L'EU AI Act (Regolamento UE 2024/1689) è il primo quadro normativo organico sull'intelligenza artificiale. Per una PMI italiana la domanda non è se riguarda la propria azienda, ma quali sistemi AI ricadono negli obblighi e entro quando.
Le scadenze che contano
- 2 febbraio 2025 — divieti sui sistemi a rischio inaccettabile e obbligo di alfabetizzazione AI (Art. 4) per il personale che usa sistemi di AI.
- 2 agosto 2025 — si applicano le regole sui modelli di AI per finalità generali.
- 2 agosto 2026 — piena operatività degli obblighi sui sistemi ad alto rischio e avvio della vigilanza.
La checklist minima per una PMI
- Inventario: elenca ogni sistema AI in uso, interno o di terzi.
- Classificazione del rischio: vietato, alto, limitato o minimo.
- Alfabetizzazione: forma chi usa l'AI (è già un obbligo).
- Documentazione e supervisione umana per i sistemi ad alto rischio.
Il modo più economico di arrivare pronti è partire da un gap assessment: sapere dove sei rispetto al Regolamento prima di spendere il primo euro.
Da dove partire
Un audit indipendente trasforma l'incertezza normativa in un piano con priorità, responsabili e date. È il primo passo verso un'AI conforme, sicura e difendibile.