AI Act: guida completa per le aziende 2025

<div class="container"> <article class="article-body"> <div class="key-points"> <h4><i class="bi bi-lightning-charge"></i> L'essenziale in 30 secondi</h4> <ul> <li>L'<strong><a href="/glossaire/it/ai-act" class="glossary-link" title="View definition">AI Act</a></strong> è la prima normativa completa al mondo sull'intelligenza artificiale</li> <li>Le <strong>pratiche vietate</strong> sono in vigore da febbraio 2025 (social scoring, manipolazione...)</li> <li>Gli <strong><a href="/glossaire/it/gpai-general-purpose-ai" class="glossary-link" title="View definition">obblighi GPAI</a></strong> (modelli come <a href="/glossaire/it/chatgpt-openai" class="glossary-link" title="View definition">ChatGPT</a>, <a href="/glossaire/it/claude-anthropic" class="glossary-link" title="View definition">Claude</a>) sono in vigore da agosto 2025</li> <li>I <strong>sistemi ad alto rischio</strong> saranno regolamentati da agosto 2026</li> <li>Sanzioni fino a <strong>35M EUR o il 7% del fatturato globale</strong></li> </ul> </div> <p>L'Unione europea ha adottato nell'aprile 2024 la normativa sull'intelligenza artificiale, comunemente chiamata <strong>AI Act</strong>. Questa legislazione storica stabilisce il primo quadro giuridico completo al mondo per regolamentare lo sviluppo e l'uso dell'IA. Per le aziende, comprendere e anticipare questi obblighi non è più un'opzione: è una necessità strategica.</p> <h2>Calendario di applicazione: a che punto siamo?</h2> <p>L'AI Act adotta un approccio graduale. Non tutti gli obblighi entrano in vigore contemporaneamente, dando alle aziende il tempo di prepararsi.</p> <div class="timeline"> <div class="timeline-item past"> <div class="timeline-date">1° agosto 2024</div> <div class="timeline-content">Entrata in vigore del regolamento</div> </div> <div class="timeline-item past"> <div class="timeline-date">2 febbraio 2025</div> <div class="timeline-content"><strong>Pratiche vietate</strong> + obbligo di alfabetizzazione IA</div> </div> <div class="timeline-item past"> <div class="timeline-date">2 agosto 2025</div> <div class="timeline-content"><strong>Obblighi GPAI</strong> (modelli generici) + governance</div> </div> <div class="timeline-item current"> <div class="timeline-date">Dicembre 2025</div> <div class="timeline-content">Strumento di segnalazione per whistleblower lanciato dalla Commissione</div> </div> <div class="timeline-item"> <div class="timeline-date">2 agosto 2026</div> <div class="timeline-content"><strong>Sistemi IA ad alto rischio</strong> (Allegato III)</div> </div> <div class="timeline-item"> <div class="timeline-date">2 agosto 2027</div> <div class="timeline-content">IA ad alto rischio nei prodotti regolamentati + conformità GPAI per i modelli esistenti</div> </div> </div> <div class="warning-box"> <h4><i class="bi bi-exclamation-triangle"></i> Possibile rinvio</h4> <p>Nel novembre 2025, la Commissione europea ha proposto, tramite il "Digital Omnibus", di rinviare alcune scadenze al dicembre 2027. Le pratiche vietate e gli obblighi GPAI restano tuttavia in vigore.</p> </div> <h2>I quattro livelli di rischio</h2> <p>L'AI Act classifica i sistemi di intelligenza artificiale in quattro categorie in base al loro livello di rischio. Questo approccio proporzionato mira a non ostacolare l'innovazione pur tutelando i diritti fondamentali.</p> <h3>1. Rischio inaccettabile: pratiche vietate</h3> <p>Dal <strong>2 febbraio 2025</strong>, questi usi dell'IA sono puramente e semplicemente vietati in Europa:</p> <table> <thead> <tr> <th>Pratica vietata</th> <th>Descrizione</th> </tr> </thead> <tbody> <tr> <td><strong>Social scoring</strong></td> <td>Valutazione dei singoli in base al comportamento sociale o alle caratteristiche personali</td> </tr> <tr> <td><strong>Manipolazione subliminale</strong></td> <td>Tecniche che sfruttano vulnerabilità psicologiche per influenzare i comportamenti</td> </tr> <tr> <td><strong>Riconoscimento delle emozioni</strong></td> <td>Rilevamento delle emozioni sul luogo di lavoro o in istituzioni scolastiche</td> </tr> <tr> <td><strong>Scraping biometrico</strong></td> <td>Raccolta non mirata di immagini facciali da Internet per creare database</td> </tr> <tr> <td><strong>Predictive policing</strong></td> <td>Previsione della criminalità basata unicamente sul profilaggio</td> </tr> <tr> <td><strong>Identificazione biometrica in tempo reale</strong></td> <td>Nei luoghi pubblici (salvo eccezioni strettamente regolamentate per le forze dell'ordine)</td> </tr> </tbody> </table> <h3>2. Alto rischio: documentazione e conformità</h3> <p>I sistemi IA ad alto rischio sono elencati nell'<strong>Allegato III</strong> del regolamento. Riguardano ambiti in cui l'IA può avere un impatto significativo sui diritti delle persone:</p> <ul> <li><strong>Biometria</strong>: identificazione, categorizzazione, riconoscimento delle emozioni</li> <li><strong>Infrastrutture critiche</strong>: gestione del traffico, energia, acqua</li> <li><strong>Istruzione</strong>: accesso agli istituti, valutazione, rilevamento delle frodi</li> <li><strong>Lavoro</strong>: reclutamento, promozione, sorveglianza dei dipendenti</li> <li><strong>Servizi essenziali</strong>: valutazione del credito, assicurazioni, prestazioni sociali</li> <li><strong>Forze dell'ordine</strong>: rilevamento della menzogna, profilaggio</li> <li><strong>Migrazione</strong>: controllo delle frontiere, domande di asilo</li> </ul> <p>Per questi sistemi, i fornitori devono attuare:</p> <ul> <li>Un sistema di gestione del rischio</li> <li>Una governance dei dati di training</li> <li>Documentazione tecnica completa</li> <li>Meccanismi di tracciabilità</li> <li>Una supervisione umana adeguata</li> <li>Marcatura CE dopo la valutazione di conformità</li> </ul> <h3>3. Rischio limitato: trasparenza obbligatoria</h3> <p>Alcuni sistemi IA presentano un rischio limitato ma richiedono un <strong>obbligo di trasparenza</strong>:</p> <ul> <li><strong>Chatbot</strong>: l'utente deve sapere di interagire con un'IA, non con un essere umano</li> <li><strong><a href="/glossaire/it/deepfake" class="glossary-link" title="View definition">Deepfake</a></strong>: i contenuti sintetici che imitano persone reali devono essere chiaramente contrassegnati</li> <li><strong>Sistemi di categorizzazione</strong>: informazioni sul loro funzionamento</li> <li><strong>Generazione di contenuti</strong>: menzione del fatto che il contenuto è stato generato da un'IA</li> </ul> <div class="key-points"> <h4><i class="bi bi-chat-dots"></i> Impatto sui chatbot di marketing</h4> <ul> <li>Tutti i chatbot presenti sui siti dei tuoi clienti devono informare i visitatori che stanno interagendo con un'IA</li> <li>Una menzione visibile all'inizio della conversazione è sufficiente</li> <li>Gli assistenti virtuali al servizio clienti sono interessati</li> </ul> </div> <h3>4. Rischio minimo: nessun obbligo specifico</h3> <p>La stragrande maggioranza dei sistemi IA (filtri antispam, videogiochi, assistenti di produttività di base...) presenta un rischio minimo e non è soggetta ad alcun obbligo particolare.</p> <h2>Obblighi GPAI: ChatGPT, Claude, Gemini interessati</h2> <p>I <strong>modelli di IA generica</strong> (<a href="/glossaire/it/gpai-general-purpose-ai" class="glossary-link" title="View definition">GPAI</a> - General Purpose AI) sono soggetti a un regime specifico. Dal <strong>2 agosto 2025</strong>, i fornitori di questi modelli devono rispettare obblighi di trasparenza e documentazione.</p> <h3>Chi è interessato?</h3> <table> <thead> <tr> <th>Fornitore</th> <th>Modelli interessati</th> </tr> </thead> <tbody> <tr> <td>OpenAI</td> <td>GPT-5, GPT-4o, DALL-E</td> </tr> <tr> <td>Anthropic</td> <td>Claude Opus 4.5, Sonnet, Haiku</td> </tr> <tr> <td>Google</td> <td><a href="/glossaire/it/gemini-google" class="glossary-link" title="View definition">Gemini</a> 3.0, PaLM</td> </tr> <tr> <td>Meta</td> <td>Llama 3.3</td> </tr> <tr> <td>Mistral</td> <td>Mistral Large, Mixtral</td> </tr> </tbody> </table> <h3>Obblighi dei fornitori GPAI</h3> <ul> <li><strong>Documentazione tecnica</strong>: architettura, processo di training, consumo energetico</li> <li><strong>Politica d'uso</strong>: usi autorizzati, restrizioni, divieti</li> <li><strong>Sintesi dei dati di training</strong>: conformità al diritto d'autore</li> <li><strong>Istruzioni per i deployer</strong>: guida all'integrazione e best practice</li> </ul> <h3>Il caso dei modelli a <a href="/glossaire/it/rischio-sistemico-ia" class="glossary-link" title="View definition">rischio sistemico</a></h3> <p>I modelli GPAI che superano la soglia di <strong>10^25 FLOPs</strong> (potenza di calcolo di training) sono considerati a rischio sistemico. Devono inoltre:</p> <ul> <li>Effettuare valutazioni del modello e test avversari</li> <li>Documentare e segnalare gli incidenti gravi</li> <li>Garantire la cybersicurezza del modello e della sua infrastruttura</li> <li>Notificare la Commissione entro 2 settimane se la soglia viene raggiunta</li> </ul> <p>GPT-5, Claude Opus 4.5 e Gemini 3.0 Pro rientrano probabilmente in questa categoria.</p> <h2>Sanzioni: importi dissuasivi</h2> <table> <thead> <tr> <th>Tipo di violazione</th> <th>Ammenda massima</th> </tr> </thead> <tbody> <tr> <td>Pratiche vietate (articolo 5)</td> <td><strong>35M EUR</strong> o <strong>7%</strong> del fatturato globale</td> </tr> <tr> <td>Sistemi ad alto rischio non conformi</td> <td><strong>15M EUR</strong> o <strong>3%</strong> del fatturato globale</td> </tr> <tr> <td>Informazioni errate fornite alle autorità</td> <td><strong>7.5M EUR</strong> o <strong>1%</strong> del fatturato globale</td> </tr> </tbody> </table> <p>Per le PMI sono previsti importi ridotti: si applica il minore tra l'ammenda forfettaria e la percentuale sul fatturato.</p> <h2>Come raggiungere la <a href="/glossaire/it/conformita-ia" class="glossary-link" title="View definition">conformità</a>?</h2> <h3>Passo 1: mappa i sistemi IA</h3> <p>Passaggio fondamentale: <strong>inventaria tutti gli strumenti che utilizzano l'IA</strong> nella tua organizzazione:</p> <ul> <li>Software aziendali con funzionalità IA</li> <li>Plugin ed estensioni (ChatGPT nei tuoi strumenti)</li> <li>Servizi cloud e API di terze parti</li> <li>Chatbot sui siti dei tuoi clienti</li> <li>Strumenti di marketing automation</li> <li>Soluzioni HR (selezione dei CV, assessment...)</li> </ul> <h3>Passo 2: classifica i rischi</h3> <p>Per ogni sistema identificato, determina la categoria di rischio in base all'AI Act. I sistemi che riguardano il lavoro, il credito o la sicurezza sono generalmente ad alto rischio.</p> <h3>Passo 3: documenta</h3> <p>Per i sistemi interessati, costruisci un fascicolo che includa:</p> <ul> <li>Descrizione del sistema e obiettivi</li> <li>Dati utilizzati e loro provenienza</li> <li>Metriche di performance</li> <li>Limiti e bias identificati</li> <li>Misure di supervisione umana</li> </ul> <h3>Passo 4: informa e forma</h3> <ul> <li>Aggiorna le informative legali sui chatbot dei tuoi clienti</li> <li>Informa i dipendenti dell'uso dell'IA nei processi HR</li> <li>Forma i team sui temi dell'IA responsabile</li> <li>Designa un responsabile della conformità IA</li> </ul> <h2>Impatto sulla visibilità IA e sul marketing digitale</h2> <p>L'AI Act ha implicazioni dirette sulle strategie <a href="/glossaire/it/aeo" class="glossary-link" title="View definition">AEO</a> e <a href="/glossaire/it/geo" class="glossary-link" title="View definition">GEO</a>:</p> <ul> <li><strong>Chatbot di marketing</strong>: obbligo di informare i visitatori</li> <li><strong>Contenuti generati dall'IA</strong>: possibile obbligo di contrassegno</li> <li><strong>La conformità come segnale di fiducia</strong>: motori di ricerca e IA potrebbero favorire gli attori responsabili</li> <li><strong>Trasparenza algoritmica</strong>: documentazione dei sistemi di raccomandazione</li> </ul> <div class="key-points"> <h4><i class="bi bi-graph-up"></i> La conformità come vantaggio competitivo</h4> <ul> <li>Trasforma il vincolo normativo in un sigillo di serietà</li> <li>Posizionati come un attore responsabile dell'IA</li> <li>Anticipa i criteri di conformità nelle gare d'appalto</li> <li>I motori di ricerca potrebbero favorire i siti conformi</li> </ul> </div> <h2>FAQ: domande frequenti sull'AI Act</h2> <div class="faq-item"> <div class="faq-question"> La mia azienda usa ChatGPT. È interessata dall'AI Act? <i class="bi bi-chevron-down"></i> </div> <div class="faq-answer"> In qualità di <strong>deployer</strong> (utilizzatore) di un sistema IA, hai obblighi limitati. Devi principalmente assicurarti che l'uso rispetti i termini del fornitore e informare le persone interessate se l'IA incide sui loro diritti (ad esempio, decisioni HR). È OpenAI, in quanto fornitore, a sopportare la maggior parte degli obblighi GPAI. </div> </div> <div class="faq-item"> <div class="faq-question"> Le startup beneficiano di esenzioni? <i class="bi bi-chevron-down"></i> </div> <div class="faq-answer"> L'AI Act prevede <strong>sandbox normative</strong> che consentono a startup e PMI di testare le proprie innovazioni in un quadro alleggerito. Inoltre, gli importi delle sanzioni sono ridotti per le piccole strutture. </div> </div> <div class="faq-item"> <div class="faq-question"> Il mio chatbot di servizio clienti deve essere modificato? <i class="bi bi-chevron-down"></i> </div> <div class="faq-answer"> Sì. Da febbraio 2025, tutti i chatbot devono <strong>informare chiaramente gli utenti</strong> che stanno interagendo con un'IA. Una menzione all'inizio della conversazione ("Sono un assistente virtuale basato sull'IA") è generalmente sufficiente. </div> </div> <div class="faq-item"> <div class="faq-question"> L'AI Act si applica alle aziende al di fuori dell'UE? <i class="bi bi-chevron-down"></i> </div> <div class="faq-answer"> Sì. Come il GDPR, l'AI Act ha una <strong>portata extraterritoriale</strong>. Si applica alle aziende non europee non appena i loro sistemi IA vengono utilizzati nell'UE o i loro output riguardano persone situate nell'UE. </div> </div> <!-- CTA --> <div class="cta-box"> <h3>Verifica la visibilità dei clienti sull'IA</h3> <p>Scopri come il brand di un cliente appare su ChatGPT, Claude, Gemini e Perplexity</p> <a href="/partner-request" class="btn"> <i class="bi bi-rocket-takeoff"></i> Inizia l'audit gratuito </a> </div> <!-- Related Articles --> <div class="related-articles"> <h3><i class="bi bi-link-45deg"></i> Articoli correlati</h3> <div class="related-grid"> <a href="/blog/it/guida-aeo-ottimizzazione-motori-risposta" class="related-link"> <i class="bi bi-arrow-right-circle"></i> Guida AEO: ottimizzazione per i motori di risposta </a> <a href="/blog/it/geo-ottimizzazione-motori-generativi-guida" class="related-link"> <i class="bi bi-arrow-right-circle"></i> Guida GEO: ottimizzazione per i motori generativi </a> <a href="/blog/it/ia-conversazionali-da-monitorare-2026" class="related-link"> <i class="bi bi-arrow-right-circle"></i> IA conversazionali da monitorare nel 2025 </a> <a href="/glossaire/it/ai-act" class="related-link"> <i class="bi bi-book"></i> Glossario: AI Act </a> </div> </div> </article> </div>