Se in azienda qualcuno usa ChatGPT per le email, un CRM che assegna punteggi predittivi ai contatti o una chat automatica sul sito, l'AI Act vi riguarda già. La buona notizia: per la grande maggioranza delle imprese, l'AI Act per le PMI non significa marcature CE, certificazioni o consulenze da cinque cifre. La cattiva: alcuni obblighi sono in vigore da mesi, altri sono scattati ad agosto 2026 e dal 23 ottobre l'Italia ha un decreto con controlli e sanzioni. Questa guida è per chi l'intelligenza artificiale la usa, non la sviluppa: cosa spetta al fornitore, cosa resta a voi e come mettervi in regola senza paralizzare l'operatività.
Le date che contano (e il rinvio che non vi salva)
Il Regolamento (UE) 2024/1689, cioè l'AI Act, è in vigore dal 1° agosto 2024 ma si applica a scaglioni. Dal 2 febbraio 2025 valgono il divieto delle pratiche considerate inaccettabili e l'obbligo di alfabetizzazione del personale, la cosiddetta AI literacy. Dal 2 agosto 2026 sono operativi gli obblighi di trasparenza e le regole per gran parte dei sistemi ad alto rischio, compreso il software usato per selezionare e gestire il personale (lo riassume la sintesi del regolamento).
In Italia il Decreto Legislativo 7 ottobre 2026, n. 179, pubblicato in Gazzetta Ufficiale l'8 ottobre e in vigore dal 23 ottobre 2026, attua la Legge 132/2025 e disciplina controlli, sanzioni e uso dell'IA nei luoghi di lavoro.
Poi c'è il famoso rinvio al 2027-2028. Riguarda solo i sistemi ad alto rischio integrati come componenti di sicurezza in prodotti già regolamentati, come macchinari e dispositivi medici. Non tocca il software per il personale, non sposta la trasparenza e non cancella la formazione. Agenda Digitale lo chiama senza giri di parole una trappola: chi ha letto «rinvio» e ha archiviato la pratica, oggi è semplicemente in ritardo.
AI Act per le PMI: chi fa cosa tra fornitore e deployer
L'AI Act distribuisce gli obblighi in base al ruolo. Il fornitore (provider) è chi sviluppa il sistema e lo immette sul mercato. Il deployer è chi lo impiega sotto la propria autorità nell'ambito di un'attività professionale (qui le definizioni). Se avete comprato licenze di Microsoft Copilot, un CRM con funzioni predittive o un gestionale con un assistente generativo, siete deployer.
Al fornitore spetta il lavoro pesante: conformità tecnica, addestramento e test del modello, documentazione tecnica, marcatura CE e registrazione nella banca dati europea per i sistemi ad alto rischio. Non è roba vostra. Chi vi propone un pacchetto di «certificazione AI Act» per usare un software comprato da altri vi sta vendendo la soluzione a un problema che non avete: l'onere tecnico grava quasi interamente sulla filiera di sviluppo.
Su di voi ricade invece l'uso corretto. Per i sistemi ad alto rischio, l'articolo 26 chiede di:
- usare il sistema secondo le istruzioni del fornitore;
- affidare la sorveglianza umana a persone formate, capaci di accorgersi quando l'output è sbagliato e di intervenire;
- monitorare il funzionamento e segnalare al fornitore gli incidenti gravi;
- conservare i log, cioè i registri delle operazioni generati automaticamente dal sistema, per almeno sei mesi;
- informare lavoratori e loro rappresentanti prima di attivare un sistema ad alto rischio sul posto di lavoro.
A questo si aggiunge l'articolo 50 sulla trasparenza, che non riguarda solo l'alto rischio: chi interagisce con un'IA deve saperlo, e i contenuti generati o manipolati artificialmente (i cosiddetti deepfake) vanno dichiarati.
La trappola dell'articolo 25: diventare fornitori senza accorgersene
Il ruolo di deployer non è garantito a vita. Secondo l'articolo 25, chi usa un sistema altrui ne diventa fornitore, con tutti gli oneri del caso, se:
- mette il proprio nome o marchio su un sistema sviluppato da altri;
- apporta una modifica sostanziale non prevista dal fornitore, per esempio un riaddestramento invasivo che ne altera le logiche di sicurezza;
- cambia la destinazione d'uso, trasformando un modello generico in un sistema ad alto rischio.
Il terzo caso è quello in cui le PMI cadono più spesso. Scenario tipico: l'ufficio del personale carica centinaia di curricula in un chatbot generico e gli chiede una graduatoria per scartare i punteggi bassi. In quel momento l'azienda ha preso uno strumento nato per scrivere e riassumere e lo ha trasformato in un sistema di selezione del personale, che l'AI Act classifica ad alto rischio. Risultato: siete diventati fornitori di un sistema mai testato contro i pregiudizi (bias) e privo di qualunque documentazione.
In Italia il problema raddoppia. L'articolo 41 del D.Lgs. 179/2026 introduce una riserva di decisione umana: assunzioni, licenziamenti, demansionamenti e sanzioni disciplinari decisi esclusivamente da un algoritmo sono nulli, e il lavoratore ha diritto all'intervento di una persona e a una spiegazione comprensibile dei parametri usati (ne parla Diritto.it). La strada corretta: strumenti nati per la selezione, con la documentazione di conformità del fornitore, e IA limitata a suggerimenti descrittivi. Scegliere ed escludere resta compito del selezionatore.
Tre errori che costano caro (e si evitano in un pomeriggio)
Il chatbot che si finge umano. L'e-commerce integra un'assistenza clienti con avatar e nome di persona, senza dire che a rispondere è un'IA. È una violazione diretta degli obblighi di trasparenza. Basta un avviso chiaro all'avvio della conversazione, del tipo «Stai parlando con un assistente virtuale basato su IA», più la possibilità di chiedere un operatore. Costo: dieci minuti di configurazione.
Il software che «legge» le emozioni. Alcuni strumenti per videochiamate o colloqui promettono di misurare stress, attenzione o motivazione dal tono di voce o dalla mimica facciale. Il riconoscimento delle emozioni sul posto di lavoro è tra le pratiche vietate dall'articolo 5, quelle con le sanzioni più alte. Se un vostro software ha moduli del genere, vanno disattivati, tecnicamente e per contratto. Stesso discorso per punteggi sociali e profilazione biometrica discriminatoria.
Dimenticare la privacy. L'AI Act non sostituisce il GDPR. Quando un sistema tratta dati personali resta competente il Garante, che ha già sanzionato OpenAI, Replika e Clearview AI; se il sistema è anche ad alto rischio, scatta la valutazione d'impatto sulla protezione dei dati (DPIA) prevista dall'articolo 35 del GDPR.
AI literacy: cosa chiede davvero l'articolo 4
L'articolo 4 chiede a chi usa l'IA di adottare misure per sostenere l'alfabetizzazione del personale che la utilizza, tenendo conto di competenze pregresse, ruolo e contesto. Non chiede patentini. Le domande e risposte della Commissione europea chiariscono che non serve garantire un livello standard per ogni singola persona: serve documentare iniziative adeguate e proporzionate al rischio dei compiti svolti.
Tradotto: niente master, niente certificazioni ISO, niente corsi da migliaia di euro. Servono tre cose:
- una policy aziendale breve che dica quali strumenti si possono usare, per cosa, e cosa è vietato (per esempio inserire dati dei clienti in strumenti non autorizzati);
- formazione per ruolo: al marketing servono i rischi sul diritto d'autore, all'amministrazione la riservatezza dei dati, a tutti i limiti del modello, a partire dalle risposte inventate con grande sicurezza, le cosiddette allucinazioni;
- un archivio con registro presenze e materiali, che diventa la vostra prova in caso di controllo.
Il rischio vero è trasformare tutto nell'ennesima formazione fantasma a crocette, come succede troppo spesso con privacy e sicurezza sul lavoro. Sarebbe uno spreco doppio: il verbale non vi protegge se poi un collaboratore incolla un contratto riservato in un chatbot pubblico o manda a un cliente un preventivo con numeri inventati. Un personale che sa cosa sta usando sbaglia meno, e questo vale più della conformità. Costruite la formazione sugli strumenti che usate davvero: se dovete ancora sceglierli, partite dal nostro confronto tra ChatGPT, Claude e Gemini. Nota per gli studi professionali: gli ordini hanno sei mesi dall'entrata in vigore del decreto per inserire moduli sull'IA nella formazione continua obbligatoria.
Sanzioni e controlli: chi bussa e quanto costa
I massimali dell'articolo 99 sono fatti per spaventare: fino a 35 milioni di euro o il 7% del fatturato mondiale annuo per le pratiche vietate, fino a 15 milioni o il 3% per la violazione degli obblighi dei deployer, fino a 7,5 milioni o l'1% per informazioni false o ingannevoli alle autorità. Per le grandi aziende si applica il valore più alto tra importo fisso e percentuale; per PMI e startup, per regola espressa ripresa anche dall'articolo 23 del D.Lgs. 179/2026, il più basso. Non è un invito a rilassarsi: il 3% del fatturato fa male a qualunque bilancio.
Sul fronte controlli, in Italia l'autorità di vigilanza del mercato è l'Agenzia per la Cybersicurezza Nazionale (ACN), con poteri ispettivi e sanzionatori, anche con accessi senza preavviso; AgID è l'autorità di notifica degli organismi di valutazione della conformità; il Garante interviene sui dati personali e Banca d'Italia, CONSOB e IVASS nei settori vigilati (qui il quadro delle autorità).
La checklist snella per la PMI che usa IA di terzi
- Censimento. Elencate gli strumenti con funzioni di IA usati nei reparti: CRM, marketing, assistenza clienti, personale. Per ciascuno segnate se l'uso è a rischio limitato (chatbot, testi) o alto (selezione e gestione del personale). Se le licenze sono sparse e nessuno sa chi usa cosa, partite dalla nostra guida alla gestione degli account aziendali.
- Contratti. Fatevi dare dal fornitore le istruzioni per l'uso, verificate che il contratto non vi scarichi la conformità tecnica di base e che i dati inseriti non vengano usati per addestrare modelli pubblici (utile questa guida ai contratti IA).
- Regola anti-fornitore. Vietate per iscritto di rimarchiare sistemi altrui e di usare strumenti generici per selezionare o valutare persone.
- Trasparenza e sorveglianza umana. Avviso visibile su chatbot e assistenti vocali; decisioni su assunzioni, stipendi e ruoli formalmente in capo a una persona; log degli strumenti sensibili conservati almeno sei mesi.
- Alfabetizzazione. Policy scritta, formazione per ruolo, registro e materiali archiviati.
Da dove partire lunedì mattina
Per una PMI che usa software di terzi, l'AI Act è soprattutto una questione di igiene: sapere cosa si usa, dirlo a chi ci interagisce, lasciare a una persona le decisioni che contano. Le sanzioni pesanti colpiscono chi esce dal perimetro, non chi scrive un'email con un assistente. Il primo passo concreto costa un'ora: un foglio di calcolo, un giro tra i reparti, l'elenco degli strumenti in uso. Se salta fuori uno screening dei curricula improvvisato o un chatbot che non si dichiara, avete trovato le vostre priorità. E se state per avviare un progetto nuovo, impostatelo conforme fin dall'inizio seguendo il metodo per implementare il primo caso d'uso dell'IA in azienda.