AI Act: cosa scatta il 2 agosto 2026 e cosa, invece, è stato rinviato

Attorno all'AI Act europeo circolano tante scadenze e altrettanta confusione. Molte piccole imprese italiane usano già un chatbot sul sito, testi e immagini generati con l'AI o brevi video sintetici, spesso senza sapere che rientrano in nuovi obblighi. Facciamo ordine: cosa diventa applicabile il 2 agosto 2026 e cosa, con l'ultima riforma, è stato spostato più avanti.

Cosa scatta il 2 agosto 2026: gli obblighi di trasparenza

Il 2 agosto 2026 entrano in applicazione gli obblighi di trasparenza dell'articolo 50. La Commissione Europea li riassume nelle sue linee guida (pagina aggiornata al 20 luglio 2026). In pratica sono tre.

• Chatbot e assistenti: se un cliente interagisce con un'AI, deve saperlo. Niente bot travestiti da operatori umani.
• Contenuti generativi: i sistemi che producono testo, immagini, audio o video devono inserire una marcatura leggibile dalle macchine che ne segnali l'origine artificiale.
• Deepfake: chi pubblica immagini o video realistici generati/manipolati con l'AI deve dichiararlo chiaramente.

Per la stragrande maggioranza delle PMI, l'impatto reale si ferma qui: rendere trasparente ciò che è AI. È buon senso comunicativo, prima ancora che legge.

Cosa è stato rinviato: gli obblighi sull'alto rischio

Ed ecco la novità che ha tolto pressione a molte aziende. Il 29 giugno 2026 il Consiglio dell'UE ha dato l'approvazione finale al cosiddetto "Digital Omnibus on AI", il primo emendamento sostanziale all'AI Act dal 2024 (fonte: analisi Gibson Dunn, 2026).

Il pacchetto posticipa gli obblighi più pesanti, quelli sui sistemi ad alto rischio:

• i sistemi ad alto rischio "stand-alone" (Allegato III) slittano al 2 dicembre 2027;
• l'AI integrata in prodotti già regolati (Allegato I) slitta al 2 agosto 2028.

Sono gli usi più delicati — selezione del personale, credito, dispositivi critici — che riguardano pochissime piccole attività. Il rinvio dà tempo alle aziende e alle autorità di prepararsi, ma non tocca gli obblighi di trasparenza del 2 agosto 2026, che restano in vigore.

La mappa pratica per una PMI

Per non perdersi, tieni a mente due sole domande.

Domanda 1: "Uso l'AI per parlare con i clienti o per creare contenuti pubblici?"

Se sì — chatbot, testi, immagini, video — ti riguardano gli obblighi di trasparenza dal 2 agosto 2026. Azione: dichiara l'AI dove serve.

Domanda 2: "Uso l'AI per decidere su persone in ambiti sensibili?"

Assunzioni, valutazione del merito creditizio, situazioni ad alto rischio. È raro per una piccola attività, ma se è il tuo caso hai più tempo (2027-2028) e obblighi più stringenti da studiare con un consulente.

Per quasi tutti, la risposta è: conta la Domanda 1, e la soluzione è semplice.

💡 Da mettere in pratica prima del 2 agosto Un giro di controllo di un'ora:

1. Il chatbot sul sito dice chiaramente che è un assistente automatico? → Se no, aggiungi una riga.
2. Le immagini o i video realistici creati con l'AI sono etichettati? → Aggiungi una dicitura standard.
3. Usiamo l'AI per decisioni su persone in ambiti sensibili? → Se sì, parlane con un consulente: hai obblighi in più (ma più tempo).
4. Abbiamo una dicitura uniforme su tutti i canali? → Uniformala. Nella maggioranza dei casi sei a posto con i primi due punti.

Perché non serve farsi prendere dal panico

Il messaggio più utile di questi mesi è proprio il rinvio: l'Europa ha riconosciuto che alcune scadenze erano premature e ha allentato la pressione sulle parti più complesse. Per una PMI resta un principio semplice e ragionevole — dì quando è AI — e un orizzonte più lungo per tutto il resto.

Un caso pratico: il ristorante con il chatbot

Prendiamo un caso reale e diffuso. Un ristorante ha messo sul sito un chatbot che risponde a orari, prenotazioni e allergeni, e usa immagini generate con l'AI per i social nei periodi in cui non ha tempo per il fotografo. Cosa deve fare dal 2 agosto 2026?

Poco, ma preciso. Il chatbot deve chiarire di essere un assistente automatico: basta una frase in apertura della conversazione ("Ciao, sono l'assistente virtuale del ristorante"). Le immagini AI che rappresentano piatti o ambienti in modo realistico vanno etichettate con una dicitura semplice ("immagine creata con l'AI"), soprattutto se un cliente potrebbe scambiarle per foto reali del locale. Non rientra invece negli obblighi pesanti sull'alto rischio, perché non usa l'AI per decidere su persone in ambiti sensibili. Totale: due accorgimenti, mezz'ora di lavoro. È questa la realtà per la stragrande maggioranza delle attività — molto lontana dagli scenari allarmistici che circolano.

In sintesi

Il 2 agosto 2026 scattano gli obblighi di trasparenza (chatbot dichiarati, contenuti generati marcati, deepfake segnalati). Gli obblighi pesanti sui sistemi ad alto rischio sono stati rinviati al 2027-2028 dal Digital Omnibus approvato a giugno 2026. Per la quasi totalità delle piccole attività italiane, mettersi in regola significa una cosa sola e gestibile: essere trasparenti su ciò che è intelligenza artificiale.

Fonti: Commissione Europea — linee guida sulla trasparenza dei contenuti generati dall'AI (agg. 20 luglio 2026); Gibson Dunn e DLA Piper — analisi del Digital Omnibus (2026).