AI Act
L'AI Act, spiegato semplice.
Se la tua azienda usa anche solo un assistente che scrive testi, uno strumento che analizza candidature o un chatbot per i clienti, il Regolamento europeo sull'intelligenza artificiale ti riguarda. Qui trovi cosa dice davvero, senza gergo da avvocati, e cosa devi fare per stare tranquillo.
Le basi
Cos'e' l'AI Act
L'AI Act e' il Regolamento UE 2024/1689, la prima legge al mondo che mette regole chiare sull'uso dell'intelligenza artificiale. Essendo un regolamento europeo, vale direttamente in Italia senza bisogno di una legge nazionale che lo recepisca, e si applica a tutte le aziende e le organizzazioni, di qualsiasi dimensione, che sviluppano o usano sistemi di AI.
Il punto importante e' questo, e spesso sorprende. La legge non riguarda solo chi costruisce l'intelligenza artificiale, ma anche chi semplicemente la usa nel lavoro di tutti i giorni. Se nella tua azienda qualcuno scrive email con un assistente, genera immagini, filtra curriculum o risponde ai clienti con un bot, stai gia' rientrando nel perimetro del Regolamento. Non e' una cosa che riguarda solo le grandi multinazionali tecnologiche, riguarda anche te.
L'obiettivo non e' frenare l'innovazione, ma rendere l'uso dell'AI sicuro, trasparente e sotto controllo umano. Tradotto, devi sapere quali strumenti usi, per cosa li usi e chi nella tua azienda li sta usando con consapevolezza.
Il tuo ruolo
Fornitore o utilizzatore
Il Regolamento distingue due ruoli principali, e capire quale ti appartiene cambia molto quello che devi fare.
Il fornitore e' chi crea un sistema di AI e lo mette sul mercato con il proprio nome, ad esempio un'azienda che sviluppa un software di intelligenza artificiale e lo vende. Su di lui ricadono gli obblighi piu' pesanti, perche' e' lui che mette in circolazione la tecnologia.
L'utilizzatore, chiamato anche deployer, e' chi usa un sistema di AI per la propria attivita'. La grande maggioranza delle aziende italiane sta qui. Se compri uno strumento gia' pronto e lo usi in ufficio, sei un utilizzatore. Gli obblighi sono piu' leggeri, ma non sono zero, e questo e' l'equivoco piu' comune.
Attenzione a un caso che spesso viene sottovalutato. Se prendi un sistema di AI e lo modifichi in modo sostanziale, oppure lo rivendi con il tuo marchio, puoi passare dal ruolo di utilizzatore a quello di fornitore, con tutto quello che comporta. Vale la pena capire bene dove ti collochi prima di dare per scontato di essere al sicuro.
Il cuore della legge
La classificazione del rischio
L'AI Act non tratta tutti i sistemi allo stesso modo. Li ordina in base al rischio che possono creare per le persone, e piu' alto e' il rischio, piu' severe sono le regole. Sono quattro livelli.
- Rischio inaccettabilePratiche vietate del tutto, ad esempio il punteggio sociale dei cittadini o la manipolazione del comportamento. Qui non c'e' margine, sono semplicemente fuori legge.
- Rischio altoSistemi che incidono su diritti e sicurezza, come la selezione del personale, la valutazione del merito creditizio o l'uso in ambito sanitario. Qui scattano gli obblighi piu' stringenti.
- Rischio limitatoSistemi che interagiscono con le persone, come i chatbot. La regola chiave e' la trasparenza, l'utente deve sapere che sta parlando con un'intelligenza artificiale e non con un umano.
- Rischio minimoLa maggior parte degli usi quotidiani, come i filtri antispam o gli assistenti di scrittura. Pochi vincoli specifici, ma resta valido l'obbligo di formare chi li usa.
Buona notizia, gran parte degli strumenti che usi in azienda ricade nel rischio limitato o minimo. Questo non vuol dire che puoi ignorare la legge, ma che con un po' di ordine e di consapevolezza ti metti in regola senza stravolgere nulla.
Cosa devi fare
Gli obblighi pratici
Tradotto in azioni concrete, ecco cosa significa essere in regola per un'azienda che usa l'AI. Non e' burocrazia fine a se stessa, sono pratiche che rendono il tuo uso dell'intelligenza artificiale piu' solido e piu' difendibile.
01Formare il personale (alfabetizzazione)
- Chi usa l'AI in azienda deve avere un livello adeguato di competenza per capire cosa fa, dove sbaglia e quando fidarsi.
- Non e' un corso una tantum da archiviare, e' una consapevolezza diffusa che va coltivata nel tempo.
- E' l'obbligo che e' gia' in vigore e quello da cui ogni azienda dovrebbe partire.
02Dichiarare quando c'e' un'AI
- Se un cliente parla con un chatbot, deve sapere che dall'altra parte c'e' una macchina e non una persona.
- La trasparenza non e' un dettaglio formale, e' il modo per costruire fiducia invece di erodere quella che hai gia'.
03Segnalare contenuti generati e deepfake
- Testi, immagini, audio e video prodotti o alterati dall'AI vanno contrassegnati come tali quando possono trarre in inganno.
- Riguarda marketing, comunicazione e produzione di contenuti, ambiti in cui oggi l'AI e' usata da quasi tutti.
04Mappare gli strumenti che usi
- Avere un elenco chiaro di quali sistemi di AI girano in azienda, chi li usa e per fare cosa.
- E' il primo passo per qualsiasi valutazione del rischio, e spesso e' anche il momento in cui scopri strumenti che non sapevi di avere.
05Darti una policy interna
- Regole semplici e scritte su cosa si puo' fare con l'AI, cosa no e come trattare i dati sensibili.
- Protegge l'azienda e dà alle persone un riferimento chiaro, invece di lasciare tutto al buon senso del singolo.
06Mantenere il controllo umano sulle decisioni
- Sulle scelte che contano, una persona deve poter capire, verificare e correggere quello che propone l'AI.
- L'intelligenza artificiale potenzia chi lavora, non decide al posto suo. Questo e' il principio che attraversa tutto il Regolamento.
Il contesto italiano
La legge italiana 132/2025
L'Italia ha approvato una propria legge in materia di intelligenza artificiale, la Legge 132 del 2025, che si innesta sul Regolamento europeo senza sostituirlo. Non cambia l'impianto dell'AI Act, ma definisce alcuni aspetti nazionali, ad esempio quali autorita' vigilano e come si applicano certi principi nel nostro Paese.
Per te il messaggio pratico e' semplice. Il quadro di riferimento resta quello europeo, ma in Italia c'e' anche una cornice nazionale che lo accompagna. Tenerne conto fa parte del mettersi in regola in modo serio, ed e' uno dei motivi per cui conviene affrontare il tema con chi lo segue da vicino invece di improvvisare.
Tempi e conseguenze
La timeline e le sanzioni
- Dal 2 febbraio 2025E' gia' in vigore l'obbligo di alfabetizzazione, cioe' garantire che chi usa l'AI in azienda abbia un livello adeguato di competenza. Questo e' il punto di partenza per tutti.
- Da agosto 2026Arrivano gli obblighi piu' stringenti per i sistemi ad alto rischio. Se la tua azienda li usa o prevede di usarli, e' il momento di prepararsi, non quando sara' troppo tardi.
- Le sanzioniNei casi piu' gravi possono arrivare fino al 7 percento del fatturato globale annuo. Sono cifre pensate per le violazioni serie, ma rendono l'idea di quanto l'Europa faccia sul serio.
Detto questo, l'obiettivo non e' spaventarti. Il primo obbligo, quello sulla formazione, e' anche il piu' semplice da soddisfare ed e' gia' attivo. Partire da li' significa mettersi in regola sul punto piu' urgente e, allo stesso tempo, rendere la tua azienda piu' brava a usare l'AI. Non e' un costo a fondo perduto, e' un investimento che porta competenza dentro casa.
Le domande vere
Domande frequenti
01Devo davvero formare i miei dipendenti?
- Si', e' l'obbligo gia' in vigore. Se in azienda si usa l'AI, anche solo per scrivere o cercare informazioni, le persone devono avere un livello adeguato di competenza.
- Non serve un titolo o una certificazione di Stato, serve formazione vera che le persone capiscano e sappiano applicare. E' proprio quello che faccio.
02Quanto costa mettersi in regola?
- Dipende dalla tua situazione, da quanti strumenti usi, da quante persone coinvolgi e da quanto sei gia' avanti. Non esiste un prezzo uguale per tutti.
- Per questo si parte da una call gratuita in cui guardiamo insieme dove ti trovi. Solo dopo ha senso parlare di numeri, su misura.
03I fondi coprono la formazione sull'AI?
- Si'. La formazione sull'intelligenza artificiale rientra tra le attivita' finanziabili con i fondi interprofessionali a cui la tua azienda gia' contribuisce.
- In molti casi significa formare le persone abbattendo in modo deciso il costo reale a tuo carico. Ti aiuto a capire se rientri.
04Basta un corso una tantum?
- No, e qui sta un equivoco diffuso. La legge parla di un livello adeguato di competenza, che va mantenuto nel tempo, non spuntato una volta sola.
- L'AI cambia in fretta. Un buon percorso lascia alle persone metodo e consapevolezza, cosi' restano in grado di usarla bene anche mentre evolve.
05Chi tiene la formazione?
- La tengo io, Alessandro Veneziano, in prima persona. Non insegno teoria astratta, insegno quello che progetto e metto in produzione ogni giorno con sistemi AI reali.
- Dove servono competenze giuridiche specifiche, lavoro in collaborazione con professionisti abilitati, cosi' la parte normativa e' sempre solida.
Il punto
Un obbligo che diventa vantaggio
E' facile leggere l'AI Act come l'ennesimo adempimento da subire. Ma capirlo davvero e' un'altra cosa. Un'azienda che sa quali strumenti usa, forma le sue persone e tiene il controllo sulle decisioni non sta solo evitando una sanzione, sta usando l'intelligenza artificiale meglio dei suoi concorrenti.
La consapevolezza disinnesca la paura. E un team che capisce l'AI lavora piu' in fretta, sbaglia di meno e si fida al punto giusto. Mettersi in regola e' il modo piu' concreto per trasformare un dovere in un vantaggio competitivo.