Il 2 agosto 2026 è la data che le imprese europee avevano segnato in calendario da due anni. Da quel giorno l'Unione ha reso pienamente operative le regole sulla trasparenza dei sistemi di intelligenza artificiale e ha avviato l'attività di vigilanza e sanzione. Non tutto però è scattato insieme: il pacchetto Digital Omnibus ha spostato in avanti una parte consistente degli obblighi più gravosi previsti per i sistemi ad alto rischio.
Quello che si applica subito riguarda l'articolo 50 e la trasparenza verso l'utente. Un chatbot deve dichiararsi come tale. I contenuti generati o modificati in modo sostanziale con l'AI devono essere riconoscibili. Deepfake e materiali sintetici pubblicati vanno etichettati. Sono obblighi che toccano in modo trasversale marketing, customer service, comunicazione istituzionale e tutta la produzione di contenuti aziendali.
Contestualmente si è aperta la stagione della vigilanza vera. Le autorità nazionali hanno ora poteri ispettivi e sanzionatori pieni, il che sposta il tema dell'AI Act dal piano della compliance teorica a quello del rischio economico misurabile.
Il rinvio degli obblighi sull'alto rischio è stato accolto con sollievo da molte imprese, ma andrebbe letto per quello che è: una dilazione, non una cancellazione. I requisiti su gestione del rischio, qualità dei dati di addestramento, documentazione tecnica, registrazione degli eventi e sorveglianza umana restano nel testo e arriveranno.
Per chi guida l'adozione dell'AI in azienda il consiglio operativo è di usare la finestra concessa per costruire le fondamenta, invece che per rimandare. Contratti con i fornitori, inventario dei sistemi, classificazione dei casi d'uso e presidi di controllo interno sono attività che richiedono mesi. Chi le affronterà sotto scadenza le farà male.