Il modulo del corso si chiamava così: "Impatti pratici e obblighi per le imprese in Italia". L'ho aperto pensando: ecco la solita cosa per le grandi aziende, non mi riguarda. Mi sbagliavo. L'AI Act è la legge europea sull'intelligenza artificiale. E non parla solo di Google o di Amazon. Parla anche di una banca di paese. Di un ambulatorio. Di un'azienda che regola la corrente con un programma. In certi casi, parla anche di te.
Cosa è già obbligo, da agosto
Dal 2 agosto 2026 alcune regole sono già valide. Per tutte le aziende, non solo per quelle grandi. La prima regola: se un cliente o un dipendente parla con un'intelligenza artificiale, lo deve sapere. Un chatbot sul sito. Un assistente al telefono. Un programma che sceglie i curriculum. Chi c'è dall'altra parte ha diritto di sapere che non sta parlando con una persona.
La seconda regola: se un'immagine, un video o un audio è fatto o modificato dall'IA e sembra vero, va detto. Vale anche per un video finto fatto per gioco, non solo per una truffa vera. La terza regola, forse la più pratica per una piccola impresa: chi usa l'intelligenza artificiale al lavoro deve avere un minimo di formazione. Deve sapere come funziona quello strumento, e dove può sbagliare. Non serve un corso da mille euro. Basta capire cosa si ha davanti.
Mi ha fatto pensare a un'altra formazione che conosco bene, quella sulla sicurezza. In magazzino nessuno si stupisce se c'è un corso obbligatorio su come si alza un pallet, o su come si usa un carrello elevatore. Per me la formazione sull'IA è la stessa cosa, ma con uno strumento diverso. Se lo usi, devi sapere cosa fa. Non basta che funzioni.
Il rinvio che non è una pausa
A luglio 2026 l'Unione Europea ha cambiato un pezzo di questa legge. Ha spostato più avanti le regole più difficili, quelle per i sistemi "ad alto rischio": cioè i programmi che giudicano le persone in modo diretto, come chi seleziona il personale, chi valuta se darti un prestito, o alcuni usi in ospedale. Queste regole non partono più nel 2026. Sono state rinviate a dicembre 2027, e ad agosto 2028 per l'IA dentro macchine e prodotti già regolati. Il motivo ufficiale: dare più tempo alle aziende, comprese le piccole, per prepararsi con calma.
Ma c'è una cosa da dire chiara: il rinvio riguarda solo una parte della legge, non tutta. Le regole di prima, quelle su trasparenza e formazione, valgono già da subito. Chi pensa che l'AI Act sia stato semplicemente "rimandato" rischia di farsi trovare impreparato quando arriveranno davvero le regole più dure. E avrà buttato via un anno e mezzo che poteva usare per prepararsi con calma.
Tre esempi concreti, dal corso
Il modulo faceva tre esempi. Aiutano più di qualsiasi articolo di legge. Una banca che usa un programma per decidere se darti un prestito: quando le nuove regole saranno attive, dovrà spiegarti il motivo del rifiuto in modo chiaro, non con un generico "non sei idoneo". Un ospedale che usa un sistema per capire quali pazienti rischiano complicazioni: dovrà usare dati clinici veri e aggiornati, e un medico dovrà poter correggere a mano un allarme sbagliato. Un'azienda che usa l'IA per gestire i consumi elettrici: dovrà avere dati corretti sui suoi clienti, e dovrà poterli correggere se il programma sbaglia una stima.
Nessuno di questi tre esempi è una multinazionale. Sono i casi tipici di una piccola impresa che ha comprato un software un po' più furbo della media, magari senza nemmeno sapere che dentro c'era dell'intelligenza artificiale.
Perché in Veneto conta doppio
In Veneto ci sono tante aziende piccole, spesso di famiglia. Negli ultimi anni si sono digitalizzate un pezzo alla volta: un programma gestionale, un sistema che fa i preventivi da solo, un chatbot che risponde ai clienti fuori orario. Tante di queste aziende non si sono mai chieste se dentro quei programmi ci fosse anche dell'intelligenza artificiale, perché nessuno gliel'ha mai chiesto in questi termini.
L'AI Act cambia proprio questo: non conta più solo cosa hai comprato, conta cosa fa davvero quel programma. Una PMI che esporta, che parla con le banche per un finanziamento, che gestisce dati di dipendenti o clienti, ha più probabilità di incontrare una di queste regole di quanto pensi. Non perché sia più tecnologica delle altre, solo perché lavora con più soggetti diversi.
Cosa puoi fare già, senza aspettare il 2027
Non serve un ufficio legale per iniziare. Bastano quattro cose semplici. Prima cosa: fai una lista onesta. Dove, in azienda, sta già girando un programma con dentro l'intelligenza artificiale? Spesso c'è, e nessuno se n'è accorto: un filtro automatico dei curriculum, un sistema di raccomandazione, un chatbot sul sito. Seconda cosa: se un cliente o un dipendente ci parla, diglielo, con una riga chiara, non nascosta dentro le condizioni generali.
Terza cosa: scrivi due righe su come funziona quel programma, e chi lo controlla in azienda. Non serve un documento da cento pagine, basta poter rispondere se un giorno qualcuno te lo chiede. Quarta cosa: se non sai rispondere da solo, chiedi a chi ti ha venduto quel programma se e come rientra nell'AI Act. È una domanda legittima, e chi vende sul serio sa risponderti. Il resto, le regole più pesanti, arriverà comunque. Ma arrivare preparati costa molto meno che correre dietro a una scadenza all'ultimo momento.
Un punto di partenza
Se vuoi capire da dove parte davvero la tua azienda con l'intelligenza artificiale, prima ancora di parlare di AI Act, ho messo online un test gratuito, sei domande, due minuti: Quanto la tua azienda è già dentro l'IA?
Un tema che si lega a questo: se vuoi capire da dove iniziare con l'IA in azienda prima ancora di pensare alla burocrazia, ne ho scritto in PMI e IA: non serve un reparto IT.
Newsletter gratuita
Dopo il magazzino
Ogni martedì sera, un racconto vero dal magazzino e dal blog, senza teoria da corso.
Iscriviti a Dopo il magazzino »
Sebastiano Guglielmi
Operaio di mattina. Autore e divulgatore IA di pomeriggio.