AI Act 2026: cosa cambia per aziende e piccole attività che usano l’intelligenza artificiale

Usare ChatGPT per preparare una bozza, Canva AI per creare un’immagine o un assistente automatico sul sito significa dover “mettere a norma” tutta l’azienda? Con l’AI Act 2026 la risposta, nella maggior parte dei casi, è no. Tuttavia, dal 2 agosto 2026 sono diventate applicabili diverse regole. Alcune possono interessare anche imprese e professionisti che usano strumenti di intelligenza artificiale nel lavoro quotidiano.

Il punto decisivo è capire che cosa fa davvero l’AI nella tua attività. Un conto è usare un servizio già pronto per riassumere un testo o trovare idee. Un altro è mettere un chatbot davanti ai clienti. Oppure generare contenuti che possono sembrare autentici o usare un sistema automatico per selezionare candidati e valutare persone.

Per una piccola attività, quindi, l’AI Act non dovrebbe diventare un nuovo motivo per evitare la tecnologia. Dovrebbe piuttosto diventare una regola di buon senso. Serve sapere quali strumenti si usano, chi li controlla e quando bisogna essere trasparenti con clienti, dipendenti o pubblico.

AI Act 2026 per aziende: la prima cosa da capire è che ruolo hai

L’AI Act distingue ruoli diversi. Il provider è, in sostanza, chi sviluppa un sistema di AI o lo fa sviluppare. Poi lo mette sul mercato o in servizio con il proprio nome. Il deployer, invece, è chi utilizza un sistema di AI sotto la propria responsabilità nell’ambito dell’attività professionale.

Per molte piccole imprese la situazione più comune è la seconda: si usano strumenti creati da altri. Questo non rende automaticamente l’attività responsabile di tutti gli obblighi previsti per chi sviluppa il sistema. È una distinzione fondamentale. Online capita spesso di leggere regole pensate per i fornitori come se valessero nello stesso modo per qualunque negozio che apre ChatGPT.

Se vuoi una panoramica generale sul perché l’intelligenza artificiale è diventata così presente nel lavoro quotidiano, abbiamo già affrontato il tema. Lo trovi nell’articolo perché tutti parlano di intelligenza artificiale nel 2026. Qui, invece, ci concentriamo soltanto sulle regole che possono cambiare il modo in cui un’attività usa questi strumenti.

Questa distinzione evita anche l’errore opposto. Usare un software acquistato da terzi non significa che non ci sia mai nulla da controllare. L’AI Act segue un approccio basato sul rischio e alcune responsabilità dipendono proprio da come il sistema viene usato.

Usare ChatGPT o Canva AI non significa diventare sviluppatori di AI

Immaginiamo un piccolo ristorante che usa ChatGPT per preparare una prima bozza di un post. Poi la riscrive e la approva prima della pubblicazione. Ogni tanto utilizza anche una funzione generativa di Canva per creare uno sfondo grafico. In questo scenario l’attività usa strumenti commerciali già disponibili. Non sta sviluppando un proprio modello di intelligenza artificiale e non diventa, solo per questo, il provider del sistema.

La situazione cambia se lo stesso ristorante installa sul sito un assistente automatico che risponde ai clienti fingendo di essere una persona reale. Cambia anche se pubblica un video sintetico in cui sembra parlare una persona esistente che non ha mai pronunciato quelle parole. In quel momento entrano in gioco temi di trasparenza molto più concreti.

Per questo conviene valutare l’AI in base all’uso, non in base al nome dello strumento. Anche nell’articolo su cosa serve davvero a una piccola attività nel 2026 il criterio utile è lo stesso. Si parte dal problema da risolvere e dal contesto, non dalla moda del momento.

Cosa cambia dal 2 agosto 2026: trasparenza, chatbot e contenuti generati

Dal 2 agosto 2026 sono applicabili gli obblighi di trasparenza dell’articolo 50. La Commissione europea riassume l’AI Act distinguendo, tra le altre cose, i sistemi che richiedono trasparenza da quelli a rischio minimo o nullo. Per una piccola attività, questa è una delle parti più facili da incontrare nella pratica.

Se un cliente parla con un chatbot, deve poterlo capire

La norma riguarda i provider dei sistemi destinati a interagire direttamente con le persone. Questi devono essere progettati in modo che sia chiaro che si sta parlando con un’AI, salvo i casi in cui sia già evidente. Se un’impresa integra sul proprio sito un chatbot fornito da terzi, quindi, è prudente fare una verifica. Interfaccia e configurazione non dovrebbero far credere al cliente di parlare con un operatore umano.

Non significa che ogni finestra di assistenza debba avere un enorme bollino “AI”. Significa, invece, che l’esperienza non dovrebbe essere ingannevole. Una dicitura semplice come “assistente AI” o “assistente virtuale basato su intelligenza artificiale” può rendere l’informazione chiara senza complicare l’esperienza dell’utente.

Non tutte le immagini AI sono deepfake

L’AI Act richiede ai deployer di rendere riconoscibili i deepfake. Sono contenuti audio, video o immagini generati o manipolati che somigliano a persone, luoghi, oggetti o eventi esistenti e possono apparire autentici. Una normale illustrazione dichiaratamente creativa non coincide automaticamente con un deepfake.

Per i testi generati o manipolati dall’AI e pubblicati per informare il pubblico su questioni di interesse pubblico esiste inoltre un obbligo di disclosure. La norma prevede però un’eccezione. Vale quando c’è revisione o controllo editoriale umano e una persona fisica o giuridica assume la responsabilità editoriale della pubblicazione.

La revisione deve essere sostanziale: una semplice correzione grammaticale o formale non equivale al controllo editoriale previsto dalla norma.

AI Act 2026 e formazione: serve davvero un corso obbligatorio?

No, l’AI Act 2026 non impone a ogni dipendente di ottenere un patentino o una certificazione standard per poter usare l’intelligenza artificiale. L’articolo 4, modificato nel 2026, chiede però a provider e deployer di adottare misure per sostenere l’AI literacy. Il riferimento riguarda le persone che utilizzano questi sistemi per loro conto.

Questo obbligo era già applicabile dal 2 febbraio 2025. Nel 2026 è stato semplificato, senza eliminare il dovere di adottare misure coerenti con il contesto d’uso.

Il testo consolidato del Regolamento europeo sull’intelligenza artificiale chiarisce anche che non è richiesto di garantire uno specifico livello individuale di competenza. La formazione, quindi, dovrebbe essere proporzionata al contesto. Chi usa un assistente per creare bozze ha esigenze diverse da chi configura sistemi che incidono su clienti o lavoratori.

Per una piccola impresa, un primo passo ragionevole è partire da regole interne comprensibili. Quali strumenti sono autorizzati? Quali dati non vanno inseriti? Quando serve il controllo umano e chi verifica un contenuto prima che venga pubblicato? È molto più utile di un corso generico seguito una volta e poi dimenticato.

Quando l’AI può diventare un tema più serio per una PMI

Per la maggior parte degli strumenti usati ogni giorno il rischio resta limitato o minimo. Tuttavia, ci sono utilizzi che meritano un’attenzione molto maggiore. Un esempio concreto è un software che usa l’AI per filtrare automaticamente i curriculum e decidere quali candidati mostrare al titolare. Un altro è un sistema impiegato per valutare prestazioni o comportamenti dei lavoratori.

Questi casi possono rientrare nelle categorie ad alto rischio previste dall’AI Act. Dopo le modifiche del 2026, molti obblighi specifici per i sistemi ad alto rischio dell’Allegato III partiranno dal 2 dicembre 2027. Tra questi rientrano anche alcuni usi nell’occupazione. Quindi non serve confondere le scadenze, ma nemmeno aspettare l’ultimo momento se l’AI entra in decisioni che riguardano le persone.

Anche un progetto apparentemente semplice, come aggiungere un assistente intelligente al sito, va valutato in base a ciò che farà davvero. Ne abbiamo parlato anche nell’approfondimento su quando integrare l’AI in un sito web può essere utile: prima viene l’utilità concreta, poi la tecnologia.

Una checklist semplice per chi usa l’AI in azienda oggi

Per una piccola attività non serve trasformare tutto in un progetto legale. È più utile fare una ricognizione pratica e documentare le scelte essenziali.

• ✓ Elenca gli strumenti AI che vengono usati davvero in azienda.
• ✓ Distingui quelli interni da quelli che interagiscono con clienti o pubblico.
• ✓ Chiarisci ai collaboratori quali dati possono e non possono inserire.
• ✓ Controlla se chatbot, deepfake o contenuti informativi richiedono trasparenza.
• ✓ Mantieni una revisione umana quando un output viene pubblicato o usato per decisioni importanti.
• ✓ Se l’AI incide su assunzioni, lavoratori o diritti delle persone, verifica il caso in modo specifico.

Questa piccola mappa ha anche un vantaggio organizzativo. Evita che ogni dipendente scelga strumenti diversi, carichi dati senza criterio o attribuisca all’AI decisioni che nessuno ha controllato.

Cosa non cambia: usare l’AI non elimina automaticamente le responsabilità dell’attività

L’aspetto più utile dell’AI Act, per una piccola attività, non è imparare a memoria articoli e scadenze. È capire che strumenti diversi comportano responsabilità diverse. Usare ChatGPT per una bozza non equivale a sviluppare un sistema di AI. Pubblicare un deepfake non equivale a creare una normale grafica. Inoltre, affidare all’AI una decisione su una persona non equivale a chiedere qualche idea per un post.

Perciò il piccolo passo concreto è semplice: sapere dove l’AI entra nel lavoro, quali dati riceve, che cosa produce e chi controlla il risultato. Con questa base, l’AI Act 2026 diventa molto meno astratto. L’intelligenza artificiale può così restare ciò che dovrebbe essere per un’impresa: uno strumento da usare con criterio, non una scorciatoia a cui delegare tutto.