AI Act e Legge 132/2025: cosa devono fare le aziende italiane

Da agosto 2026 la maggior parte degli obblighi dell'AI Act è pienamente applicabile. Molte aziende italiane non lo sanno. Altre lo sanno e pensano che non le riguardi. Quasi tutte si sbagliano.

Se la tua azienda usa strumenti di intelligenza artificiale, anche solo ChatGPT per scrivere email o un software gestionale con funzioni AI integrate, il quadro normativo europeo e italiano ti riguarda già. In questo articolo spieghiamo cosa prevedono l'AI Act e la Legge italiana 132/2025, quali obblighi valgono per le PMI e cosa fare concretamente per mettersi in regola.

Cos'è l'AI Act e perché riguarda anche la tua azienda

L'AI Act (Regolamento UE 2024/1689) è il primo quadro normativo al mondo che disciplina l'intelligenza artificiale in modo organico. È entrato in vigore nell'agosto 2024 con applicazione progressiva: i divieti sulle pratiche vietate dal febbraio 2025, gli obblighi sui modelli di AI generale dall'agosto 2025, e la gran parte degli obblighi rimanenti dall'agosto 2026. Non è più una scadenza futura: è il presente.

Il regolamento classifica i sistemi AI in base al rischio: vietati (come il social scoring), ad alto rischio (selezione del personale, credito, sanità), a rischio limitato (chatbot, contenuti generati) e a rischio minimo. Gli obblighi crescono con il livello di rischio: più il sistema incide su diritti e decisioni delle persone, più requisiti deve rispettare chi lo sviluppa e chi lo utilizza.

La Legge 132/2025: cosa aggiunge l'Italia

L'Italia è stata tra i primi Paesi europei a dotarsi di una legge nazionale sull'intelligenza artificiale. La Legge 132/2025 affianca il regolamento europeo e assegna i compiti di vigilanza alle autorità nazionali competenti, stabilendo principi su trasparenza, tracciabilità delle decisioni automatizzate e supervisione umana nei contesti sensibili come lavoro, sanità e giustizia.

Per le aziende il messaggio pratico è uno: il tema non è più solo europeo e astratto. Esistono autorità italiane con poteri di controllo, e la conformità va documentata.

L'obbligo che quasi tutte le aziende stanno ignorando: la formazione

L'articolo 4 dell'AI Act introduce il principio di alfabetizzazione AI (AI literacy): chi fornisce o utilizza sistemi di intelligenza artificiale deve garantire che il personale coinvolto abbia un livello adeguato di competenza. Non è un consiglio: è un obbligo, applicabile già dal febbraio 2025.

Tradotto: se i tuoi dipendenti usano strumenti AI nel lavoro quotidiano, la formazione non è più una scelta. È parte della conformità aziendale, e va documentata come qualsiasi altra formazione obbligatoria.

Le sanzioni: cifre che non si possono ignorare

Il regolamento prevede sanzioni proporzionate alla gravità della violazione: fino a 35 milioni di euro o il 7% del fatturato globale per le pratiche vietate, con soglie inferiori ma comunque significative per le altre violazioni. Per le PMI sono previste proporzioni ridotte, ma l'ordine di grandezza resta tale da rendere la non conformità un rischio concreto, non teorico.

Cosa deve fare concretamente un'azienda italiana

1. Censire i sistemi AI in uso. Molte aziende usano più AI di quanto credano: gestionali con funzioni predittive, strumenti di scrittura, software HR con screening automatico. Il primo passo è sapere cosa gira in casa.

2. Classificare il rischio. Ogni sistema va valutato rispetto alle categorie del regolamento. Un chatbot per il servizio clienti e un software che filtra curriculum hanno obblighi molto diversi.

3. Formare il personale. Obbligo dell'articolo 4, applicabile da febbraio 2025. La formazione va progettata sul ruolo: chi usa l'AI per scrivere email ha bisogni diversi da chi la usa per decisioni sul personale.

4. Documentare tutto. Censimento, valutazioni, formazione erogata, misure di supervisione umana: in caso di controllo, ciò che non è documentato non esiste.

5. Integrare la conformità nei nuovi progetti. Il modo più economico di essere conformi è esserlo dall'inizio. Ogni nuova automazione dovrebbe nascere con la classificazione di rischio e la documentazione già previste, non aggiunte a posteriori.

FAQ

L'AI Act vale anche se uso solo ChatGPT o strumenti simili?

Sì, in misura proporzionata. L'uso di strumenti AI generici in azienda rientra nel perimetro dell'alfabetizzazione AI: il personale che li utilizza deve essere formato a un uso consapevole. Gli obblighi più stringenti scattano quando l'AI viene usata in ambiti ad alto rischio.

Le PMI hanno esenzioni?

Il regolamento prevede semplificazioni e proporzionalità per le piccole e medie imprese, ma non esenzioni totali. Gli obblighi di base, inclusa la formazione, valgono per tutti gli utilizzatori di sistemi AI.

Da dove conviene iniziare?

Dal censimento dei sistemi AI già in uso e dalla formazione del personale: sono i due passi con il miglior rapporto tra costo e riduzione del rischio. Un partner esterno può accelerare entrambi integrandoli in un percorso più ampio di adozione dell'AI.

Questo articolo sostituisce una consulenza legale?

No. È una guida informativa per orientarsi. Per la valutazione giuridica specifica della tua situazione è sempre consigliabile il supporto di un legale specializzato, con cui collaboriamo nei progetti che seguiamo.

Il momento è adesso

La conformità all'AI Act non è un ostacolo all'adozione dell'intelligenza artificiale: è il modo di adottarla senza rischi. Le aziende che integrano compliance e automazione in un unico percorso spendono meno e arrivano prima di quelle che le trattano come due progetti separati.

La domanda non è se mettersi in regola. È se farlo ora, con metodo, o dopo, sotto pressione.

In Evitouch integriamo la conformità normativa in ogni progetto di AI transformation fin dalla fase di analisi. Se vuoi capire a che punto è la tua azienda, prenota una call gratuita con il nostro team.

Evitouch è un'agenzia di comunicazione digitale e AI transformation con sede a Frosinone, Italia, e uffici a Londra. Aiutiamo le aziende italiane a integrare l'intelligenza artificiale nei processi interni: analisi, sviluppo automazioni, formazione del personale e assistenza continuativa.