Cosa significa il regolamento sull’IA per la PMI

Quali date valgono già?

Il regolamento è entrato in vigore per gradi. Questo è l’ordine:

Data	Cosa è entrato in vigore
2 febbraio 2025	Divieto delle applicazioni inaccettabili (articolo 5) e obbligo di alfabetizzazione in materia di IA (articolo 4)
2 agosto 2025	Regole per i fornitori di modelli di IA per finalità generali
2 agosto 2026	La maggior parte delle regole, compresi gli obblighi di trasparenza dell’articolo 50
2 dicembre 2027	Le regole per l’IA ad alto rischio come la selezione del personale (allegato III)
2 agosto 2028	Le regole per l’IA in prodotti come macchine e dispositivi medici (allegato I)

L’obbligo che vale da più tempo è subito il più importante per un’azienda normale: l’alfabetizzazione in materia di IA, da febbraio 2025.

In quale classe di rischio rientra il mio uso?

Il regolamento non guarda alla tecnica ma a cosa ci fa. Per la PMI di solito si riduce a questo.

Rischio minimo. Filtri antispam, previsione delle scorte, lettura automatica delle fatture, un riassunto della casella di posta. Qui non valgono obblighi particolari a parte l’alfabetizzazione in materia di IA. La gran parte dell’uso nelle PMI sta qui.

Rischio limitato. Un chatbot che parla con i clienti, o testi sul Suo sito scritti dall’IA. Qui vale un obbligo di informazione: l’altro deve sapere che ha a che fare con un’IA.

Rischio alto. Valutare o selezionare candidati, stabilire l’affidabilità creditizia, correggere esami. Qui si porta dietro un pacchetto notevole di obblighi. Se usa l’IA per ordinare in graduatoria i curriculum, sta in questa categoria — anche se riceve solo dieci candidature all’anno.

Cosa comprende l’alfabetizzazione in materia di IA?

L’articolo 4 chiede che Lei prenda delle misure perché tutti quelli che nella Sua azienda lavorano con l’IA abbiano conoscenza sufficiente delle possibilità e dei rischi; dal 27 luglio 2026 è un obbligo di mezzi. Nella legge non c’è un esame né un numero di ore obbligatorio. Quello che c’è: l’approccio deve corrispondere alla dimensione della Sua azienda e a cosa fa con l’IA, e deve poter mostrare di aver fatto qualcosa.

In pratica si riduce a tre cose:

1. Un elenco di quello che usa. Quali strumenti di IA girano, presso chi, per cosa.
2. Spiegazione per ruolo. Una persona in amministrazione ha bisogno di conoscenze diverse da una nelle vendite.
3. Un’annotazione che è stato fatto. Data, partecipanti, argomenti. Una sola pagina è sufficiente.

È sul terzo punto che di solito va storto. Si spiega, ma non si scrive niente — e allora non ha niente da mostrare.

Cosa devo dire ai miei clienti?

Da agosto 2026 valgono gli obblighi di trasparenza dell’articolo 50. Tre casi:

• Se un cliente parla con un chatbot o con un assistente vocale, deve essere chiaro che non è una persona.
• Se pubblica testi, immagini o audio scritti dall’IA, ci vuole un’indicazione.
• Un deepfake deve essere sempre riconoscibile come tale.

Faccia attenzione alla differenza con quello che pensano in molti: un’e-mail che ha preparato con l’IA e poi ha controllato e mandato Lei è la Sua e-mail. L’obbligo riguarda la pubblicazione e il contatto automatizzato, non i Suoi strumenti.

Cosa succede se non lo rispetta?

L’articolo 99 indica per ogni tipo di violazione due massimali: un importo e una percentuale del fatturato annuo mondiale.

Violazione	Sanzione fino a	Oppure fino a
Un’applicazione vietata (articolo 5)	€ 35.000.000	7% del fatturato annuo mondiale
La maggior parte degli altri obblighi	€ 15.000.000	3% del fatturato annuo mondiale
Informazioni errate o ingannevoli all’autorità di vigilanza	€ 7.500.000	1% del fatturato annuo mondiale

Per le grandi imprese vale il più alto dei due. Per le PMI e per le start-up l’articolo 99, comma sesto, lo rovescia: lì vale il più basso dei due. Per un’azienda con un fatturato di dieci milioni, davanti a un’applicazione vietata, questo vuol dire quindi al massimo settecentomila euro, non 35 milioni.

Più importante della sanzione è quello che chiede un cliente o un commercialista. «Come lo garantite?» è diventata una domanda normale in una gara.