English
L’intelligenza artificiale è già entrata nel mondo del lavoro. Il chatbot che risponde ai tuoi clienti sul sito. L’assistente virtuale che smista le richieste dei dipendenti. Il testo scritto con uno strumento generativo e pubblicato senza che nessuno lo abbia riletto davvero. Se lavori in un’organizzazione, è probabile che almeno una di queste situazioni ti riguardi già. Dal 2 agosto 2026 sono scattati nuovi obblighi che interessano le imprese, lavoratrici e lavoratori, ma anche clienti e fornitori.
ITALIA. Per 2 anni questa data è stata raccontata come il momento in cui l’AI Act, il regolamento europeo sull’intelligenza artificiale, sarebbe diventato pienamente operativo, con gli obblighi più pesanti a carico dei sistemi ad alto rischio. A pochi giorni dalla scadenza, però, il legislatore europeo ha riscritto in parte il calendario. Capire che cosa scatta davvero adesso, e che cosa arriverà dopo, è il primo adempimento di chiunque usi l’intelligenza artificiale nel proprio lavoro. Ed è utile a chiunque voglia essere cittadino e cliente consapevole.
Un calendario riscritto all’ultimo momento
L’AI Act, cioè il regolamento (UE) 2024/1689, è entrato in vigore il 1° agosto 2024 con un’applicazione scaglionata nel tempo. Le prime disposizioni sono operative dal 2 febbraio 2025: i divieti sulle pratiche di intelligenza artificiale ritenute inaccettabili e l’obbligo di garantire un adeguato livello di alfabetizzazione all’AI del personale. Dal 2 agosto 2025 si applicano le regole sui modelli di AI per finalità generali (ChatGPT, Claude, Gemini, Copilot…) e l’architettura di governance, con la designazione delle autorità nazionali.
Il 2 agosto 2026 era stato progettato come la data dell’applicazione generale, comprensiva degli obblighi sui sistemi ad alto rischio: quelli usati, tra l’altro, per selezionare il personale, valutare i lavoratori, decidere l’accesso al credito o all’istruzione.
Su questo punto è intervenuto il cosiddetto Digital Omnibus sull’AI, entrato in vigore il 27 luglio 2026. Il regolamento non smonta l’impianto dell’AI Act, ma ne sposta in avanti alcuni degli adempimenti più impegnativi: 2 dicembre 2027 per gli obblighi relativi ai sistemi ad alto rischio autonomi, come i software che filtrano i CV e classificano le candidature lavorative, oppure algoritmi che decidono l’assegnazione dei turni; 2 agosto 2028 per quelli relativi ai sistemi ad alto rischio incorporati come componenti di sicurezza in prodotti già regolati da normativa europea di settore, come macchinari e dispositivi medici.
Che cosa cambia davvero dopo il 2 agosto 2026
Tolto l’alto rischio, il 2 agosto 2026 resta una data sostanziale per 2 ragioni.
La prima riguarda la trasparenza. Diventano applicabili gli obblighi dell’articolo 50 dell’AI Act, che rispondono a un principio semplice: le persone hanno il diritto di sapere quando hanno a che fare con un’intelligenza artificiale. Chi fornisce sistemi che interagiscono direttamente con persone fisiche, come chatbot e assistenti conversazionali, deve renderne evidente la natura artificiale, salvo che sia ovvia per un utente ragionevolmente attento. Chi utilizza sistemi di riconoscimento delle emozioni o di categorizzazione biometrica deve informare le persone esposte. I deepfake, cioè immagini, audio e video generati o manipolati che appaiono autentici, devono essere dichiarati come tali; quando il contenuto fa parte di un’opera manifestamente artistica, creativa o satirica, la segnalazione può avvenire in forma attenuata, in modo da non comprometterne la fruizione. Anche i testi generati dall’AI e pubblicati per informare il pubblico su questioni di interesse pubblico devono essere segnalati, a meno che siano passati attraverso una revisione umana con responsabilità editoriale.
La seconda ragione riguarda l’applicazione concreta delle regole. Dal 2 agosto 2026 il regime sanzionatorio e i poteri delle autorità di vigilanza diventano pienamente operativi. Le violazioni dei divieti possono costare fino a 35 milioni di euro o al 7% del fatturato mondiale annuo; le altre violazioni fino a 15 milioni o al 3%. Al di là dei massimali, il cambiamento è di prospettiva: un’ispezione, un contenzioso o un reclamo possono chiedere alla tua organizzazione di dimostrare la propria diligenza, non solo di dichiararla.
Che cosa significa per chi lavora
Gli obblighi di trasparenza sembrano scritti per chi sviluppa tecnologia. In realtà riguardano soprattutto chi la utilizza.
Se la tua impresa affida a un chatbot il primo contatto con i clienti, se il tuo studio pubblica contenuti generati con strumenti di AI, se la tua funzione HR sperimenta l’analisi del tono nelle interazioni con i candidati, la domanda da porti è una: le persone coinvolte sanno di trovarsi davanti a un sistema artificiale, come viene data questa informazione e come dimostriamo di averlo fatto? La risposta non è un adempimento burocratico. È una scelta organizzativa: chi decide quali strumenti sono in uso, chi verifica come si presentano all’esterno, chi controlla i contenuti prima della pubblicazione.
C’è poi un aspetto spesso trascurato. La trasparenza vale anche verso l’interno. Se un assistente virtuale risponde alle domande dei dipendenti su ferie, permessi o welfare, anche il lavoratore è una persona fisica che interagisce con un sistema di AI, con il medesimo diritto di saperlo.
Quello che è già in vigore
Il rinvio dell’alto rischio ha generato un equivoco pericoloso: l’idea che, fino al 2027, non ci sia nulla da fare. Non è così.
Sono già applicabili, dal 2 febbraio 2025, i divieti sulle pratiche inaccettabili, che toccano direttamente il lavoro: tra queste, i sistemi che inferiscono le emozioni delle persone sul luogo di lavoro, salvo motivi medici o di sicurezza, e il social scoring. Dalla stessa data vige l’obbligo di alfabetizzazione all’AI: tutte le imprese che mettono nelle mani del personale sistemi di intelligenza artificiale devono garantire a lavoratrici e lavoratori la formazione perché li sappiano usare con consapevolezza, conoscendone possibilità e limiti. È un obbligo già sanzionabile e, soprattutto, è la base organizzativa di tutto ciò che verrà dopo.
Le tappe successive
Il calendario riscritto dal Digital Omnibus prevede una progressione precisa.
Il 2 dicembre 2026 si chiude la finestra transitoria sulla marcatura tecnica dei contenuti generati dall’AI: i sistemi generativi devono contrassegnare i propri output in un formato leggibile dalle macchine, così da renderne rilevabile l’origine artificiale. Per i sistemi immessi sul mercato dal 2 agosto 2026 l’obbligo vale da subito; per quelli già in commercio prima di quella data, il regolamento concede tempo fino al 2 dicembre 2026 per adeguarsi. I tempi di implementazione e validazione delle soluzioni disponibili suggeriscono comunque di non attendere. Dalla stessa data si applicano i nuovi divieti introdotti dal regolamento, tra cui quello sulle applicazioni di nudificazione (quelle per “spogliare” digitalmente una persona) e sui sistemi che generano materiale di abuso su minori o immagini intime non consensuali.
Il 2 dicembre 2027 arriva la scadenza più rilevante per il mondo del lavoro: gli obblighi per i sistemi ad alto rischio autonomi, che comprendono i sistemi usati per la selezione del personale, la valutazione delle candidature, le decisioni su promozioni e cessazioni, l’assegnazione dei compiti e il monitoraggio delle prestazioni. Per chi li fornisce significa requisiti su gestione del rischio, qualità dei dati, documentazione e sorveglianza umana; per chi li utilizza come datore di lavoro significa, tra l’altro, usarli secondo le istruzioni, garantire un controllo umano competente e informare i lavoratori e le loro rappresentanze prima della messa in servizio; per lavoratrici e lavoratori significa avere diritto a sapere quando un algoritmo partecipa alle decisioni che li riguardano, ottenerne una spiegazione e avere sempre una persona a cui rivolgersi.
Il 2 agosto 2028, infine, toccherà ai sistemi ad alto rischio incorporati nei prodotti soggetti a normativa europea di armonizzazione.
Il vantaggio di domani si costruisce da oggi
La lettura più diffusa del rinvio parla di un’Europa che rallenta sull’intelligenza artificiale. Dal punto di osservazione del lavoro, la lettura più utile è un’altra: il legislatore ha distribuito meglio nel tempo gli adempimenti, ma non ha ridotto la sostanza di ciò che chiede alle organizzazioni.
Un percorso di adeguamento per un sistema ad alto rischio richiede in media molti mesi tra censimento degli strumenti, classificazione, definizione delle responsabilità, formazione e documentazione. Se consideri dicembre 2027 una data lontana, rischi di ritrovarti tra un anno nella stessa corsa affannosa che molte imprese stanno vivendo in questi giorni con gli obblighi di trasparenza. Se invece usi questo intervallo per costruire una governance dell’AI, a partire dal censimento di ciò che è già in uso e dalla formazione delle persone, trasformi un obbligo in un vantaggio: sapere davvero quale intelligenza artificiale lavora già dentro la tua organizzazione, e con quali effetti sulle persone.
Il 2 agosto 2026, in fondo, chiede questo: non di smettere di usare l’intelligenza artificiale, ma di iniziare a renderla visibile. È la premessa di tutto il resto.
Grazie per aver letto questo articolo. Se vuoi restare aggiornato ti invitiamo a iscriverti alla newsletter cliccando qui
