L'AI Act, spiegato semplice.

L'AI Act è il Regolamento UE 2024/1689, la prima legge al mondo che mette regole chiare sull'uso dell'intelligenza artificiale. Essendo un regolamento europeo, vale direttamente in Italia senza bisogno di una legge nazionale che lo recepisca, si applica a tutte le aziende e le organizzazioni, di qualsiasi dimensione, che sviluppano o usano sistemi di AI.

Il punto importante è questo e spesso sorprende. La legge non riguarda solo chi costruisce l'intelligenza artificiale ma anche chi semplicemente la usa nel lavoro di tutti i giorni. Se in azienda qualcuno scrive email con un assistente, genera immagini, filtra curriculum o risponde ai clienti con un bot, l'azienda rientra già nel perimetro del Regolamento. Non è una cosa che riguarda solo le grandi multinazionali tecnologiche, riguarda tutti.

L'obiettivo non è frenare l'innovazione, ma rendere l'uso dell'AI sicuro, trasparente e sotto controllo umano. Tradotto, l'azienda deve sapere quali strumenti usa, per cosa li usa e chi al suo interno li sta usando con consapevolezza.

Il Regolamento distingue due ruoli principali, e capire quale spetta all'azienda cambia molto quello che va fatto.

Il fornitore è chi crea un sistema di AI e lo mette sul mercato con il proprio nome, ad esempio un'azienda che sviluppa un software di intelligenza artificiale e lo vende. Su di lui ricadono gli obblighi più pesanti, perché è lui che mette in circolazione la tecnologia.

L'utilizzatore, chiamato anche deployer, è chi usa un sistema di AI per la propria attività. La grande maggioranza delle aziende italiane sta qui. Chi compra uno strumento già pronto e lo usa in ufficio è un utilizzatore. Gli obblighi sono più leggeri, ma non sono zero, e questo è l'equivoco più comune.

Attenzione a un caso che spesso viene sottovalutato. Se un'azienda prende un sistema di AI e lo modifica in modo sostanziale, oppure lo rivende con il proprio marchio, può passare dal ruolo di utilizzatore a quello di fornitore, con tutto quello che comporta. Vale la pena capire bene dove ci si colloca prima di dare per scontato di essere al sicuro.

L'AI Act non tratta tutti i sistemi allo stesso modo. Li ordina in base al rischio che possono creare per le persone, e più alto è il rischio, più severe sono le regole. Sono quattro livelli.

Buona notizia, gran parte degli strumenti in uso nelle aziende ricade nel rischio limitato o minimo. Questo non vuol dire che la legge si possa ignorare, ma che con un po' di ordine e di consapevolezza ci si mette in regola senza stravolgere nulla.

Tradotto in azioni concrete, ecco cosa significa essere in regola per un'azienda che usa l'AI. Non è burocrazia fine a se stessa, sono pratiche che rendono l'uso dell'intelligenza artificiale in azienda più solido e più difendibile.

Ogni obbligo elencato qui sopra è spiegato in una guida dedicata, con le fonti normative e i passi concreti per l'azienda. Si parte dal tema che serve adesso.

L'Italia ha approvato una propria legge in materia di intelligenza artificiale, la Legge 132 del 2025, che si innesta sul Regolamento europeo senza sostituirlo. Non cambia l'impianto dell'AI Act, ma definisce alcuni aspetti nazionali, ad esempio quali autorità vigilano e come si applicano certi principi sul territorio nazionale.

Per l'azienda il messaggio pratico è semplice. Il quadro di riferimento resta quello europeo, ma in Italia c'è anche una cornice nazionale che lo accompagna. Tenerne conto fa parte del mettersi in regola in modo serio, ed è uno dei motivi per cui conviene affrontare il tema con chi lo segue da vicino invece di improvvisare.

Detto questo, l'obiettivo non è spaventare. Il primo obbligo, quello sulla formazione, è anche il più semplice da soddisfare ed è già attivo. Partire da lì significa mettersi in regola sul punto più urgente e, allo stesso tempo, rendere l'azienda più brava a usare l'AI. Non è un costo a fondo perduto, è un investimento che porta competenza dentro casa.

É facile leggere l'AI Act come l'ennesimo adempimento da subire. Ma capirlo davvero è un'altra cosa. Un'azienda che sa quali strumenti usa, forma le sue persone e tiene il controllo sulle decisioni non sta solo evitando una sanzione, sta usando l'intelligenza artificiale meglio dei suoi concorrenti.

La consapevolezza disinnesca la paura. E un team che capisce l'AI lavora più in fretta, sbaglia di meno e si fida al punto giusto. Mettersi in regola è il modo più concreto per trasformare un dovere in un vantaggio competitivo.