AI Act e Legge 132/2025: cosa deve sapere davvero la tua azienda
Tra obblighi già in vigore e scadenze che si avvicinano è facile perdersi tra allarmismi e informazione vecchia. Qui c'è il quadro reale, aggiornato a maggio 2026.
Tre norme, una direzione
L'Unione Europea con l'AI Act, l'Italia con la Legge 132/2025, e il GDPR che già conoscete. Vanno nella stessa direzione: chi usa l'intelligenza artificiale in azienda deve sapere cosa sta facendo, poterlo dimostrare, e tenere l'essere umano al centro delle decisioni che contano.
Mettersi in regola non è un adempimento fine a sé stesso. È in larga parte la stessa cosa che serve per usare l'AI bene: con metodo, con consapevolezza, con persone formate. La compliance fatta come si deve e l'AI fatta come si deve coincidono più di quanto sembri.
Le date che contano
Il 7 maggio 2026 Parlamento e Consiglio hanno raggiunto un accordo provvisorio che ha fissato il calendario per i sistemi ad alto rischio e introdotto due novità sostanziali. L'adozione formale è attesa entro agosto 2026.
| Quando | Cosa scatta | Stato |
|---|---|---|
| In vigore | Pratiche vietate. Obbligo di competenza AI del personale. Trasparenza dei modelli generativi. | Applicabile |
| 2 ago 2026 | Trasparenza verso il pubblico: chatbot riconoscibili, contenuti generati dichiarati. | Confermato |
| 2 dic 2026 | Marcatura tecnica dei contenuti generati. Divieto dei sistemi che producono immagini intime non consensuali e materiale pedopornografico sintetico. | Accordo 7 mag 2026 |
| 2 dic 2027 | Sistemi ad alto rischio autonomi: selezione del personale, credito, infrastrutture critiche, istruzione, giustizia. | Accordo 7 mag 2026 |
| 2 ago 2028 | Sistemi ad alto rischio integrati in prodotti regolati: macchinari, dispositivi medici. | Accordo 7 mag 2026 |
L'obbligo che molte aziende non sanno di avere già
Dal 2 febbraio 2025 chi fornisce o utilizza sistemi di AI deve adottare misure concrete per garantire un livello sufficiente di competenza del personale. È l'articolo 4 dell'AI Act.
L'accordo di maggio 2026 ha confermato l'obbligo in capo a chi sviluppa e a chi usa questi sistemi, precisando che le misure vanno calibrate sul contesto e sul ruolo delle persone. Ha aggiunto un compito di Commissione e Stati membri nel promuovere l'alfabetizzazione sull'AI: un ruolo che si somma a quello dell'azienda invece di sostituirlo.
Tradotto: se un'autorità chiedesse come avete preparato il personale all'uso dell'AI, servirebbe una risposta documentata. Un percorso formativo, registrato, proporzionato a quello che fate.
Le sanzioni, senza allarmismi e senza sconti
- Fino a 35 milioni di euro o il 7% del fatturato globalePer l'uso di pratiche vietate dall'articolo 5.
- Fino a 15 milioni o il 3% del fatturatoPer la non conformità sui sistemi ad alto rischio.
- Fino a 774.685 euro e misure interdittiveLegge 132/2025 italiana, che ha anche introdotto il reato di deepfake non consensuale.
Il punto non è la cifra massima, che riguarda i casi gravi. Il punto è che la responsabilità è dell'azienda e che oggi esiste un quadro sanzionatorio dove prima c'era un vuoto.
La novità che cambia il discorso: i profili professionali
Il 30 aprile 2026 l'Italia è diventata il primo paese europeo a definire uno standard nazionale sui profili professionali dell'intelligenza artificiale. La norma UNI 11621-8 descrive dodici ruoli, dal Chief AI Officer all'AI Prompt Engineer, con competenze e responsabilità.
Perché vi riguarda: l'AI Act chiede di dimostrare che chi gestisce sistemi di AI ha competenze adeguate, e la norma dà finalmente un riferimento verificabile. Avere persone formate secondo questi profili è un argomento di conformità più solido di un generico corso frequentato.
I percorsi TrasformIA preparano ai profili più rilevanti per le imprese medio-grandi: Chief AI Officer, AI Consultant, AI Product Manager, AI Prompt Engineer.
Dalla norma alla pratica
Il nostro lavoro comincia dove finisce quello dei consulenti legali: mettere le persone in condizione di usare l'AI bene, dentro le regole, con risultati misurabili. La conformità diventa il sottoprodotto di una cosa fatta come si deve.
Le informazioni qui raccolte hanno scopo divulgativo e non costituiscono consulenza legale. L'accordo del 7 maggio 2026 è provvisorio, in attesa di adozione formale attesa entro agosto 2026. Per valutazioni di conformità sulla vostra situazione specifica rivolgetevi a un legale o a un esperto di compliance. Informazioni aggiornate a maggio 2026.
Volete sapere se la vostra azienda è esposta?
Il diagnostico comprende una sezione dedicata alla compliance: in cinque minuti capite a che punto siete rispetto agli obblighi e da dove conviene partire.