AI Act: cosa scatta davvero il 2 agosto 2026 e cosa è stato rinviato al 2027
Il 2 agosto 2026 diventano pienamente operativi gli obblighi di trasparenza (articolo 50), i divieti (articolo 5) e l'apparato di controlli e sanzioni dell'AI Act. Gli obblighi pesanti sui sistemi "ad alto rischio" invece sono stati rinviati dal pacchetto di semplificazione europeo (il Digital Omnibus).
Questa distinzione è tutto. In questi giorni sentirai allarmi generici che mescolano ciò che scatta con ciò che è stato spostato. Chi confonde le due cose ti fa perdere tempo (o soldi) su obblighi che per te non sono ancora attivi, e ti distrae da quelli che invece lo sono.
Cosa scatta il 2 agosto 2026
Tre blocchi diventano operativi.
La trasparenza (articolo 50). Chatbot che si dichiarano, deepfake da segnalare, contenuti generati da indicare. Riguarda anche freelance e piccole aziende. I dettagli operativi sono nell'articolo dedicato alla trasparenza.
I controlli e le sanzioni. Da questa data le autorità possono ispezionare, chiedere documentazione e sanzionare sulle previsioni già applicabili. In Italia vigila e sanziona l'ACN; l'AgID fa da autorità di notifica.
I divieti (articolo 5). Le pratiche vietate (come certe forme di manipolazione o di sorveglianza) restano fuori legge. Per un'attività ordinaria è raro toccarle, ma esistono.
C'è poi una cosa che era già in vigore da prima e che molti scoprono solo ora: l'alfabetizzazione (articolo 4), obbligatoria dal 2 febbraio 2025. Non "scatta" il 2 agosto: c'è già. La guida all'articolo 4 spiega cosa comporta.
Cosa è stato rinviato
Gli obblighi sui sistemi ad alto rischio, cioè la parte più corposa e costosa dell'AI Act (valutazioni di conformità, documentazione tecnica, gestione del rischio per i sistemi classificati ad alto rischio).
[DA VERIFICARE: il Digital Omnibus rinvia i sistemi standalone dell'Annex III al 2 dicembre 2027 e i sistemi integrati in prodotti regolati dell'Annex I al 2 agosto 2028. Confermare le date e la pubblicazione in GUUE: se il regolamento non è pubblicato prima del 2 agosto 2026, valgono le scadenze originali.]
Il punto per te è semplice: se qualcuno ti vende gli obblighi sull'alto rischio come "imminenti dal 2 agosto", sta sbagliando o gonfiando. Per la stragrande maggioranza dei freelance e delle PMI, oltretutto, l'alto rischio non si applica proprio: dipende da cosa fa il sistema, non dal fatto che usi l'AI.
La tabella veloce
| Cosa | Quando | Ti riguarda se... |
|---|---|---|
| Alfabetizzazione (art. 4) | Già dal 2 feb 2025 | Usi l'AI per lavoro (praticamente sempre) |
| Trasparenza (art. 50) | 2 agosto 2026 | Usi chatbot, deepfake o contenuti generati |
| Divieti (art. 5) | 2 agosto 2026 | Fai pratiche vietate (raro) |
| Controlli e sanzioni | 2 agosto 2026 | Vale per tutti gli obblighi già applicabili |
| Alto rischio | Rinviato [DA VERIFICARE] | Il tuo sistema è classificato ad alto rischio (raro per PMI) |
Cosa farne, concretamente
Concentrati su ciò che scatta e ti riguarda: alfabetizzazione già dovuta, trasparenza dal 2 agosto. Lascia perdere l'ansia sull'alto rischio se non è il tuo caso.
Se vuoi la fotografia della scadenza dal punto di vista pratico, c'è la pagina cosa cambia il 2 agosto 2026. E per capire quanto si rischia davvero, senza cifre buttate lì per spaventare, guarda multe AI Act: quanto rischia una PMI o un freelance.
Domande frequenti
Cosa cambia esattamente il 2 agosto 2026? Diventano pienamente operativi gli obblighi di trasparenza (articolo 50), i divieti (articolo 5) e l'apparato di controlli e sanzioni. Le autorità possono ispezionare e sanzionare sulle previsioni già applicabili.
È vero che l'AI Act è stato rinviato? Solo in parte. Il Digital Omnibus ha rinviato gli obblighi sui sistemi ad alto rischio. Trasparenza, divieti e alfabetizzazione non sono stati rinviati e restano validi.
L'obbligo di formazione scatta il 2 agosto? No. L'alfabetizzazione (articolo 4) è in vigore dal 2 febbraio 2025. Il 2 agosto 2026 riguarda l'entrata in funzione piena di controlli e sanzioni, non la nascita di quell'obbligo.
L'alto rischio riguarda la mia PMI? Nella maggior parte dei casi no: dipende da cosa fa il sistema di AI, non dal fatto che usi l'AI. La classificazione ad alto rischio riguarda usi specifici e, comunque, i relativi obblighi sono stati rinviati.
