Il 2 agosto 2026 è la data di applicazione generale dell'AI Act, e la cosa che scatta davvero quel giorno per un'attività ordinaria è una sola: gli obblighi di trasparenza dell'articolo 50. I divieti e l'apparato sanzionatorio erano già applicabili da prima, mentre gli obblighi pesanti sui sistemi "ad alto rischio" sono stati rinviati al 2027 e al 2028 dal pacchetto di semplificazione europeo (il Digital Omnibus).
Questa distinzione è tutto. In questi giorni sentirai allarmi generici che mescolano ciò che scatta con ciò che valeva già e con ciò che è stato spostato. Chi confonde le tre cose ti fa perdere tempo (o soldi) su obblighi che per te non sono ancora attivi, e ti distrae da quelli che invece lo erano da un pezzo.
Cosa scatta il 2 agosto 2026
Meno di quello che senti dire, perché quasi tutto il resto era già scattato prima.
La trasparenza (articolo 50). Questa sì, parte da qui. Chatbot che si dichiarano, deepfake da segnalare, contenuti generati da indicare. Riguarda anche freelance e piccole aziende, ed è la voce che devi guardare per prima. I dettagli operativi sono nell'articolo dedicato alla trasparenza.
Insieme a quella arrivano il grosso della vigilanza del mercato e l'articolo 101, cioè l'unico pezzo del capo sulle sanzioni rimasto indietro, che riguarda però i fornitori di modelli per finalità generali: non la tua azienda, se usi l'AI e non la costruisci.
Cosa valeva già da prima (e viene spacciato per novità)
Le altre due voci che di solito finiscono nella lista del 2 agosto ci stanno per abitudine, non per legge.
I divieti (articolo 5) sono applicabili dal 2 febbraio 2025, insieme a tutto il capo II. Le pratiche vietate (certe forme di manipolazione o di sorveglianza) sono fuori legge da più di un anno e mezzo. Per un'attività ordinaria è raro toccarle, ma esistono. Il Digital Omnibus ha aggiunto qualche nuova pratica vietata, e solo quelle partono più tardi: dal 2 dicembre 2026.
I controlli e le sanzioni sono applicabili dal 2 agosto 2025. Lo dice l'articolo 113, terzo comma, lettera b), che da quella data rende applicabili il capo VII (Governance) e il capo XII (Sanzioni), con l'eccezione dell'articolo 101. In Italia vigila e sanziona l'ACN; l'AgID fa da autorità di notifica. Quello che serve perché una sanzione ci sia non è il calendario: è un obbligo esigibile e una violazione accertata.
E c'è la cosa che molti scoprono solo ora: l'alfabetizzazione (articolo 4), obbligatoria dal 2 febbraio 2025. Non "scatta" il 2 agosto: c'è già. La guida all'articolo 4 spiega cosa comporta.
Cosa è stato rinviato
Gli obblighi sui sistemi ad alto rischio, cioè la parte più corposa e costosa dell'AI Act (valutazioni di conformità, documentazione tecnica, gestione del rischio per i sistemi classificati ad alto rischio).
Il rinvio è definitivo: il regolamento (UE) 2026/1744 è stato pubblicato in Gazzetta ufficiale dell'Unione il 24 luglio 2026 ed è in vigore dal 27 luglio 2026, cioè sei giorni prima della scadenza che ha spostato. I sistemi autonomi dell'allegato III slittano al 2 dicembre 2027; quelli integrati in prodotti già regolati, allegato I, al 2 agosto 2028.
Due precisazioni, perché le date girano storte. Il rinvio non è condizionato alla disponibilità degli standard armonizzati: il meccanismo condizionale che la Commissione aveva proposto è stato abbandonato, e le date sono fisse. E non riguarda l'articolo 6, quinto comma, sugli orientamenti di classificazione, che resta fuori dal differimento.
Il punto per te è semplice: se qualcuno ti vende gli obblighi sull'alto rischio come "imminenti dal 2 agosto", sta sbagliando o gonfiando. Per la stragrande maggioranza dei freelance e delle PMI, oltretutto, l'alto rischio non si applica proprio: dipende da cosa fa il sistema, non dal fatto che usi l'AI.
La tabella veloce
| Cosa | Quando | Ti riguarda se... |
|---|---|---|
| Alfabetizzazione (art. 4) | Già dal 2 feb 2025 | Usi l'AI per lavoro (praticamente sempre) |
| Divieti (art. 5) | Già dal 2 feb 2025; i nuovi dal 2 dic 2026 | Fai pratiche vietate (raro) |
| Controlli e sanzioni | Già dal 2 ago 2025, tranne l'art. 101 | Vale per tutti gli obblighi già applicabili |
| Trasparenza (art. 50) | 2 agosto 2026 | Usi chatbot, deepfake o contenuti generati |
| Alto rischio, allegato III | Rinviato al 2 dic 2027 | Il tuo sistema è classificato ad alto rischio (raro per PMI) |
| Alto rischio, allegato I | Rinviato al 2 ago 2028 | L'AI è dentro un prodotto già regolato (macchine, dispositivi) |
Cosa farne, concretamente
Concentrati su ciò che ti riguarda davvero: l'alfabetizzazione era già dovuta dal febbraio 2025, la trasparenza parte dal 2 agosto 2026. Lascia perdere l'ansia sull'alto rischio se non è il tuo caso, e non farti vendere come novità di agosto delle regole che valevano già l'anno prima.
Se vuoi la fotografia della scadenza dal punto di vista pratico, c'è la pagina cosa cambia il 2 agosto 2026. E per capire quanto si rischia davvero, senza cifre buttate lì per spaventare, guarda multe AI Act: quanto rischia una PMI o un freelance.
Domande frequenti
Le domande che tornano
- Cosa cambia esattamente il 2 agosto 2026 con l'AI Act?
- Il 2 agosto 2026 è la data di applicazione generale del regolamento. Per un'attività ordinaria la novità concreta sono gli obblighi di trasparenza dell'articolo 50. I divieti dell'articolo 5 erano applicabili dal 2 febbraio 2025 e il capo XII sulle sanzioni dal 2 agosto 2025, per l'articolo 113, terzo comma, lettera b).
- È vero che l'AI Act è stato rinviato?
- Solo in parte. Il regolamento (UE) 2026/1744, il Digital Omnibus sull'IA, ha rinviato gli obblighi sui sistemi ad alto rischio al 2 dicembre 2027 per i sistemi dell'allegato III e al 2 agosto 2028 per quelli integrati in prodotti regolati dell'allegato I. La trasparenza, i divieti e l'alfabetizzazione non sono stati rinviati e restano validi.
- L'obbligo di formazione sull'AI scatta il 2 agosto 2026?
- No. L'alfabetizzazione dell'articolo 4 è applicabile dal 2 febbraio 2025. La data del 2 agosto 2026 è quella di applicazione generale del regolamento, non la nascita dell'obbligo.
- Gli obblighi sull'alto rischio riguardano la mia PMI?
- Nella maggior parte dei casi no: la classificazione ad alto rischio dipende da cosa fa il sistema di AI, non dal fatto che si usi l'AI, e i relativi obblighi sono comunque stati rinviati dal Digital Omnibus al 2 dicembre 2027 e al 2 agosto 2028.
