Macchinari con IA e AI Act: cosa cambia davvero per la tua PMI manifatturiera

No, l'AI Act non ti obbliga a certificare adesso i macchinari con intelligenza artificiale. Con il Digital Omnibus l'IA dentro le macchine esce dall'applicazione diretta dell'AI Act e segue il Regolamento Macchine, con gli obblighi da "alto rischio" rinviati al 2 agosto 2028. Restano però in piedi due cose che il 2 agosto 2026 partono lo stesso: la formazione (articolo 4) e la trasparenza (articolo 50). Ti spiego cosa devi fare e cosa no.

Cosa ha deciso l'Omnibus sui macchinari

Il Digital Omnibus (Regolamento UE 2026/1744, in vigore dal 27 luglio 2026) ha messo ordine su un punto che teneva sveglia mezza manifattura: il rapporto tra l'AI Act e il Regolamento Macchine.

La mossa tecnica è semplice da dire. Il Regolamento Macchine è stato spostato dalla Sezione A alla Sezione B dell'Allegato I dell'AI Act. Tradotto: l'IA incorporata in una macchina non fa più scattare da sola il regime "alto rischio" dell'AI Act.

I requisiti sull'IA nelle macchine verranno scritti dentro il Regolamento Macchine, con atti delegati della Commissione. Un binario solo, quello settoriale, invece di due che si sovrappongono. Meno doppioni, meno procedure di conformità in parallelo, meno costi per te.

Questa è la notizia che de-drammatizza. Ma non è un liberi tutti, e sotto ti dico perché.

"Componente di sicurezza": la definizione si è ristretta

C'è un secondo cambiamento che ti conviene conoscere, perché decide se un tuo sistema è "alto rischio" oppure no.

L'Omnibus ha ristretto la definizione di "componente di sicurezza". Ora un sistema di IA conta come componente di sicurezza solo quando il suo scopo, deciso da chi lo fornisce, è prevenire o ridurre rischi per la salute e la sicurezza delle persone.

Il fatto che l'IA sia dentro una macchina, da solo, non basta a renderla alto rischio. Se il sistema serve ad assistere l'operatore, a ottimizzare le prestazioni o a fare controllo qualità su aspetti che non riguardano la sicurezza, resta fuori dall'alto rischio.

Attento al rovescio: se il malfunzionamento di quel sistema può mettere in pericolo salute o sicurezza, allora resta un componente di sicurezza. La linea passa lì, sullo scopo reale e sul danno possibile, non sull'etichetta "c'è l'IA dentro".

Cosa NON scatta il 2 agosto per la tua fabbrica

Mettiamo in fila le date, perché è dove si fanno più pasticci.

Gli obblighi pesanti sui sistemi ad alto rischio sono stati rinviati. Per i sistemi dell'Allegato III (quelli "stand-alone", tipo selezione del personale o scoring) la data è il 2 dicembre 2027. Per l'IA incorporata nei prodotti dell'Allegato I, macchinari compresi, la data è il 2 agosto 2028.

Quindi no: non devi certificare domani la linea produttiva perché ci gira un modello di IA. Non c'è un fascicolo tecnico da "alto rischio macchine" da consegnare il 2 agosto 2026.

Un'altra data che spesso si confonde: il nuovo Regolamento Macchine (UE) 2023/1230 si applica dal 20 gennaio 2027 e sostituisce la vecchia Direttiva Macchine. È il binario su cui, col tempo, arriveranno anche i requisiti IA. La mappa completa di cosa parte e cosa slitta è in cosa scatta il 2 agosto e cosa è stato rinviato.

Cosa scatta comunque: articolo 4 e articolo 50

Qui sta il punto che i titoli si dimenticano. Il rinvio sull'alto rischio non tocca due obblighi che valgono già per la tua azienda.

Il primo è l'articolo 4, l'alfabetizzazione. È in vigore dal 2 febbraio 2025 e riguarda chiunque usi un sistema di IA per lavorare: l'ufficio tecnico che genera una distinta con ChatGPT, l'amministrazione che riassume documenti, il commerciale che scrive offerte. Non c'entra la certificazione della macchina. C'entra che le tue persone sappiano usare l'IA senza combinare guai. I passi in ordine sono nella guida all'articolo 4.

Il secondo è l'articolo 50, la trasparenza, operativo dal 2 agosto 2026. Se usi l'IA generativa per contenuti (testi, immagini) o per un chatbot che parla coi clienti, quei contenuti vanno marcati e il chatbot va dichiarato. Per i contenuti sintetici già sul mercato prima del 2 agosto 2026 il termine per adeguarsi è il 2 dicembre 2026. Il dettaglio è in obblighi di trasparenza dell'articolo 50.

Messaggio secco: no, non certifichi adesso i macchinari con IA; sì, devi formare e documentare adesso.

Occhio al fraintendimento che gira anche tra gli esperti

In questi giorni sta circolando una lettura sbagliata, e non solo sui blog: "con l'Omnibus l'alfabetizzazione non è più un obbligo del datore di lavoro". L'hanno scritta anche voci tecniche del settore.

È imprecisa. L'Omnibus ha spostato in capo alla Commissione e agli Stati il compito di garantire un livello adeguato di competenza nel Paese. Ma chi fornisce e chi usa l'IA resta tenuto ad adottare misure concrete per formare il proprio personale. L'articolo 4 è passato da obbligo di risultato a obbligo di mezzi. Non è sparito.

Per te vuol dire una cosa pratica: se in un controllo devi mostrare cosa hai fatto, "pensavo non toccasse a me" non è una risposta. Servono misure che puoi far vedere.

Cosa fare adesso, in pratica

L'ordine è lineare e si regge da sé. Prima formi chi tocca l'IA e lo metti nero su bianco con un attestato nominale. Poi censisci gli strumenti che girano in azienda nel registro dei sistemi AI. Poi scrivi le regole d'uso nella policy interna.

Sono le stesse tre cose che ti servono anche se un domani un tuo sistema finisse davvero nell'alto rischio: la formazione e la documentazione non le butti, sono la base. Con i modelli già pronti non è un progetto da mesi, si mette in piedi in pochi giorni.

Sull'articolo 4 non c'è una multa dedicata: nessuno ti fa la contravvenzione "per mancata formazione". Ma quando un'autorità valuta un'altra violazione guarda le misure che avevi in piedi. Formazione, registro e policy documentati abbassano il rischio; il vuoto lo alza.

Un'ultima cosa, da pari a pari: questo è un inquadramento generale, non un parere sul tuo caso. Se hai un sistema che potrebbe essere davvero un componente di sicurezza, o se costruisci macchine che rivendi col tuo marchio, falle valutare prima di decidere: lì il ruolo e gli obblighi cambiano.

Domande frequenti

Devo certificare i macchinari con IA per l'AI Act entro il 2 agosto 2026? No. Con il Digital Omnibus i sistemi di IA incorporati nei macchinari escono dall'applicazione diretta dell'AI Act e seguono il Regolamento Macchine. Gli obblighi da alto rischio per i prodotti dell'Allegato I, macchine comprese, sono rinviati al 2 agosto 2028.

L'IA dentro una macchina è sempre "alto rischio"? No. Dopo l'Omnibus conta lo scopo del sistema. È alto rischio solo se svolge una funzione di sicurezza, cioè se serve a prevenire o ridurre rischi per la salute e la sicurezza, o se un suo malfunzionamento li mette in pericolo. L'IA che assiste l'operatore, ottimizza le prestazioni o controlla la qualità di aspetti non di sicurezza resta fuori.

Allora la mia PMI manifatturiera non deve fare niente per l'AI Act? Falso. Il rinvio riguarda l'alto rischio sulle macchine. Restano l'articolo 4 (formazione di chi usa l'IA, in vigore dal 2 febbraio 2025) e l'articolo 50 (trasparenza su contenuti generati e chatbot, dal 2 agosto 2026). Quelli valgono già.

È vero che l'alfabetizzazione non è più responsabilità del datore di lavoro? No, è una lettura imprecisa. L'obbligo di garantire il livello di competenza nel Paese è passato a Commissione e Stati, ma fornitori e utilizzatori devono comunque adottare misure per formare il personale. L'articolo 4 resta un obbligo, ora di mezzi e non di risultato.

Da dove parte una PMI per mettersi a posto adesso? Dalle tre cose che puoi esibire in un controllo: formazione documentata con attestato nominale, registro dei sistemi AI in uso e policy interna sull'uso dell'IA. Con i modelli già impostati si predispongono in pochi giorni.