AI Act: cosa cambia per le aziende che usano agenti AI

Dal 2 agosto 2026 l'AI Act, il regolamento europeo sull'intelligenza artificiale, si applica nella maggior parte delle sue norme. Pochi giorni prima, però, una modifica ha rinviato la parte più impegnativa: le regole per l'alto rischio slittano al 2 dicembre 2027, e al 2 agosto 2028 per i sistemi integrati nei prodotti.

Le aziende che usano agenti AI per dati, documenti, report o assistenza sono quasi sempre deployer, non fornitori. Ecco cosa chiede loro oggi il regolamento.

01Chi usa un agente AI è un deployer

L'AI Act distingue i ruoli (art. 3). Il fornitore sviluppa un sistema di IA, o lo fa sviluppare, e lo immette sul mercato o lo mette in servizio con il proprio nome. Il deployer usa un sistema di IA sotto la propria autorità, in un'attività professionale.

Chi adotta un agente di terzi è quindi, di norma, deployer; chi sviluppa un sistema e lo mette in servizio per uso proprio, con il proprio nome, può essere anche fornitore. La Commissione europea ha chiarito cosa è un sistema di IA nelle linee guida sulla definizione del febbraio 2025.

02Il calendario dopo l'Omnibus digitale

Il Regolamento (UE) 2026/1744, detto Omnibus digitale sull'IA, è in vigore dal 27 luglio 2026 e modifica il Regolamento (UE) 2024/1689, cioè l'AI Act. Ecco le date che contano per chi usa agenti AI.

divieti e alfabetizzazione in materia di IA

2 feb 2025

applicazione generale e obblighi di trasparenza

2 ago 2026

alto rischio, usi elencati nell'allegato III

2 dic 2027

alto rischio, sistemi nei prodotti dell'allegato I

2 ago 2028

Gli obblighi sui modelli di IA per finalità generali, in vigore dal 2 agosto 2025, riguardano i fornitori dei modelli, non chi li usa attraverso un agente. Le stesse date sono riportate nella pagina della Commissione europea.

03Alfabetizzazione in materia di IA: è già un obbligo

L'articolo 4 vale per fornitori e deployer: l'alfabetizzazione in materia di IA è già obbligatoria, dal 2 febbraio 2025. L'Omnibus lo ha riscritto: chiede di adottare misure per sostenerla nel personale e in chi usa i sistemi per conto dell'azienda, senza dover garantire un livello specifico a ogni persona.

Secondo le domande e risposte della Commissione, le autorità nazionali di vigilanza del mercato controllano il rispetto di queste regole dal 2 agosto 2026.

04Le pratiche vietate

Dal 2 febbraio 2025 l'articolo 5 vieta alcune pratiche di IA, anche a chi si limita a usarle. Tra quelle che possono riguardare un'azienda:

• Manipolazione: tecniche subliminali, manipolative o ingannevoli che causano, o possono causare, un danno significativo.
• Vulnerabilità: sfruttare l'età, la disabilità o la situazione sociale o economica delle persone.
• Punteggio sociale: classificare le persone per comportamento o caratteristiche personali, con trattamenti sfavorevoli ingiustificati.
• Emozioni al lavoro: inferirle sul luogo di lavoro e negli istituti di istruzione, salvo motivi medici o di sicurezza.
• Categorizzazione biometrica: dedurre dai dati biometrici, per esempio, opinioni politiche o orientamento sessuale.

Dal 2 dicembre 2026 l'Omnibus vieta anche di usare sistemi di IA per generare materiale intimo non consensuale di persone identificabili e materiale di abuso sessuale su minori. Per le pratiche vietate le sanzioni arrivano a 35 milioni di euro o al 7% del fatturato mondiale annuo, se superiore; per le PMI vale l'importo minore (art. 99). I dettagli sono nelle linee guida sulle pratiche vietate.

05Quando un agente diventa ad alto rischio

Nell'AI Act il rischio dipende dall'uso, non dalla tecnologia. L'allegato III elenca gli usi ad alto rischio; tra quelli che riguardano più spesso le aziende:

• Personale: selezione, filtro delle candidature, decisioni su promozioni e cessazioni, assegnazione dei compiti in base al comportamento o a tratti personali, monitoraggio delle prestazioni.
• Credito e assicurazioni: merito di credito delle persone fisiche, salvo l'individuazione di frodi, e valutazione di rischi e prezzi nelle assicurazioni vita e sanitarie.
• Altri ambiti: biometria, infrastrutture critiche, istruzione, servizi pubblici essenziali.

Inserimento dati, lettura di documenti, report e prima risposta ai clienti, di per sé, non rientrano nell'elenco. Un agente può diventare ad alto rischio se il suo lavoro serve a una di quelle finalità: per esempio, filtrare i curriculum. Le linee guida della Commissione sulla classificazione sono ancora in bozza.

06Gli obblighi del deployer per l'alto rischio

Dal 2 dicembre 2027 chi usa sistemi ad alto rischio dell'allegato III deve rispettare l'articolo 26:

• Istruzioni per l'uso: usare il sistema come indicato dal fornitore, con misure tecniche e organizzative adeguate.
• Sorveglianza umana: affidarla a persone con la competenza, la formazione e l'autorità necessarie.
• Monitoraggio: sorvegliare il funzionamento e, se emerge un rischio, informare fornitore e autorità e sospendere l'uso.
• Log: conservare per almeno sei mesi quelli generati automaticamente, se sono sotto il proprio controllo.
• Informazione: avvisare lavoratori e rappresentanti prima dell'uso sul luogo di lavoro, e le persone soggette a decisioni prese o assistite dal sistema.

Organismi di diritto pubblico, privati che forniscono servizi pubblici e chi usa sistemi per il merito di credito o per le assicurazioni vita e sanitarie devono anche svolgere una valutazione d'impatto sui diritti fondamentali (art. 27). Per i sistemi già sul mercato prima del 2 dicembre 2027 valgono regole transitorie (art. 111).

07Trasparenza verso clienti e pubblico

Gli obblighi dell'articolo 50 non sono stati rinviati: la trasparenza si applica dal 2 agosto 2026.

• Interazione: il fornitore progetta i sistemi che dialogano con le persone in modo che sappiano di interagire con un sistema di IA, salvo che sia evidente.
• Marcatura: il fornitore di sistemi generativi marca i contenuti in un formato leggibile da una macchina; per quelli immessi prima del 2 agosto 2026 il termine è il 2 dicembre 2026.
• Deep fake e testi: il deployer dichiara i deep fake e i testi generati pubblicati per informare il pubblico su questioni di interesse pubblico, salvo revisione umana e responsabilità editoriale.

Se un agente risponde direttamente ai tuoi clienti, verifica con il fornitore come lo dichiara; se l'hai sviluppato tu, l'obbligo può riguardare te. I dettagli sono nelle linee guida sugli obblighi di trasparenza.

08AI Act e GDPR

L'AI Act non sostituisce il GDPR, che continua ad applicarsi ai dati personali trattati dagli agenti (art. 2, par. 7). Per i sistemi ad alto rischio, il deployer usa le informazioni del fornitore nella valutazione d'impatto sulla protezione dei dati (art. 26, par. 9), a cui la valutazione d'impatto sui diritti fondamentali può rimandare.

09Una checklist per cominciare

1. 01Fai l'inventario degli agenti e degli strumenti AI: processi, dati, fornitori.
2. 02Chiarisci il ruolo: per ogni sistema, sei deployer, fornitore o entrambi?
3. 03Classifica gli usi: nessuna pratica vietata, poi allegato III e obblighi di trasparenza.
4. 04Forma le persone che usano gli agenti, in base al loro ruolo.
5. 05Definisci la sorveglianza umana: chi approva cosa, con quale autorità.
6. 06Registra le azioni degli agenti e conserva i log.
7. 07Chiedi la documentazione ai fornitori: istruzioni per l'uso, limiti noti, trattamento dei dati.

Nei nostri progetti di agenti AI e automazione lavoriamo con approvazione umana e tracciabilità di ogni azione, dati trattati nell'Unione Europea e agenti in ambienti isolati, con accessi limitati a ciò che serve. Sono elementi che aiutano a organizzare la sorveglianza umana e la registrazione richieste per l'alto rischio, non una certificazione di conformità. Per scegliere da dove partire, leggi quali processi automatizzare per primi.

Fonti: Regolamento (UE) 2024/1689, Regolamento (UE) 2026/1744, Commissione europea, AI Act, alfabetizzazione in materia di IA, pratiche vietate, definizione di sistema di IA, sistemi ad alto rischio, obblighi di trasparenza.