Non c’è una sola data di applicazione
L’AI Act è il regolamento europeo che stabilisce obblighi per sistemi di intelligenza artificiale in base ai rischi e ai ruoli degli operatori. È entrato in vigore il 1° agosto 2024, ma le disposizioni diventano applicabili per fasi. Parlare genericamente della “data dell’AI Act” rischia quindi di confondere entrata in vigore, applicazione di singoli articoli e scadenze per categorie diverse di sistemi.
La timeline ufficiale della Commissione europea indica tappe successive: i divieti e le disposizioni su definizioni e alfabetizzazione AI dal 2 febbraio 2025; gli obblighi sui modelli di AI per finalità generali e alcune misure di governance dal 2 agosto 2025; la maggior parte delle regole dal 2 agosto 2026. Dal 2 dicembre 2026 si applicano inoltre nuovi divieti sui sistemi che generano deepfake sessuali non consensuali o materiale pedopornografico, insieme a una transizione specifica per alcuni fornitori di sistemi generativi già immessi sul mercato prima di agosto 2026. Per alcune categorie di sistemi ad alto rischio sono previste ulteriori date, fra cui il 2 dicembre 2027 e il 2 agosto 2028; dal 2 agosto 2027 gli Stati membri dovrebbero inoltre avere almeno un sandbox regolatorio operativo. La timeline aggiornata tiene conto degli emendamenti introdotti dal Digital Omnibus sull’AI: date e obblighi vanno quindi ricontrollati sulla pagina ufficiale.
Il calendario da solo non stabilisce gli obblighi
Per capire quale disposizione si applica occorre individuare il tipo di sistema, la finalità prevista, il ruolo dell’organizzazione e la data di immissione sul mercato o messa in servizio. Un fornitore di modello generale, un deployer che usa un sistema sul lavoro e un importatore possono avere doveri diversi. Anche i sistemi ad alto rischio dipendono dal settore e dalle condizioni d’uso: l’etichetta commerciale “AI” non basta per classificare un prodotto.
La timeline distingue inoltre fra obblighi per modelli di uso generale, sistemi ad alto rischio, trasparenza e governance. Alcune regole riguardano il produttore o il fornitore; altre ricadono su chi integra o utilizza il sistema. Una scadenza può perciò essere rilevante per un soggetto e non per un altro.
Come leggere le notizie sulle scadenze
Quando un articolo annuncia che “l’AI Act entra in vigore”, verifica se si riferisce alla data originaria del regolamento o all’applicazione di una norma specifica. Cerca la categoria interessata, il ruolo del soggetto e il collegamento al testo ufficiale aggiornato. Se una notizia cita un rinvio o una modifica, controlla se si tratta di una proposta, di un accordo politico o di una norma definitivamente adottata.
La Commissione mette a disposizione una timeline e materiali di orientamento, ma questi non sostituiscono il testo giuridico né un’analisi del caso concreto. Gli aggiornamenti possono cambiare tempi e modalità; per un’organizzazione che deve conformarsi, è prudente conservare la versione consultata e verificare le indicazioni dell’autorità competente.
Tre verifiche essenziali
La notizia distingue l’entrata in vigore dall’applicazione delle singole disposizioni? Specifica quale categoria di sistema e quale ruolo sono coinvolti? Rimanda a una pagina istituzionale aggiornata invece di ripetere una tabella datata? Queste domande aiutano a evitare conclusioni affrettate.
Questa guida offre un orientamento giornalistico generale sulle date riportate dalla Commissione, non un parere legale o una valutazione di conformità. Per decisioni operative occorre consultare il testo aggiornato e verificare come si applica al proprio sistema.