AI Act: gli obblighi per le aziende che usano ChatGPT, Copilot, Gemini e altri strumenti AI dal 2 agosto 2026

Scrivi email con ChatGPT, prepari presentazioni con Copilot, rispondi ai clienti con un chatbot? Allora l’AI Act riguarda anche la tua azienda. Dal 2 agosto 2026 diventano applicabili gli obblighi di trasparenza del regolamento europeo sull’intelligenza artificiale: e non valgono solo per chi l’AI la sviluppa, ma anche per chi la usa ogni giorno al lavoro.

In questa guida vediamo quali sono gli obblighi dell’AI Act per le aziende, cosa cambia dal 2 agosto 2026 e come metterti in regola senza trasformare tutto in burocrazia.

Cos’è l’AI Act e quando entra in vigore

L’AI Act (Regolamento UE 2024/1689) è la prima legge organica al mondo sull’intelligenza artificiale. È entrato in vigore il 1° agosto 2024, ma si applica per gradi:

• 2 febbraio 2025 — divieti sulle pratiche AI a rischio inaccettabile e obbligo di alfabetizzazione AI (art. 4) per chi utilizza sistemi di intelligenza artificiale
• 2 agosto 2025 — regole per i modelli di AI per finalità generali (GPAI)
• 2 agosto 2026 — diventano applicabili gli obblighi di trasparenza (art. 50)

Il punto chiave è questo: l’AI Act non riguarda solo software house e big tech. Riguarda qualsiasi azienda che utilizza strumenti come ChatGPT, Copilot, Claude, o Gemini nei propri processi — dalla scrittura di email all’assistenza clienti, fino all’analisi dei dati.

L’uso dell’AI in azienda non è più solo una scelta di produttività: è anche una responsabilità organizzativa.

AI literacy: la formazione AI è già obbligatoria

L’aspetto che ha sorpreso di più le aziende è la cosiddetta AI literacy, l’alfabetizzazione sull’intelligenza artificiale. E qui attenzione alle date: questo obbligo è già in vigore dal 2 febbraio 2025.

ATTENZIONE: L’articolo 4 dell’AI Act chiede alle organizzazioni che utilizzano sistemi AI di garantire che le persone coinvolte abbiano un livello adeguato di competenza sull’uso di questi strumenti.

Non riguarda solo aziende tecnologiche e sviluppatori: riguarda ogni azienda in cui i dipendenti usano l’AI per lavorare. Se il tuo team usa ChatGPT, Copilot, Gemini o Claude, l’organizzazione deve assicurarsi che conosca:

• opportunità e vantaggi degli strumenti AI;
• limiti dei modelli (errori, allucinazioni, bias);
• rischi legati all’utilizzo;
• aspetti etici e normativi;
• buone pratiche di sicurezza e privacy.

L’obiettivo non è trasformare tutti in esperti di intelligenza artificiale, ma garantire un utilizzo consapevole e responsabile della tecnologia.

Non esiste un corso standard valido per tutti

Un errore comune è pensare che basti un unico corso obbligatorio uguale per tutti i dipendenti. L’AI Act non funziona così: non prevede una formazione standardizzata.

La formazione deve essere:

• proporzionata al contesto aziendale;
• coerente con il ruolo della persona;
• adeguata al livello di utilizzo dell’AI.

Un esempio concreto: chi usa ChatGPT per scrivere email o sintetizzare documenti ha esigenze formative molto diverse da chi usa l’AI per selezionare candidati, valutare curriculum o prendere decisioni che incidono sulle persone — attività che l’AI Act classifica ad alto rischio, i cui obblighi specifici scatteranno però più avanti, tra fine 2027 e il 2028.

Per questo la formazione va progettata sulle attività reali svolte in azienda e fornita da professionisti come quelli di BigFive. Non esiste il corso AI obbligatorio uguale per tutti e non è sufficiente acquistare un corso generico. Esiste la formazione AI su misura giusta per la tua azienda.

Trasparenza: quando usi l’AI devi dirlo

Uno dei principi fondamentali dell’AI Act è la trasparenza. Dal 2 agosto 2026, quando una persona interagisce con un sistema di intelligenza artificiale, deve poterlo sapere.

In pratica, l’obbligo riguarda situazioni molto comuni:

• chatbot sul sito aziendale;
• assistenti virtuali per il customer care;
• sistemi automatici di risposta ai clienti;
• agenti AI che supportano vendita o supporto tecnico.

Se la risposta arriva da un’intelligenza artificiale, l’utente deve esserne informato in modo chiaro.

Lo stesso principio vale per molti contenuti generati con l’AI: immagini, video, documenti e contenuti multimediali. L’obiettivo non è vietarli, ma evitare che contenuti artificiali vengano presentati come realizzati interamente da una persona — pensa ai deepfake o ai contenuti sintetici usati per informare il pubblico.

Hai letto titoli come “l’AI Act slitta”? Il rinvio c’è, ma riguarda solo i sistemi ad alto rischio: con il pacchetto Digital Omnibus le scadenze slittano al 2 dicembre 2027 e al 2 agosto 2028. Il Parlamento europeo ha approvato il testo il 26 marzo 2026, ma i negoziati con il Consiglio sono ancora in corso.

Gli obblighi di trasparenza restano invece confermati al 2 agosto 2026: l’unica eccezione è una finestra extra, fino al 2 dicembre 2026, per i sistemi già sul mercato prima di agosto, limitata ai soli aspetti tecnici della marcatura dei contenuti (su questa data Parlamento e Commissione non sono ancora allineati).

Per orientarsi nell’applicazione pratica, l’8 maggio 2026 la Commissione europea ha pubblicato la bozza delle linee guida sull’articolo 50, insieme al secondo draft del Code of Practice sulla marcatura dei contenuti generati dall’AI: due riferimenti utili per chi deve adeguare chatbot e contenuti.

Come mettersi in regola: checklist per la tua azienda

Da dove partire? Una verifica interna onesta è il primo passo. Chiediti:

1. I dipendenti usano strumenti AI? Spesso la risposta è sì anche quando l’azienda non lo sa: è il fenomeno della “shadow AI”.
2. Esistono linee guida aziendali sull’utilizzo di questi strumenti?
3. È stata organizzata una formazione specifica, documentata e adeguata ai ruoli?
4. Sono state definite regole per la gestione di dati e informazioni sensibili negli strumenti AI?
5. I chatbot e i contenuti AI rivolti al pubblico dichiarano di essere tali?

Se hai risposto no a una o più domande, è il momento di muoverti: la scadenza del 2 agosto 2026 è vicina, e l’obbligo di formazione è già attivo.

Il lato positivo? Le aziende che si muovono ora non stanno solo evitando un rischio normativo: stanno costruendo le competenze che servono comunque per usare l’AI in modo efficace. Se vuoi capire da dove partire con le applicazioni concrete, leggi la nostra guida sull’intelligenza artificiale per le PMI.

Conclusione: obbligo o opportunità?

Per la prima volta in Europa, la comprensione di una tecnologia non è considerata solo una competenza utile, ma una responsabilità organizzativa. L’AI Act chiede alle aziende di fare ciò che converrebbe fare comunque: usare l’intelligenza artificiale con metodo, consapevolezza e regole chiare.

Chi lo affronta come puro adempimento burocratico ne ricaverà un costo. Chi lo affronta come occasione per formare le persone e adottare soluzioni AI ben progettate ne ricaverà produttività, competitività e meno rischi operativi e reputazionali.

La conformità all’AI Act non si compra: si costruisce formando le persone.