Il 2 agosto 2026 è la data che tutti citano e pochi hanno capito.
Aggiornato al 22 luglio 2026 — mancano 11 giorni. Il quadro è ormai definito: il Digital Omnibus sull'IA è stato adottato dal Consiglio UE il 29 giugno, dopo l'approvazione del Parlamento del 16 giugno. Manca solo la pubblicazione in Gazzetta Ufficiale europea, attesa entro fine luglio e comunque prima del 2 agosto. Il punto pratico per te non cambia: gli obblighi di trasparenza dell'articolo 50 restano al 2 agosto e non sono stati prorogati. Se hai un chatbot sul sito, questi sono gli ultimi giorni utili.
Da quel giorno l'AI Act (Regolamento UE 2024/1689) entra nella sua fase più operativa: trasparenza obbligatoria, vigilanza attiva e sanzioni fino al 7% del fatturato globale. Eppure gran parte degli articoli che trovi in giro racconta un calendario che non esiste più.
Il motivo? Il Digital Omnibus, il pacchetto europeo di semplificazione approvato a fine giugno 2026, ha ridisegnato le scadenze dell'AI Act proprio all'ultimo.
Molte guide scritte in primavera sono già superate: alcune giurano che "non ci sarà nessuna proroga", altre annunciano obblighi sull'alto rischio che in realtà slittano al 2027 e al 2028.
In questa guida vediamo cosa scatta davvero con l'AI Act il 2 agosto 2026 e cosa puoi rimandare.
E — dal punto di vista di chi i sistemi AI li sviluppa e li integra ogni giorno per le PMI — come implementare la conformità in pratica, a partire dal chatbot sul tuo sito.
AI Act 2 agosto 2026: il calendario aggiornato dopo il Digital Omnibus
L'AI Act è in vigore dal 1° agosto 2024, ma si applica per fasi.
Ecco la fotografia aggiornata a luglio 2026, dopo l'approvazione del Parlamento europeo del 16 giugno e l'adozione definitiva del Consiglio UE del 29 giugno:
- 2 febbraio 2025 — Pratiche vietate (art. 5) e obbligo di alfabetizzazione AI (art. 4). Già applicabili.
- 2 agosto 2025 — Regole sui modelli GPAI (i grandi modelli tipo GPT, Claude, Gemini) e architettura di governance.
- 2 agosto 2026 — Obblighi di trasparenza dell'articolo 50, avvio dell'enforcement sui GPAI da parte della Commissione e piena operatività dell'impianto sanzionatorio dell'AI Act. È anche la data entro cui gli Stati membri devono aver designato le autorità nazionali di vigilanza.
- 2 dicembre 2026 — Marcatura tecnica (watermarking) dei contenuti generati dall'AI, rinviata dal Digital Omnibus. Stessa data per l'adeguamento dei sistemi al divieto sui contenuti intimi non consensuali.
- 2 dicembre 2027 — Obblighi dell'AI Act per i sistemi ad alto rischio dell'Allegato III (sistemi autonomi). Erano previsti per il 2 agosto 2026: sedici mesi in più.
- 2 agosto 2028 — Alto rischio per i sistemi AI integrati in prodotti soggetti a normative settoriali europee (dispositivi medici, macchinari, giocattoli, ascensori).
Una precisazione da tenere a mente: le nuove scadenze diventano giuridicamente vincolanti solo con la pubblicazione del Digital Omnibus in Gazzetta Ufficiale UE, con entrata in vigore il terzo giorno successivo. Alla data di questo aggiornamento la pubblicazione non risulta ancora avvenuta, ma è attesa prima del 2 agosto proprio per evitare che la vecchia scadenza maturi prima della riforma.
Il consiglio resta pragmatico: pianifica sulle nuove date, che sono ormai su un testo definito, ma verifica lo stato della pubblicazione prima di prendere decisioni con effetti legali.
Articolo 50 dell'AI Act: gli obblighi di trasparenza che ti riguardano
La vera novità del 2 agosto 2026 per la stragrande maggioranza delle PMI italiane è l'articolo 50 dell'AI Act.
Un punto che vale la pena sottolineare, perché è la fonte di quasi tutta la confusione in circolazione: gli obblighi dell'articolo 50 non sono oggetto di proroga. Valgono dal 2 agosto 2026 a prescindere da quando il Digital Omnibus entrerà in vigore. Il rinvio riguarda l'alto rischio, non la trasparenza.
Il principio è semplice: le persone devono poter riconoscere quando interagiscono con una macchina o quando un contenuto è generato artificialmente.
Se hai un chatbot o un assistente AI
I sistemi che interagiscono con persone fisiche — chatbot sul sito, assistenti WhatsApp, voicebot telefonici — devono rendere evidente durante l'interazione che dall'altra parte c'è un'AI.
Le bozze di linee guida della Commissione sono chiare su un punto che molti sottovalutano: non basta una riga nascosta nei termini e condizioni o nella privacy policy. L'informazione deve essere percepibile nel momento in cui l'utente usa il sistema.
Se pubblichi contenuti generati dall'AI
Testi, immagini, audio e video sintetici destinati al pubblico devono essere riconoscibili come tali. I deepfake vanno sempre etichettati.
La marcatura tecnica lato fornitore (metadati e watermarking) slitta al 2 dicembre 2026, ma l'obbligo di trasparenza verso il pubblico resta ad agosto. Se lavori con contenuti generati, vale la pena guardare fin da ora agli standard disponibili — watermarking, metadati firmati, C2PA — perché implementarli e validarli richiede tempo.
A supporto, la Commissione ha pubblicato a giugno 2026 un codice di condotta sulla trasparenza dei contenuti AI: l'adesione è volontaria, ma seguirlo dà una presunzione di conformità all'AI Act che semplifica la vita.
Se usi l'AI in ambiti sensibili
Riconoscimento delle emozioni, categorizzazione biometrica e sistemi simili impongono obblighi informativi rafforzati verso le persone esposte.
Se rientri qui, il fai-da-te non basta: serve una valutazione seria, spesso con supporto legale.
Fornitore o deployer? I ruoli dell'AI Act
Gli obblighi dell'AI Act dipendono dal ruolo che ricopri per ciascun sistema, e la stessa azienda può ricoprirne più di uno:
- Fornitore (provider) — Sviluppi un sistema AI e lo immetti sul mercato con il tuo nome. Hai gli obblighi più estesi: progettazione trasparente, documentazione, marcatura dei contenuti generati.
- Deployer (utilizzatore) — Usi sistemi AI di terzi sotto la tua autorità professionale. È il ruolo della maggior parte delle PMI italiane: gli obblighi sono molto più leggeri, principalmente informativi e organizzativi.
Attenzione a una trappola concreta dell'AI Act: se modifichi in modo sostanziale un sistema di terzi — ad esempio con un fine-tuning pesante per un uso specifico — puoi diventare fornitore senza rendertene conto, ereditando i relativi obblighi.
È un tema che tocca da vicino chi costruisce prodotti sopra i modelli, come racconto nella guida agli agenti AI per aziende.
Alto rischio rinviato: cosa significa per te
L'Allegato III dell'AI Act elenca gli ambiti ad alto rischio: selezione e valutazione del personale, credit scoring, istruzione, infrastrutture critiche, biometria e pochi altri.
Se i tuoi sistemi operano lì, gli obblighi pesanti — documentazione tecnica, gestione del rischio, supervisione umana strutturata, valutazioni di conformità — arrivano il 2 dicembre 2027 (o il 2 agosto 2028 per i sistemi integrati in prodotti).
Il rinvio non è un condono: è tempo per costruire una governance vera invece di una compliance di facciata.
E c'è un dettaglio che molte guide ignorano: la conformità all'AI Act sta diventando condizione di ammissibilità nei bandi.
Inserire un sistema AI non conforme in un progetto Transizione 5.0 o in un credito R&S espone al rischio di decadenza del beneficio in sede di controllo. Se stai valutando un bando, vale la pena leggere anche la guida al Bando Doppia Transizione 2026, dove il tema digitale e quello della conformità si incrociano.
Come implementare la trasparenza AI Act: la parte che nessuno spiega
Qui parlo da sviluppatore, non da giurista. La trasparenza dell'articolo 50 si implementa by design, e costa poco se la progetti subito.
Ecco come la applico concretamente nei progetti di sviluppo web app e assistenti AI:
- Disclosure nel primo messaggio del chatbot — L'assistente si presenta come AI nel messaggio di benvenuto e mantiene un'etichetta visibile nell'header della chat. Vale anche per gli assistenti WhatsApp: la presentazione va nel primo messaggio della conversazione, non solo nel profilo business.
- Voicebot telefonici — L'annuncio iniziale dichiara la natura artificiale della voce prima che la conversazione entri nel merito. Se l'utente chiede un operatore umano, il passaggio deve essere possibile e tracciato.
- Contenuti generati per il pubblico — Una nota "contenuto realizzato con supporto AI" dove appropriato, e metadati coerenti lato CMS. Chi struttura ora la pipeline dei contenuti, a dicembre farà un aggiornamento e non una rivoluzione.
- Log e supervisione umana — Un registro delle conversazioni e degli output rilevanti, con un referente interno che può intervenire. È la prova documentale che ti salva in caso di contestazioni e ti prepara agli obblighi futuri dell'AI Act.
Il punto chiave: se il tuo fornitore di chatbot o automazioni non ti sa dire come gestisce questi aspetti, hai un problema di fornitura prima ancora che di compliance.
I modelli seri, come quelli di ultima generazione che ho analizzato parlando di Claude Fable 5 e cosa cambia per le PMI, offrono già strumenti nativi per tracciabilità e controllo degli output.
Checklist AI Act: 5 passi prima del 2 agosto
- 1. Inventario dei sistemi AI — Censisci ogni strumento AI usato in azienda: chatbot, generatori di contenuti, automazioni, CRM con funzioni AI. Basta un foglio di calcolo: nome, funzione, fornitore, chi lo usa.
- 2. Classificazione del rischio — Per ogni sistema chiediti: rientra nelle pratiche vietate? (quasi mai) Nell'Allegato III? (raramente) Nell'articolo 50? (spesso). La classificazione AI Act dipende dall'uso concreto, non dallo strumento in sé.
- 3. Adeguamento della trasparenza — Disclosure sui chatbot, etichette sui contenuti AI pubblici, verifica delle informative. È il lavoro tecnico vero da chiudere entro agosto, ed è quello che non gode di nessuna proroga.
- 4. Formazione documentata — L'AI literacy dell'art. 4 è obbligatoria già da febbraio 2025 e vale per tutti. Un percorso base con attestati e registro dei partecipanti copre l'obbligo e riduce gli errori d'uso.
- 5. Mini policy interna — Una pagina che definisce quali strumenti sono autorizzati, quali dati non vanno nei prompt (sanitari, finanziari, personali sensibili) e chi è il referente AI. Ti allinea anche con il GDPR.
Per una piccola impresa con soli sistemi a rischio limitato, l'adeguamento all'AI Act si chiude in poche settimane di lavoro ordinato, non in mesi. Se parti adesso, il punto 3 è quello su cui concentrare i giorni che restano: gli altri quattro possono proseguire dopo agosto senza esporti.
Sanzioni AI Act: rischi reali e falsi allarmi
Le sanzioni massime dell'AI Act fanno notizia: fino a 35 milioni di euro o il 7% del fatturato globale annuo per le violazioni più gravi.
Ma quei numeri riguardano le pratiche vietate e le violazioni gravi sui sistemi ad alto rischio, non la pizzeria con il chatbot delle prenotazioni.
Il rischio realistico per una PMI è diverso e più subdolo: una segnalazione sulla mancata trasparenza, un controllo incrociato con il Garante Privacy (l'Italia con la Legge 132/2025 è stata il primo Paese UE ad allinearsi all'AI Act), o la perdita di un beneficio fiscale per non conformità.
Tutti scenari evitabili con la checklist qui sopra.
C'è anche il rovescio della medaglia: secondo i dati ISTAT più recenti, solo il 16,4% delle imprese italiane con almeno 10 addetti usa l'AI, e molte di quelle che la usano non hanno alcuna governance.
Arrivare al 2 agosto con sistemi mappati e trasparenza a posto è un vantaggio competitivo spendibile nei rapporti B2B, dove le garanzie sulla catena tecnologica pesano sempre di più.
Chi paga l'adeguamento all'AI Act? Gli incentivi disponibili
Adeguarsi all'AI Act non significa necessariamente pagare tutto di tasca propria.
Nel 2026 sono attivi diversi strumenti che possono coprire parte delle spese per software, consulenza e formazione AI:
- Voucher e crediti d'imposta per digitalizzazione e formazione, che spesso includono le spese di adeguamento normativo.
- Transizione 5.0 per gli investimenti in software AI — con l'avvertenza vista sopra: il sistema deve essere conforme all'AI Act.
- ZES Unica Mezzogiorno — per chi opera nel Sud Italia (Campania inclusa), credito d'imposta che può arrivare al 60%, cumulabile con altri strumenti.
- Risorse gratuite UE — l'AI Act Service Desk con il Compliance Checker ufficiale, disponibile anche in italiano, è il primo posto dove verificare la tua situazione senza spendere nulla.
Leggi anche
- Agenti AI per Aziende: Guida Completa e Pratica
- Claude Fable 5: cos'è e cosa cambia per chi sviluppa
- Bando Doppia Transizione 2026: guida completa per PMI
- Claude Sonnet 5 costa meno, ma c'è un trucco nel tokenizer
Conclusione: l'AI Act di agosto è una tappa, non un traguardo
L'AI Act dal 2 agosto 2026 chiede alle PMI molto meno di quanto raccontino gli articoli allarmistici, ma più di quanto pensi chi lo ignora: trasparenza reale verso clienti e utenti, un minimo di formazione e un inventario dei sistemi in uso.
Il grosso degli obblighi tecnici è rinviato, e chi usa questo tempo per costruire una governance seria arriverà alle scadenze del 2027 senza affanno.
Ma la trasparenza no: quella scatta tra pochi giorni, e riguarda chiunque abbia un chatbot, un assistente o pubblichi contenuti generati. È il lavoro da chiudere adesso.
Usi un chatbot, un assistente WhatsApp o strumenti AI nei tuoi processi e vuoi capire dove sei rispetto agli obblighi di trasparenza dell'AI Act?
Contattami per un check di conformità tecnica: analizziamo insieme i tuoi sistemi e implementiamo la trasparenza by design direttamente nel codice, senza burocrazia inutile.
Nota doverosa: questo articolo è divulgazione tecnica, non consulenza legale; per i profili giuridici specifici rivolgiti a un avvocato o a un DPO.
