Blog  ·  Normativa

AI Act dopo il Digital Omnibus: il nuovo calendario per le imprese

Il Regolamento (UE) 2026/1744 sposta in avanti gli obblighi sui sistemi ad alto rischio, ma non mette in pausa l'AI Act. Ecco cosa vale già oggi e cosa arriva dopo.

HumanX  ·  19 ottobre 2026  ·  2 min di lettura
AI Act dopo il Digital Omnibus: il nuovo calendario per le imprese

Dal 27 luglio 2026 l'AI Act non è più quello del 2024. Il Regolamento (UE) 2026/1744, il cosiddetto Digital Omnibus sull'intelligenza artificiale, ha modificato il calendario e alcuni contenuti del regolamento europeo. Molti titoli hanno parlato di «rinvio dell'AI Act». È una lettura pericolosa: lo slittamento riguarda soprattutto i sistemi ad alto rischio, mentre diversi obblighi restano pienamente in vigore.

Cosa slitta

  • Sistemi ad alto rischio autonomi (Allegato III): gli obblighi passano dal 2 agosto 2026 al 2 dicembre 2027.
  • Sistemi ad alto rischio integrati in prodotti regolati (Allegato I): dal 2 agosto 2027 al 2 agosto 2028.

Il motivo è pratico: le norme tecniche armonizzate e le linee guida necessarie per dimostrare la conformità non erano pronte in tempo.

Cosa non slitta

  • Le pratiche vietate, in vigore dal 2 febbraio 2025.
  • L'alfabetizzazione AI (articolo 4), in vigore dal 2 febbraio 2025 e riformulata: oggi fornitori e utilizzatori devono adottare misure per sostenere lo sviluppo delle competenze AI del personale e di chi usa l'AI per loro conto, senza dover garantire un livello specifico per ogni persona. Dal 2 agosto 2026 le autorità nazionali vigilano.
  • Gli obblighi sui modelli di AI per finalità generali, applicabili dal 2 agosto 2025.

Cosa arriva presto

L'Omnibus introduce due nuovi divieti, sui sistemi che generano materiale pedopornografico o immagini intime non consensuali, e fissa al 2 dicembre 2026 l'obbligo di marcatura dei contenuti generati dall'AI.

Cosa fare adesso

  • Censire i sistemi AI usati o sviluppati in azienda, compresi gli strumenti generativi di uso quotidiano.
  • Chiarire il proprio ruolo: fornitore, utilizzatore (deployer) o entrambi. Da qui dipendono gli obblighi.
  • Documentare la formazione del personale: un obbligo senza parametro preciso è più difficile da dimostrare adempiuto, non più facile.
  • Usare il tempo in più sull'alto rischio per costruire documentazione tecnica, gestione del rischio e supervisione umana con metodo, invece di rincorrere la scadenza.

Il nostro approccio

In HumanX la conformità non arriva alla fine del progetto: supervisione umana, registri e documentazione nascono insieme al sistema. Se vuoi capire cosa ti riguarda davvero, parti da un assessment.

Fonti: Regolamento (UE) 2024/1689; Regolamento (UE) 2026/1744 (Digital Omnibus sull'IA), pubblicato in Gazzetta ufficiale UE il 24 luglio 2026.

#AIAct #DigitalOmnibus #Compliance #AltoRischio #AlfabetizzazioneAI