Dopo il Digital Omnibus le scadenze dell'AI Act sono cambiate: formazione, divieti e trasparenza si applicano già, la prossima data è il 2 dicembre 2026 e gli obblighi per i sistemi ad alto rischio partono il 2 dicembre 2027 e il 2 agosto 2028. In Italia, dal 23 ottobre 2026, ci sono anche le autorità e le sanzioni nazionali previste dal D.Lgs. 179/2026.
Molti documenti in circolazione riportano ancora il calendario originale, con l'alto rischio dal 2 agosto 2026. Qui trovi le date verificate sui testi ufficiali, in ordine, con cosa significano per un'azienda o uno studio professionale.
| Scheda rapida | |
|---|---|
| Cosa vale già | Formazione (art. 4), divieti (art. 5), trasparenza (art. 50), sanzioni, Legge 132/2025, D.Lgs. 160/2026 e 179/2026 |
| Prossima scadenza | 2 dicembre 2026 |
| Alto rischio | 2 dicembre 2027 (Allegato III) e 2 agosto 2028 (Allegato I) |
| Ultima scadenza | 2 agosto 2030 per i sistemi ad alto rischio delle autorità pubbliche |
| Fonti | Reg. (UE) 2026/1744, cronologia della Commissione |
Quali sono tutte le scadenze dell'AI Act?
| Data | Cosa succede | Chi riguarda |
|---|---|---|
| 1° agosto 2024 | Entrata in vigore dell'AI Act (Reg. UE 2024/1689) | Tutti |
| 2 febbraio 2025 | Formazione sull'IA (art. 4) e pratiche vietate (art. 5) | Tutte le aziende che usano l'IA |
| 2 agosto 2025 | Regole sui modelli per finalità generali (GPAI), governance, autorità nazionali, regime delle sanzioni (art. 99) | Fornitori di modelli, Stati membri |
| 10 ottobre 2025 | In vigore la Legge 132/2025, legge italiana sull'IA | Datori di lavoro, professionisti, tutti |
| 27 luglio 2026 | In vigore il Digital Omnibus (Reg. UE 2026/1744): nuovo art. 4, rinvii dell'alto rischio | Tutti |
| 2 agosto 2026 | Trasparenza (art. 50), vigilanza nazionale e UE, poteri della Commissione sui modelli GPAI | Chi usa chatbot o pubblica contenuti generati |
| 30 settembre 2026 | In vigore il D.Lgs. 160/2026 (polizia, responsabilità penale, risarcimento) | Fornitori e utilizzatori di sistemi ad alto rischio |
| 23 ottobre 2026 | In vigore il D.Lgs. 179/2026: autorità, sanzioni, lavoro, formazione delle professioni | Tutte le aziende e i professionisti |
| 2 dicembre 2026 | Nuovi divieti (art. 5, lett. b bis e b ter) e marcatura dei contenuti sintetici per i sistemi già sul mercato | Fornitori di sistemi generativi, chi li usa |
| 23 aprile 2027 | Termine per gli ordini professionali per inserire la formazione sull'IA nei regolamenti; accordo per l'ECM sanitaria | Professionisti |
| 2 agosto 2027 | Almeno una sandbox nazionale operativa; adeguamento dei modelli GPAI immessi sul mercato prima del 2 agosto 2025 | Stati membri, fornitori di modelli |
| 23 ottobre 2027 | Parametri per modulare l'equo compenso in base all'uso dell'IA | Professionisti |
| 2 dicembre 2027 | Obblighi per i sistemi ad alto rischio dell'Allegato III | HR, credito, istruzione, servizi essenziali |
| 2 agosto 2028 | Obblighi per i sistemi ad alto rischio dell'Allegato I | Produttori di macchine, dispositivi medici e altri prodotti regolati |
| 2 agosto 2030 | Adeguamento dei sistemi ad alto rischio usati dalle autorità pubbliche | Pubblica amministrazione e loro fornitori |
Cosa vale già oggi per la tua azienda?
Se usi ChatGPT, Copilot, Gemini, un chatbot o un generatore di immagini, questi obblighi ti riguardano adesso:
- Formazione del personale (art. 4): devi adottare misure a sostegno dell'alfabetizzazione sull'IA di chi usa i sistemi per tuo conto. Vale dal 2 febbraio 2025 e le autorità vigilano dal 2 agosto 2026. Leggi la guida sulla formazione obbligatoria per i dipendenti.
- Divieti (art. 5): niente riconoscimento delle emozioni sul luogo di lavoro (salvo motivi medici o di sicurezza), niente sistemi manipolativi o di punteggio sociale.
- Trasparenza (art. 50): chi parla con un chatbot deve saperlo; deepfake e testi generati per informare il pubblico su temi di interesse pubblico vanno dichiarati. Vedi la guida sul chatbot e l'obbligo di trasparenza.
- Lavoro: informativa ai lavoratori (art. 11 Legge 132/2025) e decisioni finali sempre umane (art. 41 D.Lgs. 179/2026).
- Professionisti: informativa al cliente sui sistemi di IA usati (art. 13 Legge 132/2025).
- GDPR: si applica sempre quando l'IA tratta dati personali.
Cosa cambia il 2 dicembre 2026?
È la prossima scadenza e riguarda due aspetti:
- Nuovi divieti: sistemi che generano immagini, video o audio intimi o sessualmente espliciti di persone riconoscibili senza consenso, e sistemi che generano materiale pedopornografico. Sono violazioni punite fino a 35 milioni € o al 7% del fatturato. Dettagli nell'articolo sui nuovi divieti dal 2 dicembre 2026.
- Marcatura dei contenuti: i fornitori di sistemi generativi immessi sul mercato prima del 2 agosto 2026 devono applicare la marcatura leggibile da macchina (art. 50, paragrafo 2). Per i sistemi arrivati dopo, l'obbligo vale già. Approfondimento nella guida alle linee guida sull'art. 50.
Perché l'alto rischio è stato rinviato al 2027 e al 2028?
Il Digital Omnibus ha spostato le date perché norme tecniche armonizzate e strumenti di supporto non erano pronti. Le nuove date sono:
- 2 dicembre 2027 per i sistemi dell'Allegato III: selezione e gestione del personale, istruzione, accesso al credito e ad altri servizi essenziali, biometria, infrastrutture critiche, giustizia, migrazione;
- 2 agosto 2028 per i sistemi dell'Allegato I, cioè l'IA come componente di sicurezza di prodotti già regolati.
I sistemi già sul mercato prima di queste date rientrano nell'AI Act solo se subiscono modifiche significative della progettazione. Fanno eccezione quelli usati dalle autorità pubbliche, da adeguare comunque entro il 2 agosto 2030.
Il 2027 è più vicino di quanto sembri. Se usi software per selezionare candidati o valutare i dipendenti, la classificazione ad alto rischio comporta supervisione umana, registri, informazione ai lavoratori e, in certi casi, la valutazione d'impatto sui diritti fondamentali. Serve tempo per scegliere fornitori conformi e riorganizzare i processi.
Quali sono le scadenze italiane da segnare?
- 23 aprile 2027: i consigli nazionali degli ordini devono adeguare i regolamenti della formazione continua per includere l'IA (art. 47 D.Lgs. 179/2026). Entro la stessa data è previsto l'accordo Stato-Regioni per l'ECM delle professioni sanitarie.
- 23 ottobre 2027: i decreti sui parametri dei compensi professionali devono essere integrati per modulare l'equo compenso in base al rischio dei sistemi di IA usati (art. 49).
- Regolamenti delle autorità: AgID e ACN devono definire con propri atti le modalità dei procedimenti sanzionatori (art. 24) e, con un decreto congiunto, l'accesso allo Spazio di sperimentazione italiano per l'IA (art. 26). Il decreto non fissa una data.
Checklist per scadenza: cosa fare e quando
| Entro | Azione |
|---|---|
| Subito | Elenco degli strumenti di IA usati, policy interna, formazione del personale con registro |
| Subito | Avviso IA su chatbot e risposte automatiche; etichette su deepfake pubblicati |
| Subito | Informativa ai lavoratori, decisioni HR sempre firmate da una persona, IA nel DVR |
| 2 dicembre 2026 | Verifica dei generatori di immagini e video usati; divieto scritto degli usi proibiti |
| 2027 | Mappatura dei sistemi HR e di valutazione che saranno ad alto rischio; richiesta ai fornitori dei piani di conformità |
| 2 dicembre 2027 | Supervisione umana, conservazione dei log, informazione ai lavoratori per i sistemi ad alto rischio dell'Allegato III |
Cosa fare oggi in 4 passi
- Sostituisci le date vecchie in policy, procedure e presentazioni interne con quelle di questa tabella.
- Separa ciò che vale già da ciò che verrà: formazione, trasparenza e regole sul lavoro non aspettano il 2027.
- Segna il 2 dicembre 2026 in agenda e verifica entro quella data gli strumenti generativi in uso.
- Fai il punto con la checklist gratuita e consulta la pagina sugli obblighi per le aziende.
Vuoi tutte le scadenze in un unico documento operativo? Con l'abbonamento AI ACT ITALIA hai il manuale operativo in PDF con checklist e scadenze e la formazione del personale con attestato: scopri i servizi.