AI Act obblighi partite IVA professionisti: cosa fare dal 2026
Dal 2 agosto 2026 l'AI Act è entrato nella sua fase generale di applicazione. Per professionisti, autonomi e studi associati che utilizzano chatbot, strumenti di generazione testi o analisi dati basati sull'intelligenza artificiale, la vigilanza è ora operativa e le sanzioni potenzialmente devastanti. Chi pensava di avere ancora tempo deve ricredersi.
Cosa è scattato e cosa no
Il Regolamento (UE) 2024/1689 segue un calendario progressivo. L'obbligo di alfabetizzazione del personale sull'AI (art. 4) è in vigore dal 2 febbraio 2025 1. Dal 2 agosto 2026 le autorità nazionali di vigilanza — in Italia l'ACN — possono verificarne l'adempimento e diventano applicabili gli obblighi di trasparenza previsti dall'art. 50 7. Il Digital Omnibus (Reg. UE 2026/1744) ha rinviato al 2 dicembre 2027 le norme sui sistemi ad alto rischio dell'Allegato III, ma non ha cancellato né sospeso gli obblighi già vigenti 3.
Chi utilizza un chatbot per rispondere ai clienti, un sistema di AI per redigere atti o un tool di analisi predittiva è qualificato come deployer e deve garantire: formazione adeguata propria e dei collaboratori, informativa chiara all'utente sull'interazione con un sistema di AI, documentazione delle modalità d'uso 2.
Il quadro sanzionatorio e penale
Le sanzioni previste dall'art. 99 dell'AI Act sono proporzionate al fatturato ma fissano soglie minime assolute: fino a 35 milioni di euro per le pratiche vietate, fino a 15 milioni per violazioni degli obblighi principali, fino a 7,5 milioni per informazioni errate alle autorità 7. Il regime sanzionatorio del Capo XII è applicabile dal 2 agosto 2025 5.
Sul fronte penale, i due decreti attuativi approvati dal Consiglio dei Ministri il 4 agosto 2026 hanno introdotto l'art. 437-bis del Codice penale, che punisce l'omessa adozione di misure di sicurezza sui sistemi di AI ad alto rischio quando ne derivi un pericolo concreto per le persone 8. I reati legati all'AI entrano inoltre nel catalogo dei reati-presupposto della responsabilità degli enti ex D.Lgs. 231/2001: per studi strutturati e società tra professionisti ciò significa aggiornare i modelli organizzativi 6.
Convergenza normativa e responsabilità del professionista
L'AI Act non opera in isolamento. Un sistema di intelligenza artificiale che tratta dati personali — ed è il caso della quasi totalità degli strumenti usati in studio — deve rispettare simultaneamente i requisiti di trasparenza del GDPR, quelli di supervisione umana dell'AI Act e quelli di sicurezza informatica della NIS2 4.
La Legge 132/2025 ha fissato un principio cardine: la responsabilità della decisione resta in capo alla persona, non al sistema 9. Il professionista che si avvale dell'AI non è esonerato dal verificare criticamente i risultati generati; il suo ruolo di supervisore è semmai rafforzato.
Cosa fare adesso
Per il professionista e la partita IVA che impiega strumenti di AI, le azioni minime non rinviabili sono quattro:
- Completare la formazione sull'AI prevista dall'art. 4, documentandola per iscritto — l'obbligo è in vigore dal febbraio 2025 e ora è verificabile 1.
- Informare clienti e controparti quando l'interazione avviene con un sistema di AI — obbligo di trasparenza operativo dal 2 agosto 2026 2.
- Mappare i sistemi di AI utilizzati, classificandoli per livello di rischio in vista delle scadenze 2027.
- Inserire nei contratti con i fornitori di soluzioni AI clausole di conformità e disponibilità della documentazione tecnica 5.
Il costo dell'inerzia non è più solo reputazionale: è penale, amministrativo e potenzialmente esistenziale per una struttura professionale di piccole dimensioni.