Indice dei contenuti
1. L’AI Act è solo per grandi aziende?
Quando si parla di AI Act, molti imprenditori reagiscono allo stesso modo: pensano che si tratti di una normativa pensata per grandi aziende tecnologiche, sviluppatori di modelli avanzati o multinazionali dell’innovazione. È una reazione comprensibile, ma sbagliata. L’AI Act, infatti, non riguarda soltanto chi crea l’intelligenza artificiale. Riguarda anche chi la usa, la integra, la distribuisce o la mette a disposizione nel contesto della propria attività economica.
Per capire se la tua azienda ha già un problema, non serve partire da tecnicismi. Serve partire dalla realtà. Usi strumenti generativi per creare contenuti? Hai introdotto chatbot, assistenti virtuali o automazioni intelligenti? Utilizzi software che aiutano a selezionare candidature, analizzare dati dei clienti, generare sintesi o formulare raccomandazioni?
Se la risposta è sì – anche a una sola di queste domande – la tua impresa è già dentro il perimetro di rischio che il regolamento europeo vuole governare.
Il Regolamento (UE) 2024/1689 chiarisce che il proprio obiettivo è creare un quadro uniforme per lo sviluppo, l’immissione sul mercato, la messa in servizio e l’uso dei sistemi di intelligenza artificiale. Questo significa che non si occupa solo della tecnologia nel momento in cui nasce. Si occupa anche della tecnologia nel momento in cui viene usata davvero all’interno delle imprese, di organizzazioni, di servizi e processi. Per un imprenditore, questa è la prima verità da capire: il rischio non inizia solo quando sviluppi un modello tuo di AI, ma anche quando usi male un modello altrui.
2. La Classificazione del rischio
Uno dei nodi centrali dell’AI Act è la classificazione basata sul rischio. Il regolamento non tratta tutti i sistemi allo stesso modo. Alcuni usi sono vietati. Altri rientrano nei sistemi ad alto rischio. Altri ancora sono soggetti a obblighi di trasparenza o a regole specifiche, come avviene per i modelli di IA per finalità generali. Questo aspetto è molto importante per le imprese perché dimostra che non basta dire “usiamo l’AI”. Bisogna chiedersi: in quale categoria cade il nostro caso d’uso?
L’errore più frequente nel mondo imprenditoriale è proprio questo: usare strumenti AI senza averli classificati. Si adottano piattaforme perché sono efficienti, economiche o molto diffuse, ma non ci si chiede se il loro utilizzo concreto possa incidere su persone, diritti, processi decisionali, dati personali o rapporti con clienti e dipendenti. Finché tutto funziona, il problema sembra non esistere. Quando emerge un errore o una contestazione, però, si scopre che la base organizzativa era troppo debole.
3. Strumenti AI di terzi per le imprese
Altro equivoco tipico: pensare che il rischio sia trasferito sul fornitore. Molte aziende usano strumenti di terzi e credono che questo basti a spostare all’esterno ogni profilo problematico. In realtà l’AI Act distingue diversi soggetti lungo la filiera, tra cui chi usa i sistemi sotto la propria autorità. Quindi, se l’impresa integra un sistema AI nel proprio lavoro, il suo ruolo non è neutro.
Si deve capire come il sistema AI opera, che dati coinvolge, quali effetti produce e con quali limiti viene impiegato. Il fatto che il software sia di terzi non elimina la responsabilità organizzativa dell’utilizzatore
La legge italiana 23 settembre 2025 n. 132 aiuta a rafforzare questo approccio in modo molto chiaro. Il testo richiama un utilizzo corretto, trasparente e responsabile dell’intelligenza artificiale, sottolineando l’importanza di sicurezza, protezione dei dati personali, proporzionalità, non discriminazione, tracciabilità e sorveglianza umana. Per l’imprenditore, questo messaggio è molto semplice: non basta che lo strumento “faccia risparmiare tempo”. Bisogna poter dire che la sua introduzione è avvenuta in modo comprensibile e rispettoso dei diritti coinvolti.
4. Come capire se la tua impresa ha già un problema
Come si capisce allora se l’azienda ha già un problema?
Ci sono alcuni segnali molto chiari:
- 1) nessuno ha mai fatto un elenco dei sistemi AI effettivamente utilizzati nei vari reparti;
- 2) mancano regole interne su chi può usare cosa;
- 3) non è chiaro se nei sistemi vengano inseriti dati personali sensibili o aziendali riservati;
- 4) gli output sono usati senza una vera verifica umana;
- 5) il management non saprebbe spiegare, oggi, quale ruolo abbia l’AI nei processi aziendali.
Se riconosci queste situazioni, il problema non è potenziale, ma è già presente.
Il vantaggio di una verifica iniziale è enorme. Permette di correggere in tempo:
- l’eventuale utilizzo errato che viene fatto dell’AI;
- di introdurre regole interne;
- di leggere meglio i contratti con i fornitori;
- di limitare l’uso in certe aree, di rafforzare i controlli e di evitare che l’adozione dell’AI proceda per inerzia.
Al contrario, aspettare il problema significa, quasi sempre, trovarsi a gestire una situazione più costosa e più difficile da sistemare.
In conclusione,l’AI Act non è una normativa del futuro. È già il contesto in cui le imprese si muovono oggi. Il vero rischio non è semplicemente non essere ancora conformi.
“IL VERO RISCHIO E’ IMPROVVISARE”
Se vuoi capire se la tua azienda rientra già nel perimetro dell’AI Act e quali sono i rischi concreti legati agli strumenti che stai usando, una verifica preventiva può fare la differenza.
22 febbraio 2026
avv. Gianfranco Leggio