Per mesi ho usato il 2 agosto 2026 come la data spartiacque per l'AI Act. Poi il quadro è cambiato, ed è giusto dirlo chiaramente invece di far finta di niente: il Digital Omnibus, adottato in via definitiva dal Consiglio UE, ha rinviato gli obblighi più pesanti (quelli sui sistemi ad alto rischio) a dicembre 2027 e agosto 2028. Se gestisci una PMI, questo cambia la scala dell'urgenza. Non la elimina.
Cosa è stato rinviato
Gli obblighi dell'Allegato III (sistemi usati per selezione del personale, valutazione dei lavoratori, scoring creditizio, accesso a servizi essenziali) slittano al 2 dicembre 2027. Quelli dell'Allegato I, cioè l'AI integrata in prodotti già regolati da normative di settore (dispositivi medici, macchinari), vanno al 2 agosto 2028. Se la tua azienda non fa selezione automatizzata del personale né scoring dei clienti, questa parte semplicemente non ti tocca, né ora né a breve.
Cosa NON è stato rinviato
Due cose, e sono esattamente quelle che riguardano la stragrande maggioranza delle PMI italiane. Primo: l'obbligo di alfabetizzazione AI dell'articolo 4, in vigore dal 2 febbraio 2025 - il Digital Omnibus ne ha riscritto il testo dal 27 luglio 2026, ma non la data. Chi usa ChatGPT, Copilot o Gemini al lavoro deve essere formato in modo proporzionato al proprio ruolo: è già la versione aggiornata dell'obbligo, non quella con la soglia «sufficiente» di prima. Secondo: gli obblighi di trasparenza dell'articolo 50, pienamente operativi dal 2 agosto 2026. Chi interagisce con un chatbot o un sistema AI deve poterlo sapere. In Italia si aggiunge la Legge 132/2025, in vigore da ottobre 2025, che affida la vigilanza ad AgID e all'Agenzia per la Cybersicurezza Nazionale.
Perché conviene comunque muoversi ora
Il rinvio riguarda le situazioni più complesse, quelle con più tempo per prepararsi. Non riguarda l'urgenza vera, che resta quella di sempre. La formazione base e la policy interna restano dovute da un anno e mezzo, a prescindere dall'Omnibus. E c'è un vantaggio pratico nel muoversi adesso invece che aspettare: chi arriva al 2027 con un team già formato e una policy scritta parte un passo avanti agli altri, invece di rincorrere in emergenza quando la scadenza vera si avvicina.
Il punto per chi mi legge
Il mio corso non tocca la parte rinviata: non faccio compliance su sistemi di scoring o selezione automatizzata, quello è lavoro da legale specializzato. Copro esattamente la parte che riguarda te oggi: alfabetizzazione del team, policy interna, uso sicuro degli strumenti che già usate. La parte che nessun rinvio tocca.
Vuoi essere in regola con l'AI Act?