Da agosto le sanzioni diventano vere
L'European AI Act è già in vigore da quasi due anni, ma la maggior parte delle persone se ne accorgerà solo adesso. Le pratiche AI vietate (manipolazione subliminale, social scoring di stato, riconoscimento biometrico di massa per categorie protette) sono illegali dal 2 febbraio 2025. Le regole per i modelli AI di uso generale: ChatGPT, Claude, Gemini, e tutti gli altri, sono attive dal 2 agosto 2025.
Dal 2 agosto 2026 scattano gli obblighi pieni sui sistemi ad alto rischio. È la categoria che fa rumore davvero, perché tocca i casi d'uso aziendali concreti: AI usata nella selezione del personale, nello scoring creditizio, nella gestione di infrastrutture critiche, nella diagnostica medica, nell'istruzione, nella giustizia.
E da quella stessa data, le sanzioni saranno applicabili a regime.
Tre livelli, per gravità.
- Fino a 35 milioni di euro o il 7% del fatturato annuo globale (si applica la cifra più alta) per chi viola i divieti, la categoria più grave.
- Fino a 15 milioni o il 3% del fatturato per altre violazioni, inclusi gli obblighi dei fornitori di modelli AI di uso generale.
- Fino a 7,5 milioni o l'1,5% del fatturato per chi fornisce informazioni inesatte alle autorità.
Per PMI e startup è prevista una soglia di favore: si applica l'importo più basso fra le due opzioni. Ma il principio resta. Non è più "vediamo come va".
È una legge, con sanzioni proporzionali al fatturato globale, applicabili dalle autorità nazionali. In Italia vigilano AgID, AgCom e Garante Privacy, ciascuna sulla propria sfera.
Mentre l'Europa regola, gli Stati Uniti arretrano
Vale la pena guardare cosa succede dall'altra parte dell'Atlantico per capire perché l'AI Act ha senso anche con tutti i suoi limiti.
Pochi giorni fa il Washington Post ha rivelato che Donald Trump aveva pronto un ordine esecutivo che avrebbe creato una pre-verifica governativa volontaria di 90 giorni sui modelli AI più avanzati prima del loro rilascio pubblico. Niente di rivoluzionario, una formalità.
L'ha bloccato all'ultimo. Dopo una raffica di telefonate da Silicon Valley: David Sacks (ex "zar dell'IA" della Casa Bianca), Elon Musk, Mark Zuckerberg. L'argomento usato per convincere Trump: anche una verifica volontaria può diventare di fatto obbligatoria, e qualunque rallentamento "danneggia l'America nella corsa AI contro la Cina".
L'effetto pratico è netto. Gli Stati Uniti restano senza un quadro federale di pre-verifica sui modelli AI. L'Europa, con tutti i suoi difetti, resta l'unica area del mondo con un sistema strutturato. Non perfetto, spesso lento all'eccesso, scritto in modo a volte oscuro. Ma esistente, e applicabile.
La classifica europea dell'uso AI nelle imprese
A dicembre 2025 Eurostat ha pubblicato la rilevazione sull'uso di AI nelle imprese europee con almeno dieci dipendenti. La media UE è al 20% (era al 13,5% nel 2024).
Qui i dati per capire dov'è l'Italia.
Top 3 (paesi che adottano di più)
- Danimarca 42,0%
- Finlandia 37,8%
- Svezia 35,0%
I peggiori 3 (paesi che adottano di meno)
- Romania 5,2%
- Polonia 8,4%
- Bulgaria 8,5%
Media UE 20,0%
- Italia 16,0% (era 8,0% nel 2024: il numero è raddoppiato in dodici mesi)
Sulla classifica imprese, l'Italia non è ultima, è sotto la media europea ma davanti a Polonia, Romania, Bulgaria.
Il dato Istat 2026 sull'uso AI nella popolazione tra 16 e 74 anni è invece più severo.
Su quel parametro l'Italia è penultima in Europa, davanti solo alla Romania: 19,9% di italiani che usano strumenti AI, contro una media europea del 32,7%.
In compenso siamo davanti per consumo social
Lo stesso paese che usa poco AI sul lavoro è in cima alle classifiche europee per ore passate sui social network. Secondo Digital 2026 Italy (DataReportal / We Are Social) il 69,7% della popolazione ha almeno un'identità social attiva, e gli italiani spendono mediamente quasi due ore al giorno sulle piattaforme. TikTok da solo vale circa 30 ore al mese per utente, davanti a YouTube e Instagram.
In sintesi: consumiamo social come pochi, ma facciamo molta più fatica a integrarlo nei processi aziendali.
Cosa significa per chi fa impresa in Italia
Due letture, entrambe vere.
La prima è l'opportunità. Se sei un'impresa italiana che non ha ancora integrato AI nei processi, sei in compagnia dell'84% delle aziende italiane. Ma sei anche indietro rispetto a chi lo sta facendo seriamente, in Italia e fuori. Lo spazio per innovare con criterio è enorme. Chi lo occupa per primo nel proprio settore, nel proprio territorio, ha un vantaggio competitivo che durerà anni.
La seconda è il vincolo. L'AI Act non è un fastidio burocratico da aggirare. Da agosto 2026 le sanzioni sono applicabili e le autorità di vigilanza hanno il mandato di farlo. Ogni azienda che usa AI per scoring, selezione del personale, decisioni automatiche su clienti o dipendenti deve sapere a quale categoria di rischio appartiene il proprio caso d'uso, e cosa serve per essere conforme.
Non è materia da rimandare. È materia da affrontare con metodo, e meglio se prima del 2 agosto.
Come la vediamo noi
Introdurre AI in un'azienda è un'operazione di comunicazione e di organizzazione, prima ancora che di tecnologia. Significa decidere come parlerai del tuo lavoro, quali processi vuoi rendere visibili al cliente, quali persone vuoi liberare da quali compiti.
La nostra linea è semplice. AI dove ha senso davvero, non dove fa scena. Etica e necessità prima della moda. Quasi sempre, quando lavoriamo con un cliente sull'integrazione AI, scopriamo che il problema vero non è tecnologico:
è un processo confuso. Aggiungere AI a un processo confuso lo rende più rapido, ma sempre confuso.
