EU AI Act dopo l'Omnibus: panoramica di tutte le scadenze (aggiornato a ottobre 2026)

Aggiornato al: 22 ottobre 2026. A luglio 2026 l'UE ha modificato il Regolamento sull'IA (UE) 2024/1689 – l'„EU AI Act“ – mediante il cosiddetto Regolamento Digital Omnibus sull'IA: Regolamento (UE) 2026/1744 dell'8 luglio 2026, pubblicato nella Gazzetta Ufficiale dell'UE il 24 luglio 2026 ed entrato in vigore il terzo giorno successivo alla pubblicazione. Diverse scadenze sono state quindi posticipate. Di seguito sono riportate tutte le date rilevanti per le aziende, ciascuna con il relativo riferimento normativo.

Le scadenze in sintesi

• Dal 2 febbraio 2025: disposizioni generali e pratiche vietate (Capitoli I e II) – art. 113, par. 3, lett. a.
• Dal 2 agosto 2026: obblighi di trasparenza ai sensi dell'art. 50 (ad es. informativa che si sta interagendo con un'IA) – data generale di applicazione ai sensi dell'art. 113 del Regolamento (UE) 2024/1689.
• 2 dicembre 2026: nuovi divieti per i sistemi di IA che generano, senza consenso esplicito, rappresentazioni intime di una persona identificabile o che generano materiale pedopornografico (abuso sessuale su minori) – art. 5, par. 1, primo comma, lett. ba e bb, in combinato disposto con l'art. 113, par. 3, lett. a.
• 2 dicembre 2026: i fornitori di sistemi che generano contenuti sintetici audio, immagine, video o testuali già immessi sul mercato prima del 2 agosto 2026 devono adempiere all'obbligo di marcatura ai sensi dell'art. 50, par. 2 – disposizione transitoria di cui all'art. 111, par. 4.
• 2 dicembre 2027: obblighi per i sistemi di IA ad alto rischio di cui all'Allegato III (ad es. selezione del personale, solvibilità creditizia, istruzione) – art. 113, par. 3, lett. c, punto i. Inizialmente la data prevista era il 2 agosto 2026.
• 2 agosto 2028: obblighi per i sistemi di IA ad alto rischio di cui all'Allegato I, ossia l'IA integrata come componente di sicurezza in prodotti regolamentati (ad es. macchinari, dispositivi medici) – art. 113, par. 3, lett. c, punto ii.

Cosa cambia per le competenze in materia di IA

L'art. 4 richiedeva finora che le aziende garantissero un livello adeguato di competenze in materia di IA da parte del proprio personale. Nella nuova formulazione si stabilisce che i fornitori e gli operatori dei sistemi di IA «adottano misure per promuovere lo sviluppo delle competenze in materia di IA del proprio personale e di altre persone». Viene inoltre specificato espressamente che tale obbligo «non impone ai fornitori o agli operatori di garantire un determinato livello di competenze in materia di IA a favore di alcuno» (art. 4, par. 1, come modificato dal Regolamento (UE) 2026/1744; motivazione al considerando 8).

In termini pratici: corsi di formazione e strumenti di supporto per i dipendenti rimangono obbligatori, ma intesi come sostegno e non come garanzia di raggiungimento di un livello predefinito di conoscenze.

Cosa significa per la vostra azienda

• Se impiegate l'IA a contatto con i clienti (telefono, chat, e-mail), gli obblighi di trasparenza ai sensi dell'art. 50 si applicano già dal 2 agosto 2026.
• Se utilizzate l'IA per decisioni relative a persone – ad esempio nella selezione del personale –, verificate se il vostro caso d'uso rientra nell'Allegato III. Per adeguarvi avete ora tempo fino al 2 dicembre 2027.
• Formate costantemente il vostro team e documentate le misure adottate per sviluppare le competenze in materia di IA.

Nota sui contenuti precedenti

I nostri articoli precedenti sull'EU AI Act riflettono lo stato normativo alla data della loro pubblicazione. Qualora le scadenze siano cambiate da allora, fa fede questa panoramica aggiornata al 22 ottobre 2026.

Questo articolo è una sintesi del testo normativo e non costituisce consulenza legale. Fa fede esclusivamente il testo ufficiale pubblicato nella Gazzetta ufficiale dell'Unione europea.