AI Act: cosa scatta davvero il 2 agosto 2026 e cosa è stato rinviato

di Redazione Ecoseven – 22/07/2026

In breve: dal 2 agosto 2026 l’AI Act entra nella sua fase di applicazione generale, ma non nel modo in cui molti articoli continuano a raccontare. Gli obblighi più pesanti — quelli sui sistemi ad alto rischio — sono stati rinviati dal pacchetto Digital Omnibus al 2 dicembre 2027 e al 2 agosto 2028. Quello che scatta davvero il 2 agosto 2026 sono gli obblighi di trasparenza (chatbot e contenuti generati dall’IA vanno dichiarati) e la piena operatività di governance e sanzioni, con le autorità nazionali che ottengono pieni poteri. Ecco la mappa aggiornata, senza le imprecisioni che circolano.

Perché il 2 agosto 2026 non è la data che leggi ovunque

Per due anni il 2 agosto 2026 è stato indicato come il giorno in cui sarebbero scattati gli obblighi per i sistemi di intelligenza artificiale ad alto rischio: quelli usati in ambiti sensibili come selezione del personale, merito creditizio, biometria, istruzione, giustizia, migrazione. Molti articoli online riportano ancora questo calendario. È superato.

Il motivo è il Digital Omnibus sull’IA, il pacchetto di semplificazione che modifica il Regolamento (UE) 2024/1689. Approvato dal Parlamento europeo il 16 giugno 2026 e adottato dal Consiglio dell’Unione europea il 29 giugno 2026, ha spostato in avanti — non cancellato — gli obblighi più onerosi. La distinzione è importante: le regole restano, cambiano le tempistiche.

Questo è il punto che distingue un’informazione corretta da una imprecisa: il 2 agosto 2026 resta una data di applicazione generale del regolamento, ma non è più l’avvio degli obblighi ad alto rischio.

Cosa scatta davvero il 2 agosto 2026

Due blocchi di disposizioni diventano pienamente operativi.

Obblighi di trasparenza (art. 50). I fornitori di sistemi che interagiscono direttamente con le persone — chatbot, assistenti vocali, agenti conversazionali — e quelli che generano contenuti sintetici (testi, immagini, audio) sono tenuti a renderlo riconoscibile. In pratica: l’utente deve sapere quando sta parlando con un’IA, e i contenuti generati artificialmente devono essere identificabili. Secondo l’analisi dello studio ADVANT Nctm, questi obblighi si applicano dal 2 agosto 2026 indipendentemente dall’entrata in vigore del Digital Omnibus.

Governance e sanzioni. Diventa pienamente operativo l’impianto sanzionatorio e la governance nazionale. Gli Stati membri devono aver designato le autorità competenti di notifica e di vigilanza del mercato. In Italia, nel quadro della Legge 132/2025, la supervisione sui modelli di IA per finalità generali è affidata all’Agenzia per la Cybersicurezza Nazionale (ACN), affiancata da AgID.

Cosa è stato rinviato dal Digital Omnibus

Ecco le scadenze che sono slittate, con le nuove date:

• Sistemi ad alto rischio autonomi (Allegato III): dal 2 agosto 2026 al 2 dicembre 2027. Sono i sistemi impiegati in ambiti come lavoro, credito, biometria, servizi pubblici essenziali, law enforcement, giustizia.
• Sistemi ad alto rischio integrati in prodotti (Allegato I): dal 2 agosto 2027 al 2 agosto 2028. Riguarda l’IA come componente di sicurezza in prodotti già coperti da normativa settoriale (es. dispositivi medici, macchinari).
• Sandbox normative nazionali: rinviate al 2 agosto 2027.

Restano invece confermati altri due appuntamenti al 2 dicembre 2026:

• L’obbligo di etichettatura machine-readable dei contenuti generati dall’IA (watermarking) per i sistemi già sul mercato.
• Due nuovi divieti: gli strumenti che generano immagini intime non consensuali (nudificazione) e il materiale di abuso sessuale su minori generato artificialmente. Il divieto vale sia per chi sviluppa questi sistemi sia per chi li utilizza.

Un dettaglio giuridico che quasi nessuno spiega

C’è una sfumatura che conta. Le nuove scadenze (dicembre 2027 e agosto 2028) diventano giuridicamente efficaci solo dopo la pubblicazione del Digital Omnibus nella Gazzetta Ufficiale dell’Unione europea, con entrata in vigore il terzo giorno successivo. Fino a quel momento, sul piano strettamente formale, resta in vigore il calendario originario dell’AI Act del 2024.

La pubblicazione era attesa entro fine luglio 2026, prima del 2 agosto, proprio per evitare che la vecchia scadenza maturasse prima della riforma. Chi pianifica sulle nuove date lo fa su un testo ormai definito, ma è bene esserne consapevoli: la certezza piena arriva con la pubblicazione ufficiale. Al momento della lettura, conviene verificare se la pubblicazione in Gazzetta Ufficiale UE è già avvenuta.

Cosa significa concretamente

Il rinvio non è un via libera a rimandare. Ecco i punti fermi:

• Cosa fare subito: verificare la conformità agli obblighi già vigenti — divieti dell’art. 5, trasparenza dell’art. 50, alfabetizzazione IA (AI literacy). Questi non sono stati toccati.
• Cosa fare: mappare i sistemi di IA usati o in sviluppo e classificarli per livello di rischio, senza attendere il 2027.
• Cosa evitare: interpretare il rinvio come una sospensione. Un iter completo di conformità per un sistema ad alto rischio richiede mediamente tra 8 e 14 mesi, con organismi notificati già congestionati.
• Cosa evitare: dare per scontato che gli obblighi ad alto rischio siano scattati il 2 agosto 2026. Non è così: valgono da dicembre 2027.

F.A.Q. – Domande frequenti

Cosa cambia con l’AI Act dal 2 agosto 2026?

Dal 2 agosto 2026 diventano pienamente applicabili gli obblighi di trasparenza (art. 50) su chatbot e contenuti generati dall’IA, e diventa operativo l’impianto di governance e sanzioni con pieni poteri per le autorità nazionali. Gli obblighi sui sistemi ad alto rischio, invece, sono stati rinviati dal Digital Omnibus.

Quando diventeranno applicabili le norme sui sistemi ad alto rischio?

Dopo il rinvio del Digital Omnibus, gli obblighi per i sistemi ad alto rischio autonomi (Allegato III) si applicano dal 2 dicembre 2027; quelli per i sistemi integrati in prodotti (Allegato I) dal 2 agosto 2028. Le date decorrono ufficialmente dalla pubblicazione del regolamento di modifica in Gazzetta Ufficiale UE.

Che cos’è il Digital Omnibus sull’IA?

È il pacchetto di semplificazione che modifica il Regolamento (UE) 2024/1689 (AI Act). Approvato dal Parlamento europeo il 16 giugno 2026 e adottato dal Consiglio UE il 29 giugno 2026, rinvia le scadenze più onerose sui sistemi ad alto rischio e riduce alcune sovrapposizioni normative, mantenendo però intatto l’impianto basato sul rischio.

Il rinvio significa che le imprese possono aspettare?

No. Gli obblighi già vigenti (divieti, trasparenza, AI literacy) restano applicabili. Inoltre, un percorso completo di conformità per i sistemi ad alto rischio richiede molti mesi: le organizzazioni sono chiamate a prepararsi per tempo, non ad attendere le nuove scadenze.

Cosa deve fare in Italia un’azienda che usa l’IA?

Deve verificare la conformità agli obblighi già in vigore, mappare e classificare i propri sistemi di IA per livello di rischio, e monitorare i provvedimenti nazionali. In Italia, la Legge 132/2025 affida ad ACN e AgID i poteri di supervisione e sanzione nel quadro dell’AI Act.

---

ATTENZIONE: questo articolo ha finalità informative e divulgative e non costituisce consulenza legale. Per valutazioni sulla conformità di sistemi specifici è opportuno rivolgersi a un professionista qualificato.

Fonti: Le informazioni si basano sul Regolamento (UE) 2024/1689 (AI Act) e sul regolamento di modifica noto come Digital Omnibus sull’IA, approvato dal Parlamento europeo il 16 giugno 2026 e adottato dal Consiglio dell’Unione europea il 29 giugno 2026. Commissione europea (digital-strategy.ec.europa.eu); analisi ADVANT Nctm del luglio 2026. Alla data di stesura, il Digital Omnibus risultava adottato ma in attesa di pubblicazione in Gazzetta Ufficiale UE: fino alla pubblicazione, sul piano formale resta in vigore il calendario originario dell’AI Act. Si consiglia di verificare l’avvenuta pubblicazione ufficiale, da cui decorrono i termini definitivi.