A partire da agosto 2026, un'azienda europea che utilizza l'intelligenza artificiale non dovrà solo spiegare i vantaggi che ne trae, ma anche dimostrare come la controlla. Il Regolamento (UE) 2024/1689, noto come "Legge sull'IA", è entrato nella sua fase di attuazione effettiva e, con esso, il discorso manageriale ha incorporato tre parole che prima appartenevano solo all'ambito legale: tracciabilità, trasparenza e responsabilità.
È opportuno chiarire subito un punto, perché c'è molta confusione commerciale intorno a questa data: il calendario è cambiato a metà anno. Chiunque crei un senso di urgenza senza spiegare il cambiamento o non lo sa o preferisce che tu non lo sappia.
La legge sull'IA è entrata in vigore il 1° agosto 2024, con un programma di attuazione graduale. I divieti relativi alle pratiche di rischio inaccettabili e gli obblighi di alfabetizzazione sull'IA sono entrati in vigore il 2 febbraio 2025. Gli obblighi relativi ai modelli di IA di uso generale (GPAI) e la struttura di governance sono entrati in vigore il 2 agosto 2025.
Il 2 agosto 2026 segna due eventi specifici:
Ora passiamo alla parte che cambia il messaggio. Nel 2026, l'Unione ha approvato il pacchetto noto come Omnibus digitale, che ha posticipato gli obblighi relativi ai sistemi ad alto rischio: gli usi dell'allegato III —selezione del personale, valutazione del credito, biometria, istruzione, servizi essenziali— sono spostati a dicembre 2027, e i sistemi dell'allegato I, IA integrata in prodotti già regolamentati, ad agosto 2028.
In altre parole: se il tuo sistema è ad alto rischio, hai più tempo di quanto ti venga detto. Se il tuo sistema interagisce con le persone o genera contenuti, hai meno margine di manovra di quanto pensi.
Data | Ciò che si applica | Chi è interessato? |
2 febbraio 2025 | Divieti e alfabetizzazione in materia di intelligenza artificiale | Tutte le organizzazioni |
2 agosto 2025 | obblighi e governance del GDPR | Fornitori di modelli di uso generale |
2 agosto 2026 | Sanzioni e trasparenza del GPAI (art. 50) | Chi implementa l'intelligenza artificiale che interagisce con le persone o genera contenuti? |
2 dicembre 2027 | Allegato III Sistemi ad alto rischio | Risorse umane, credito, biometria, istruzione, servizi essenziali |
2 agosto 2028 | Sistemi ad alto rischio dell'allegato I | Intelligenza artificiale integrata in prodotti già regolamentati |
Le sanzioni massime possono raggiungere i 35 milioni di euro o il 71% del fatturato annuo globale, a seconda di quale dei due importi sia maggiore. È questa la cifra che ha portato la questione all'attenzione del consiglio di amministrazione.
Ecco il vero problema, e non è di natura legale. Si tratta di un problema di inventario.
Per ottemperare a qualsiasi obbligo normativo, è necessario innanzitutto comprendere quali sistemi di intelligenza artificiale esistono all'interno dell'organizzazione, cosa fanno, quali dati utilizzano e chi è responsabile di ciascuno di essi. La maggior parte delle aziende non è in grado di rispondere a questa domanda perché una parte significativa del loro utilizzo dell'IA non è mai passata attraverso il reparto IT.
Il report "Cost of a Data Breach" di IBM del 2025 ha quantificato questo fenomeno: il 201% delle violazioni analizzate ha coinvolto l'intelligenza artificiale non autorizzata all'interno dell'organizzazione, e questi incidenti hanno aggiunto in media 670.000 dollari al costo medio di una violazione, che quell'anno si attestava a 4,44 milioni di dollari. Ancora più rivelatore: il 97% delle organizzazioni che hanno subito un incidente legato all'IA non disponeva di controlli di accesso adeguati e il 63% non aveva alcuna politica di governance dell'IA.
Questo si ricollega a un fenomeno che abbiamo analizzato in dettaglio: Intelligenza artificiale ombra, il rischio che arriva tramite la carta aziendale [link interno]. Strumenti contrattualizzati da un dipartimento, contenenti dati dei clienti, senza visibilità per il CISO o il DPO. Non compaiono in alcun inventario perché non è mai stato implementato un processo di onboarding.
Senza un inventario, qualsiasi piano di conformità è un documento scollegato dalla realtà operativa.
L'errore tattico sarebbe quello di usare il rinvio come scusa per l'inazione. Gli elementi richiesti dalla normativa non sono burocrazia: sono proprio le pratiche che consentono a un sistema di intelligenza artificiale di operare in sicurezza. Chi li implementa per obbligo scopre poi di averne comunque bisogno.
Inventario dei sistemi di intelligenza artificiale. Quali modelli e strumenti vengono utilizzati, in quale processo, con quali dati, chi è responsabile dell'attività e in quale categoria di rischio rientra ciascuno di essi?.
Classificazione del rischio in base al caso d'uso, non allo strumento. Lo stesso modello può essere utilizzato sia per i verbali di riepilogo a basso rischio che per i curriculum di screening ad alto rischio. La classificazione si basa sull'utilizzo.
Tracciabilità delle decisioni. Un registro di ciò che è entrato, di ciò che è uscito, di quale versione del modello è stata utilizzata e di chi l'ha convalidata. Quando un sistema esegue azioni e non si limita a suggerirle, il registro di controllo cessa di essere una buona pratica e diventa l'unico meccanismo di difesa disponibile.
Supervisione umana definita. Non si tratta di "c'è una persona che si occupa della revisione", bensì di: quali decisioni richiedono una convalida, con quali criteri, entro quale lasso di tempo e cosa succede se quella persona non è disponibile.
Trasparenza nei confronti dell'utente. Chiunque interagisca con un sistema dovrebbe esserne consapevole. Se un contenuto è stato generato artificialmente, dovrebbe essere segnalato.
Documentazione tecnica e dati. Da dove provengono i dati di addestramento o di contesto, quali sono i limiti noti del sistema e quali valutazioni sono state effettuate?.
Per strutturare tutto ciò, non c'è bisogno di inventare una struttura da zero. Quadro di riferimento NIST per la gestione del rischio legato all'IA Offre il modello di gestione del rischio operativo, con un profilo specifico per l'IA generativa che identifica dodici categorie di rischio. Lo standard ISO/IEC 42001:2023 Offre ciò che il NIST non offre: un sistema di gestione certificabile, che è esattamente ciò che un cliente aziendale o un revisore dei conti vi chiederà di dimostrare.
È qui che il dibattito normativo cessa di essere di natura legale e diventa tecnico, ed è proprio in questo ambito che operiamo.
Un sistema non progettato per registrare le azioni non può aggiungere la tracciabilità in un secondo momento senza modificarne l'architettura. Un sistema privo di un modello di autorizzazioni granulare non può dimostrare chi ha avuto accesso a cosa. Un sistema vincolato a un singolo fornitore di modelli non può documentare i cambiamenti di versione perché non ha il controllo su quando questi avvengono.
Questi tre aspetti – tracciabilità, autorizzazioni e possibilità di sostituire il modello – vengono definiti durante la fase di progettazione. Aggiungerli in seguito è costoso. Integrarli fin dall'inizio non lo è.
Questa è la differenza tra la sicurezza fin dalla progettazione e le barriere di protezione aggiunte alla fine, ed è il motivo per cui in The Cloud Group la governance e la conformità non vengono vendute come componenti aggiuntivi: sono incluse in ogni progetto, con ambienti isolati, crittografia in transito, controllo degli accessi granulare e registri di controllo creati in fabbrica. Lo abbiamo sviluppato in Il nostro lavoro sui rischi, le allucinazioni e la governance dell'IA.
Se nella prossima riunione si dovrà decidere come procedere, questo è l'ordine che porta a risultati concreti:
Ciò che è sconsigliabile è l'opposto: redigere una politica di governance dell'IA di quaranta pagine prima ancora di sapere quali sistemi l'azienda possiede. È un lavoro enorme, rassicura il consiglio di amministrazione per un trimestre e non cambia nulla a livello operativo.
Per tre anni, la domanda che le aziende si ponevano riguardo all'IA era "cosa possiamo farci?". D'ora in poi, coesiste con un'altra: "possiamo dimostrare come lo facciamo?".
La seconda domanda non ferma nessuno. Ferma coloro che hanno costruito senza progetti architettonici, permessi o registrazione, e che ora scoprono che la tracciabilità non si può aggiungere con un cerotto. Per chi ha progettato bene, la conformità consiste semplicemente nel documentare qualcosa che già esiste.
A partire dal 2 agosto 2026, entrano in vigore i poteri sanzionatori nei confronti dei fornitori di modelli di intelligenza artificiale di uso generale e gli obblighi di trasparenza previsti dall'articolo 50: segnalare quando una persona interagisce con un sistema di intelligenza artificiale, contrassegnare i contenuti generati artificialmente e dichiarare l'utilizzo del riconoscimento delle emozioni o della categorizzazione biometrica.
Sì. Il pacchetto Digital Omnibus ha posticipato gli obblighi relativi ai sistemi ad alto rischio: gli usi di cui all'Allegato III (selezione del personale, valutazione del credito, dati biometrici, istruzione, servizi essenziali) a dicembre 2027 e gli usi di cui all'Allegato I (IA integrata in prodotti già regolamentati) ad agosto 2028. Gli obblighi in materia di trasparenza e GPAI non sono stati posticipati.
Le sanzioni massime possono raggiungere i 35 milioni di euro o i 71 milioni di euro del fatturato annuo mondiale dell'anno precedente, a seconda di quale dei due importi sia maggiore, per le infrazioni più gravi relative a pratiche vietate.
L'inventario valuta quali sistemi di intelligenza artificiale sono effettivamente presenti all'interno dell'organizzazione, in quali processi, con quali dati e chi è responsabile di ciascuno. Il rischio viene quindi classificato in base al caso d'uso, non allo strumento, e i sistemi che gestiscono dati personali, decisioni riguardanti le persone o denaro vengono sottoposti ad audit per primi.
Il framework NIST per la gestione del rischio nell'IA è un framework volontario incentrato specificamente sull'IA generativa; non è certificabile. La norma ISO/IEC 42001:2023 definisce un sistema di gestione dell'IA che è certificabile e, pertanto, è ciò di cui un cliente aziendale o un revisore richiederanno la prova.
Non se è progettato fin dall'inizio. Tracciabilità, controllo dei permessi e possibilità di sostituire il modello sono decisioni architetturali: integrarle nella progettazione ha un costo marginale, mentre aggiungerle dopo che il sistema è in produzione richiede di rifare le integrazioni.
Sai quali sistemi di intelligenza artificiale sono effettivamente implementati nella tua organizzazione? La nostra analisi basata sull'IA diagnostica il modello, i dati, la tracciabilità e i costi: cosa conservare, cosa riscrivere e cosa interrompere. Prezzo fisso e documento di consegna scritto. Richiedi una diagnosi → |
Español Español 
English
Français
العربية
Português
Deutsch
Italiano
