Per due anni ci hanno raccontato che il 2 agosto 2026 sarebbe stato lo spartiacque. Il giorno in cui il regolamento europeo sull'intelligenza artificiale avrebbe finalmente messo in riga i sistemi ad alto rischio, quelli che decidono chi viene assunto, chi ottiene un mutuo, chi viene riconosciuto da una telecamera in stazione. Il giorno è arrivato. Il contenuto, però, è un altro rispetto a quello che il calendario prometteva ancora a giugno.
A rimescolare tutto è stato l'Omnibus digitale sull'intelligenza artificiale, il regolamento europeo dell'8 luglio, pubblicato in Gazzetta ufficiale dell'Unione il 24 e in vigore dal 27. Sei giorni prima della scadenza che avrebbe dovuto governare. È la prima modifica sostanziale all'AI Act da quando è stato adottato: non tocca l'impianto piramidale basato sul rischio, ma sposta in avanti la parte più costosa dell'intera architettura.
Il rinvio riguarda il capo III, cioè il cuore della disciplina sull'alto rischio. I sistemi autonomi dell'Allegato III passano dal 2 agosto 2026 al 2 dicembre 2027: parliamo di biometria, occupazione, istruzione, merito creditizio, infrastrutture critiche, forze dell'ordine, migrazione, giustizia. Quelli integrati come componente di sicurezza dentro prodotti già regolamentati - dispositivi medici, macchinari - scivolano addirittura al 2 agosto 2028.
Le ragioni sono scritte nero su bianco nei considerando del nuovo regolamento, e non sono particolarmente diplomatiche. Mancano le norme tecniche armonizzate. Mancano le specifiche comuni e gli orientamenti applicativi. In diversi Stati membri mancano ancora autorità nazionali realmente operative. Senza quegli strumenti, chiedere a un'impresa di certificarsi significava chiederle di dimostrare la conformità a standard che nessuno aveva ancora finito di scrivere. Le associazioni industriali hanno tirato un sospiro di sollievo e hanno parlato di certezza giuridica ritrovata. Le organizzazioni per i diritti digitali hanno letto la stessa operazione come un arretramento, un rinvio di tutele sui diritti fondamentali che erano attese proprio adesso.
Sarebbe però sbagliato archiviare il 2 agosto come una data vuota. Quello che è entrato in applicazione è, per numero di soggetti coinvolti, il blocco più capillare dell'intero regolamento: gli obblighi di trasparenza dell'articolo 50. Qui non si parla di una nicchia di produttori di modelli. Si parla di chiunque esponga un chatbot ai clienti o ai dipendenti, di chiunque generi contenuti sintetici, di chiunque pubblichi testi scritti da una macchina. La regola di fondo è semplice da enunciare e complicata da implementare: una persona deve sapere quando sta parlando con un sistema di IA, e deve poter riconoscere un contenuto generato o manipolato artificialmente. L'informazione va data in modo chiaro e distinguibile, al più tardi alla prima interazione. La platea è doppia, perché gli obblighi si distribuiscono lungo la catena del valore: da una parte i fornitori, che devono progettare sistemi trasparenti per costruzione, dall'altra i deployer, cioè chi quei sistemi li usa sotto la propria autorità in ambito professionale. Capita spesso che la stessa organizzazione sia entrambe le cose, ed è la prima domanda a cui rispondere quando si apre il censimento interno.
Sul piano delle date c'è un equivoco che circola parecchio e vale la pena chiarirlo. L'obbligo di dichiarare l'interazione con una macchina vale dal 2 agosto per tutti i sistemi in perimetro, a prescindere da quando siano stati immessi sul mercato. Chi gestisce un assistente conversazionale convinto di avere tempo fino a dicembre sta leggendo male la norma. Il periodo transitorio fino al 2 dicembre 2026 introdotto dall'Omnibus copre soltanto la marcatura tecnica dei contenuti sintetici, e solo per i sistemi generativi già sul mercato prima di agosto. Le linee guida approvate dalla Commissione il 20 luglio aggiungono che non esiste alcun obbligo di etichettatura retroattiva sugli archivi pregressi, ma introducono anche un dettaglio che pesa parecchio su chi gestisce flussi editoriali: un testo generato prima del 2 agosto e pubblicato dopo va etichettato lo stesso. Conta il momento della pubblicazione, non quello della generazione.
Poi c'è il secondo fronte, ed è probabilmente il vero passaggio di fase sul piano sistemico. I fornitori di modelli per finalità generali erano già soggetti dall'agosto 2025 agli obblighi su documentazione tecnica, rispetto del diritto d'autore e sintesi dei dati di addestramento. Quelle regole vivevano però in una condizione anomala, esistevano senza un apparato sanzionatorio pienamente operativo alle spalle. Da questa settimana la Commissione, attraverso l'AI Office, può irrogare direttamente ammende fino al 3% del fatturato mondiale annuo o 15 milioni di euro, se la cifra è più alta. Non è l'inizio delle sanzioni in senso generale, è l'attivazione di un enforcement centralizzato europeo sui modelli di base: un potere che Bruxelles esercita in prima persona, senza passare per le autorità nazionali. In parallelo entra a regime la sorveglianza del mercato, con poteri istruttori, ispettivi e correttivi che le autorità nazionali possono già esercitare. Su cosa, esattamente? Sui divieti, sulla trasparenza, sugli obblighi dei modelli generalisti. Non sull'alto rischio, che oggi semplicemente non è esigibile.
In Italia il quadro istituzionale è già in piedi da mesi. La legge organica sull'intelligenza artificiale entrata in vigore nell'ottobre 2025, la prima del genere in un Paese dell'Unione, ha designato l'Agenzia per la cybersicurezza nazionale come autorità di sorveglianza del mercato, con poteri ispettivi e sanzionatori, e l'Agenzia per l'Italia digitale come autorità di notifica degli organismi di valutazione della conformità. Restano ferme le competenze delle autorità di settore per banche, finanza e assicurazioni, e quelle del Garante privacy su tutto ciò che tocca i dati personali. I decreti attuativi approvati in via preliminare a giugno istituiscono inoltre lo spazio di sperimentazione nazionale, un sandbox gestito insieme dalle due agenzie e pensato soprattutto per startup e piccole imprese. Le sanzioni viaggiano su tre fasce: fino a 35 milioni o il 7% del fatturato globale per le pratiche vietate, fino a 15 milioni o il 3% per le altre violazioni compresa la trasparenza, fino a 7,5 milioni o l'1% per informazioni scorrette fornite alle autorità.
Rimane un capitolo che arriverà a dicembre e che merita attenzione ben oltre il perimetro della compliance aziendale. L'Omnibus ha introdotto due divieti assoluti, applicabili dal 2 dicembre 2026: usare l'intelligenza artificiale per creare o manipolare senza consenso immagini e video intimi realistici, e generare materiale pedopornografico attraverso sistemi di IA. Sono le prime norme europee che intervengono in modo frontale sul lato più oscuro della generatività, e nel nostro ordinamento vanno ad affiancarsi alle fattispecie penali già introdotte dalla legge nazionale sulla diffusione illecita di contenuti alterati.
Tirando le somme, l'Europa ha comprato tempo sulla parte tecnica e ha tenuto il punto su quella comunicativa. È una scelta coerente con la difficoltà oggettiva di certificare sistemi in assenza di standard. Produce però un effetto collaterale piuttosto evidente: per i prossimi diciotto mesi l'AI Act verrà percepito soprattutto come un regolamento sull'etichettatura. Per le imprese, intanto, il tempo guadagnato non è tempo libero. Censire i sistemi in uso, qualificare il proprio ruolo nella catena del valore, pre-classificare le applicazioni potenzialmente ad alto rischio, documentare le autovalutazioni: sono esattamente gli adempimenti di prima, con una scadenza diversa sul calendario. E per chi si occupa di integrità dell'informazione la partita comincia adesso, perché un'etichetta su un contenuto sintetico vale esattamente quanto vale la possibilità di verificarla.