AI Act: i veri obblighi per le piccole imprese.

01Inquadramento

Definisci il perimetro aziendale.

Il regolamento europeo è molto netto nel tracciare una linea di demarcazione tra chi ingegnerizza i modelli AI e chi li adotta nei processi produttivi interni (per la stesura di testi, generazione di grafiche o supporto clienti).

La stampa generalista tende a sovrapporre questi due ruoli, creando un immotivato allarmismo burocratico per le PMI. Quando le guide online citano l'obbligo di documentazione tecnica avanzata o procedure di marcatura digitale, si rivolgono ai giganti tecnologici o alle software house che programmano tali algoritmi, non al professionista che acquista una licenza per un tool.

02Pratiche vietate

Le restrizioni d'uso inderogabili.

Da febbraio 2025 sono entrate in vigore le restrizioni più stringenti della legge, che proibiscono l'uso di AI per finalità lesive dei diritti civili. Sono vietati categoricamente i sistemi di rating sociale governativo, il riconoscimento delle emozioni nei luoghi di lavoro o nelle scuole e l'impiego di tecniche manipolative a danno di soggetti vulnerabili.

L'unico rischio tangibile per una media impresa è incappare in software gestionali che promettono di misurare l'attenzione, il tono emotivo o la produttività psicologica dei dipendenti durante chiamate, riunioni video o colloqui HR. Se ti vengono proposte soluzioni di monitoraggio simili, l'approccio legalmente corretto è rifiutarne l'integrazione.

03Alfabetizzazione AI

La formazione del personale operativo.

L'obbligo di alfabetizzazione (valido da febbraio 2025) coinvolge sia i fornitori sia gli utilizzatori professionali. La normativa richiede l'adozione di misure aziendali proporzionate per garantire che il personale abbia competenze sufficienti sull'utilizzo dell'Intelligenza Artificiale. Il testo legislativo non impone un monte ore prefissato o esami di idoneità.

A livello operativo, è fondamentale che i dipendenti che utilizzano l'AI comprendano tre fattori chiave: il rispetto della riservatezza aziendale sui dati immessi nei prompt, le responsabilità legali in materia di copyright sui risultati generati e la totale fallibilità fattuale del software (che necessita di continua revisione umana). Un corso intensivo e pragmatico per chi utilizza effettivamente questi tool è ampiamente sufficiente per assolvere l'obbligo normativo.

Mantenere un registro interno con date, firme di partecipazione e argomenti trattati in questi incontri formativi costituisce prova documentale della diligenza aziendale in caso di eventuali ispezioni.

04Dichiarazioni di conformità

Trasparenza sui bot conversazionali.

La novità più rilevante, prevista per agosto 2026, impone un dovere di trasparenza per le interazioni digitali dirette. Se implementi sul sito aziendale un assistente virtuale automatizzato per l'assistenza clienti, l'utente finale deve esserne inequivocabilmente informato fin dal primo contatto.

Questo requisito tecnico si risolve semplicemente integrando un avviso testuale chiaro nell'interfaccia della chat aziendale (ad es., «Stai dialogando con un assistente virtuale; richiedi l'intervento di un operatore se necessario»). Nascondere l'avviso nei termini e condizioni o scriverlo con caratteri illeggibili viola lo spirito della legge.

L'obbligo decade ovviamente se i canali di comunicazione, pur essendo digitali (es. widget WhatsApp sul sito), sono gestiti interamente da personale umano.

05Dichiarazione dei testi

Etichettatura dei contenuti testuali.

Riceviamo continue richieste di chiarimento su questo aspetto. La normativa è molto più permissiva di quanto si creda: l'obbligo di segnalare i contenuti generati dall'AI sussiste per tematiche di interesse pubblico in cui l'AI agisce in totale autonomia. Se un contenuto viene sottoposto al controllo redazionale di una persona fisica che ne assume la responsabilità civile, l'obbligo di segnalazione decade.

Tradotto in ambito commerciale: se utilizzi ChatGPT per supportare la scrittura degli articoli del blog o dei prodotti a catalogo e ne verifichi accuratamente la correttezza tecnica prima della pubblicazione, l'informazione è considerata opera umana supportata tecnologicamente e non necessita di etichette.

06Cosa ignorare

Onere documentale escluso.

Se la tua impresa adotta l'AI come semplice strumento ausiliario e non opera in settori classificati ad alto rischio normativo (sicurezza nazionale, istituti di credito, infrastrutture critiche, presidi medici o selezioni massicce del personale HR), sei esentato dalla stesura di complessi fascicoli tecnici. Valutazioni d'impatto, conformità di sistema e registri operativi complessi non ti riguardano.

Sii diffidente verso proposte di consulenza costose che promettono di metterti in regola offrendo «kit di adeguamento documentale AI Act». Spesso si tratta di documentazione ridondante, copiata dagli standard pensati per le industrie di sviluppo software e totalmente inapplicabile al modello di business di una PMI. Richiedi sempre specifiche precise su quale punto esatto dell'articolo legislativo viene soddisfatto dalla loro consulenza.