Cosa scade davvero il 2 agosto (e cosa no)
Cara collega, caro collega,
tra meno di sette settimane scatta una delle date più citate e meno capite dell'AI Act: il 2 agosto 2026. Circola molta ansia generica e poca chiarezza su cosa diventi effettivamente applicabile. Questa prima lettera serve a sgombrare il campo.
Il 2 agosto 2026 entra in applicazione il grosso del Regolamento (UE) 2024/1689: in particolare gli obblighi per i sistemi ad alto rischio dell'Allegato III (credito, HR e selezione del personale, accesso a servizi essenziali, e altri) e gli obblighi di trasparenza dell'art. 50, quelli che impongono di dire all'utente quando sta interagendo con un'AI o quando un contenuto è generato artificialmente.
Due cose che il 2 agosto 2026 non è: non è la data degli obblighi sui modelli GPAI (quelli sono in vigore dal 2 agosto 2025), e non è la deadline per i sistemi ad alto rischio "di prodotto" dell'Allegato I, che slitta al 2027. Sapere cosa non ti riguarda è metà del lavoro.
Tre verifiche da chiudere prima di agosto
- L'inventario degli usi AI, non dei tool. La maggior parte delle organizzazioni mappa i fornitori (ChatGPT, Copilot…) ma non gli usi. Per l'AI Act conta il ruolo che giochi su ogni singolo caso d'uso: provider o deployer, rischio alto o no. Senza questa mappa, ogni valutazione successiva è cieca.
- La trasparenza art. 50, in chiaro. Se chatbot, generatori di testo o immagini toccano utenti finali o dipendenti, serve l'informativa corretta e la prova di averla data. È l'obbligo più facile da dimenticare e il più semplice da contestare a posteriori.
- Lo Shadow AI. Lo strumento che il team usa da mesi senza dirtelo è, ai fini sanzionatori, comunque tuo. Il punto non è vietarlo: è renderlo visibile e tracciabile prima che lo renda visibile un incidente.
Al prossimo Tavolo prendiamo il punto 1 e lo lavoriamo insieme su casi veri: come si costruisce un inventario per uso in mezza giornata, senza un progetto da sei mesi.
Fondatore di ATTRAHERE · architetture di AI Governance deterministica
Questa lettera è un contributo professionale di confronto tra pari e non costituisce parere legale. Le date e gli ambiti citati fanno riferimento al Regolamento (UE) 2024/1689; verifica sempre l'applicabilità al tuo specifico contesto.