AI Act per le piccole e medie imprese – cosa devi fare davvero?
In breve
Una piccola impresa che usa l'AI deve fare cinque cose: annotare i propri usi dell'AI, formare i dipendenti sull'AI, evitare l'AI vietata, dire quando un chatbot è un'AI e – se usa l'AI per esempio nella selezione del personale – fare in modo che decida una persona e che resti traccia. Il GDPR si applica in parallelo. Le PMI hanno tetti più bassi per le sanzioni e il supporto delle autorità, ma nessuna esenzione.
Cosa fare adesso
La maggior parte delle piccole imprese usa l'AI per testi, riassunti, traduzioni e assistenza clienti. È rischio minimo o limitato, e gli obblighi sono gestibili: alfabetizzazione in materia di IA, nessun uso vietato e un avviso sul chatbot.
Cosa può aspettare – ma non troppo
Se usi l'AI per filtrare i candidati o per decisioni sui dipendenti, gli obblighi per l'alto rischio valgono dal 2 dicembre 2027. L'obbligo del GDPR di far decidere una persona vale già.
Le semplificazioni per le PMI
- Tetti più bassi per le sanzioni: il più basso tra l'importo e la percentuale.
- Documentazione tecnica semplificata per le PMI che sviluppano in proprio AI ad alto rischio.
- Accesso prioritario agli spazi di sperimentazione normativa.
- Commissione e Stati membri devono aiutare le PMI con indicazioni sull'alfabetizzazione in materia di IA.
Come funziona nella pratica
Con GoalCube gli usi a basso rischio vengono approvati in automatico secondo regole fisse. Ciò che richiede una persona finisce in un unico elenco – di solito circa 5 minuti a settimana.
Come fare
- Crea un registro dei sistemi di AI.Quali strumenti, per cosa, con quali dati e con quale rischio.
- Adotta una policy aziendale sull'AI.Cosa si può fare, cosa no e a chi chiedere.
- Fai seguire a tutti un breve corso.E conserva l'elenco di chi l'ha seguito.
- Proteggi i dati personali.Piano business, nomina a responsabile del trattamento e niente nomi nell'AI, quando si può evitare.
- Lascia alle persone le decisioni sulle persone.E documentalo.
Cosa dice la legge
- Art. 4 e 5 dell'AI Act
- Alfabetizzazione in materia di IA e divieti valgono per tutti, a prescindere dalle dimensioni.
- Art. 99, paragrafo 6, dell'AI Act – PMI e sanzioni
- Per le PMI vale il più basso tra l'importo e la percentuale.
- Raccomandazione della Commissione 2003/361/CE – definizione di PMI
- Meno di 250 dipendenti e fatturato fino a 50 milioni di euro o totale di bilancio fino a 43 milioni di euro.
Domande e risposte
Quanto tempo ci vuole?
Per un'azienda con un uso semplice dell'AI: poche ore per registro, policy e corso. GoalCube AI Map è fatto proprio per questo ed è gratuito.
Serve un responsabile dell'AI?
La legge non lo impone, ma qualcuno deve averne la responsabilità. Scrivilo nella tua policy.
E se non usiamo l'AI?
Chiedilo ai dipendenti. Molti usano l'AI senza che la direzione lo sappia – si chiama shadow AI.
Fonti
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.