Quando si applica l'AI Act? Tutte le scadenze dopo il Digital Omnibus
In breve
I divieti e l'alfabetizzazione in materia di IA valgono dal 2 febbraio 2025. Le regole per i modelli di IA per finalità generali valgono dal 2 agosto 2025. Gli obblighi per i chatbot e l'etichettatura dei contenuti generati con AI valgono dal 2 agosto 2026. I nuovi divieti sui deepfake sessuali senza consenso e sul materiale pedopornografico valgono dal 2 dicembre 2026. Gli obblighi per l'alto rischio dell'allegato III (per esempio selezione del personale e credito) valgono dal 2 dicembre 2027, per i prodotti dell'allegato I dal 2 agosto 2028.
Tutte le date
| Data | Cosa si applica | Chi riguarda? |
|---|---|---|
| 1° agosto 2024 | Entrata in vigore dell'AI Act | – |
| 2 febbraio 2025 | Pratiche di IA vietate (art. 5) e alfabetizzazione in materia di IA (art. 4) | Chiunque usi o sviluppi AI |
| 2 agosto 2025 | Regole per i modelli di IA per finalità generali, vigilanza e sanzioni | Per esempio OpenAI, Anthropic, Google, Mistral |
| 27 luglio 2026 | Entrata in vigore del Digital Omnibus | – |
| 2 agosto 2026 | Trasparenza (art. 50), registrazione e la maggior parte delle altre regole | Chatbot, contenuti AI, deepfake |
| 2 dicembre 2026 | Nuovi divieti: deepfake sessuali senza consenso e materiale pedopornografico. Termine per l'etichettatura dei contenuti AI nei sistemi precedenti al 2 agosto 2026 | Fornitori di AI generativa |
| 2 agosto 2027 | I modelli di IA per finalità generali precedenti ad agosto 2025 devono rispettare le regole; spazi di sperimentazione nazionali | Fornitori |
| 2 dicembre 2027 | AI ad alto rischio dell'allegato III, per esempio selezione del personale, decisioni sui dipendenti, credito e istruzione | Aziende che usano l'AI per questi scopi |
| 2 agosto 2028 | AI ad alto rischio nei prodotti (allegato I), per esempio macchine e dispositivi medici | Produttori |
| 2 agosto 2030 | AI ad alto rischio già in uso presso le autorità pubbliche | Autorità pubbliche |
Le scadenze in GoalCube
GoalCube prende le scadenze dallo stesso insieme di regole che classifica i tuoi usi dell'AI. Ecco le date che compaiono nel tuo stato AI Act:
| Data | Cosa vale |
|---|---|
| 25 maggio 2018 | Si applica il GDPR, compresi l’art. 22 sulle decisioni automatizzate e l’art. 35 sulla valutazione d’impatto. (GDPR) |
| 2 febbraio 2025 | Si applicano i divieti sugli usi dell’AI e l’obbligo di alfabetizzazione in materia di IA. (art. 4 e 5 dell’AI Act) |
| 2 agosto 2026 | Si applicano gli obblighi di trasparenza per chatbot e contenuti generati dall’AI. (art. 50 dell’AI Act) |
| 2 dicembre 2027 | Si applicano gli obblighi per l’uso di AI ad alto rischio (per esempio selezione e gestione del personale). (art. 26 e allegato III dell’AI Act (Digital Omnibus)) |
Cosa fare adesso?
Non aspettare dicembre 2027. Gli obblighi che valgono oggi – alfabetizzazione in materia di IA, niente AI vietata ed etichettatura dei chatbot – sono quelli su cui un'autorità può farti domande già ora. E il GDPR si applica per intero, anche quando usi l'AI per la selezione del personale o le decisioni sui dipendenti.
Come fare
- Controlla cosa vale già.Alfabetizzazione in materia di IA, divieti ed etichettatura dei chatbot. Sono gli obblighi che le autorità possono verificare oggi.
- Trova i tuoi usi ad alto rischio.Selezione del personale, decisioni sui dipendenti, credito, assicurazioni e istruzione. Pianifica per essere pronto prima del 2 dicembre 2027.
- Segna le date in calendario.GoalCube mostra le scadenze nel tuo stato AI Act e ti assegna le attività per tempo.
- Segui le novità.La Commissione pubblica linee guida di continuo. Rivedi il tuo registro almeno una volta l'anno.
Cosa dice la legge
- Art. 113 dell'AI Act – entrata in vigore e applicazione
- Stabilisce da quando si applicano le singole parti del regolamento.
- Regolamento (UE) 2026/1744 – Omnibus digitale sull'IA
- Adottato l'8 luglio 2026, pubblicato il 24 luglio e in vigore dal 27 luglio 2026. Rinvia le regole sull'alto rischio.
- Art. 111 dell'AI Act – sistemi già in uso
- Norme transitorie, tra cui il 2 agosto 2030 per l'AI ad alto rischio delle autorità pubbliche.
Domande e risposte
Cosa succede il 2 agosto 2026?
Si applica la maggior parte delle altre regole dell'AI Act, tra cui l'obbligo di dire che si sta parlando con un'AI e di etichettare i deepfake (art. 50), oltre alla registrazione nella banca dati UE. Gli obblighi per l'alto rischio dell'allegato III sono stati rinviati al 2 dicembre 2027.
Le regole sull'alto rischio sono state rinviate?
Sì. Con il Digital Omnibus gli obblighi per l'AI ad alto rischio dell'allegato III valgono dal 2 dicembre 2027 e per l'AI nei prodotti (allegato I) dal 2 agosto 2028.
L'art. 22 GDPR vale già?
Sì. Il diritto di non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato vale dal 2018 – a prescindere dalle scadenze dell'AI Act.
Fonti
- Regolamento (UE) 2024/1689 (AI Act) su EUR-Lex
- Regolamento (UE) 2026/1744 (Omnibus digitale sull'IA) su EUR-Lex
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.