Digital Omnibus: cosa ha cambiato l'UE nell'AI Act nel 2026?
In breve
L'Omnibus digitale sull'IA (regolamento (UE) 2026/1744) è stato adottato l'8 luglio 2026 ed è entrato in vigore il 27 luglio 2026. Rinvia le regole sull'AI ad alto rischio al 2 dicembre 2027 (allegato III) e al 2 agosto 2028 (allegato I), trasforma l'alfabetizzazione in materia di IA in un obbligo di adottare misure anziché di assicurare un certo livello, introduce agevolazioni per le PMI e vieta i deepfake sessuali senza consenso dal 2 dicembre 2026. Gli obblighi per chatbot ed etichettatura valgono comunque dal 2 agosto 2026.
Le novità più importanti
| Prima | Dopo il Digital Omnibus |
|---|---|
| Alto rischio dell'allegato III dal 2 agosto 2026 | Dal 2 dicembre 2027 |
| Alto rischio nei prodotti (allegato I) dal 2 agosto 2027 | Dal 2 agosto 2028 |
| Assicurare un livello sufficiente di alfabetizzazione in materia di IA | Adottare misure per l'alfabetizzazione in materia di IA |
| Dati sui bias solo per i fornitori di AI ad alto rischio (art. 10, paragrafo 5) | Nuovo art. 4 bis per tutti, a condizioni rigorose |
| – | Nuovi divieti di deepfake sessuali senza consenso e di materiale pedopornografico dal 2 dicembre 2026 |
| Valutazione d'impatto sui diritti fondamentali (FRIA) a sé stante | Può basarsi sulla tua DPIA ai sensi del GDPR |
Cosa non è cambiato
Gli obblighi delle aziende che usano AI ad alto rischio (art. 26) hanno lo stesso contenuto: valgono solo più tardi. Gli obblighi per chatbot, deepfake ed etichettatura dell'art. 50 valgono dal 2 agosto 2026, come previsto. I tetti delle sanzioni per le pratiche di IA vietate restano invariati.
Cosa significa in pratica?
Per la maggior parte delle aziende il messaggio è questo: hai più tempo per l'alto rischio, ma non per le basi. Usa il tempo per mettere in ordine registro, corso e decisioni umane, così sarai pronto per tempo. E ricorda che l'art. 22 GDPR sulle decisioni automatizzate vale già oggi.
Come fare
- Non usare il rinvio come pausa.Divieti, alfabetizzazione in materia di IA, art. 50 e GDPR valgono già. Sono questi i punti su cui oggi si può essere controllati.
- Aggiorna le tue scadenze.Alto rischio dell'allegato III: 2 dicembre 2027. Prodotti dell'allegato I: 2 agosto 2028.
- Adatta il tuo corso.Ora conta adottare misure adatte ai compiti e al rischio, non che tutti raggiungano lo stesso livello.
- Controlla i nuovi divieti.Se sviluppi AI generativa, dal 2 dicembre 2026 devi impedire i deepfake sessuali senza consenso.
Cosa dice la legge
- Regolamento (UE) 2026/1744 – Omnibus digitale sull'IA
- Modifica il regolamento (UE) 2024/1689. Pubblicato nella Gazzetta ufficiale dell'UE il 24 luglio 2026.
- Art. 4 dell'AI Act (nuovo testo)
- Fornitori e deployer adottano misure per l'alfabetizzazione in materia di IA; la Commissione e gli Stati membri devono sostenerli, soprattutto le piccole imprese.
- Art. 4 bis dell'AI Act (nuovo)
- A condizioni rigorose consente di trattare dati personali sensibili per individuare e correggere le distorsioni (bias).
Domande e risposte
L'AI Act è stato rinviato?
Solo le regole sull'alto rischio. Divieti, alfabetizzazione in materia di IA, regole per i modelli di IA per finalità generali e trasparenza (art. 50) valgono come previsto.
L'obbligo di alfabetizzazione in materia di IA è stato eliminato?
No. Le aziende devono comunque adottare misure, ma non devono assicurare un livello preciso per ogni singolo dipendente.
Cosa cambia con l'Omnibus per le piccole imprese?
Tetti più bassi per le sanzioni (vale il minore tra importo e percentuale), documentazione tecnica più semplice per i fornitori e sostegno dalle autorità, ma nessuna esenzione dagli obblighi di base.
Fonti
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.