C’era una data cerchiata sul calendario di tutte le imprese europee: il 2 agosto 2026. Doveva essere il giorno del big bang dell’intelligenza artificiale regolata, quello in cui il Regolamento (UE) 2024/1689 sarebbe diventato pienamente applicabile, obblighi sui sistemi ad alto rischio compresi. Poi, a poche settimane dal traguardo, il calendario è stato riscritto.
Il Digital Omnibus, approvato in via definitiva dal Consiglio dell’Unione il 29 giugno e pubblicato nella Gazzetta ufficiale europea il 24 luglio, sposta al 2 dicembre 2027 gli obblighi per i sistemi ad alto rischio autonomi dell’Allegato III — quelli usati in ambiti sensibili come selezione del personale, credito, istruzione, biometria — e al 2 agosto 2028 quelli per l’intelligenza artificiale incorporata nei prodotti soggetti alla normativa europea di armonizzazione. Il nuovo calendario è vincolante dalla fine di luglio.
Sarebbe un errore leggere questa notizia come una vacanza normativa. Il 2 agosto non è saltato: è cambiato di contenuto. Da quella data si applicano gli obblighi di trasparenza dell’articolo 50 — l’utente deve sapere quando sta parlando con una macchina, i contenuti sintetici destinati al pubblico devono essere riconoscibili come tali — e diventa pienamente operativo l’impianto sanzionatorio. Restano in vigore, come lo sono dal febbraio 2025, i divieti sulle pratiche inaccettabili e l’obbligo di alfabetizzazione del personale sull’intelligenza artificiale. L’obbligo di marcatura tecnica dei contenuti generati slitta invece a dicembre di quest’anno.
La lettura pericolosa è quella che sta già circolando negli uffici: se ne riparla nel 2028. È una conclusione che sembra ragionevole e che costa cara per almeno tre ragioni.
La prima è di calendario reale. Un censimento serio dei sistemi di intelligenza artificiale utilizzati in azienda — chi li ha comprati, con quali dati sono alimentati, quali decisioni orientano, chi ne risponde — non si fa in un trimestre. Nelle organizzazioni di media dimensione richiede mesi, perché una parte consistente di quegli strumenti è entrata dal basso, senza passare da un contratto o da una valutazione. Chi comincia a dicembre 2027 non arriva in ritardo di qualche settimana: arriva impreparato.
La seconda ragione è che il regolamento chiede una presa di posizione anche a chi ritiene di essere fuori perimetro. Se un fornitore giudica che un sistema riconducibile agli ambiti dell’Allegato III non sia ad alto rischio, deve documentare quella autovalutazione e, quando il regime diventerà applicabile, registrarla nella banca dati europea, in larga parte pubblica. Non è un adempimento neutro: è una dichiarazione che le autorità potranno usare per orientare i controlli.
La terza ragione non riguarda le autorità, ma i clienti. Nelle filiere industriali e nei contratti di fornitura B2B le richieste di garanzie sulla catena tecnologica stanno crescendo più rapidamente della normativa. Sempre più capitolati chiedono di dichiarare se e come l’intelligenza artificiale interviene nella produzione di un bene o di un servizio. Chi non sa rispondere perde la commessa molto prima di ricevere una sanzione.
C’è poi un punto che le analisi tecniche continuano a trascurare, e che avevamo già indicato nel numero di luglio: il problema non è soltanto normativo, è organizzativo e culturale. Una policy sull’intelligenza artificiale scritta da un consulente, firmata dall’amministratore e archiviata in una cartella condivisa non cambia il comportamento di nessuno. Le imprese che stanno ottenendo risultati non sono quelle con il documento più lungo: sono quelle in cui esiste una leadership disposta a dire apertamente quali strumenti si usano, dove sbagliano, chi controlla l’esito. La fiducia, anche qui, funziona come un moltiplicatore: un team che non teme conseguenze dichiara ciò che usa, e ciò che è dichiarato può essere governato.
Il rinvio, insomma, non è un condono. È tempo prestato, e come tutto il tempo prestato va restituito con gli interessi. Le imprese che useranno i prossimi diciotto mesi per mappare i sistemi, formare le persone e mettere per iscritto chi decide cosa arriveranno alla scadenza con un vantaggio competitivo costruito, non con una corsa affannosa. Le altre si troveranno a fare nel 2027 lo stesso lavoro, con meno tempo, più fornitori da rincorrere e un mercato che nel frattempo avrà smesso di aspettare.
Agosto, con la sua tregua operativa, è probabilmente il mese migliore dell’anno per iniziare l’inventario. Basta una domanda, rivolta a ogni responsabile di funzione: quali strumenti di intelligenza artificiale sono entrati nei nostri processi negli ultimi dodici mesi, e chi ha deciso di introdurli? Le risposte, quasi sempre, sono più istruttive del regolamento.
