Il 16 giugno 2026 la plenaria del Parlamento europeo ha approvato il “Digital Omnibus on AI”, il pacchetto che riscrive il calendario di applicazione dell’AI Act. Il messaggio che è rimbalzato ovunque — “l’Europa frena sull’AI Act” — è vero solo a metà. E la metà che conta per chi fa impresa è proprio quella che i titoli hanno lasciato fuori.
In sintesi: gli obblighi più pesanti, quelli sui sistemi ad alto rischio, slittano di oltre un anno. Ma gli obblighi che toccano la stragrande maggioranza delle PMI — la trasparenza sui contenuti generati da AI — restano sul 2026. Manca ancora il passaggio formale di adozione del Consiglio UE, ma la direzione è ormai definita.
Cosa è stato rinviato
Il rinvio riguarda i sistemi ad alto rischio, cioè quelli che l’AI Act considera capaci di incidere su diritti e sicurezza delle persone:
- I sistemi ad alto rischio elencati nel regolamento (biometria, infrastrutture critiche, istruzione, selezione del personale, servizi essenziali, ordine pubblico, giustizia, migrazione) slittano al 2 dicembre 2027.
- I sistemi ad alto rischio incorporati in prodotti già coperti da normativa di sicurezza settoriale UE slittano al 2 agosto 2028.
In parallelo, il Parlamento ha esteso semplificazioni e misure di sostegno a PMI e small mid-cap e ampliato l’accesso alle sandbox normative, gli ambienti protetti dove sperimentare sistemi AI prima del lancio.
Gli obblighi AI Act per i sistemi ad alto rischio slittano al 2 dicembre 2027 (sistemi elencati) e al 2 agosto 2028 (sistemi incorporati in prodotti). Più tempo per pianificare, non un'abolizione.
Fonte: Parlamento europeo — giugno 2026
Cosa NON è stato rinviato
Qui sta il punto che riguarda quasi tutte le PMI. Due capitoli restano fermi al 2026:
- Trasparenza sui contenuti generati da AI. L’obbligo di rendere riconoscibili (watermarking/etichettatura) i contenuti — testo, immagini, audio, video — prodotti con l’AI non è stato spostato: la posizione del Parlamento lo colloca entro il 2 novembre 2026.
- Nuovi divieti. Scatta un divieto esplicito sui sistemi “nudifier”, cioè quelli che generano immagini sessualmente esplicite di persone identificabili senza consenso.
Tradotto: la maggior parte delle imprese non sviluppa sistemi “ad alto rischio”, ma moltissime usano l’AI per produrre contenuti pubblicati verso i clienti — testi del sito, post social, newsletter, immagini, risposte automatiche del customer care. È questo il fronte con la scadenza vicina.
Il rinvio riguarda chi SVILUPPA o integra sistemi ad alto rischio (poche PMI). La trasparenza sui contenuti AI riguarda chi USA l'AI per comunicare con i clienti (quasi tutte). Confondere i due piani porta a rilassarsi sulla scadenza sbagliata.
Perché interessa una PMI italiana
Il rischio pratico è leggere “rinvio dell’AI Act” e archiviare il tema. Sarebbe l’errore. Il respiro c’è, ma è selettivo: vale per progetti complessi ad alto rischio, non per l’uso quotidiano dell’AI nel marketing e nella comunicazione.
Per una piccola impresa la lettura corretta è doppia. Da un lato, se stavi rimandando un progetto AI impegnativo in attesa di chiarezza sugli obblighi alto rischio, ora hai oltre 18 mesi per pianificare senza affanno da compliance. Dall’altro, se pubblichi contenuti realizzati con l’AI, la scadenza per renderli riconoscibili è dietro l’angolo.
Cosa fare lunedì mattina
- Censisci dove usi output AI verso i clienti. Sito, social, email, schede prodotto, chatbot: fai una lista dei punti in cui pubblichi testi o immagini generati con l’AI.
- Prepara l’etichettatura. Definisci come segnalerai quei contenuti (una dicitura, un watermark): è un intervento organizzativo, non tecnico, e conviene impostarlo prima della scadenza di fine 2026.
- Verifica se hai davvero un sistema “ad alto rischio”. Solo se usi l’AI per selezione del personale, accesso a servizi essenziali o ambiti analoghi rientri nel capitolo rinviato. Nel dubbio, chiedi a un consulente: per la maggioranza delle PMI la risposta è no.
- Non smontare la cautela sui divieti. I divieti (incluso quello sui sistemi “nudifier”) non sono rinviabili: valgono da subito.
In breve
Il Parlamento europeo ha rinviato al 2027-2028 gli obblighi dell’AI Act per i sistemi ad alto rischio e semplificato le regole per le PMI. Ma l’obbligo di etichettare i contenuti generati da AI e i divieti restano fermi al 2026. Per la PMI media il messaggio è netto: meno fretta sui progetti complessi, attenzione invece a rendere riconoscibili i contenuti AI che già pubblichi.