Regolamento UE sull'IA: le regole per i sistemi ad alto rischio slittano a dicembre 2027 e agosto 2028

Le scadenze per i sistemi ad alto rischio si spostano

Il regolamento (UE) 2026/1744 è stato pubblicato nella Gazzetta ufficiale il 24 luglio 2026 ed è entrato in vigore il 27 luglio 2026. È la prima modifica sostanziale al regolamento sull'IA.

I sistemi ad alto rischio autonomi elencati nell'allegato III passano dal 2 agosto 2026 al 2 dicembre 2027, con un rinvio di sedici mesi. L'allegato riguarda l'IA usata nel lavoro, nell'istruzione, nella valutazione del merito creditizio, nell'attività di contrasto e nelle infrastrutture critiche. I sistemi integrati in prodotti coperti dalla normativa UE sulla sicurezza dei prodotti, tra cui dispositivi medici, macchinari e giocattoli, passano al 2 agosto 2028.

Cosa non è cambiato

Le regole per i modelli di IA per uso generale restano sul calendario originale, compresi gli obblighi di trasparenza, di segnalazione e sui rischi sistemici per i modelli più grandi. Gli obblighi di trasparenza per l'interazione con l'IA, l'etichettatura dei deepfake e le notifiche per il riconoscimento delle emozioni e la categorizzazione biometrica si applicano dal 2 agosto 2026.

La scadenza del 2 dicembre 2026

Il 2 dicembre 2026 succedono due cose. Entrano in vigore i nuovi divieti sui sistemi costruiti per generare o manipolare immagini intime realistiche o materiale pedopornografico. Si chiude anche un periodo di tolleranza di quattro mesi per una certa marcatura leggibile da macchina dei sistemi di IA generativa già sul mercato prima del 2 agosto 2026.

Il periodo di tolleranza riguarda solo alcuni obblighi di marcatura, non gli obblighi di trasparenza più ampi. I fornitori di sistemi generativi già in servizio devono rispettare l'obbligo di marcatura dell'articolo 50, paragrafo 2 entro quella data. I sistemi immessi sul mercato dopo il 2 agosto 2026 devono essere conformi fin dall'inizio.

L'alfabetizzazione all'IA resta, con una formulazione più morbida

L'alfabetizzazione all'IA è stata semplificata, non eliminata. I fornitori e gli utilizzatori devono comunque sostenere l'alfabetizzazione all'IA del personale. Le disposizioni sull'alfabetizzazione all'IA si applicano dal 2 febbraio 2025, secondo il calendario del regolamento sull'IA della Commissione europea. RTE ha riferito che la Confederazione europea dei sindacati si è opposta alla modifica. La norma ha sostituito l'obbligo di garantire un livello sufficiente di alfabetizzazione all'IA tra il personale con un dovere di sostenerne lo sviluppo.

Chi la applica

L'Ufficio europeo per l'IA ha ora la responsabilità esclusiva di vigilanza su alcuni sistemi di IA basati su modelli di IA per uso generale e sui sistemi di IA integrati in piattaforme online di grandi dimensioni e motori di ricerca regolati dal regolamento sui servizi digitali. I suoi poteri includono indagini, richieste di informazioni, ispezioni, impegni vincolanti e penalità periodiche fino al 5% del fatturato medio giornaliero per le violazioni continuate.

Perché la Commissione ha proposto il rinvio

I considerando della Commissione citano ritardi nelle norme tecniche armonizzate di cui i fornitori hanno bisogno per dimostrare la conformità, e la lenta costituzione delle autorità nazionali e degli organismi di valutazione della conformità. DIGITALEUROPE ha stimato il costo della conformità in circa 3.300.000.000 EUR all'anno in tutta l'UE. Un'azienda di circa 50 dipendenti potrebbe affrontare da 320.000 EUR a 600.000 EUR di costi iniziali, secondo l'associazione di categoria.

La Commissione ha legato le modifiche a una spinta più ampia a ridurre gli oneri amministrativi. La proposta è arrivata dopo i rapporti Draghi e Letta sulla competitività europea. Le associazioni di categoria hanno fatto lobbying per i cambiamenti nel corso del 2025. Una coalizione di 47 associazioni, tra cui MedTech Europe, DigitalEurope e COCIR, ha sostenuto il rinvio. Il Parlamento europeo ha indicato le norme tecniche non ancora completate.

Cosa succede adesso

La prossima data fissa è il 2 dicembre 2026. Gli obblighi per i sistemi ad alto rischio dell'allegato III seguono il 2 dicembre 2027 e quelli per i prodotti dell'allegato I il 2 agosto 2028.

Gli obblighi per i sistemi ad alto rischio non si applicano ai sistemi già sul mercato prima della scadenza del 2 dicembre 2027. Un'analisi di Yahoo Finance avvertiva che questo crea una corsa al mercato e una frattura tra i sistemi esistenti e i lanci successivi alla scadenza.