AI Act: cosa si applica davvero ai vostri strumenti di IA dal 2 agosto 2026

Il 2 agosto 2026 era la grande scadenza dell'AI Act. È appena passata, e da allora circolano due racconti opposti, entrambi falsi. Il primo sostiene che l'AI Act sia stato rinviato e che non ci sia nulla da fare. Il secondo annuncia una valanga di obblighi per qualsiasi impresa che tocchi l'IA. La realtà si riduce a una distinzione: ciò che è stato rinviato riguarda i sistemi ad alto rischio; ciò che si applica riguarda tutti.

Questo articolo spiega cosa il regolamento europeo sull'intelligenza artificiale richieda realmente a un professionista che usa strumenti di IA ogni giorno, prendendo la dettatura vocale come caso di scuola. E soprattutto cosa non risolva affatto, contrariamente a quanto molti credono.

Un regolamento unico, applicabile in tutti i 27 Stati membri

Primo equivoco da sciogliere: l'AI Act non è una legge nazionale. È il regolamento (UE) 2024/1689, entrato in vigore il 1º agosto 2024. Ne discendono due conseguenze pratiche:

• È un regolamento, non una direttiva. Si applica direttamente nei 27 Stati membri, senza legge di recepimento. Non esiste quindi una versione nazionale dell'AI Act: il testo è identico da uno Stato membro all'altro. Ogni paese si limita a designare le proprie autorità di vigilanza e a fissare il regime sanzionatorio, entro i limiti posti dal regolamento.
• La sua portata è extraterritoriale. L'articolo 2 riguarda i fornitori che immettono un sistema di IA sul mercato dell'Unione indipendentemente dal luogo di stabilimento, nonché i fornitori e i deployer stabiliti in un paese terzo quando l'output prodotto dal sistema è utilizzato nell'Unione. Un fornitore stabilito fuori dall'Unione che propone il proprio strumento in Europa vi rientra dunque.

Da notare anche: il paragrafo 10 dello stesso articolo esclude gli obblighi dei deployer che sono persone fisiche e utilizzano un sistema di IA nel corso di un'attività puramente personale e non professionale. Dettare la lista della spesa non comporta nulla. Dettare le note su una pratica, sì.

Il calendario reale, dopo l'omnibus digitale

L'8 luglio 2026 l'Unione ha adottato il regolamento (UE) 2026/1744, detto omnibus digitale sull'IA, pubblicato nella Gazzetta ufficiale dell'Unione europea il 24 luglio 2026 ed entrato in vigore il 27 luglio. È questo testo ad aver ridisegnato il calendario, ed è da qui che nasce la voce di un rinvio generalizzato. Ecco cosa cambia, e cosa no.

• 2 febbraio 2025: le pratiche vietate dell'articolo 5 e l'obbligo di alfabetizzazione in materia di IA dell'articolo 4 sono applicabili. Invariato.
• 2 agosto 2025: obblighi sui modelli di IA per finalità generali, governance e soprattutto entrata in vigore del regime sanzionatorio. Invariato.
• 2 agosto 2026: applicabilità generale del regolamento e obblighi di trasparenza dell'articolo 50. Invariato.
• 2 dicembre 2026: due nuove pratiche vietate aggiunte all'articolo 5, riguardanti i sistemi che generano contenuti intimi realistici di una persona identificabile senza il suo consenso e quelli che generano materiale pedopornografico. Alla stessa data termina il periodo transitorio di quattro mesi concesso ai fornitori di sistemi di IA generativa già presenti sul mercato al 2 agosto 2026 per conformarsi alla marcatura dei contenuti.
• 2 dicembre 2027: obblighi per i sistemi ad alto rischio dell'allegato III (occupazione, istruzione, servizi essenziali, giustizia, migrazione, biometria). Rinviato dal 2 agosto 2026.
• 2 agosto 2028: obblighi per i sistemi ad alto rischio dell'allegato I, quelli integrati in prodotti già regolamentati. Rinviato dal 2 agosto 2027.

Gli importi, per inquadrare la posta in gioco: fino a 35 milioni di euro o il 7 % del fatturato mondiale annuo per una pratica vietata, fino a 15 milioni o il 3 % per la violazione degli obblighi dei fornitori, dei deployer o della trasparenza dell'articolo 50, applicandosi l'importo più elevato. Una sfumatura che conta per una PMI o una start-up: l'articolo 99, paragrafo 6, prevede nel loro caso che si applichi il più basso dei due importi, e non il più elevato.

I quattro livelli di rischio, e dove si colloca uno strumento di dettatura

L'AI Act non regola l'IA in blocco: classifica i sistemi per livello di rischio e fa dipendere gli obblighi da tale classificazione. Quattro gradini, dal più vincolante al più leggero: rischio inaccettabile (vietato), alto rischio (fortemente regolamentato), rischio specifico di trasparenza (obbligo di informazione), rischio minimo (nessun obbligo particolare).

Il punto che quasi tutti mancano: è la finalità prevista del sistema a determinarne la classe, non la tecnologia che contiene. Lo stesso mattone di riconoscimento vocale può rientrare nel rischio minimo o nell'alto rischio a seconda dell'uso cui è destinato.

• Uno strumento destinato a trasformare il parlato in testo non figura in nessuno degli otto settori dell'allegato III. Rientra nel rischio minimo.
• Lo stesso motore vocale destinato a valutare candidati in un colloquio di lavoro rientrerebbe nel punto 4 dell'allegato III (occupazione e gestione della forza lavoro): alto rischio.
• Lo stesso motore vocale destinato a riconoscere emozioni rientrerebbe nel punto 1 dell'allegato III (biometria): alto rischio, quando non è puramente e semplicemente vietato.

In altri termini, la domanda da porre a un fornitore non è «il vostro strumento usa l'IA?», ma «a cosa è destinato il vostro sistema, e in quale livello di rischio lo collocate?». La risposta deve essere argomentata, non decorativa.

La vera trappola degli strumenti vocali: inferire le emozioni

Per uno strumento che ascolta parlare degli esseri umani, la disposizione che merita più attenzione non è quella sull'alto rischio, ma l'articolo 5. Il suo paragrafo 1, lettera f), vieta i sistemi di IA usati per inferire le emozioni di una persona fisica nell'ambito del luogo di lavoro e degli istituti di istruzione, tranne quando l'uso è destinato a motivi medici o di sicurezza.

Non è un obbligo futuro: è un divieto in vigore dal 2 febbraio 2025, nella categoria più severamente sanzionata del regolamento. E non riguarda solo il fornitore: un'impresa che impiega un simile strumento presso i propri dipendenti è coinvolta in prima persona.

La linea da tenere è netta: trascrivere non è inferire. Uno strumento di dettatura trasforma in testo ciò che dite, non analizza il vostro stato emotivo. Serve invece attenzione verso le funzioni che alcuni strumenti per riunioni pubblicizzano: analisi del sentiment dei partecipanti, punteggio di coinvolgimento, rilevamento dello stress o del tono. Sul luogo di lavoro, queste promesse di marketing possono scivolare nell'area del divieto.

Bisogna «marcare» un testo prodotto con l'IA?

È la confusione più diffusa dal 2 agosto 2026. L'articolo 50, paragrafo 2, impone ai fornitori di sistemi di IA che generano contenuti sintetici audio, immagine, video o testo di marcare tali output in un formato leggibile meccanicamente. Molti ne concludono che qualsiasi testo scritto con l'aiuto dell'IA debba ormai portare un contrassegno.

È inesatto, e il regolamento lo dice da sé. Lo stesso paragrafo precisa: «Tale obbligo non si applica se i sistemi di IA svolgono una funzione di assistenza per l'editing standard o non modificano in modo sostanziale i dati di input forniti dal deployer o la rispettiva semantica.»

Uno strumento di dettatura vocale si colloca esattamente in questa eccezione. Trascrive le vostre parole, poi corregge punteggiatura, grammatica ed esitazioni. Non fabbrica contenuti al vostro posto e non cambia il senso di ciò che avete detto: mette in forma dati di input che avete fornito voi. Il testo resta vostro. La differenza rispetto a uno strumento che redige un articolo a partire da tre righe di istruzioni è di natura, non di grado.

Due riserve, però, che occorre conoscere:

• Articolo 50, paragrafo 1. I sistemi destinati a interagire direttamente con persone fisiche devono informarle che stanno interagendo con un'IA. Riguarda gli agenti conversazionali, non uno strumento di dettatura, che non dialoga con nessuno.
• Articolo 50, paragrafo 4. Un testo generato o manipolato dall'IA e pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico deve recare un'indicazione. Eccezione importante: quando il contenuto è stato sottoposto a revisione editoriale umana e una persona fisica o giuridica ne assume la responsabilità editoriale. Un giornalista che detta il proprio articolo e poi lo rilegge resta nell'eccezione.

Cosa impone l'AI Act all'utente professionale

Il regolamento distingue due ruoli principali. Il fornitore sviluppa il sistema e lo immette sul mercato. Il deployer lo utilizza sotto la propria autorità, in ambito professionale. Se dotate i vostri team di uno strumento di IA, o se lo usate voi stessi nell'esercizio della professione, siete deployer. In concreto, vi riguardano tre cose.

1. L'alfabetizzazione in materia di IA (articolo 4), attenuata dall'omnibus. Il testo originario imponeva di garantire un «livello sufficiente» di conoscenze in materia di IA al personale. Il regolamento (UE) 2026/1744 lo ha sostituito con una formula molto più morbida: i fornitori e i deployer «adottano misure volte a sostenere lo sviluppo dell'alfabetizzazione in materia di IA del loro personale nonché di qualsiasi altra persona che si occupa del funzionamento e dell'utilizzo dei sistemi di IA per loro conto», e l'articolo modificato aggiunge che tale obbligo non impone di garantire un livello specifico di alfabetizzazione per alcuna persona. Si passa da un'obbligazione di risultato a un'obbligazione di mezzi. Da notare: l'articolo 4 non figura nell'elenco delle violazioni sanzionabili con ammenda ai sensi dell'articolo 99. L'obbligo esiste, ma non è direttamente sanzionato a livello dell'Unione.

2. Le pratiche vietate (articolo 5). Non dovete utilizzare strumenti che rientrino nella lista nera dell'articolo 5, compresa l'inferenza delle emozioni sul lavoro di cui sopra. È l'unico vincolo davvero pesante che grava su un utente ordinario, ed è già in vigore.

3. Gli obblighi del deployer di un sistema ad alto rischio (articolo 26). Sono sostanziali: sorveglianza umana, conservazione dei log, informazione dei lavoratori interessati. Ma scattano soltanto se impiegate effettivamente un sistema classificato ad alto rischio, e non prima del 2 dicembre 2027 per l'allegato III.

Il punto capitale: l'AI Act non dice nulla sulla sovranità

È la confusione più costosa, perché genera un falso senso di sicurezza. L'AI Act disciplina l'immissione sul mercato e l'uso dei sistemi di IA: cosa possono fare, come devono essere documentati, cosa devono dichiarare. Non contiene alcun requisito di localizzazione dei dati.

In nessun punto il regolamento impone che il vostro audio, i vostri testi o i vostri documenti siano trattati in Europa. In nessun punto neutralizza il Cloud Act statunitense. Uno strumento può essere irreprensibile sotto il profilo dell'AI Act e trasferire comunque ogni vostra dettatura verso server gestiti da una società soggetta al diritto statunitense, e quindi assoggettabile a un ordine statunitense.

A disciplinare queste questioni è il GDPR, e soltanto esso: liceità del trattamento, durata di conservazione, responsabilità del trattamento e disciplina dei trasferimenti fuori dall'Unione europea ai sensi del suo capo V. L'AI Act lo afferma esso stesso, all'articolo 2, paragrafo 7: il diritto dell'Unione in materia di protezione dei dati personali continua ad applicarsi ai dati trattati nell'ambito del regolamento. I due testi si cumulano, l'uno non sostituisce l'altro.

Approfondiamo questa seconda questione, di gran lunga la più determinante nella pratica, nella nostra guida dedicata: dettatura vocale e GDPR, dove finiscono davvero i vostri dati. Vi spieghiamo perché la localizzazione dei server non basta, quanto valga realmente il Data Privacy Framework, e perché la giurisdizione cui è soggetto il fornitore prevale sull'indirizzo dei suoi data center. Per le professioni tenute al segreto, il quadro applicabile è illustrato nella nostra pagina dedicata al segreto professionale.

6 domande da porre a un fornitore di strumenti di IA

Un modo semplice per decidere, combinando le due normative. Le prime domande derivano dall'AI Act, le ultime dal GDPR, e sono spesso queste ultime a fare la differenza.

1. Qual è la finalità dichiarata del vostro sistema, e in quale livello di rischio lo collocate? Attendetevi una risposta argomentata rispetto all'allegato III, non un semplice «siamo conformi».
2. Il vostro strumento inferisce emozioni o categorizza persone a partire dalla voce? Sul luogo di lavoro, la risposta giusta è no, senza ambiguità.
3. I vostri output rientrano nell'obbligo di marcatura dell'articolo 50, paragrafo 2, o nell'eccezione dell'assistenza all'editing? Un fornitore serio sa dove si colloca, e perché.
4. Quali modelli di IA utilizzate, dove vengono eseguiti, e presso quali fornitori? È l'unico modo per sapere chi tratta davvero i vostri dati a fine catena. Chi chiama l'API di un terzo vi espone a quel terzo, qualunque sia il suo discorso.
5. I miei dati servono ad addestrare i vostri modelli, e per quanto tempo sono conservati? Le risposte giuste: no, e nessuna conservazione.
6. Dove sono trattati i miei dati, da quale società, e sotto quale giurisdizione? Cercate un trattamento nell'Unione da parte di una società europea, non soltanto un «data center in Europa».

Dove si colloca Fast Dictate

Fast Dictate è uno strumento di dettatura vocale europeo. Ecco le nostre risposte alle sei domande, nell'ordine:

• Finalità e classificazione: trasformare il parlato in testo e inserirlo nell'applicazione che preferite. Nessuno degli otto settori dell'allegato III si applica: rischio minimo.
• Emozioni: no. Fast Dictate trascrive ciò che dite e mette in forma il testo. Non effettua riconoscimento del parlante, né analisi del sentiment, né categorizzazione biometrica.
• Marcatura dei contenuti: lo strumento trascrive le vostre stesse parole e corregge punteggiatura e grammatica, senza modificare in modo sostanziale i vostri dati di input né la loro semantica. È precisamente l'eccezione prevista dall'articolo 50, paragrafo 2.
• Modelli e luogo di esecuzione: nel piano Pro, la trascrizione (Whisper Large V3) e la post-elaborazione linguistica (GPT-OSS-120B) sono eseguite su server situati in Francia. Nessuna chiamata a un'API di IA fuori dalla Francia viene effettuata per trattare il contenuto delle vostre dettature, che si tratti di OpenAI, Anthropic, Google, AWS o Azure.
• Nessuna conservazione dei dati su tutti i piani. Il vostro audio è trattato in memoria per il tempo della trascrizione, poi immediatamente cancellato, e non è mai riutilizzato per addestrare un modello.
• Piano Pro: trattamento esclusivamente in Francia, su un'infrastruttura certificata ISO/IEC 27001:2022, fuori dall'ambito del Cloud Act statunitense, con un accordo sul trattamento dei dati conforme al GDPR disponibile su richiesta. I piani Free e Standard funzionano su un'infrastruttura internazionale rapida, sempre senza conservazione dei dati.

Per il resto, Fast Dictate funziona ovunque: Word, Gmail, Notion, il vostro browser, qualsiasi campo di testo, con una sola scorciatoia su Windows e Mac. Il piano gratuito offre 2.000 parole a settimana, senza carta di credito.

Questo articolo ha finalità informative e non costituisce un parere legale. La qualificazione di un sistema di IA dipende dalla sua finalità prevista e dal suo uso reale: in caso di dubbio sulla vostra situazione, rivolgetevi a un consulente. Le fonti ufficiali sono consultabili su EUR-Lex e sulla pagina della Commissione europea dedicata alla normativa sull'IA. Articolo aggiornato al 15 agosto 2026.

Domande frequenti