{"id":28269,"date":"2026-11-10T11:36:50","date_gmt":"2026-11-10T11:36:50","guid":{"rendered":"https:\/\/generationimpact.global\/notizie\/ai-regulation-2026\/"},"modified":"2026-11-10T18:03:05","modified_gmt":"2026-11-10T18:03:05","slug":"regolamentazione-ia-2026","status":"publish","type":"post","link":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/","title":{"rendered":"La regolamentazione dell&#8217;IA nel 2026: l&#8217;AI Act dell&#8217;UE, le regole globali e come le applica Generation Impact Global"},"content":{"rendered":"\n<style data-wp-block-html=\"css\">\n.gig-article .gig-sources,.gig-article .gig-sources li,.gig-article .gig-sources a,.gig-article .gig-sources strong{font-size:13px!important;line-height:1.45!important}\n.gig-article p.gig-sources{margin:14px 0 4px!important}\n.gig-article ul.gig-sources{margin:0 0 10px!important;padding-left:18px}\n.gig-article ul.gig-sources li{margin:0 0 2px!important}\n.gig-article h2{font-weight:900;font-size:32px;line-height:1.3;margin:48px 0 16px}\n.gig-article h3{font-weight:800;font-size:22px;margin:32px 0 12px}\n.gig-article table{width:100%;border-collapse:collapse;margin:20px 0;font-size:15px}\n.gig-article th{background:#eff5f5;color:#2c555a;text-align:left;padding:10px;border:1px solid #dfeaeb}\n.gig-article td{padding:10px;border:1px solid #dfeaeb;vertical-align:top}\n.gig-article .gig-clip{margin:28px 0}\n.gig-article .gig-clip video{width:100%;height:auto;border-radius:12px;display:block}\n.gig-article .gig-clip figcaption{font-size:14px;color:#6c6763;margin-top:8px}\n<\/style>\n\n\n\r\n\t\t<div  class=\"block-265065fb-094e-49c5-95a5-1999f38eac50 areoi-element gig-article\">\r\n\t\t\t\r\n\t\t\t\n\n<p class=\"gig-meta fs-14 m-fs-12 has-custom-neutral-500-color has-text-color has-link-color wp-elements-1 wp-block-paragraph\">Di Anna Shpak, Founder &#038; CEO, Generation Impact Global<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">In breve<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;AI Act dell&#8217;UE \u00e8 ormai in gran parte applicabile, e una modifica del luglio 2026 ha spostato alcune scadenze lasciando per\u00f2 invariate le regole fondamentali. Sei punti da ricordare:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>L&#8217;AI Act va oltre i confini dell&#8217;UE.<\/strong> Si applica ai fornitori e ai deployer con sede fuori dall&#8217;UE ogni volta che l&#8217;output del loro sistema di IA \u00e8 utilizzato nell&#8217;UE. Un&#8217;azienda svizzera con clienti nell&#8217;UE rientra probabilmente nel suo ambito.<\/li>\n\n\n\n<li><strong>Regola in base al rischio, non alla tecnologia.<\/strong> Alcuni usi sono vietati, un elenco definito \u00e8 ad alto rischio, alcuni sistemi hanno obblighi di trasparenza e tutto il resto \u00e8 a rischio minimo.<\/li>\n\n\n\n<li><strong>Gran parte delle norme si applica gi\u00e0.<\/strong> Divieti e alfabetizzazione in materia di IA da febbraio 2025, regole sull&#8217;IA per finalit\u00e0 generali da agosto 2025, regole di trasparenza e la maggior parte del regolamento dal 2 agosto 2026.<\/li>\n\n\n\n<li><strong>Il Digital Omnibus ha rinviato la parte pi\u00f9 gravosa.<\/strong> Il Regolamento (UE) 2026\/1744 ha spostato gli obblighi per i sistemi ad alto rischio al 2 dicembre 2027 per i sistemi autonomi e al 2 agosto 2028 per i sistemi integrati in prodotti regolamentati. Ha mantenuto i quattro livelli di rischio, pur aggiungendo due nuovi divieti.<\/li>\n\n\n\n<li><strong>Anche il resto del mondo si muove, ma in modo diverso.<\/strong> Il Consiglio d&#8217;Europa ha un trattato vincolante, la Svizzera prepara un proprio approccio, l&#8217;AI Basic Act della Corea del Sud \u00e8 entrato in vigore a gennaio 2026 e il governo federale degli Stati Uniti si oppone alle regole dei singoli Stati.<\/li>\n\n\n\n<li><strong>La finanza ha livelli aggiuntivi.<\/strong> Per banche, gestori patrimoniali e assicuratori, all&#8217;IA si applicano, accanto all&#8217;AI Act, il DORA, le dichiarazioni di vigilanza di ESMA, EBA ed EIOPA e la normativa sulla protezione dei dati.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Questo articolo spiega ciascun punto in modo semplice, propone una checklist pratica e mostra come Generation Impact Global applica l&#8217;AI Act alle proprie funzionalit\u00e0 di IA. Un articolo complementare spiega come funzionano gli agenti di IA e perch\u00e9 una piattaforma specializzata \u00e8 di solito una strada migliore rispetto allo sviluppo interno.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Questo articolo fornisce informazioni generali e non costituisce consulenza legale.<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Perch\u00e9 la regolamentazione dell&#8217;IA conta, anche se l&#8217;IA la usate soltanto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Molte organizzazioni pensano che le regole sull&#8217;IA riguardino le aziende che costruiscono i modelli. \u00c8 vero solo in parte. L&#8217;AI Act dell&#8217;UE attribuisce obblighi a due gruppi principali: <strong>i fornitori<\/strong>, che sviluppano o commercializzano un sistema di IA con il proprio nome, e <strong>i deployer<\/strong>, che lo utilizzano nel proprio lavoro. Se il vostro team usa uno strumento di IA in ambito professionale, siete deployer.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tre ragioni pratiche per occuparsene:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>I vostri obblighi.<\/strong> I deployer hanno obblighi propri, a cominciare dall&#8217;alfabetizzazione in materia di IA del personale e, per alcuni usi, dalla trasparenza verso le persone interessate.<\/li>\n\n\n\n<li><strong>Gli obblighi dei vostri fornitori.<\/strong> Quando acquistate IA, dipendete dal rispetto degli obblighi da parte del fornitore. Se non li rispetta, il vostro uso pu\u00f2 risentirne, e revisori, clienti e autorit\u00e0 di vigilanza ve ne chiederanno conto.<\/li>\n\n\n\n<li><strong>Le aspettative dei vostri clienti.<\/strong> Banche, investitori e grandi aziende chiedono ormai ai fornitori come governano l&#8217;IA. Per gli istituti finanziari queste domande sono sostenute dalle norme di vigilanza su esternalizzazione e rischio ICT.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Per la rendicontazione di sostenibilit\u00e0 il collegamento \u00e8 diretto. Se l&#8217;IA contribuisce a preparare dati destinati a un report <a href=\"https:\/\/generationimpact.global\/it\/prodotti\/csrd\/\">CSRD<\/a> , a un&#8217;informativa <a href=\"https:\/\/generationimpact.global\/it\/prodotti\/sfdr\/panoramica-sfdr\/\">SFDR<\/a> o alla <a href=\"https:\/\/generationimpact.global\/it\/blog\/regole-esg-eba-banche-dati-esg-clienti\/\">valutazione dei rischi ESG<\/a>di una banca, chi fa affidamento su quei dati vorr\u00e0 sapere come viene controllata quell&#8217;IA.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">L&#8217;AI Act dell&#8217;UE in parole semplici<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;AI Act, <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj\/eng\" target=\"_blank\" rel=\"nofollow noopener\">Regolamento (UE) 2024\/1689<\/a>, \u00e8 stato adottato il 13 giugno 2024 ed \u00e8 entrato in vigore il 1\u00b0 agosto 2024. La Commissione europea lo descrive come il primo quadro giuridico completo sull&#8217;IA. I riferimenti agli articoli che seguono si basano sul portale <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-2\" target=\"_blank\" rel=\"nofollow noopener\">AI Act Service Desk<\/a>della Commissione europea, che riporta il testo come modificato dal Digital Omnibus.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">A chi si applica<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Come stabilisce <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-2\" target=\"_blank\" rel=\"nofollow noopener\">l&#8217;articolo 2<\/a>, il regolamento si applica a:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>i fornitori che immettono sul mercato dell&#8217;UE sistemi di IA o modelli di IA per finalit\u00e0 generali, <strong>ovunque abbiano sede<\/strong>;<\/li>\n\n\n\n<li>i deployer stabiliti nell&#8217;UE;<\/li>\n\n\n\n<li>i fornitori e i deployer con sede fuori dall&#8217;UE <strong>quando l&#8217;output del sistema di IA \u00e8 utilizzato nell&#8217;UE<\/strong>;<\/li>\n\n\n\n<li>importatori, distributori e alcuni fabbricanti di prodotti.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Le aziende extra UE spesso trascurano il terzo punto. Un&#8217;azienda svizzera, britannica o americana il cui output di IA raggiunge utenti nell&#8217;UE rientra probabilmente nell&#8217;ambito di applicazione.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">I ruoli<\/h3>\n\n\n\n<figure class=\"wp-block-table table-responsive\"><table><thead><tr><th>Ruolo<\/th><th>Significato semplice<\/th><th>Articolo<\/th><\/tr><\/thead><tbody><tr><td>Fornitore<\/td><td>Sviluppa un sistema di IA, o lo fa sviluppare, e lo immette sul mercato con il proprio nome o marchio, a pagamento o gratuitamente<\/td><td>3(3)<\/td><\/tr><tr><td>Deployer<\/td><td>Utilizza un sistema di IA a titolo professionale<\/td><td>3(4)<\/td><\/tr><tr><td>Importatore<\/td><td>Un&#8217;azienda con sede nell&#8217;UE che introduce un sistema recante il nome di un&#8217;azienda extra UE<\/td><td>3(6)<\/td><\/tr><tr><td>Distributore<\/td><td>Qualsiasi altro soggetto della catena di approvvigionamento che mette a disposizione un sistema nell&#8217;UE<\/td><td>3(7)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Un&#8217;azienda pu\u00f2 ricoprire pi\u00f9 ruoli. Una software house che costruisce una funzionalit\u00e0 sul modello di un&#8217;altra impresa e la vende con il proprio marchio pu\u00f2 essere fornitore di quella funzionalit\u00e0 e deployer del servizio sottostante.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Quattro livelli di rischio<\/h3>\n\n\n\n<figure class=\"gig-clip mb-20 mb-lg-32\"><video aria-label=\"Piramide animata dei quattro livelli di rischio dell'AI Act dell'UE\" autoplay=\"\" loop=\"\" muted=\"\" controls=\"\" playsinline=\"\" poster=\"https:\/\/generationimpact.global\/wp-content\/uploads\/gig-risk-levels-16x9-poster.jpg\" preload=\"metadata\"><source src=\"https:\/\/generationimpact.global\/wp-content\/uploads\/gig-risk-levels-16x9.mp4\" type=\"video\/mp4\"><\/video><figcaption>I quattro livelli di rischio dell&#8217;AI Act dell&#8217;UE.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. Vietato.<\/strong> <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-5\" target=\"_blank\" rel=\"nofollow noopener\">L&#8217;articolo 5<\/a> vieta un breve elenco di pratiche, in vigore dal 2 febbraio 2025:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>tecniche manipolative o ingannevoli che distorcono il comportamento e causano danni;<\/li>\n\n\n\n<li>lo sfruttamento di vulnerabilit\u00e0 legate all&#8217;et\u00e0, alla disabilit\u00e0 o alla situazione sociale o economica;<\/li>\n\n\n\n<li>il social scoring;<\/li>\n\n\n\n<li>la previsione che una persona commetter\u00e0 un reato basata unicamente sulla profilazione;<\/li>\n\n\n\n<li>lo scraping non mirato di immagini facciali per creare banche dati di riconoscimento;<\/li>\n\n\n\n<li>il riconoscimento delle emozioni sul luogo di lavoro o negli istituti di istruzione, salvo per motivi medici o di sicurezza;<\/li>\n\n\n\n<li>la categorizzazione biometrica per dedurre caratteristiche sensibili;<\/li>\n\n\n\n<li>l&#8217;identificazione biometrica remota in tempo reale in spazi pubblici a fini di contrasto, con eccezioni limitate.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Il Digital Omnibus ha aggiunto altri due divieti, applicabili dal 2 dicembre 2026: l&#8217;IA che crea immagini intime realistiche di una persona identificabile senza il suo consenso e l&#8217;IA che genera materiale pedopornografico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. Alto rischio.<\/strong> Si entra in questa categoria per due vie (<a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-6\" target=\"_blank\" rel=\"nofollow noopener\">articolo 6<\/a>):<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>IA che costituisce un componente di sicurezza di un prodotto gi\u00e0 disciplinato dalla normativa UE sui prodotti, come dispositivi medici, giocattoli o ascensori (allegato I). A seguito dell&#8217;Omnibus, l&#8217;IA nei macchinari \u00e8 invece disciplinata dal regolamento macchine;<\/li>\n\n\n\n<li>IA utilizzata negli ambiti elencati in <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/annex-3\" target=\"_blank\" rel=\"nofollow noopener\">allegato III<\/a>: biometria, infrastrutture critiche, istruzione, occupazione, accesso a servizi essenziali, attivit\u00e0 di contrasto, migrazione, giustizia e processi democratici.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Per la finanza spiccano due voci dell&#8217;allegato III: la valutazione del merito creditizio delle persone fisiche (esclusa l&#8217;individuazione delle frodi) e la valutazione del rischio e la determinazione dei prezzi nelle assicurazioni vita e malattia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un sistema dell&#8217;allegato III pu\u00f2 non essere considerato ad alto rischio se non presenta un rischio significativo, per esempio perch\u00e9 svolge solo un compito procedurale limitato, migliora il risultato di un&#8217;attivit\u00e0 gi\u00e0 svolta da una persona o svolge un lavoro preparatorio. Un sistema che effettua la profilazione di persone fisiche \u00e8 sempre ad alto rischio. Il fornitore che si avvale di questa eccezione deve documentare la propria valutazione e registrare il sistema.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I sistemi ad alto rischio comportano gli obblighi pi\u00f9 gravosi: gestione dei rischi, qualit\u00e0 dei dati, documentazione tecnica, registrazione degli eventi, sorveglianza umana, accuratezza e sicurezza, valutazione della conformit\u00e0. I deployer di sistemi ad alto rischio devono seguire le istruzioni per l&#8217;uso, affidare la sorveglianza umana e conservare i log per almeno sei mesi (<a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-26\" target=\"_blank\" rel=\"nofollow noopener\">articolo 26<\/a>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. Trasparenza.<\/strong> <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-50\" target=\"_blank\" rel=\"nofollow noopener\">L&#8217;articolo 50<\/a> si applica dal 2 agosto 2026:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>i fornitori devono informare le persone quando interagiscono con un sistema di IA, salvo che ci\u00f2 sia evidente;<\/li>\n\n\n\n<li>i fornitori di IA generativa devono marcare audio, immagini, video e testi sintetici in modo leggibile da macchina;<\/li>\n\n\n\n<li>i deployer di sistemi di riconoscimento delle emozioni o di categorizzazione biometrica devono informare le persone esposte, e i deployer devono rendere noti i deepfake e i testi generati dall&#8217;IA pubblicati per informare il pubblico su questioni di interesse pubblico, a meno che una persona li abbia rivisti e se ne sia assunta la responsabilit\u00e0 editoriale.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Il 10 giugno 2026 la Commissione ha pubblicato un <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-publishes-code-practice-marking-and-labelling-ai-generated-content\" target=\"_blank\" rel=\"nofollow noopener\">codice di buone pratiche volontario sulla marcatura e l&#8217;etichettatura dei contenuti generati dall&#8217;IA<\/a> . Il 20 luglio 2026 ha inoltre pubblicato <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-publishes-guidelines-transparency-obligations-providers-and-deployers-certain-ai-systems\" target=\"_blank\" rel=\"nofollow noopener\">orientamenti che spiegano come si applicano gli obblighi dell&#8217;articolo 50<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>4. Rischio minimo.<\/strong> Tutto il resto, ovvero la maggior parte dell&#8217;IA oggi in uso. Nessun obbligo specifico oltre all&#8217;alfabetizzazione in materia di IA, anche se i codici volontari sono incoraggiati.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Alfabetizzazione in materia di IA<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-4\" target=\"_blank\" rel=\"nofollow noopener\">L&#8217;articolo 4<\/a> si applica dal 2 febbraio 2025 a tutti i fornitori e deployer, qualunque sia il livello di rischio. Il Digital Omnibus ne ha attenuato la formulazione: le organizzazioni devono ora adottare misure per sostenere l&#8217;alfabetizzazione in materia di IA del personale e delle altre persone che usano l&#8217;IA per loro conto, e la legge non richiede un livello specifico per nessuno. In pratica significa ancora formare le persone su che cosa fa l&#8217;IA, che cosa non fa e come verificarne l&#8217;output.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Modelli di IA per finalit\u00e0 generali<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le regole per i fornitori di modelli di IA per finalit\u00e0 generali, come i modelli linguistici di grandi dimensioni alla base degli assistenti chat, si applicano dal 2 agosto 2025. Come stabilisce <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-53\" target=\"_blank\" rel=\"nofollow noopener\">l&#8217;articolo 53<\/a>, questi fornitori devono tenere una documentazione tecnica, fornire informazioni alle aziende che costruiscono sui loro modelli, adottare una politica sul diritto d&#8217;autore e pubblicare una sintesi dei contenuti usati per l&#8217;addestramento. Si presume che i modelli addestrati con pi\u00f9 di 10^25 operazioni in virgola mobile presentino un rischio sistemico, con obblighi aggiuntivi. I modelli immessi sul mercato prima del 2 agosto 2025 hanno tempo fino al 2 agosto 2027.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un codice di buone pratiche volontario, <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/gpai-code-practice\" target=\"_blank\" rel=\"nofollow noopener\">General-Purpose AI Code of Practice<\/a>, pubblicato il 10 luglio 2025, aiuta i fornitori a dimostrare la conformit\u00e0. Tra i firmatari indicati dalla Commissione figurano Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI e OpenAI.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per le aziende che acquistano IA questo conta indirettamente: i fornitori dei modelli su cui si basa il vostro fornitore di software hanno ora obblighi giuridici propri e documentati.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Sanzioni<\/h3>\n\n\n\n<figure class=\"wp-block-table table-responsive\"><table><thead><tr><th>Violazione<\/th><th>Sanzione massima<\/th><th>Articolo<\/th><\/tr><\/thead><tbody><tr><td>Pratiche vietate<\/td><td>35 milioni di euro o il 7% del fatturato mondiale annuo, se superiore<\/td><td>99(3)<\/td><\/tr><tr><td>La maggior parte degli altri obblighi, compresa la trasparenza<\/td><td>15 milioni di euro o il 3%<\/td><td>99(4)<\/td><\/tr><tr><td>Informazioni inesatte o fuorvianti fornite alle autorit\u00e0<\/td><td>7,5 milioni di euro o l&#8217;1%<\/td><td>99(5)<\/td><\/tr><tr><td>Fornitori di modelli di IA per finalit\u00e0 generali<\/td><td>15 milioni di euro o il 3%<\/td><td>101<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Per PMI e start-up si applica il minore dei due importi, e lo stesso vale per le small mid-cap, tranne che per le pratiche vietate (<a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-99\" target=\"_blank\" rel=\"nofollow noopener\">articolo 99<\/a>).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Chi vigila sull&#8217;applicazione<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;Ufficio per l&#8217;IA della Commissione europea vigila sui modelli di IA per finalit\u00e0 generali e, a seguito dell&#8217;Omnibus, sui sistemi di IA basati sul modello per finalit\u00e0 generali dello stesso fornitore e sui sistemi di IA integrati in piattaforme online e motori di ricerca di dimensioni molto grandi. Le autorit\u00e0 nazionali di vigilanza del mercato si occupano della maggior parte delle altre attivit\u00e0 di controllo. Un comitato per l&#8217;IA composto da rappresentanti degli Stati membri, un gruppo di esperti scientifici e un forum consultivo supportano il sistema (<a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/ai-act-governance-and-enforcement\" target=\"_blank\" rel=\"nofollow noopener\">panoramica della Commissione<\/a>).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Il calendario dopo il Digital Omnibus<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2026\/1744\/oj\/eng\" target=\"_blank\" rel=\"nofollow noopener\">Digital Omnibus sull&#8217;IA<\/a>, Regolamento (UE) 2026\/1744, \u00e8 entrato in vigore il 27 luglio 2026, poco prima della scadenza originaria del 2 agosto 2026 per i sistemi ad alto rischio. Ha modificato i tempi del regime per l&#8217;alto rischio, non la sua sostanza.<\/p>\n\n\n\n<figure class=\"gig-clip mb-20 mb-lg-32\"><video aria-label=\"Linea temporale animata delle date di applicazione dell'AI Act dell'UE\" autoplay=\"\" loop=\"\" muted=\"\" controls=\"\" playsinline=\"\" poster=\"https:\/\/generationimpact.global\/wp-content\/uploads\/gig-ai-act-timeline-16x9-poster.jpg\" preload=\"metadata\"><source src=\"https:\/\/generationimpact.global\/wp-content\/uploads\/gig-ai-act-timeline-16x9.mp4\" type=\"video\/mp4\"><\/video><figcaption>Date di applicazione dell&#8217;AI Act dell&#8217;UE, come modificate dal Digital Omnibus (Regolamento (UE) 2026\/1744).<\/figcaption><\/figure>\n\n\n\n<figure class=\"wp-block-table table-responsive\"><table><thead><tr><th>Data<\/th><th>Che cosa si applica<\/th><\/tr><\/thead><tbody><tr><td>2 febbraio 2025<\/td><td>Si applicano le pratiche vietate e gli obblighi di alfabetizzazione in materia di IA<\/td><\/tr><tr><td>2 agosto 2025<\/td><td>Si applicano le regole per i modelli di IA per finalit\u00e0 generali<\/td><\/tr><tr><td>2 agosto 2026<\/td><td>Si applicano gli obblighi di trasparenza (articolo 50), la governance e la maggior parte delle restanti norme<\/td><\/tr><tr><td>2 dicembre 2026<\/td><td>Nuovi divieti introdotti dall&#8217;Omnibus; marcatura leggibile da macchina per i sistemi generativi gi\u00e0 presenti sul mercato<\/td><\/tr><tr><td>2 dicembre 2027<\/td><td>Obblighi per i sistemi ad alto rischio dell&#8217;allegato III<\/td><\/tr><tr><td>2 agosto 2028<\/td><td>Obblighi per i sistemi ad alto rischio dell&#8217;allegato I (prodotti disciplinati dalla normativa UE sulla sicurezza)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Le date fino al 2 dicembre 2026 si applicano gi\u00e0 o sono imminenti. Le due date per l&#8217;alto rischio sono quelle spostate dall&#8217;Omnibus; la data del 2 dicembre 2026 riguarda i due nuovi divieti e la marcatura leggibile da macchina per i sistemi generativi immessi sul mercato prima del 2 agosto 2026 (<a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-111\" target=\"_blank\" rel=\"nofollow noopener\">articolo 111<\/a>, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-113\" target=\"_blank\" rel=\"nofollow noopener\">articolo 113<\/a>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;Omnibus ha introdotto anche alcune altre modifiche utili da conoscere:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Alfabetizzazione in materia di IA attenuata<\/strong> da un obbligo di garantire l&#8217;alfabetizzazione a un obbligo di adottare misure che la sostengano.<\/li>\n\n\n\n<li><strong>La registrazione resta<\/strong> per i sistemi dell&#8217;allegato III che il fornitore valuta come non ad alto rischio, con meno informazioni richieste.<\/li>\n\n\n\n<li><strong>Rilevazione delle distorsioni:<\/strong> la base giuridica per trattare dati personali sensibili al fine di rilevare e correggere le distorsioni copre ora tutti i sistemi di IA, non solo quelli ad alto rischio, e sempre solo ove strettamente necessario.<\/li>\n\n\n\n<li><strong>Agevolazioni per le PMI<\/strong> estese, anche alle small mid-cap.<\/li>\n\n\n\n<li><strong>L&#8217;Ufficio per l&#8217;IA<\/strong> ottiene poteri di vigilanza diretta sui sistemi di IA basati sul modello per finalit\u00e0 generali dello stesso fornitore e sui sistemi di IA integrati in piattaforme online e motori di ricerca di dimensioni molto grandi.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Che cosa dovrebbero fare ora le organizzazioni<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il rinvio delle regole sull&#8217;alto rischio non \u00e8 un motivo per aspettare. Alfabetizzazione in materia di IA, divieti e obblighi di trasparenza si applicano gi\u00e0, e il lavoro sui sistemi ad alto rischio richiede tempo. Una sequenza pratica:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. Sapere che cosa si usa<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Elencate ogni sistema di IA in uso, comprese le funzionalit\u00e0 integrate nei software che gi\u00e0 acquistate.<\/li>\n\n\n\n<li>Registrate il fornitore, la finalit\u00e0, i dati utilizzati e il responsabile interno di ciascun sistema.<\/li>\n\n\n\n<li>Annotate dove il personale usa strumenti di IA personali per lavoro e decidete che cosa \u00e8 consentito.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. Classificare ogni uso<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Confrontate ogni uso con le pratiche vietate dall&#8217;articolo 5.<\/li>\n\n\n\n<li>Verificate se un uso rientra nell&#8217;allegato III, come la valutazione del merito creditizio, le decisioni HR o la determinazione dei prezzi assicurativi.<\/li>\n\n\n\n<li>Annotate se, per ciascun sistema, siete fornitori, deployer o entrambi.<\/li>\n\n\n\n<li>Annotate quali obblighi di trasparenza dell&#8217;articolo 50 si applicano.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. Agire su ci\u00f2 che si applica gi\u00e0<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Adottate misure di alfabetizzazione in materia di IA: formazione per ruolo su che cosa fa ogni strumento, sui suoi limiti e su come verificarne l&#8217;output.<\/li>\n\n\n\n<li>Etichettate le interazioni con l&#8217;IA e i contenuti generati dall&#8217;IA dove l&#8217;articolo 50 lo richiede.<\/li>\n\n\n\n<li>Scrivete una breve policy sull&#8217;IA: strumenti approvati, regole sui dati, revisione umana, escalation.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>4. Gestire i fornitori<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Chiedete a ogni fornitore di IA la propria classificazione dei rischi e la propria informativa sulla trasparenza.<\/li>\n\n\n\n<li>Verificate nei contratti uso dei dati, addestramento dei modelli, conservazione, sub-responsabili e diritti di audit.<\/li>\n\n\n\n<li>Per le entit\u00e0 finanziarie, inserite i fornitori di IA nel registro DORA e nel processo di gestione del rischio di terzi.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>5. Prepararsi agli obblighi per l&#8217;alto rischio, se pertinenti<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Se un uso \u00e8 ad alto rischio, iniziate subito a lavorare su gestione dei rischi, governance dei dati, registrazione degli eventi e sorveglianza umana. La scadenza \u00e8 il 2 dicembre 2027, e le norme tecniche e gli orientamenti di supporto sono ancora in arrivo.<\/li>\n\n\n\n<li>Seguite le <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/library\/draft-commission-guidelines-classification-high-risk-ai-systems\" target=\"_blank\" rel=\"nofollow noopener\">bozze di orientamenti della Commissione sulla classificazione ad alto rischio<\/a>, pubblicate a maggio 2026.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>6. Mantenere tutto aggiornato<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Rivedete l&#8217;inventario e le classificazioni almeno una volta all&#8217;anno e ogni volta che cambiano uno strumento, un modello o una finalit\u00e0.<\/li>\n\n\n\n<li>Valutate un framework riconosciuto come ISO\/IEC 42001 per strutturare il lavoro.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Oltre l&#8217;UE: il quadro globale<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nessun&#8217;altra giurisdizione ha copiato in blocco l&#8217;AI Act, ma gli stessi temi ricorrono ovunque: trasparenza, sorveglianza umana, equit\u00e0, sicurezza e responsabilit\u00e0.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Convenzione quadro del Consiglio d&#8217;Europa sull&#8217;IA<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il <a href=\"https:\/\/www.coe.int\/en\/web\/artificial-intelligence\/-\/european-union-ratifies-the-council-of-europe-framework-convention-on-artificial-intelligence\" target=\"_blank\" rel=\"nofollow noopener\">La Convenzione quadro sull&#8217;intelligenza artificiale<\/a> \u00e8 il primo trattato internazionale vincolante sull&#8217;IA. \u00c8 stata aperta alla firma il 5 settembre 2024 e si concentra su diritti umani, democrazia e Stato di diritto lungo l&#8217;intero ciclo di vita di un sistema di IA. <a href=\"https:\/\/www.coe.int\/en\/web\/artificial-intelligence\/-\/switzerland-signs-the-council-of-europe-s-global-treaty-on-ai\" target=\"_blank\" rel=\"nofollow noopener\">La Svizzera l&#8217;ha firmata<\/a> il 27 marzo 2025. L&#8217;UE l&#8217;ha ratificata il 15 maggio 2026, la prima e finora unica ratifica. Entrer\u00e0 in vigore tre mesi dopo la ratifica da parte di cinque firmatari, di cui almeno tre Stati membri del Consiglio d&#8217;Europa. Non \u00e8 quindi ancora in vigore.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Svizzera<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La Svizzera ha scelto di non copiare l&#8217;AI Act. Il <a href=\"https:\/\/www.admin.ch\/en\/nsb?id=104110\" target=\"_blank\" rel=\"nofollow noopener\">12 febbraio 2025<\/a>il Consiglio federale ha deciso di ratificare la Convenzione del Consiglio d&#8217;Europa, adeguare il diritto svizzero dove necessario e mantenere una regolamentazione in gran parte settoriale. Un progetto per la consultazione su trasparenza, protezione dei dati, non discriminazione e vigilanza \u00e8 in preparazione presso <a href=\"https:\/\/www.bj.admin.ch\/de\/kuenstliche-intelligenz\" target=\"_blank\" rel=\"nofollow noopener\">l&#8217;Ufficio federale di giustizia<\/a>, e il <a href=\"https:\/\/www.kmu.admin.ch\/de\/bis-anfang-2027-soll-ein-vorentwurf-zur-ki-regulierung-ausgearbeitet-werden\" target=\"_blank\" rel=\"nofollow noopener\">calendario ufficiale pi\u00f9 recente<\/a> indica l&#8217;inizio o la primavera del 2027.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nel frattempo si applica gi\u00e0 il diritto vigente. L&#8217;Incaricato federale della protezione dei dati e della trasparenza ha dichiarato che la <a href=\"https:\/\/www.edoeb.admin.ch\/en\/update-current-legislation-directly-applicable-ai\" target=\"_blank\" rel=\"nofollow noopener\">legge federale sulla protezione dei dati si applica direttamente all&#8217;IA<\/a>. In pratica ci\u00f2 significa essere trasparenti sulla finalit\u00e0, sul funzionamento e sulle fonti di dati dei trattamenti basati sull&#8217;IA, consentire alle persone di opporsi al trattamento automatizzato e di chiedere una revisione umana delle decisioni automatizzate, effettuare valutazioni d&#8217;impatto per i trattamenti ad alto rischio, informare le persone quando parlano con una macchina ed etichettare chiaramente i deepfake.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per gli istituti finanziari svizzeri, la <a href=\"https:\/\/www.finma.ch\/en\/news\/2024\/12\/20241218-mm-finma-am-08-24\/\" target=\"_blank\" rel=\"nofollow noopener\">Comunicazione FINMA sulla vigilanza 08\/2024<\/a> definisce le aspettative di vigilanza in materia di governance e gestione dei rischi dell&#8217;IA, compresi i rischi legati a modelli, dati, IT e dipendenza da terzi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un&#8217;azienda svizzera che vende nell&#8217;UE \u00e8 quindi soggetta a entrambi i regimi: la legge svizzera sulla protezione dei dati in patria e l&#8217;AI Act ovunque il suo output di IA sia utilizzato nell&#8217;UE.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Principi internazionali<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Principi dell&#8217;OCSE sull&#8217;IA.<\/strong> Adottati nel 2019 e <a href=\"https:\/\/legalinstruments.oecd.org\/public\/doc\/648\/648.en.pdf\" target=\"_blank\" rel=\"nofollow noopener\">aggiornati a maggio 2024<\/a>, stabiliscono cinque principi basati su valori: crescita inclusiva, sviluppo sostenibile e benessere; rispetto dello Stato di diritto, dei diritti umani e dei valori democratici, compresi equit\u00e0 e privacy; trasparenza e spiegabilit\u00e0; robustezza, sicurezza e protezione; responsabilit\u00e0.<\/li>\n\n\n\n<li><strong>Raccomandazione dell&#8217;UNESCO sull&#8217;etica dell&#8217;IA.<\/strong> <a href=\"https:\/\/www.unesco.org\/en\/artificial-intelligence\/recommendation-ethics\" target=\"_blank\" rel=\"nofollow noopener\">Adottata a novembre 2021<\/a> da tutti i 193 Stati membri, stabilisce valori e principi tra cui sorveglianza umana, trasparenza e non discriminazione.<\/li>\n\n\n\n<li><strong>Processo di Hiroshima del G7.<\/strong> Un codice di buone pratiche volontario, <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/library\/hiroshima-process-international-code-conduct-advanced-ai-systems\" target=\"_blank\" rel=\"nofollow noopener\">codice di condotta per le organizzazioni che sviluppano IA avanzata<\/a>, concordato il 30 ottobre 2023, con un quadro di rendicontazione dell&#8217;OCSE avviato nel 2025.<\/li>\n\n\n\n<li><strong>Nazioni Unite.<\/strong> Una risoluzione dell&#8217;Assemblea generale dell&#8217;agosto 2025 ha istituito un <a href=\"https:\/\/www.un.org\/independent-international-scientific-panel-ai\/en\/faq\" target=\"_blank\" rel=\"nofollow noopener\">gruppo scientifico internazionale indipendente sull&#8217;IA<\/a> e un <a href=\"https:\/\/www.un.org\/global-dialogue-ai-governance\/en\/faq\" target=\"_blank\" rel=\"nofollow noopener\">dialogo globale sulla governance dell&#8217;IA<\/a>. Il primo dialogo si \u00e8 riunito a Ginevra a luglio 2026.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Altre giurisdizioni principali<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Regno Unito.<\/strong> Nessuna legge specifica sull&#8217;IA. Le autorit\u00e0 di regolamentazione esistenti applicano cinque <a href=\"https:\/\/www.gov.uk\/government\/consultations\/ai-regulation-a-pro-innovation-approach-policy-proposals\/outcome\/a-pro-innovation-approach-to-ai-regulation-government-response\" target=\"_blank\" rel=\"nofollow noopener\">principi intersettoriali<\/a>: sicurezza, protezione e robustezza; adeguata trasparenza e spiegabilit\u00e0; equit\u00e0; responsabilit\u00e0 e governance; contestabilit\u00e0 e ricorso. Ai dati personali continua ad applicarsi lo UK GDPR.<\/li>\n\n\n\n<li><strong>Stati Uniti.<\/strong> Nessuna legge federale sull&#8217;IA. Un <a href=\"https:\/\/www.whitehouse.gov\/presidential-actions\/2025\/01\/removing-barriers-to-american-leadership-in-artificial-intelligence\/\" target=\"_blank\" rel=\"nofollow noopener\">ordine esecutivo<\/a> di gennaio 2025 ha chiesto alle agenzie di rivedere e annullare le misure adottate in base all&#8217;ordine sulla sicurezza dell&#8217;IA del 2023, poi revocato, e un <a href=\"https:\/\/www.whitehouse.gov\/presidential-actions\/2025\/12\/eliminating-state-law-obstruction-of-national-artificial-intelligence-policy\/\" target=\"_blank\" rel=\"nofollow noopener\">ordine di dicembre 2025<\/a> punta a un quadro nazionale e contesta le leggi statali sull&#8217;IA. Gli Stati continuano ad agire: il Colorado ha sostituito il suo AI Act del 2024 con una legge pi\u00f9 circoscritta sul processo decisionale automatizzato (SB 26-189), che dovrebbe entrare in vigore il 1\u00b0 gennaio 2027 se lo Stato completer\u00e0 entro allora le norme di attuazione, e la SB 53 della California impone obblighi di trasparenza agli sviluppatori dei modelli di frontiera pi\u00f9 grandi.<\/li>\n\n\n\n<li><strong>Cina.<\/strong> Regole vincolanti e specifiche per servizio. <a href=\"https:\/\/www.cac.gov.cn\/2023-07\/13\/c_1690898327029107.htm\" target=\"_blank\" rel=\"nofollow noopener\">Le misure provvisorie per i servizi di IA generativa<\/a> si applicano da agosto 2023, e le <a href=\"https:\/\/www.cac.gov.cn\/2025-03\/14\/c_1743654684782215.htm\" target=\"_blank\" rel=\"nofollow noopener\">regole sull&#8217;etichettatura dei contenuti generati dall&#8217;IA<\/a> dal 1\u00b0 settembre 2025, con l&#8217;obbligo sia di etichette visibili sia di metadati nascosti.<\/li>\n\n\n\n<li><strong>Corea del Sud.<\/strong> Il <a href=\"https:\/\/www.trade.gov\/market-intelligence\/south-korea-ai-basic-act\" target=\"_blank\" rel=\"nofollow noopener\">L&#8217;AI Basic Act<\/a> \u00e8 entrato in vigore il 22 gennaio 2026, con obblighi per l&#8217;IA ad alto impatto e per l&#8217;etichettatura dell&#8217;IA generativa, e un periodo di tolleranza di almeno un anno prima delle sanzioni.<\/li>\n\n\n\n<li><strong>Giappone.<\/strong> Il <a href=\"https:\/\/www.japaneselawtranslation.go.jp\/en\/laws\/view\/5066\" target=\"_blank\" rel=\"nofollow noopener\">L&#8217;AI Promotion Act<\/a> del 2025 incoraggia un&#8217;IA responsabile e chiede alle imprese di collaborare con le misure del governo. Non prevede sanzioni.<\/li>\n\n\n\n<li><strong>Brasile.<\/strong> Un disegno di legge sull&#8217;IA basato sul rischio \u00e8 stato approvato dal Senato a dicembre 2024 ed \u00e8 <a href=\"https:\/\/www.camara.leg.br\/proposicoesWeb\/fichadetramitacao?idProposicao=2487262\" target=\"_blank\" rel=\"nofollow noopener\">ancora all&#8217;esame della Camera dei deputati<\/a>.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Quadro sintetico<\/h3>\n\n\n\n<figure class=\"wp-block-table table-responsive\"><table><thead><tr><th>Giurisdizione<\/th><th>Approccio<\/th><th>Vincolante?<\/th><th>Stato<\/th><th>Rilevanza per un&#8217;azienda con clienti nell&#8217;UE<\/th><\/tr><\/thead><tbody><tr><td>Unione europea<\/td><td>Legge basata sul rischio per tutti i settori<\/td><td>S\u00ec<\/td><td>In gran parte applicabile; alto rischio da dic 2027 e ago 2028<\/td><td>Alta: si applica ogni volta che l&#8217;output dell&#8217;IA \u00e8 utilizzato nell&#8217;UE<\/td><\/tr><tr><td>Consiglio d&#8217;Europa<\/td><td>Trattato sui diritti umani<\/td><td>Per gli Stati che lo ratificano<\/td><td>Ratificato dall&#8217;UE a maggio 2026; firmato dalla Svizzera<\/td><td>Indiretta: orienta le leggi nazionali<\/td><\/tr><tr><td>Svizzera<\/td><td>Settoriale, oltre alla normativa sulla protezione dei dati<\/td><td>Protezione dei dati: s\u00ec; legge sull&#8217;IA: in sospeso<\/td><td>Progetto per la consultazione atteso all&#8217;inizio o in primavera del 2027<\/td><td>Alta per le aziende svizzere<\/td><\/tr><tr><td>OCSE, UNESCO, G7, ONU<\/td><td>Principi e codici<\/td><td>No<\/td><td>In vigore<\/td><td>Riferimenti di buona pratica<\/td><\/tr><tr><td>Regno Unito<\/td><td>Principi applicati dalle autorit\u00e0 di regolamentazione esistenti<\/td><td>Per lo pi\u00f9 no<\/td><td>Nessuna legge specifica sull&#8217;IA approvata<\/td><td>Bassa, salvo clienti nel Regno Unito<\/td><\/tr><tr><td>Stati Uniti<\/td><td>Deregolamentazione federale; leggi statali<\/td><td>Stati: s\u00ec<\/td><td>Conteso tra livello federale e statale<\/td><td>Bassa per la maggior parte delle imprese focalizzate sull&#8217;UE<\/td><\/tr><tr><td>Cina<\/td><td>Regole specifiche per servizio<\/td><td>S\u00ec<\/td><td>In vigore<\/td><td>Solo se si serve il mercato cinese<\/td><\/tr><tr><td>Corea del Sud<\/td><td>Legge quadro<\/td><td>S\u00ec<\/td><td>In vigore da gen 2026<\/td><td>Se si servono utenti coreani; oltre determinate soglie serve un rappresentante locale<\/td><\/tr><tr><td>Giappone<\/td><td>Legge di promozione<\/td><td>Nessuna sanzione<\/td><td>In vigore<\/td><td>Bassa<\/td><\/tr><tr><td>Brasile<\/td><td>Disegno di legge basato sul rischio<\/td><td>Non ancora<\/td><td>In Parlamento<\/td><td>Da seguire<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Regole settoriali per la finanza<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Per banche, gestori patrimoniali, assicuratori e le aziende che li riforniscono, l&#8217;AI Act \u00e8 solo uno dei livelli. Le autorit\u00e0 di vigilanza finanziaria applicano all&#8217;IA anche le regole esistenti.<\/p>\n\n\n\n<figure class=\"wp-block-table table-responsive\"><table><thead><tr><th>Norma<\/th><th>Che cosa significa per l&#8217;IA<\/th><th>Fonte<\/th><\/tr><\/thead><tbody><tr><td>DORA (Regolamento (UE) 2022\/2554), applicabile dal 17 gennaio 2025<\/td><td>Un servizio software basato sull&#8217;IA fornito a un&#8217;entit\u00e0 finanziaria dell&#8217;UE \u00e8 un servizio ICT di terzi. Prevedete clausole contrattuali, diritti di audit, supporto in caso di incidenti, un posto nel registro delle informazioni del cliente e piani di uscita.<\/td><td><a href=\"https:\/\/www.eiopa.europa.eu\/digital-operational-resilience-act-dora_en\" target=\"_blank\" rel=\"nofollow noopener\">Panoramica EIOPA<\/a><\/td><\/tr><tr><td>Dichiarazione pubblica dell&#8217;ESMA sull&#8217;IA nei servizi di investimento, 30 maggio 2024<\/td><td>Ai sensi della MiFID II, la direzione resta responsabile delle decisioni, comunque vengano prese. Le imprese dovrebbero informare i clienti quando si usa l&#8217;IA, formare il personale, effettuare test regolari, gestire distorsioni e output falsi e applicare le regole sull&#8217;esternalizzazione all&#8217;IA di terzi.<\/td><td><a href=\"https:\/\/www.esma.europa.eu\/sites\/default\/files\/2024-05\/ESMA35-335435667-5924__Public_Statement_on_AI_and_investment_services.pdf\" target=\"_blank\" rel=\"nofollow noopener\">Dichiarazione ESMA<\/a><\/td><\/tr><tr><td>Scheda informativa dell&#8217;EBA sull&#8217;AI Act, 21 novembre 2025<\/td><td>Non sono state riscontrate contraddizioni significative tra l&#8217;AI Act e la normativa UE bancaria e sui pagamenti. La valutazione del merito creditizio delle persone fisiche \u00e8 ad alto rischio ai sensi dell&#8217;AI Act.<\/td><td><a href=\"https:\/\/www.eba.europa.eu\/sites\/default\/files\/2025-11\/d8b999ce-a1d9-4964-9606-971bbc2aaf89\/AI%20Act%20implications%20for%20the%20EU%20banking%20sector.pdf\" target=\"_blank\" rel=\"nofollow noopener\">Scheda informativa EBA<\/a><\/td><\/tr><tr><td>Parere dell&#8217;EIOPA sulla governance dell&#8217;IA, 6 agosto 2025<\/td><td>Applica le norme assicurative esistenti all&#8217;IA che non \u00e8 ad alto rischio ai sensi dell&#8217;AI Act, senza aggiungere nuovi requisiti.<\/td><td><a href=\"https:\/\/www.eiopa.europa.eu\/eiopa-publishes-opinion-ai-governance-and-risk-management-2025-08-06_en\" target=\"_blank\" rel=\"nofollow noopener\">Parere EIOPA<\/a><\/td><\/tr><tr><td>Comunicazione FINMA sulla vigilanza 08\/2024, 18 dicembre 2024<\/td><td>Aspettative di vigilanza svizzere sulla governance e sui rischi dell&#8217;IA, comprese le dipendenze da terzi.<\/td><td><a href=\"https:\/\/www.finma.ch\/en\/news\/2024\/12\/20241218-mm-finma-am-08-24\/\" target=\"_blank\" rel=\"nofollow noopener\">FINMA<\/a><\/td><\/tr><tr><td>Articolo 22 del GDPR<\/td><td>Le persone hanno il diritto di non essere sottoposte a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analoghi significativi, con eccezioni limitate e garanzie come la revisione umana.<\/td><td><a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj\/eng\" target=\"_blank\" rel=\"nofollow noopener\">GDPR, EUR-Lex<\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;AI Act alleggerisce inoltre il carico per gli istituti finanziari sotto un aspetto: i deployer che sono istituti finanziari possono adempiere ad alcuni obblighi di monitoraggio e conservazione dei log attraverso la governance e la documentazione gi\u00e0 previste dalla normativa sui servizi finanziari (<a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-26\" target=\"_blank\" rel=\"nofollow noopener\">articolo 26<\/a>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per un fornitore di dati di sostenibilit\u00e0, il punto DORA \u00e8 il pi\u00f9 immediato. Quando una banca usa un software per <a href=\"https:\/\/generationimpact.global\/it\/blog\/regole-esg-eba-banche-dati-esg-clienti\/\">raccogliere i dati ESG dei clienti<\/a> ai sensi degli orientamenti dell&#8217;EBA sulla gestione dei rischi ESG, quel software rientra nel quadro della banca per la gestione del rischio ICT di terzi, funzionalit\u00e0 di IA comprese. Si vedano anche le nostre pagine su <a href=\"https:\/\/generationimpact.global\/it\/soluzioni\/investimenti-finanza-esg\/\">ESG per investimenti e finanza<\/a> e <a href=\"https:\/\/generationimpact.global\/hub\/stress-testing\/\">stress test<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Gli standard che rendono concreta la governance<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le leggi dicono che cosa si deve ottenere. Standard e framework mostrano come. Quattro meritano di essere conosciuti.<\/p>\n\n\n\n<figure class=\"wp-block-table table-responsive\"><table><thead><tr><th>Standard<\/th><th>Che cos&#8217;\u00e8<\/th><th>A che cosa serve<\/th><\/tr><\/thead><tbody><tr><td><a href=\"https:\/\/webstore.iec.ch\/publication\/90574\" target=\"_blank\" rel=\"nofollow noopener\">ISO\/IEC 42001:2023<\/a><\/td><td>Un sistema di gestione certificabile per l&#8217;IA, pubblicato a dicembre 2023<\/td><td>Gestire la governance dell&#8217;IA come un processo ripetibile, come fa ISO\/IEC 27001 per la sicurezza delle informazioni<\/td><\/tr><tr><td><a href=\"https:\/\/www.iso.org\/standard\/77304.html\" target=\"_blank\" rel=\"nofollow noopener\">ISO\/IEC 23894:2023<\/a><\/td><td>Linee guida sulla gestione dei rischi dell&#8217;IA<\/td><td>Individuare e trattare i rischi specifici dell&#8217;IA<\/td><\/tr><tr><td><a href=\"https:\/\/www.nist.gov\/itl\/ai-risk-management-framework\" target=\"_blank\" rel=\"nofollow noopener\">NIST AI Risk Management Framework<\/a><\/td><td>Un framework statunitense volontario basato su quattro funzioni, Govern, Map, Measure, Manage, con un profilo per l&#8217;IA generativa<\/td><td>Una struttura pratica per la gestione dei rischi, riconosciuta a livello internazionale<\/td><\/tr><tr><td><a href=\"https:\/\/genai.owasp.org\/resource\/owasp-genai-llm-top-10-2026\/\" target=\"_blank\" rel=\"nofollow noopener\">OWASP Top 10 for LLM Applications 2026<\/a><\/td><td>L&#8217;elenco dei principali rischi nelle applicazioni di IA redatto dalla comunit\u00e0 open source della sicurezza<\/td><td>Test di sicurezza; include prompt injection, divulgazione di dati sensibili, eccessiva autonomia e disinformazione<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">OWASP ha pubblicato anche una <a href=\"https:\/\/genai.owasp.org\/resource\/owasp-top-10-for-agentic-applications-for-2026\/\" target=\"_blank\" rel=\"nofollow noopener\">Top 10 per le applicazioni agentiche<\/a>, che copre il dirottamento del comportamento degli agenti, l&#8217;uso improprio degli strumenti e l&#8217;abuso di identit\u00e0 o privilegi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per un&#8217;azienda gi\u00e0 certificata ISO\/IEC 27001, la ISO\/IEC 42001 \u00e8 un passo naturale: la struttura \u00e8 familiare e gran parte delle evidenze si sovrappone.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Etica, governance e sicurezza: i tre pilastri<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Letti insieme, l&#8217;AI Act, la Convenzione del Consiglio d&#8217;Europa, i principi dell&#8217;OCSE e dell&#8217;UNESCO e le indicazioni degli sviluppatori di IA indicano gli stessi tre pilastri. Insieme coprono la maggior parte di ci\u00f2 che le regole richiedono.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Etica: che cosa l&#8217;IA deve e non deve fare<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Sorveglianza umana.<\/strong> Le persone restano responsabili delle decisioni e possono rivedere, correggere o scavalcare l&#8217;IA.<\/li>\n\n\n\n<li><strong>Equit\u00e0.<\/strong> L&#8217;IA non dovrebbe produrre risultati discriminatori. Dove incide sulle persone, va testata per individuare distorsioni.<\/li>\n\n\n\n<li><strong>Trasparenza.<\/strong> Le persone dovrebbero sapere quando \u00e8 coinvolta l&#8217;IA, che cosa fa e quali sono i suoi limiti.<\/li>\n\n\n\n<li><strong>Proporzionalit\u00e0.<\/strong> Usare l&#8217;IA dove aggiunge valore ed evitare gli usi i cui rischi superano i benefici.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Governance: chi \u00e8 responsabile, e come<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Titolarit\u00e0.<\/strong> Ogni sistema di IA ha un responsabile designato.<\/li>\n\n\n\n<li><strong>Inventario e classificazione.<\/strong> Sapete che cosa usate, perch\u00e9 e secondo quali regole.<\/li>\n\n\n\n<li><strong>Policy e formazione.<\/strong> Il personale sa che cosa \u00e8 consentito e come verificare l&#8217;output.<\/li>\n\n\n\n<li><strong>Registri.<\/strong> Decisioni, valutazioni e modifiche sono documentate per poterle mostrare a revisori e autorit\u00e0 di vigilanza.<\/li>\n\n\n\n<li><strong>Gestione dei fornitori.<\/strong> I contratti disciplinano uso dei dati, addestramento dei modelli, conservazione e diritti di audit.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Sicurezza: proteggere il sistema e i dati<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Protezione dei dati.<\/strong> Ai servizi di IA vanno solo i dati necessari, in base ad accordi che ne limitano l&#8217;uso.<\/li>\n\n\n\n<li><strong>Privilegio minimo.<\/strong> Le funzionalit\u00e0 di IA ottengono l&#8217;accesso minimo richiesto dal loro compito.<\/li>\n\n\n\n<li><strong>Test di attacco.<\/strong> Le difese contro la prompt injection e altri attacchi specifici dell&#8217;IA vengono testate e ritestate.<\/li>\n\n\n\n<li><strong>Registrazione e monitoraggio.<\/strong> L&#8217;uso dell&#8217;IA viene registrato per poter individuare e analizzare i problemi.<\/li>\n\n\n\n<li><strong>Certificazione.<\/strong> Audit indipendenti, come ISO\/IEC 27001, confermano che i controlli funzionano nella pratica.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Questi pilastri non sono progetti separati. Un unico controllo, come registrare chi ha approvato ogni dato prodotto con l&#8217;aiuto dell&#8217;IA, li serve tutti e tre: sostiene la sorveglianza, garantisce la responsabilit\u00e0 e crea un audit trail.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Come Generation Impact Global applica l&#8217;AI Act<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Siamo un&#8217;azienda svizzera e molti dei nostri clienti si trovano nell&#8217;UE, quindi l&#8217;AI Act si applica alle funzionalit\u00e0 di IA che offriamo. Tutto ci\u00f2 che riguarda il modo in cui lo applichiamo \u00e8 riunito in un unico documento: la nostra <a href=\"https:\/\/generationimpact.global\/it\/note-legali\/informativa-sulla-trasparenza-dellai\/\">AI Transparency Notice<\/a>, pubblicata ai sensi dell&#8217;articolo 50. Spiega quali funzionalit\u00e0 usano l&#8217;IA, come funzionano, come le abbiamo classificate ai sensi dell&#8217;AI Act e che cosa ci aspettiamo dagli utenti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le nostre funzionalit\u00e0 di IA servono a supportare il lavoro professionale, con persone che rivedono l&#8217;output prima che venga utilizzato. <a href=\"https:\/\/generationimpact.global\/it\/prodotti\/vitai\/\">VitAI\u2122<\/a>, il livello di IA della nostra piattaforma, mostra le sue proposte di mappatura per la revisione e conserva un log di audit delle decisioni.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pagine correlate:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/generationimpact.global\/it\/sicurezza-dei-dati\/\">Sicurezza<\/a> e <a href=\"https:\/\/generationimpact.global\/it\/licenze\/\">Licenze e certificazioni<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/generationimpact.global\/it\/note-legali\/\">Documenti legali<\/a>, tra cui la nostra informativa sulla privacy e l&#8217;accordo sul trattamento dei dati<\/li>\n\n\n\n<li><a href=\"https:\/\/generationimpact.global\/it\/soluzioni\/conformita-governance-esg\/\">Conformit\u00e0 e governance<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/generationimpact.global\/it\/piattaforma\/gestione-dei-dati\/\">Gestione dei dati<\/a><\/li>\n\n\n\n<li>Il nostro articolo complementare, <a href=\"https:\/\/generationimpact.global\/it\/blog\/agenti-di-ia-spiegati\/\">Gli agenti di IA spiegati<\/a><\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Domande frequenti<\/h2>\n\n\n\r\n\t\t<div  class=\"block-e86c3281-8562-4842-b977-c8075b3733ae areoi-element section-faq\">\r\n\t\t\t\r\n\t\t\t\n\r\n\t\t<div  class=\"block-039bdb20-8d74-4087-8878-c461aafcc867 row areoi-element m-row-gap-20\">\r\n\t\t\t\r\n\r\n\t\t\t\n\r\n\t\t<div  class=\"block-09d561e7-0e62-4c86-980d-62db09ac132c col areoi-element col-12 d-flex flex-column gap-20\">\r\n\t\t\t\r\n\t\t\t\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>L&#8217;AI Act dell&#8217;UE si applica alle aziende con sede fuori dall&#8217;UE?<\/summary>\n<p class=\"wp-block-paragraph\">S\u00ec, quando immettono sistemi di IA sul mercato dell&#8217;UE o quando l&#8217;output del loro sistema di IA \u00e8 utilizzato nell&#8217;UE (articolo 2).<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>L&#8217;AI Act \u00e8 stato rinviato?<\/summary>\n<p class=\"wp-block-paragraph\">Solo in parte. Il Digital Omnibus, Regolamento (UE) 2026\/1744, in vigore dal 27 luglio 2026, ha spostato gli obblighi per i sistemi ad alto rischio al 2 dicembre 2027 per i sistemi autonomi e al 2 agosto 2028 per i sistemi integrati in prodotti regolamentati. Divieti, alfabetizzazione in materia di IA, regole sull&#8217;IA per finalit\u00e0 generali e regole di trasparenza non sono stati rinviati, salvo una transizione fino al 2 dicembre 2026 per la marcatura leggibile da macchina dei sistemi generativi gi\u00e0 presenti sul mercato.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Che cos&#8217;\u00e8 l&#8217;alfabetizzazione in materia di IA secondo l&#8217;AI Act?<\/summary>\n<p class=\"wp-block-paragraph\">Fornitori e deployer devono adottare misure per sostenere l&#8217;alfabetizzazione in materia di IA del proprio personale e delle altre persone che usano l&#8217;IA per loro conto. L&#8217;obbligo si applica dal 2 febbraio 2025. L&#8217;Omnibus ha confermato che non \u00e8 richiesto un livello specifico per ciascuna persona, ma la formazione su che cosa fanno gli strumenti, sui loro limiti e su come verificarne l&#8217;output \u00e8 il modo pratico per rispettarlo.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>I software ESG o di rendicontazione di sostenibilit\u00e0 sono ad alto rischio secondo l&#8217;AI Act?<\/summary>\n<p class=\"wp-block-paragraph\">Non per impostazione predefinita. La rendicontazione di sostenibilit\u00e0 non figura nell&#8217;allegato III. Potrebbe diventare ad alto rischio solo se usata per una finalit\u00e0 elencata, come la valutazione del merito creditizio delle persone fisiche. Ogni uso richiede una valutazione specifica.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Devo etichettare i contenuti generati dall&#8217;IA?<\/summary>\n<p class=\"wp-block-paragraph\">Ai sensi dell&#8217;articolo 50, i fornitori di IA generativa devono marcare i contenuti sintetici in modo leggibile da macchina, e i deployer devono rendere noti i deepfake e i testi generati dall&#8217;IA pubblicati per informare il pubblico su questioni di interesse pubblico, a meno che una persona li abbia rivisti e se ne sia assunta la responsabilit\u00e0 editoriale. I fornitori di sistemi gi\u00e0 presenti sul mercato prima del 2 agosto 2026 hanno tempo fino al 2 dicembre 2026 per la marcatura leggibile da macchina.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Quali sono le sanzioni?<\/summary>\n<p class=\"wp-block-paragraph\">Fino a 35 milioni di euro o il 7% del fatturato mondiale per le pratiche vietate, e fino a 15 milioni di euro o il 3% per la maggior parte delle altre violazioni. Per le PMI si applica l&#8217;importo pi\u00f9 basso.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La Svizzera ha una legge sull&#8217;IA?<\/summary>\n<p class=\"wp-block-paragraph\">Non ancora. La Svizzera ha firmato la Convenzione del Consiglio d&#8217;Europa sull&#8217;IA e prevede modifiche mirate alla propria legislazione, con un progetto per la consultazione atteso all&#8217;inizio o in primavera del 2027. La legge federale sulla protezione dei dati si applica gi\u00e0 ai trattamenti basati sull&#8217;IA.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La norma ISO\/IEC 42001 \u00e8 obbligatoria?<\/summary>\n<p class=\"wp-block-paragraph\">No. \u00c8 volontaria, ma offre una struttura riconosciuta per la governance dell&#8217;IA e pu\u00f2 supportare la conformit\u00e0 all&#8217;AI Act.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Come applica l&#8217;AI Act Generation Impact Global?<\/summary>\n<p class=\"wp-block-paragraph\">Il nostro approccio, compreso il modo in cui abbiamo classificato le nostre funzionalit\u00e0 di IA, \u00e8 descritto nella nostra <a href=\"https:\/\/generationimpact.global\/it\/note-legali\/informativa-sulla-trasparenza-dellai\/\">AI Transparency Notice<\/a>.<\/p>\n<\/details>\n\n \r\n\t\t\t\r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t\n\n\n<h2 class=\"wp-block-heading\">Altre letture sul nostro sito<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/generationimpact.global\/it\/blog\/agenti-di-ia-spiegati\/\">Gli agenti di IA spiegati: come funziona l&#8217;IA agentica e perch\u00e9 la maggior parte delle organizzazioni non dovrebbe costruirla da sola<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/generationimpact.global\/it\/note-legali\/informativa-sulla-trasparenza-dellai\/\">AI Transparency Notice<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/generationimpact.global\/it\/prodotti\/vitai\/\">VitAI\u2122<\/a><\/li>\n\n\n\n<li>Guide: <a href=\"https:\/\/generationimpact.global\/it\/prodotti\/csrd\/\">Hub CSRD<\/a>, <a href=\"https:\/\/generationimpact.global\/it\/prodotti\/sfdr\/panoramica-sfdr\/\">Hub SFDR<\/a>, <a href=\"https:\/\/generationimpact.global\/it\/informazioni-su-eu-taxonomy-compass\/\">Tassonomia UE<\/a>, <a href=\"https:\/\/generationimpact.global\/it\/soluzioni\/economia-circolare\/hub-di-conformita-espr\/\">ESPR<\/a><\/li>\n\n\n\n<li>Framework: <a href=\"https:\/\/generationimpact.global\/it\/prodotti\/esrs\/\">ESRS<\/a>, <a href=\"https:\/\/generationimpact.global\/it\/prodotti\/gri\/\">GRI<\/a>, <a href=\"https:\/\/generationimpact.global\/it\/prodotti\/sfdr\/\">SFDR<\/a>, <a href=\"https:\/\/generationimpact.global\/it\/prodotti\/vsme\/\">VSME<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/generationimpact.global\/it\/blog\/regole-esg-eba-banche-dati-esg-clienti\/\">Le regole ESG dell&#8217;EBA sono operative: le banche ora hanno bisogno dei dati ESG dei propri clienti<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/generationimpact.global\/it\/sicurezza-dei-dati\/\">Sicurezza<\/a> e <a href=\"https:\/\/generationimpact.global\/it\/licenze\/\">Licenze e certificazioni<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/generationimpact.global\/it\/notizie\/\">Notizie su politiche e regolamentazione<\/a><\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Fonti<\/h2>\n\n\n\n<p class=\"gig-sources wp-block-paragraph\"><strong>Unione europea<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list gig-sources\">\n<li><a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj\/eng\" target=\"_blank\" rel=\"nofollow noopener\">Regolamento (UE) 2024\/1689, l&#8217;AI Act<\/a>, EUR-Lex<\/li>\n\n\n\n<li><a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2026\/1744\/oj\/eng\" target=\"_blank\" rel=\"nofollow noopener\">Regolamento (UE) 2026\/1744, il Digital Omnibus sull&#8217;IA<\/a>, EUR-Lex<\/li>\n\n\n\n<li>Commissione europea, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-2\" target=\"_blank\" rel=\"nofollow noopener\">AI Act Service Desk<\/a>, testo consolidato al 27 luglio 2026, compresi gli articoli <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-4\" target=\"_blank\" rel=\"nofollow noopener\">4<\/a>, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-5\" target=\"_blank\" rel=\"nofollow noopener\">5<\/a>, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-6\" target=\"_blank\" rel=\"nofollow noopener\">6<\/a>, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-26\" target=\"_blank\" rel=\"nofollow noopener\">26<\/a>, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-50\" target=\"_blank\" rel=\"nofollow noopener\">50<\/a>, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-53\" target=\"_blank\" rel=\"nofollow noopener\">53<\/a>, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-99\" target=\"_blank\" rel=\"nofollow noopener\">99<\/a>, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-111\" target=\"_blank\" rel=\"nofollow noopener\">111<\/a>, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/article-113\" target=\"_blank\" rel=\"nofollow noopener\">113<\/a> e <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/annex-3\" target=\"_blank\" rel=\"nofollow noopener\">allegato III<\/a><\/li>\n\n\n\n<li>Commissione europea, <a href=\"https:\/\/ai-act-service-desk.ec.europa.eu\/en\/ai-act\/timeline\/timeline-implementation-eu-ai-act\" target=\"_blank\" rel=\"nofollow noopener\">Timeline for the implementation of the AI Act<\/a><\/li>\n\n\n\n<li>Commissione europea, <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/ai-act-governance-and-enforcement\" target=\"_blank\" rel=\"nofollow noopener\">AI Act governance and enforcement<\/a><\/li>\n\n\n\n<li>Commissione europea, <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/gpai-code-practice\" target=\"_blank\" rel=\"nofollow noopener\">General-Purpose AI Code of Practice<\/a>, 10 luglio 2025<\/li>\n\n\n\n<li>Commissione europea, <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-publishes-code-practice-marking-and-labelling-ai-generated-content\" target=\"_blank\" rel=\"nofollow noopener\">Code of practice on marking and labelling AI-generated content<\/a>, 10 giugno 2026<\/li>\n\n\n\n<li>Commissione europea, <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-publishes-guidelines-transparency-obligations-providers-and-deployers-certain-ai-systems\" target=\"_blank\" rel=\"nofollow noopener\">Guidelines on the transparency obligations for providers and deployers of certain AI systems<\/a>, 20 luglio 2026<\/li>\n\n\n\n<li>Commissione europea, <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/library\/draft-commission-guidelines-classification-high-risk-ai-systems\" target=\"_blank\" rel=\"nofollow noopener\">Draft guidelines on the classification of high-risk AI systems<\/a>, maggio 2026<\/li>\n<\/ul>\n\n\n\n<p class=\"gig-sources wp-block-paragraph\"><strong>Autorit\u00e0 di vigilanza finanziaria<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list gig-sources\">\n<li>EIOPA, <a href=\"https:\/\/www.eiopa.europa.eu\/digital-operational-resilience-act-dora_en\" target=\"_blank\" rel=\"nofollow noopener\">Digital Operational Resilience Act (DORA)<\/a><\/li>\n\n\n\n<li>ESMA, <a href=\"https:\/\/www.esma.europa.eu\/sites\/default\/files\/2024-05\/ESMA35-335435667-5924__Public_Statement_on_AI_and_investment_services.pdf\" target=\"_blank\" rel=\"nofollow noopener\">Public statement on AI and investment services<\/a>, 30 maggio 2024<\/li>\n\n\n\n<li>EBA, <a href=\"https:\/\/www.eba.europa.eu\/sites\/default\/files\/2025-11\/d8b999ce-a1d9-4964-9606-971bbc2aaf89\/AI%20Act%20implications%20for%20the%20EU%20banking%20sector.pdf\" target=\"_blank\" rel=\"nofollow noopener\">AI Act implications for the EU banking sector<\/a>, 21 novembre 2025<\/li>\n\n\n\n<li>EIOPA, <a href=\"https:\/\/www.eiopa.europa.eu\/eiopa-publishes-opinion-ai-governance-and-risk-management-2025-08-06_en\" target=\"_blank\" rel=\"nofollow noopener\">Opinion on AI governance and risk management<\/a>, 6 agosto 2025<\/li>\n\n\n\n<li>FINMA, <a href=\"https:\/\/www.finma.ch\/en\/news\/2024\/12\/20241218-mm-finma-am-08-24\/\" target=\"_blank\" rel=\"nofollow noopener\">Guidance 08\/2024 on AI governance and risk management<\/a>, 18 dicembre 2024<\/li>\n\n\n\n<li>Regolamento (UE) 2016\/679, <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj\/eng\" target=\"_blank\" rel=\"nofollow noopener\">Regolamento generale sulla protezione dei dati<\/a>, articolo 22, EUR-Lex<\/li>\n<\/ul>\n\n\n\n<p class=\"gig-sources wp-block-paragraph\"><strong>Svizzera e Consiglio d&#8217;Europa<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list gig-sources\">\n<li>Consiglio federale, <a href=\"https:\/\/www.admin.ch\/en\/nsb?id=104110\" target=\"_blank\" rel=\"nofollow noopener\">decisione sull&#8217;approccio alla regolamentazione dell&#8217;IA<\/a>, 12 febbraio 2025<\/li>\n\n\n\n<li>Ufficio federale di giustizia, <a href=\"https:\/\/www.bj.admin.ch\/de\/kuenstliche-intelligenz\" target=\"_blank\" rel=\"nofollow noopener\">K\u00fcnstliche Intelligenz<\/a><\/li>\n\n\n\n<li>Portale PMI, <a href=\"https:\/\/www.kmu.admin.ch\/de\/bis-anfang-2027-soll-ein-vorentwurf-zur-ki-regulierung-ausgearbeitet-werden\" target=\"_blank\" rel=\"nofollow noopener\">Draft AI regulation expected by early 2027<\/a>, settembre 2026<\/li>\n\n\n\n<li>IFPDT, <a href=\"https:\/\/www.edoeb.admin.ch\/en\/update-current-legislation-directly-applicable-ai\" target=\"_blank\" rel=\"nofollow noopener\">Current data protection law is directly applicable to AI<\/a><\/li>\n\n\n\n<li>Consiglio d&#8217;Europa, <a href=\"https:\/\/www.coe.int\/en\/web\/artificial-intelligence\/-\/switzerland-signs-the-council-of-europe-s-global-treaty-on-ai\" target=\"_blank\" rel=\"nofollow noopener\">Switzerland signs the global treaty on AI<\/a>, 27 marzo 2025<\/li>\n\n\n\n<li>Consiglio d&#8217;Europa, <a href=\"https:\/\/www.coe.int\/en\/web\/artificial-intelligence\/-\/european-union-ratifies-the-council-of-europe-framework-convention-on-artificial-intelligence\" target=\"_blank\" rel=\"nofollow noopener\">EU ratifies the Framework Convention on AI<\/a>, maggio 2026<\/li>\n<\/ul>\n\n\n\n<p class=\"gig-sources wp-block-paragraph\"><strong>Internazionale<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list gig-sources\">\n<li>OCSE, <a href=\"https:\/\/legalinstruments.oecd.org\/public\/doc\/648\/648.en.pdf\" target=\"_blank\" rel=\"nofollow noopener\">Recommendation of the Council on Artificial Intelligence<\/a>, come modificata a maggio 2024<\/li>\n\n\n\n<li>UNESCO, <a href=\"https:\/\/www.unesco.org\/en\/artificial-intelligence\/recommendation-ethics\" target=\"_blank\" rel=\"nofollow noopener\">Recommendation on the Ethics of Artificial Intelligence<\/a><\/li>\n\n\n\n<li>Commissione europea, <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/library\/hiroshima-process-international-code-conduct-advanced-ai-systems\" target=\"_blank\" rel=\"nofollow noopener\">Hiroshima Process International Code of Conduct for Advanced AI Systems<\/a>, 30 ottobre 2023<\/li>\n\n\n\n<li>Nazioni Unite, <a href=\"https:\/\/www.un.org\/global-dialogue-ai-governance\/en\/faq\" target=\"_blank\" rel=\"nofollow noopener\">dialogo globale sulla governance dell&#8217;IA<\/a> e <a href=\"https:\/\/www.un.org\/independent-international-scientific-panel-ai\/en\/faq\" target=\"_blank\" rel=\"nofollow noopener\">gruppo scientifico internazionale indipendente sull&#8217;IA<\/a><\/li>\n<\/ul>\n\n\n\n<p class=\"gig-sources wp-block-paragraph\"><strong>Altre giurisdizioni<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list gig-sources\">\n<li>Governo del Regno Unito, <a href=\"https:\/\/www.gov.uk\/government\/consultations\/ai-regulation-a-pro-innovation-approach-policy-proposals\/outcome\/a-pro-innovation-approach-to-ai-regulation-government-response\" target=\"_blank\" rel=\"nofollow noopener\">A pro-innovation approach to AI regulation: government response<\/a>, 6 febbraio 2024<\/li>\n\n\n\n<li>The White House, <a href=\"https:\/\/www.whitehouse.gov\/presidential-actions\/2025\/01\/removing-barriers-to-american-leadership-in-artificial-intelligence\/\" target=\"_blank\" rel=\"nofollow noopener\">Removing Barriers to American Leadership in Artificial Intelligence<\/a>, gennaio 2025<\/li>\n\n\n\n<li>The White House, <a href=\"https:\/\/www.whitehouse.gov\/presidential-actions\/2025\/12\/eliminating-state-law-obstruction-of-national-artificial-intelligence-policy\/\" target=\"_blank\" rel=\"nofollow noopener\">Executive order on a national AI policy framework<\/a>, dicembre 2025<\/li>\n\n\n\n<li>Cyberspace Administration of China, <a href=\"https:\/\/www.cac.gov.cn\/2023-07\/13\/c_1690898327029107.htm\" target=\"_blank\" rel=\"nofollow noopener\">Interim Measures for Generative AI Services<\/a>, 2023, e <a href=\"https:\/\/www.cac.gov.cn\/2025-03\/14\/c_1743654684782215.htm\" target=\"_blank\" rel=\"nofollow noopener\">Measures for Labelling AI-Generated Content<\/a>, 2025<\/li>\n\n\n\n<li>US International Trade Administration, <a href=\"https:\/\/www.trade.gov\/market-intelligence\/south-korea-ai-basic-act\" target=\"_blank\" rel=\"nofollow noopener\">South Korea AI Basic Act<\/a><\/li>\n\n\n\n<li>Japanese Law Translation, <a href=\"https:\/\/www.japaneselawtranslation.go.jp\/en\/laws\/view\/5066\" target=\"_blank\" rel=\"nofollow noopener\">Act on the Promotion of AI-related Technology<\/a><\/li>\n\n\n\n<li>Camera dei deputati brasiliana, <a href=\"https:\/\/www.camara.leg.br\/proposicoesWeb\/fichadetramitacao?idProposicao=2487262\" target=\"_blank\" rel=\"nofollow noopener\">PL 2338\/2023<\/a><\/li>\n<\/ul>\n\n\n\n<p class=\"gig-sources wp-block-paragraph\"><strong>Standard<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list gig-sources\">\n<li><a href=\"https:\/\/webstore.iec.ch\/publication\/90574\" target=\"_blank\" rel=\"nofollow noopener\">ISO\/IEC 42001:2023<\/a>, sistemi di gestione dell&#8217;IA<\/li>\n\n\n\n<li><a href=\"https:\/\/www.iso.org\/standard\/77304.html\" target=\"_blank\" rel=\"nofollow noopener\">ISO\/IEC 23894:2023<\/a>, gestione dei rischi dell&#8217;IA<\/li>\n\n\n\n<li>NIST, <a href=\"https:\/\/www.nist.gov\/itl\/ai-risk-management-framework\" target=\"_blank\" rel=\"nofollow noopener\">AI Risk Management Framework<\/a><\/li>\n\n\n\n<li>OWASP, <a href=\"https:\/\/genai.owasp.org\/resource\/owasp-genai-llm-top-10-2026\/\" target=\"_blank\" rel=\"nofollow noopener\">Top 10 for LLM Applications 2026<\/a>, agosto 2026, e <a href=\"https:\/\/genai.owasp.org\/resource\/owasp-top-10-for-agentic-applications-for-2026\/\" target=\"_blank\" rel=\"nofollow noopener\">Top 10 per le applicazioni agentiche<\/a>, dicembre 2025<\/li>\n<\/ul>\n\n\n\n<p class=\"gig-sources wp-block-paragraph\"><strong>Generation Impact Global<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list gig-sources\">\n<li><a href=\"https:\/\/generationimpact.global\/it\/note-legali\/informativa-sulla-trasparenza-dellai\/\">AI Transparency Notice<\/a>, ultimo aggiornamento 2 settembre 2026<\/li>\n<\/ul>\n\n\n\n<script type=\"application\/ld+json\">{\"@context\": \"https:\/\/schema.org\", \"@type\": \"FAQPage\", \"mainEntity\": [{\"@type\": \"Question\", \"name\": \"L\\u0027AI Act dell\\u0027UE si applica alle aziende con sede fuori dall\\u0027UE?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"S\u00ec, quando immettono sistemi di IA sul mercato dell\\u0027UE o quando l\\u0027output del loro sistema di IA \u00e8 utilizzato nell\\u0027UE (articolo 2).\"}}, {\"@type\": \"Question\", \"name\": \"L\\u0027AI Act \u00e8 stato rinviato?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Solo in parte. Il Digital Omnibus, Regolamento (UE) 2026\/1744, in vigore dal 27 luglio 2026, ha spostato gli obblighi per i sistemi ad alto rischio al 2 dicembre 2027 per i sistemi autonomi e al 2 agosto 2028 per i sistemi integrati in prodotti regolamentati. Divieti, alfabetizzazione in materia di IA, regole sull\\u0027IA per finalit\u00e0 generali e regole di trasparenza non sono stati rinviati, salvo una transizione fino al 2 dicembre 2026 per la marcatura leggibile da macchina dei sistemi generativi gi\u00e0 presenti sul mercato.\"}}, {\"@type\": \"Question\", \"name\": \"Che cos\\u0027\u00e8 l\\u0027alfabetizzazione in materia di IA secondo l\\u0027AI Act?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Fornitori e deployer devono adottare misure per sostenere l\\u0027alfabetizzazione in materia di IA del proprio personale e delle altre persone che usano l\\u0027IA per loro conto. L\\u0027obbligo si applica dal 2 febbraio 2025. L\\u0027Omnibus ha confermato che non \u00e8 richiesto un livello specifico per ciascuna persona, ma la formazione su che cosa fanno gli strumenti, sui loro limiti e su come verificarne l\\u0027output \u00e8 il modo pratico per rispettarlo.\"}}, {\"@type\": \"Question\", \"name\": \"I software ESG o di rendicontazione di sostenibilit\u00e0 sono ad alto rischio secondo l\\u0027AI Act?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Non per impostazione predefinita. La rendicontazione di sostenibilit\u00e0 non figura nell\\u0027allegato III. Potrebbe diventare ad alto rischio solo se usata per una finalit\u00e0 elencata, come la valutazione del merito creditizio delle persone fisiche. Ogni uso richiede una valutazione specifica.\"}}, {\"@type\": \"Question\", \"name\": \"Devo etichettare i contenuti generati dall\\u0027IA?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Ai sensi dell\\u0027articolo 50, i fornitori di IA generativa devono marcare i contenuti sintetici in modo leggibile da macchina, e i deployer devono rendere noti i deepfake e i testi generati dall\\u0027IA pubblicati per informare il pubblico su questioni di interesse pubblico, a meno che una persona li abbia rivisti e se ne sia assunta la responsabilit\u00e0 editoriale. I fornitori di sistemi gi\u00e0 presenti sul mercato prima del 2 agosto 2026 hanno tempo fino al 2 dicembre 2026 per la marcatura leggibile da macchina.\"}}, {\"@type\": \"Question\", \"name\": \"Quali sono le sanzioni?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Fino a 35 milioni di euro o il 7% del fatturato mondiale per le pratiche vietate, e fino a 15 milioni di euro o il 3% per la maggior parte delle altre violazioni. Per le PMI si applica l\\u0027importo pi\u00f9 basso.\"}}, {\"@type\": \"Question\", \"name\": \"La Svizzera ha una legge sull\\u0027IA?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Non ancora. La Svizzera ha firmato la Convenzione del Consiglio d\\u0027Europa sull\\u0027IA e prevede modifiche mirate alla propria legislazione, con un progetto per la consultazione atteso all\\u0027inizio o in primavera del 2027. La legge federale sulla protezione dei dati si applica gi\u00e0 ai trattamenti basati sull\\u0027IA.\"}}, {\"@type\": \"Question\", \"name\": \"La norma ISO\/IEC 42001 \u00e8 obbligatoria?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"No. \u00c8 volontaria, ma offre una struttura riconosciuta per la governance dell\\u0027IA e pu\u00f2 supportare la conformit\u00e0 all\\u0027AI Act.\"}}, {\"@type\": \"Question\", \"name\": \"Come applica l\\u0027AI Act Generation Impact Global?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Il nostro approccio, compreso il modo in cui abbiamo classificato le nostre funzionalit\u00e0 di IA, \u00e8 descritto nella nostra AI Transparency Notice.\"}}]}<\/script>\n\n\r\n\t\t\t \r\n\t\t<\/div>\r\n\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":28270,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","css_class_manager_body_classes":"","css_class_manager_use_in_post_loop":false},"categories":[1844],"tags":[],"class_list":["post-28269","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>AI Act UE 2026: date, regole e leggi globali sull&#039;IA<\/title>\n<meta name=\"description\" content=\"Che cosa richiede l&#039;AI Act dell&#039;UE nel 2026, che cosa ha rinviato il Digital Omnibus, come regolano l&#039;IA gli altri Paesi e una checklist pratica.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"AI Act UE 2026: date, regole e leggi globali sull&#039;IA\" \/>\n<meta property=\"og:description\" content=\"Che cosa richiede l&#039;AI Act dell&#039;UE nel 2026, che cosa ha rinviato il Digital Omnibus, come regolano l&#039;IA gli altri Paesi e una checklist pratica.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/\" \/>\n<meta property=\"og:site_name\" content=\"Generation Impact Global\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-10T11:36:50+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-10T18:03:05+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/generationimpact.global\/wp-content\/uploads\/gig_regulation_header-3d_2064x512_v01.webp?wsr\" \/>\n\t<meta property=\"og:image:width\" content=\"2064\" \/>\n\t<meta property=\"og:image:height\" content=\"512\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Generation Impact Global SA\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@GenImpactGlobal\" \/>\n<meta name=\"twitter:site\" content=\"@GenImpactGlobal\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/\"},\"author\":{\"@type\":\"Organization\",\"name\":\"Generation Impact Global SA\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/about\"},\"headline\":\"La regolamentazione dell&#8217;IA nel 2026: l&#8217;AI Act dell&#8217;UE, le regole globali e come le applica Generation Impact Global\",\"datePublished\":\"2026-11-10T11:36:50+00:00\",\"dateModified\":\"2026-11-10T18:03:05+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/\"},\"wordCount\":5686,\"publisher\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/gig_regulation_header-3d_2064x512_v01.webp?wsr\",\"articleSection\":[\"Blog\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/\",\"name\":\"AI Act UE 2026: date, regole e leggi globali sull'IA\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/gig_regulation_header-3d_2064x512_v01.webp?wsr\",\"datePublished\":\"2026-11-10T11:36:50+00:00\",\"dateModified\":\"2026-11-10T18:03:05+00:00\",\"description\":\"Che cosa richiede l'AI Act dell'UE nel 2026, che cosa ha rinviato il Digital Omnibus, come regolano l'IA gli altri Paesi e una checklist pratica.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/#primaryimage\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/gig_regulation_header-3d_2064x512_v01.webp?wsr\",\"contentUrl\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/gig_regulation_header-3d_2064x512_v01.webp?wsr\",\"width\":2064,\"height\":512,\"caption\":\"3D illustration of AI systems sorted into four risk lanes under the EU AI Act, with a prohibited system stopped at a barrier\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/regolamentazione-ia-2026\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"La regolamentazione dell&#8217;IA nel 2026: l&#8217;AI Act dell&#8217;UE, le regole globali e come le applica Generation Impact Global\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/\",\"name\":\"Generation Impact Global\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#organization\",\"name\":\"Generation Impact Global SA\",\"alternateName\":\"GIG\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/2_GIG_Logo_emblem.svg\",\"contentUrl\":\"https:\\\/\\\/generationimpact.global\\\/wp-content\\\/uploads\\\/2_GIG_Logo_emblem.svg\",\"width\":72,\"height\":72,\"caption\":\"Generation Impact Global SA\"},\"image\":{\"@id\":\"https:\\\/\\\/generationimpact.global\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/GenImpactGlobal\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/generation-impact-global\\\/\",\"https:\\\/\\\/wa.me\\\/41782224582\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"AI Act UE 2026: date, regole e leggi globali sull'IA","description":"Che cosa richiede l'AI Act dell'UE nel 2026, che cosa ha rinviato il Digital Omnibus, come regolano l'IA gli altri Paesi e una checklist pratica.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/","og_locale":"it_IT","og_type":"article","og_title":"AI Act UE 2026: date, regole e leggi globali sull'IA","og_description":"Che cosa richiede l'AI Act dell'UE nel 2026, che cosa ha rinviato il Digital Omnibus, come regolano l'IA gli altri Paesi e una checklist pratica.","og_url":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/","og_site_name":"Generation Impact Global","article_published_time":"2026-11-10T11:36:50+00:00","article_modified_time":"2026-11-10T18:03:05+00:00","og_image":[{"width":2064,"height":512,"url":"https:\/\/generationimpact.global\/wp-content\/uploads\/gig_regulation_header-3d_2064x512_v01.webp?wsr","type":"image\/webp"}],"author":"Generation Impact Global SA","twitter_card":"summary_large_image","twitter_creator":"@GenImpactGlobal","twitter_site":"@GenImpactGlobal","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/#article","isPartOf":{"@id":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/"},"author":{"@type":"Organization","name":"Generation Impact Global SA","url":"https:\/\/generationimpact.global\/about"},"headline":"La regolamentazione dell&#8217;IA nel 2026: l&#8217;AI Act dell&#8217;UE, le regole globali e come le applica Generation Impact Global","datePublished":"2026-11-10T11:36:50+00:00","dateModified":"2026-11-10T18:03:05+00:00","mainEntityOfPage":{"@id":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/"},"wordCount":5686,"publisher":{"@id":"https:\/\/generationimpact.global\/it\/#organization"},"image":{"@id":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/#primaryimage"},"thumbnailUrl":"https:\/\/generationimpact.global\/wp-content\/uploads\/gig_regulation_header-3d_2064x512_v01.webp?wsr","articleSection":["Blog"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/","url":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/","name":"AI Act UE 2026: date, regole e leggi globali sull'IA","isPartOf":{"@id":"https:\/\/generationimpact.global\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/#primaryimage"},"image":{"@id":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/#primaryimage"},"thumbnailUrl":"https:\/\/generationimpact.global\/wp-content\/uploads\/gig_regulation_header-3d_2064x512_v01.webp?wsr","datePublished":"2026-11-10T11:36:50+00:00","dateModified":"2026-11-10T18:03:05+00:00","description":"Che cosa richiede l'AI Act dell'UE nel 2026, che cosa ha rinviato il Digital Omnibus, come regolano l'IA gli altri Paesi e una checklist pratica.","breadcrumb":{"@id":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/#primaryimage","url":"https:\/\/generationimpact.global\/wp-content\/uploads\/gig_regulation_header-3d_2064x512_v01.webp?wsr","contentUrl":"https:\/\/generationimpact.global\/wp-content\/uploads\/gig_regulation_header-3d_2064x512_v01.webp?wsr","width":2064,"height":512,"caption":"3D illustration of AI systems sorted into four risk lanes under the EU AI Act, with a prohibited system stopped at a barrier"},{"@type":"BreadcrumbList","@id":"https:\/\/generationimpact.global\/it\/blog\/regolamentazione-ia-2026\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/generationimpact.global\/it\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/generationimpact.global\/it\/blog\/"},{"@type":"ListItem","position":3,"name":"La regolamentazione dell&#8217;IA nel 2026: l&#8217;AI Act dell&#8217;UE, le regole globali e come le applica Generation Impact Global"}]},{"@type":"WebSite","@id":"https:\/\/generationimpact.global\/it\/#website","url":"https:\/\/generationimpact.global\/it\/","name":"Generation Impact Global","description":"","publisher":{"@id":"https:\/\/generationimpact.global\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/generationimpact.global\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/generationimpact.global\/it\/#organization","name":"Generation Impact Global SA","alternateName":"GIG","url":"https:\/\/generationimpact.global\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/generationimpact.global\/it\/#\/schema\/logo\/image\/","url":"https:\/\/generationimpact.global\/wp-content\/uploads\/2_GIG_Logo_emblem.svg","contentUrl":"https:\/\/generationimpact.global\/wp-content\/uploads\/2_GIG_Logo_emblem.svg","width":72,"height":72,"caption":"Generation Impact Global SA"},"image":{"@id":"https:\/\/generationimpact.global\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/GenImpactGlobal","https:\/\/www.linkedin.com\/company\/generation-impact-global\/","https:\/\/wa.me\/41782224582"]}]}},"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/posts\/28269","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/comments?post=28269"}],"version-history":[{"count":2,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/posts\/28269\/revisions"}],"predecessor-version":[{"id":28272,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/posts\/28269\/revisions\/28272"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/media\/28270"}],"wp:attachment":[{"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/media?parent=28269"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/categories?post=28269"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/generationimpact.global\/it\/wp-json\/wp\/v2\/tags?post=28269"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}