Per due anni l’AI Act europeo è stato raccontato soprattutto come una promessa: il primo grande tentativo al mondo di costruire una regolazione orizzontale dell’intelligenza artificiale. Dal 2 agosto 2026 una parte importante di quella promessa è diventata enforcement.
Secondo il servizio ufficiale della Commissione europea dedicato all’AI Act, da quella data sono applicabili i poteri di controllo relativi alle pratiche di AI vietate, agli obblighi di trasparenza per alcuni sistemi e alle regole sui modelli di intelligenza artificiale general purpose, i cosiddetti GPAI.
Che cosa significa enforcement
L’entrata in vigore di una norma e la possibilità di farla rispettare non sono sempre la stessa cosa. L’AI Act è stato costruito con un calendario progressivo: alcune disposizioni sono diventate applicabili prima, altre entreranno pienamente in funzione nei prossimi anni.
Dal 2 agosto 2026, però, la Commissione e le autorità competenti dispongono degli strumenti per intervenire su una parte consistente delle regole. Per i fornitori di modelli general purpose significa, tra le altre cose, dover predisporre documentazione tecnica, fornire informazioni alle autorità e rispettare gli obblighi previsti dal regolamento.
I modelli general purpose entrano nel mirino
È probabilmente il passaggio più importante per l’industria dell’AI. L’AI Act dedica una disciplina specifica ai modelli general purpose, cioè sistemi utilizzabili in una grande varietà di applicazioni e capaci di essere integrati in prodotti differenti.
L’articolo 53 prevede obblighi come la preparazione e l’aggiornamento della documentazione tecnica, informazioni sul processo di training e testing e altri elementi necessari alle autorità e ai soggetti che integrano il modello nei propri sistemi.
Per i modelli classificati come portatori di rischio sistemico gli obblighi sono ancora più stringenti. La logica europea è che i sistemi più potenti e diffusi non possono essere trattati come semplici software neutri: il loro impatto potenziale richiede procedure di valutazione e mitigazione proporzionate.
Le multe diventano una variabile economica reale
Il regolamento prevede sanzioni importanti. Per alcune violazioni relative alle pratiche proibite, l’AI Act contempla multe fino a 35 milioni di euro o al 7% del fatturato mondiale annuo dell’impresa, a seconda di quale cifra sia maggiore. Per i fornitori di modelli general purpose, l’articolo 101 prevede sanzioni fino al 3% del fatturato globale annuo o 15 milioni di euro, sempre prendendo il valore più alto nei casi previsti.
Questo cambia il modo in cui i board aziendali devono trattare il tema. La compliance AI non può restare confinata a un documento etico o a un team di innovazione. Diventa una questione di rischio legale, reputazionale e finanziario.
Non tutto è già applicabile
È importante evitare un errore frequente: dire che “l’AI Act è entrato tutto in vigore” dal 2 agosto. Non è così. La Commissione chiarisce che alcune regole hanno scadenze successive. Le norme sui sistemi ad alto rischio elencati nell’Annex III, per esempio, entreranno in applicazione dal 2 dicembre 2027; quelle relative ai sistemi ad alto rischio incorporati in prodotti regolamentati dal 2 agosto 2028.
Anche alcuni obblighi di trasparenza hanno periodi transitori. Per determinate funzioni di marcatura e rilevazione, sistemi già immessi sul mercato prima del 2 agosto possono avere tempo fino al 2 dicembre 2026 per adeguarsi.
Il vantaggio e il costo dell’approccio europeo
I critici dell’AI Act sostengono che un sistema regolatorio complesso possa rallentare startup e imprese europee rispetto a concorrenti americani o asiatici. È un rischio reale soprattutto per aziende piccole, che hanno meno risorse per interpretare norme, costruire documentazione e sostenere processi di audit.
La tesi opposta è che regole chiare possano diventare un vantaggio competitivo: se le imprese europee imparano prima a costruire sistemi verificabili, tracciabili e conformi, possono trasformare la compliance in una caratteristica di prodotto, soprattutto nei settori regolati.
La vera risposta arriverà nei prossimi mesi, quando vedremo come le autorità useranno concretamente i nuovi poteri. Un regolamento può essere molto severo sulla carta e quasi irrilevante se applicato lentamente; oppure può trasformare un mercato se l’enforcement è rapido e prevedibile.
La fase nuova comincia adesso
Finora il dibattito europeo sull’AI è stato dominato dalla domanda: quali regole vogliamo? Da agosto la domanda cambia: come vengono interpretate, controllate e fatte rispettare?
È un passaggio meno spettacolare del lancio di un nuovo modello, ma probabilmente più importante per il mercato europeo. L’AI Act smette di essere una cornice politica e diventa infrastruttura operativa. Per aziende e sviluppatori, da questo momento, “aspettiamo di vedere” è una strategia sempre meno sostenibile.
