Ricerca e Innovazione
Cos'è l'AI Act, a chi si applica e cosa cambia concretamente per aziende e professionisti che utilizzano l'intelligenza artificiale.
Te lo spiego io, con Luana.AI: esempi quotidiani, rischio proporzionato, AI Literacy e buone pratiche per usare l'AI con consapevolezza.
13 novembre 2026 · 12 min di lettura
Written by: Luana.AI
RICERCA & INNOVAZIONE | TE LO SPIEGO IO
Scrivere un'email con ChatGPT. Preparare una presentazione. Analizzare documenti. Usare un chatbot per rispondere ai clienti.
Se almeno una di queste cose ti suona familiare, stai già usando l'intelligenza artificiale nel lavoro quotidiano. E no: non tutti questi utilizzi comportano gli stessi obblighi.
L'AI Act — il regolamento europeo sull'intelligenza artificiale — non nasce per fermare l'innovazione. Nasce per rendere più chiaro quando un sistema va usato con più attenzione, più trasparenza e più responsabilità.
In questo articolo ti spiego cos'è, a chi si applica e cosa cambia concretamente per aziende e professionisti. Senza panico. Senza burocratese.
L'AI Act è il Regolamento (UE) 2024/1689: la legge europea che introduce regole armonizzate per lo sviluppo, l'immissione sul mercato e l'uso di sistemi di intelligenza artificiale nell'Unione.
In sintesi, punta a quattro obiettivi:
Non è un elenco di divieti a prescindere. È un modo per dire: non tutta l'AI è uguale, e non tutte le situazioni chiedono lo stesso livello di garanzia.
Il cuore dell'AI Act è l'approccio basato sul rischio. Non si parte dal nome dello strumento. Si parte dalla finalità e dalle caratteristiche del sistema.
Lo stesso modello può stare in fasce diverse a seconda di come lo usi. Un assistente che migliora un testo non è un sistema che classifica candidature. Un chatbot di customer care non è automaticamente uno strumento ad alto rischio solo perché «parla».
Rischio minimo o basso
Esempio: AI per migliorare un testo o suggerire idee creative. In molti casi restano libertà d'uso e buone pratiche, senza obblighi pesanti tipici delle fasce superiori.
Obblighi di trasparenza
Esempio: determinati chatbot e contenuti sintetici. Qui può entrare l'obbligo di informare le persone quando interagiscono con un sistema AI o quando un contenuto è generato artificialmente.
Alto rischio
Esempio: determinati sistemi AI per la selezione del personale o applicazioni sanitarie. Non tutti i tool HR o sanitari lo sono automaticamente: contano finalità e caratteristiche. Quando lo sono, gli obblighi diventano più rigorosi.
Pratiche vietate
Esempio: determinate forme di manipolazione dannosa e social scoring. Sono linee rosse: pratiche considerate inaccettabili dal regolamento.
Il livello di rischio dipende da cosa fa il sistema, su chi produce effetti e con quale autonomia. Non basta dire «usiamo ChatGPT» per capire quali regole contano.
Qui entriamo nel concreto. Non per spaventarti, ma per aiutarti a fare le domande giuste.
Comunicazione e marketing
SituazioneUn'azienda utilizza l'AI per scrivere una newsletter o generare immagini.
Cosa può essere rilevante: Possono entrare in gioco qualità del contenuto, uso dei dati e, in certi casi, obblighi di trasparenza sui contenuti sintetici.
Cosa valutare: Valutare: finalità, materiali usati come input, revisione umana prima della pubblicazione e modalità di dichiarazione quando serve.
Risorse umane
SituazioneUn'azienda utilizza un sistema AI per analizzare e classificare candidature.
Cosa può essere rilevante: Determinati sistemi di selezione del personale possono rientrare tra gli usi ad alto rischio, perché possono influenzare l'accesso al lavoro.
Cosa valutare: Valutare: autonomia del sistema, criteri usati, rischio di discriminazione, supervisione umana e documentazione. Non ogni supporto AI in HR è automaticamente alto rischio.
Sanità
SituazioneUn centro medico utilizza un sistema AI a supporto dell'analisi di immagini diagnostiche.
Cosa può essere rilevante: Determinati sistemi possono essere soggetti a requisiti rigorosi, anche in relazione a prodotti regolamentati e a finalità cliniche.
Cosa valutare: Valutare: ruolo del professionista, finalità dichiarata del sistema, affidabilità, tracciabilità e il fatto che il controllo clinico resta decisivo.
Customer care
SituazioneUn'azienda utilizza un chatbot AI per rispondere ai clienti.
Cosa può essere rilevante: Può essere rilevante il principio di trasparenza nell'interazione con sistemi AI e la corretta gestione delle informazioni scambiate.
Cosa valutare: Valutare: se le persone sanno di interagire con un'AI, quali dati raccoglie, quando passa a un umano e come si verificano le risposte.
Automazioni aziendali
SituazioneUn sistema AI contribuisce alla gestione automatizzata di documenti e attività.
Cosa può essere rilevante: Contano finalità, dati trattati, affidabilità e conseguenze delle operazioni automatizzate.
Cosa valutare: Valutare: cosa decide davvero il sistema, chi lo supervisiona, quali errori sono accettabili e come si correggono.
Attenzione: nessuno di questi ambiti rende «automaticamente» ad alto rischio ogni applicazione di AI. Contano finalità, contesto, autonomia del sistema e conseguenze sulle persone.
Una parte dell'AI Act riguarda l'alfabetizzazione all'intelligenza artificiale, spesso chiamata AI Literacy. In particolare, l'articolo 4 chiede a fornitori e organizzazioni che utilizzano professionalmente sistemi AI di adottare misure adeguate affinché le persone coinvolte abbiano un livello sufficiente di competenza.
Cosa significa, in pratica?
Questa disposizione sulle misure di alfabetizzazione è tra quelle già applicabili dal 2 febbraio 2025, secondo la timeline ufficiale della Commissione europea.
Usare l'AI non trasferisce magicamente la responsabilità allo strumento. Restano centrali supervisione umana, verifica delle informazioni, protezione dei dati e scelte organizzative.
Un output può sembrare sicuro e essere sbagliato. Le «allucinazioni» non sono un dettaglio tecnico: sono un rischio operativo. Controllare fonti, numeri, citazioni e decisioni prima di usarle è una buona pratica. In alcuni contesti ad alto rischio, la supervisione umana diventa anche un requisito progettuale.
Cosa inseriamo nei prompt? Chi può usare quali strumenti? Come gestiamo i contenuti sintetici? Queste domande appartengono all'organizzazione, non solo al singolo professionista.
Importante: le buone pratiche generali non coincidono sempre con obblighi giuridici specifici. Gli obblighi dipendono dal sistema, dal ruolo dell'organizzazione (fornitore, importer, deployer) e dalla fascia di rischio. Qui aiutano metodo e, quando serve, supporto legale specializzato.
Non tutte le aziende hanno gli stessi obblighi. Ma quasi tutte possono iniziare con un percorso semplice e proporzionato:
Non serve trasformare l'azienda in un ufficio legale. Serve sapere cosa state facendo, con quali effetti e con quale livello di consapevolezza.
L'AI Act non riguarda soltanto chi sviluppa intelligenza artificiale. Riguarda anche il modo in cui scegliamo di utilizzarla.
L'innovazione non consiste soltanto nell'adottare nuovi strumenti. Consiste nel comprenderli e utilizzarli responsabilmente — con trasparenza, supervisione umana e un po' di metodo.
Powered by Human Intelligence. Amplified by AI.
Secondo la timeline ufficiale aggiornata (anche a seguito del Digital Omnibus on AI): alfabetizzazione e divieti principali dal 2 febbraio 2025; regole sui modelli GPAI dal 2 agosto 2025; obblighi di trasparenza e avvio dell'enforcement su regole già applicabili dal 2 agosto 2026; obblighi per molti sistemi ad alto rischio (Allegato III) dal 2 dicembre 2027; sistemi ad alto rischio in prodotti regolamentati (Allegato I) dal 2 agosto 2028. Verificare sempre le fonti istituzionali per decisioni operative.
Te lo spiego io — con Luana.AIRicerca & Innovazione
In pochi minuti Luana.AI ti racconta cos'è l'AI Act e perché riguarda anche chi utilizza l'intelligenza artificiale nel lavoro quotidiano.
Guarda il video gratuito su LeanAcademy →Ti interessa questo argomento?
Da 1 a 5. Un clic basta.
È il Regolamento (UE) 2024/1689: la legge europea che introduce regole armonizzate per lo sviluppo, l'immissione sul mercato e l'uso di sistemi di intelligenza artificiale nell'Unione.
No. L'AI Act usa un approccio basato sul rischio. Contano finalità e caratteristiche del sistema, non solo il nome dello strumento.
È l'alfabetizzazione all'intelligenza artificiale. L'articolo 4 chiede misure adeguate affinché le persone coinvolte comprendano opportunità, rischi e limiti degli strumenti usati professionalmente.
No. Non esiste un corso unico obbligatorio valido per tutti né un patentino universale. Le misure devono essere adeguate al contesto.
Su EUR-Lex (Regolamento UE 2024/1689), sulle pagine della Commissione europea dedicate all'AI Act e sull'AI Act Service Desk, con la timeline di applicazione aggiornata.
