AI Act: cosa devono fare le PMI italiane per essere in regola

Molti imprenditori pensano che l’AI Act — il regolamento europeo sull’intelligenza artificiale (Reg. UE 2024/1689) — riguardi solo le big tech che sviluppano i modelli. Non è così: il regolamento si applica anche a chi l’AI la utilizza in azienda, con obblighi proporzionati al livello di rischio dei sistemi impiegati.

Come funziona l’AI Act in breve

Il regolamento classifica i sistemi di intelligenza artificiale in base al rischio: pratiche vietate (come la manipolazione dannosa o il social scoring), sistemi ad alto rischio (ad esempio quelli usati per selezione del personale, accesso al credito, dispositivi medici), sistemi a rischio limitato con obblighi di trasparenza (come i chatbot, che devono dichiararsi tali) e sistemi a rischio minimo, liberi da obblighi specifici. L’applicazione è graduale: le prime disposizioni sono già efficaci e le altre entrano in vigore progressivamente.

Cosa riguarda concretamente una PMI

• Alfabetizzazione AI del personale (art. 4): chi usa sistemi di AI deve garantire che il proprio personale abbia un livello adeguato di competenza sull’AI. È l’obbligo più trasversale: riguarda praticamente ogni azienda che usa questi strumenti. Ne parliamo in dettaglio nell’articolo su AI literacy e articolo 4.
• Trasparenza verso clienti e utenti: se un cliente interagisce con un chatbot, deve poterlo capire; i contenuti generati artificialmente in certi contesti vanno dichiarati.
• Attenzione ai casi ad alto rischio: se usi l’AI per valutare candidati, dipendenti o clienti, verifica con attenzione la classificazione: gli obblighi crescono sensibilmente.
• Protezione dei dati: l’AI Act si affianca al GDPR — i dati personali inseriti negli strumenti AI restano soggetti alle regole di sempre.

I passi pratici per mettersi in regola

1. Censisci gli strumenti AI usati in azienda (spesso più numerosi di quanto si pensi, tra strumenti ufficiali e “fai da te” dei collaboratori).
2. Classifica gli usi per livello di rischio.
3. Forma il personale e documenta la formazione svolta.
4. Definisci una policy interna: cosa si può fare, cosa no, con quali dati. Vedi la nostra guida alla governance dell’AI in azienda.
5. Scegli fornitori affidabili, che dichiarino la conformità dei loro sistemi.

Un adempimento che è anche un’opportunità

Mettersi in regola con l’AI Act obbliga a fare ciò che ogni azienda dovrebbe fare comunque: capire quali strumenti usa, come li usa e con quali dati. Le PMI che affrontano questo percorso ora trasformano un obbligo in vantaggio competitivo.

Nota: questo articolo ha scopo informativo e non costituisce consulenza legale. Per la valutazione della tua situazione specifica rivolgiti a un professionista.

Porta l’AI nella tua azienda, senza perderti nella tecnologia

Con AI Easy Manager hai un AI Manager umano e operativo, in abbonamento: analizza i tuoi processi, forma il tuo team e implementa gli strumenti giusti, senza costi di assunzione. Scrivici su WhatsApp per una consulenza gratuita, oppure scopri il metodo AIEM e i piani di abbonamento.