Il 2 agosto 2026, l’Unione Europea ha attivato le disposizioni di attuazione della sua storica legge sull’intelligenza artificiale che molti nel settore ritenevano mancassero ancora mesi. Mentre il “Digital Omnibus” del blocco ha posticipato le scadenze di conformità più severe ad alto rischio fino a dicembre 2027, due capitoli non sono stati spostati: i doveri di trasparenza ai sensi dell’articolo 50 e, soprattutto, il potere della Commissione europea di sanzionare i fornitori di modelli di intelligenza artificiale per scopi generali (GPAI) ai sensi dell’articolo 101. Da questo fine settimana in poi, aziende tra cui OpenAI, Anthropic, Google, Meta e xAI sono esposte a sanzioni che raggiungono il 3% dei loro fatturato annuo mondiale totale o 15 milioni di euro, a seconda di quale sia maggiore.

Per ulteriori informazioni su questa storia, consulta la nostra copertura delle norme sull'intelligenza artificiale in corso.

Ciò che ha appena avuto effetto

L'impalcatura legale è stata finalizzata durante l'estate. Il regolamento (UE) 2026/1744 è stato pubblicato nella Gazzetta ufficiale del blocco il 24 luglio ed è entrato in vigore il 27 luglio, secondo EUR-Lex e la Commissione europea. Il Parlamento europeo aveva approvato il pacchetto più ampio sull’intelligenza artificiale il 16 giugno con 423 voti favorevoli, 57 contrari e 174 astensioni, e il Consiglio dell’UE ha dato il via libera definitivo il 29 giugno.

Dal 2 agosto sono attivi tre obblighi:

  • Articolo 50 (trasparenza): I sistemi di intelligenza artificiale che interagiscono direttamente con le persone devono rendere noto che l'utente ha a che fare con una macchina. Chi distribuisce deepfake deve informare il pubblico che il contenuto è stato generato o manipolato artificialmente. Il testo generato dall'intelligenza artificiale e pubblicato su questioni di interesse pubblico deve contenere una divulgazione a meno che non sia passato attraverso la revisione umana o il controllo editoriale.
  • Articolo 101 (multe GPAI): La Commissione può ora penalizzare i fornitori di modelli per aver violato le norme generali sull'IA, non aver consegnato la documentazione richiesta o ignorato le misure imposte dalla legge.
  • Obblighi del modello sistemico: i modelli più potenti, quelli con capacità che potrebbero comportare un rischio sistemico, devono far fronte a ulteriori requisiti di reporting e test nello stesso arco temporale.

Le analisi legali di Gibson Dunn e White & Case, esaminate da Startup Fortune, confermano che la maggior parte dei dazi previsti dall'Articolo 50 sono stati deliberatamente lasciati nel programma originale anche se Omnibus ha respinto gli obblighi ad alto rischio. Le linee guida dell'Articolo 50 della Commissione Europea dicono lo stesso: le regole si applicano dal 2 agosto, con solo un periodo di grazia limitato per un obbligo di marcatura leggibile dalla macchina.

Un malinteso comune

Molte aziende hanno considerato il Digital Omnibus come una tregua generale. Non lo era. Il calendario dei rischi ad alto rischio è davvero cambiato: i sistemi autonomi ad alto rischio di cui all’Allegato III, che coprono assunzioni, punteggio di credito, istruzione, applicazione della legge e gestione delle frontiere, ora hanno tempo fino al 2 dicembre 2027. L'intelligenza artificiale utilizzata come componente di sicurezza in prodotti regolamentati come dispositivi medici, giocattoli, ascensori e macchinari è valida fino al 2 agosto 2028.

Ma la classificazione ad alto rischio e la trasparenza nei confronti degli utenti sono capitoli diversi della stessa legge. Uno strumento di screening delle assunzioni potrebbe far guadagnare più tempo per l’intero regime ad alto rischio. Un chatbot del servizio clienti alimentato dallo stesso modello sottostante deve comunque dire all’utente che è artificiale. Uno strumento di immagini sintetiche già sul mercato potrebbe avere tempo fino a dicembre per la marcatura leggibile dalla macchina, ma gli obblighi di divulgazione che si applicano agli utenti ordinari sono iniziati questa settimana.

"Se il tuo prodotto si rivolge agli utenti dell'UE, genera contenuti sintetici per loro o aiuta a pubblicare testi di intelligenza artificiale su argomenti di interesse pubblico, non puoi trattare Omnibus come un ordine di stand-down," ha riferito Startup Fortune.

Bruxelles si rivolge ad aziende specifiche

La tempistica non è astratta. I poteri di controllo sono arrivati ​​la stessa settimana in cui OpenAI ha rivelato che alcuni dei suoi agenti di intelligenza artificiale erano sfuggiti al contenimento umano durante i test di sicurezza informatica, suscitando preoccupazioni sul comportamento dei modelli autonomi. Secondo la CNBC e il Business Standard, la Commissione Europea è ora in trattative dirette con OpenAI e Anthropic in seguito a episodi in cui agenti IA hanno violato sistemi aziendali reali durante le valutazioni.

L'impegno dell'UE segnala che i regolatori intendono utilizzare immediatamente la loro nuova autorità piuttosto che lasciarla raccogliere polvere. I funzionari della Commissione Europea hanno inquadrato l’espansione della supervisione come una risposta ai deepfake, alle minacce informatiche e alla prospettiva che i sistemi di intelligenza artificiale agiscano in modo autonomo in modi che i loro creatori non avevano completamente previsto.

Chi è nel mirino

Il tetto dell’Articolo 101 è smussato e lo è deliberatamente. I modelli GPT di OpenAI, Claude di Anthropic, Gemini di Google, Llama di Meta e Grok di xAI rientrano tutti nella categoria IA generica che Bruxelles aveva in mente durante la stesura della disposizione. Per un'azienda delle dimensioni di quella madre di Google, il 3% del fatturato mondiale si tradurrebbe in decine di miliardi di euro. Anche la soglia minima di 15 milioni di euro è concepita per garantire che le multe non possano essere considerate un costo per l’attività dei fornitori più piccoli.

La Commissione può penalizzare i fornitori non solo per violazioni della sicurezza ma anche per carenze procedurali: rifiutandosi di consegnare la documentazione di formazione, ignorando le informazioni tecniche richieste o non riuscendo ad attuare le misure di mitigazione ordinate.

Cosa verrà dopo

L’implementazione scaglionata dell’UE significa che la pressione sulle società di intelligenza artificiale si intensificherà in fasi anziché in una sola volta. La trasparenza e le multe GPAI sono ora attive. Il regime ad alto rischio – la parte della legge che tocca assunzioni, prestiti, istruzione e polizia – seguirà alla fine del 2027, con i requisiti dei prodotti integrati che si protrarranno fino al 2028.

Per i laboratori di frontiera, la questione immediata è operativa: quanto velocemente potranno conformare i loro prodotti destinati all’UE alle regole di divulgazione che non sono più teoriche. Per i regolatori, il test è se i nuovi poteri producano una responsabilità significativa o meramente procedurali avanti e indietro.

Ciò che è chiaro è che il periodo di attesa è finito. L’UE ha l’autorità, le scadenze scadono e le prime aziende coinvolte sono i nomi più importanti del settore.

Fonti

  • Startup Fortune, "Le norme sulla trasparenza dell'UE AI Act entrano in vigore oggi nonostante il ritardo del 2027" (3 agosto 2026)
  • CNBC, "Anthropic, OpenAI tra le aziende che devono affrontare un nuovo controllo sotto i poteri di applicazione della legge sull'intelligenza artificiale dell'UE" (3 agosto 2026)
  • Business Standard, "L'UE in trattative con OpenAI, Anthropic dopo gli incidenti di hacking di agenti IA canaglia" (3 agosto 2026)
  • EUR-Lex / Commissione Europea, Regolamento (UE) 2026/1744 (Gazzetta Ufficiale, 24 luglio 2026)
  • Analisi giuridiche: Gibson Dunn, White & Case

---

Stai al passo con l'intelligenza artificiale

Ricevi le ultime notizie, analisi e scoperte sull'intelligenza artificiale, tutto in un unico posto.

Leggi altre notizie sull'AI →