PMI e intelligenza artificiale: adeguarsi entro agosto 2026

Dal 2 agosto 2026 il regolamento europeo sull'intelligenza artificiale diventa pienamente operativo anche per i sistemi ad alto rischio, e da quella data scattano davvero le sanzioni. Non è una norma pensata solo per le grandi aziende tecnologiche: riguarda anche la piccola impresa che usa un software di selezione del personale basato sull'intelligenza artificiale, il negozio che affida a un algoritmo lo scoring dei clienti, lo studio professionale che si appoggia a un assistente digitale per documenti sensibili. Secondo Assintel, come riportato da Agenda Digitale il 2 luglio 2026, l'attuazione italiana del regolamento apre una fase decisiva per le piccole e medie imprese, chiamate a costruire una governance proporzionata senza rallentare l'adozione dell'intelligenza artificiale. In questo articolo vediamo cosa cambia davvero, quali sistemi sono considerati a rischio, e i passi concreti da fare prima della scadenza.

Sommario

• Perché riguarda anche la tua PMI
• Le date che contano: il 2 agosto 2026
• Quali usi sono considerati ad alto rischio
• Cosa rischia chi non si adegua
• I passi concreti prima di agosto
• Quanto costa e quali incentivi esistono
• Approfondimenti
• Domande frequenti

Perché il regolamento europeo sull'intelligenza artificiale riguarda anche la tua PMI

Molti imprenditori pensano che il regolamento europeo sull'intelligenza artificiale, conosciuto anche come AI Act, riguardi solo chi sviluppa modelli come quelli di OpenAI, Google o Anthropic. Non è così. La norma si applica a chiunque utilizzi un sistema di intelligenza artificiale all'interno dei propri processi aziendali, anche se lo strumento è stato acquistato da un fornitore esterno. Se la tua azienda usa un software per selezionare candidati, per assegnare un punteggio di affidabilità ai clienti, per sorvegliare un impianto produttivo o per automatizzare decisioni che incidono sulle persone, rientri nel perimetro del regolamento, indipendentemente dal numero di dipendenti.

Secondo Assintel, l'associazione di categoria delle imprese del digitale, riportato da Agenda Digitale il 2 luglio 2026, il rischio concreto per le piccole e medie imprese italiane è quello di arrivare impreparate a un adempimento che, se rimandato, può trasformarsi in un vero tsunami normativo entro il 2027, quando gli obblighi si estenderanno anche ai sistemi già in uso prima del 2025.

Le date che contano: cosa succede dal 2 agosto 2026

Il regolamento non è entrato in vigore tutto insieme, ma per fasi successive. Ecco la sequenza completa, secondo la ricostruzione pubblicata da Money.it il 29 giugno 2026.

La data che conta davvero per chi gestisce una PMI oggi è quindi il 2 agosto 2026. Da lì in avanti, chi usa un sistema classificato ad alto rischio senza essere in regola è esposto a controlli e sanzioni, non solo a un richiamo formale.

Quali usi dell'intelligenza artificiale sono considerati ad alto rischio

Il regolamento europeo classifica i sistemi di intelligenza artificiale in 4 livelli di rischio. Per una PMI italiana, le aree più rilevanti sono quelle elencate nell'Allegato III, che secondo la sintesi di Money.it del 29 giugno 2026 comprendono in particolare 8 ambiti critici. I più comuni nelle piccole imprese sono:

• Selezione e valutazione del personale, quando un algoritmo filtra o classifica i candidati
• Scoring dei clienti, ad esempio per decidere fidi, sconti o affidabilità creditizia
• Sistemi biometrici, come il riconoscimento facciale per il controllo accessi
• Gestione di infrastrutture critiche, come impianti energetici o idrici

Esiste poi una categoria a rischio limitato, che comprende chatbot, generatori di immagini e strumenti come gli assistenti conversazionali usati per la documentazione: qui l'obbligo si riduce a una semplice dichiarazione che informa l'utente di trovarsi davanti a un contenuto generato dall'intelligenza artificiale. Se la tua azienda usa l'intelligenza artificiale solo per scrivere email, riassumere riunioni o generare bozze di documenti, il livello di obbligo è molto più leggero rispetto a chi la usa per decisioni che riguardano le persone.

Cosa rischia un'azienda che non si adegua in tempo

Le sanzioni previste dal regolamento sono calcolate in percentuale sul fatturato mondiale dell'azienda, non su un importo fisso, e diventano operative proprio dal 2 agosto 2026. Secondo Money.it, 29 giugno 2026, la struttura sanzionatoria prevede fino al 7% del fatturato mondiale per l'uso di sistemi vietati, fino al 3% per le violazioni degli obblighi sui sistemi ad alto rischio, e fino all'1,5% del fatturato per chi fornisce informazioni false alle autorità di controllo. A questo si aggiungono conseguenze meno immediate ma altrettanto pesanti per una PMI: l'esclusione da bandi e gare pubbliche, e un danno di immagine difficile da recuperare in mercati dove i clienti iniziano a chiedere garanzie sull'uso responsabile dell'intelligenza artificiale.

I passi concreti per mettersi in regola prima di agosto

Non serve un ufficio legale interno per iniziare. Secondo la guida operativa pubblicata da Money.it il 29 giugno 2026, il percorso di adeguamento per una piccola impresa si riassume in 4 passi concreti, da completare prima della scadenza.

1. Mappatura sistematica. Elenca in un semplice foglio di calcolo tutti gli strumenti di intelligenza artificiale usati in azienda: dal chatbot del sito al software gestionale con funzioni predittive, fino agli strumenti usati dal singolo dipendente senza che l'azienda lo sapesse.
2. Classificazione del rischio. Per ogni strumento mappato, stabilisci se rientra tra i sistemi vietati, ad alto rischio, a rischio limitato o senza obblighi particolari.
3. Governance minima. Individua chi in azienda supervisiona l'uso dell'intelligenza artificiale, conserva la documentazione tecnica ricevuta dai fornitori e definisce chi ha l'ultima parola sulle decisioni automatizzate più delicate.
4. Formazione documentata. Organizza un programma di alfabetizzazione sull'intelligenza artificiale per chi la usa quotidianamente, con materiali scritti e un test periodico, così da poter dimostrare la formazione in caso di controllo.

Secondo la stessa fonte, una PMI con un numero di dipendenti compreso tra 10 e 50, con il supporto di un consulente, riesce a completare l'intero percorso in un tempo che va da 3 a 4 settimane. Prima si comincia, meno ci si trova a rincorrere la scadenza di agosto.

Quanto costa adeguarsi e quali incentivi esistono

Il costo dipende molto dalla complessità dei sistemi usati. Per un percorso di adeguamento completo, comprensivo di consulenza esterna, Money.it stima un budget compreso tra 150.000 e 250.000 euro spalmato su 18 mesi, una cifra pensata per aziende più strutturate con più sistemi da mettere in regola. Per una piccola impresa che usa pochi strumenti standard, il primo censimento richiede soprattutto tempo, non un investimento di quella portata.

Esistono comunque incentivi pubblici pensati proprio per alleggerire questo passaggio, disponibili dal febbraio 2026:

• Voucher Cloud e Cybersecurity, fino al 50% delle spese ammissibili
• Contributi a fondo perduto, fino al 50% con un massimale di 200.000 euro
• Credito d'imposta, fino al 20% delle spese sostenute
• Credito d'imposta maggiorato per il Sud Italia, tramite la ZES Unica, fino al 60%

Approfondimenti

Domande frequenti

Cosa succede esattamente il 2 agosto 2026 per l'intelligenza artificiale nelle aziende?

Diventano pienamente operativi gli obblighi previsti per i sistemi di intelligenza artificiale classificati ad alto rischio, e da quella data le autorità di controllo possono applicare le sanzioni previste dal regolamento europeo, secondo quanto ricostruito da Money.it il 29 giugno 2026.

La mia PMI deve adeguarsi anche se non sviluppa sistemi di intelligenza artificiale?

Sì. Il regolamento si applica anche a chi si limita a usare uno strumento acquistato da un fornitore esterno, se quello strumento rientra tra le categorie ad alto rischio, ad esempio nella selezione del personale o nello scoring dei clienti.

Quali sistemi di intelligenza artificiale sono considerati ad alto rischio per una piccola impresa?

Le aree più comuni sono la selezione e valutazione del personale, lo scoring dei clienti per fidi o affidabilità creditizia, i sistemi biometrici come il riconoscimento facciale, e la gestione di infrastrutture critiche.

Quanto costa mettersi in regola con il regolamento europeo sull'intelligenza artificiale?

Per un percorso completo con consulenza esterna, Money.it stima un budget tra 150.000 e 250.000 euro su 18 mesi, ma per una piccola impresa con pochi strumenti il primo censimento richiede soprattutto tempo, ed esistono incentivi pubblici fino al 60% delle spese.

Da dove si comincia se la mia azienda non ha ancora fatto nulla?

Si comincia dalla mappatura: un semplice elenco di tutti gli strumenti di intelligenza artificiale usati in azienda, compresi quelli adottati dai singoli dipendenti senza un via libera formale. Da lì si classifica il rischio di ciascuno e si decide chi supervisiona.

Non aspettare l'ultimo momento

Mappare i sistemi di intelligenza artificiale in uso, capire quali obblighi ti riguardano davvero e costruire una governance proporzionata non è un lavoro da fare da soli all'ultima settimana di luglio. In una call strategica gratuita analizziamo insieme la tua situazione e ti aiutiamo a capire da dove partire, senza tecnicismi e senza allarmismi.

PRENOTA LA TUA CALL STRATEGICA GRATUITA