Il calendario dell'AI Act dopo il digital omnibus: che cosa si applica e che cosa è slittato

Le regole sull'alto rischio dell'AI Act sono slittate, ma gran parte dell'Act si applica già. Con il Digital Omnibus sull'IA, gli obblighi per i sistemi ad alto rischio autonomi si applicano ora dal 2 dicembre 2027 e quelli per l'IA integrata nei prodotti regolamentati dal 2 agosto 2028, mentre i divieti, l'alfabetizzazione in materia di IA e, dal 2 agosto 2026, gli obblighi di trasparenza dell'articolo 50 sono in vigore. Per la maggior parte delle aziende di moda, le prime date che contano sono quelle della trasparenza.

Che cosa ha cambiato il digital omnibus nel calendario dell'AI Act?

Secondo le analisi degli studi legali, un accordo politico provvisorio sull'omnibus per l'IA è stato raggiunto il 6 maggio 2026 e i rappresentanti degli Stati membri lo hanno confermato il 13 maggio. L'atto finale, il regolamento (UE) 2026/1744 dell'8 luglio 2026, è stato pubblicato nella Gazzetta ufficiale il 24 luglio 2026 e, secondo quanto riportato, è entrato in vigore tre giorni dopo. L'effetto pratico è stato il rinvio dell'applicazione del regime per l'alto rischio prima che arrivasse la data originaria del 2 agosto 2026.

Le principali modifiche riportate dagli studi legali sono le nuove date di applicazione per i sistemi ad alto rischio, un periodo transitorio per la marcatura dei contenuti generati dall'IA, un obbligo di alfabetizzazione in materia di IA attenuato e un nuovo divieto per i sistemi che generano immagini intime non consensuali e materiale pedopornografico. I sandbox normativi nazionali devono essere disponibili in ogni Stato membro entro il 2 agosto 2027.

Che cosa si applica già oggi alle aziende di moda?

Tre livelli sono già attivi. Primo, i divieti: l'articolo 5 vieta, tra l'altro, l'uso dell'IA per inferire le emozioni di una persona sul luogo di lavoro e negli istituti di istruzione, salvo per motivi medici o di sicurezza. Secondo, l'alfabetizzazione in materia di IA: l'articolo 4 chiede ora a fornitori e deployer di adottare misure per sostenere l'alfabetizzazione in materia di IA del proprio personale e di altre persone che operano l'IA per loro conto, tenendo conto delle loro conoscenze, esperienza e contesto, senza garantire un livello specifico per ogni singolo individuo. Terzo, dal 2 agosto 2026, le regole di trasparenza dell'articolo 50.

L'articolo 50 è il livello più visibile per i team della moda. I fornitori di sistemi che interagiscono direttamente con le persone devono progettarli in modo che le persone sappiano di avere a che fare con una macchina, a meno che ciò sia evidente per una persona ragionevolmente informata. I fornitori di sistemi che generano audio, immagini, video o testo sintetici devono marcare gli output in un formato leggibile dalle macchine. I deployer devono rendere noti i deepfake, con un'informativa più leggera per le opere evidentemente artistiche, creative, satiriche o di finzione. Le informazioni devono essere fornite al più tardi in occasione della prima interazione o esposizione, in modo chiaro e distinguibile.

Leggi anche

Una policy di uso accettabile dell'IA per i team della moda: una checklist

Che cosa è slittato, e perché conta meno per la moda?

Il regime per l'alto rischio è slittato. L'allegato III copre ambiti come la selezione del personale, la scelta dei candidati e le decisioni sui rapporti di lavoro, compresa l'assegnazione di compiti basata sul comportamento e il monitoraggio e la valutazione dei lavoratori. L'allegato I copre l'IA integrata in prodotti già regolamentati dalla normativa UE sui prodotti. Pianificazione della domanda, ottimizzazione dell'assortimento, tagging dei prodotti, generazione di immagini e supporto al pricing in genere non rientrano in questi elenchi.

Questo non rende irrilevante il rinvio. I software per le risorse umane, gli strumenti che valutano o monitorano il personale e i sistemi usati per gestire la forza lavoro dei fornitori possono rientrare nell'allegato III. Le aziende che adottano tali strumenti nel 2026 saranno vincolate dalle regole per l'alto rischio quando queste si applicheranno, e i contratti di acquisto firmati ora saranno ancora in vigore a quel momento.

L'omnibus ha cambiato le sanzioni o l'ambito di applicazione?

Le cronache esaminate per questo articolo non descrivono modifiche ai massimali delle sanzioni dell'articolo 99, che restano fino a 35 milioni di EUR o al 7% del fatturato mondiale annuo per le pratiche vietate, e fino a 15 milioni di EUR o al 3% per la maggior parte degli altri obblighi degli operatori, compresi gli articoli 26 e 50, se superiore. Per le piccole e medie imprese si applica il più basso dei due importi. L'ambito di applicazione dell'articolo 2 raggiunge ancora i fornitori e i deployer extra-UE il cui output di IA è utilizzato nell'Unione.

Come deve pianificare un'azienda di moda rispetto alle nuove date?

Un approccio a fasi si adatta al calendario. Le voci seguenti rispecchiano l'ordine in cui gli obblighi diventano operativi:

1. Subito: verificare che esistano misure di alfabetizzazione in materia di IA per i team che usano strumenti generativi e analitici e che non siano in uso strumenti di inferenza delle emozioni sul luogo di lavoro.
2. Subito: esaminare chatbot rivolti ai clienti, assistenti virtuali e immagini generate dall'IA ai fini dell'informativa e della marcatura dell'articolo 50, e chiedere ai fornitori come marcheranno gli output.
3. Entro il 2 dicembre 2026: controllare ogni sistema generativo immesso sul mercato prima del 2 agosto 2026 rispetto al periodo di tolleranza per la marcatura e verificare che nessuno strumento generi immagini intime o materiale di abuso.
4. 2027: censire gli strumenti per HR, selezione e gestione della forza lavoro e pianificare con i fornitori la data di dicembre 2027 per l'alto rischio.
5. Con continuità: tenere un registro dei sistemi di IA con fornitore, deployer e classificazione del rischio.

Leggi anche

I ruoli nell'AI Act spiegati: la vostra azienda di moda è fornitore o deployer?

Che cosa devono trarre i dirigenti dal rinvio?

Il rinvio è una pausa di respiro per il regime dell'alto rischio, non una sospensione dell'Act. Trasparenza, alfabetizzazione e divieti sono operativi, le autorità di vigilanza vengono rafforzate e clienti e partner retail chiederanno sempre più spesso come viene usata e dichiarata l'IA. Le aziende che considerano il 2027 la linea di partenza scopriranno che fornitori, contratti e informative richiedevano attenzione prima.