Normativa e governance dell'IA
AI Act in pratica: il percorso di conformità
Dal primo inventario alla governance integrata: sei fasi per chi usa sistemi di IA.
Il Regolamento riguarda anche chi usa l'IA, non solo chi la costruisce.
COMPILA IL FORM PER RICEVERE IL DOSSIERPrimo passo gratuito · Dossier PDF · 35 pagine · Aggiornato a ottobre 2026
- Divieti e alfabetizzazione, in vigore
- 2 feb 2025
- Trasparenza, Art. 50, in vigore
- 2 ago 2026
- Sanzione massima, sul fatturato mondiale annuo
- 35 M€ · 7%
- Pratiche vietate, Art. 5: due nuove dal 2 dic 2026
- 8 + 2
In breve
Conformità AI Act: cosa è, per chi è, cosa ricevi
- Cosa è
- È un dossier gratuito di 35 pagine sulla conformità AI Act: spiega in sei fasi cosa deve fare un'organizzazione che usa sistemi di intelligenza artificiale per rispettare il Regolamento (UE) 2024/1689.
- Per chi è
- È per direzione, HR, IT, compliance e privacy di aziende che usano sistemi di IA, anche senza svilupparli.
- Come funziona
- Compili il form con nome, organizzazione ed email e ricevi il dossier in PDF.
- Quanto costa
- Gratuito
- Cosa ottieni
- Ottieni le sei fasi in dettaglio, le pratiche vietate una per una, gli obblighi per ruolo nella filiera, la mappa delle responsabilità per funzione aziendale e i riferimenti normativi completi.
Perché è rilevante
L'AI Act riguarda anche chi usa l'intelligenza artificiale?
Sì. Il Regolamento (UE) 2024/1689 non riguarda solo chi costruisce modelli: basta usare un sistema di IA nella propria attività professionale per assumere obblighi precisi. L'onere della prova è sull'organizzazione, e la valutazione del rischio va documentata prima dell'uso. Approfondisci nella pagina consulenza Strategy di binnova su dati, automazione e intelligenza artificiale.
35 M€ · 7%Sanzione massima per le pratiche vietate, sul fatturato mondiale annuo se superiore all'importo fissoFonte: Regolamento (UE) 2024/1689, Art. 99, par. 3 (2024)
15 M€ · 3%Sanzione per fornitori e deployer, inclusa la trasparenza dell'Art. 50: la fascia che riguarda più organizzazioniFonte: Regolamento (UE) 2024/1689, Art. 99, par. 4 (2024)
Il livello dipende dalla funzione
Un CRM che segmenta i clienti per marketing resta di norma a rischio minimo; lo stesso motore applicato alla valutazione dei candidati diventa ad alto rischio.
Inaccettabile
Divieto assoluto (Art. 5), nessuna regolarizzazione: manipolazione subliminale, punteggio sociale, riconoscimento delle emozioni sul lavoro.
Alto
Obblighi estesi pre e post-market: selezione del personale, credit scoring, servizi essenziali, giustizia e le altre aree dell'Allegato III.
Limitato
Trasparenza (Art. 50): chatbot riconoscibili, deepfake rivelati, contenuti sintetici marcati in formato leggibile meccanicamente.
Minimo
Nessun obbligo specifico, codici di condotta volontari. È la fascia in cui ricade la maggioranza dei sistemi.
Cosa ottieni
Cosa trovi nel report?
Trovi i 113 articoli del Regolamento tradotti in sei domande in sequenza, con gli obblighi collegati a ciascuna.
Sai quali sistemi usi e che rischio hanno
Un metodo per costruire il registro unico dei sistemi di IA e classificarli sulle quattro soglie di rischio, in base alla funzione.
Sai cosa tocca a te nella filiera
Le sei posizioni previste dal Regolamento e gli obblighi del deployer, dalla supervisione umana alla conservazione dei log.
Non duplichi la compliance
Come estendere GDPR, ISO/IEC 27001 e ISO 9001 verso ISO/IEC 42001, invece di ricostruire processi e documenti.
Le sfide
Quali scadenze dell'AI Act sono già in vigore?
Divieti, alfabetizzazione e trasparenza sono già in vigore. L'AI Omnibus, adottato dal Consiglio dell'UE il 29 giugno 2026, ha rinviato gli obblighi sull'alto rischio.
2 feb 2025Si applicano i divieti dell'Art. 5 e l'obbligo trasversale di alfabetizzazione del personale (Art. 4).Fonte: Regolamento (UE) 2024/1689, Art. 113 (2024)
2 ago 2026Si applica la trasparenza dell'Art. 50: chatbot dichiarati, contenuti sintetici marcati, deepfake rivelati.Fonte: Consiglio dell'UE, comunicato stampa del 29 giugno 2026
2 dic 2027Obblighi pieni per l'alto rischio dell'Allegato III, rinviati dalla scadenza originaria del 2 agosto 2026.Fonte: Consiglio dell'UE, comunicato stampa del 29 giugno 2026
Dal 2 dicembre 2026 la marcatura leggibile meccanicamente si estende ai sistemi già sul mercato e si aggiungono due nuovi divieti; dal 2 agosto 2028 tocca all'IA integrata in prodotti già regolamentati (Allegato I).
Il metodo
Come si arriva alla conformità AI Act?
Con sei domande in sequenza. Le prime tre fasi sono di classificazione e si risolvono una volta per sistema; le ultime tre sono di organizzazione e non si esauriscono, perché i sistemi cambiano, i fornitori aggiornano le funzionalità e le linee guida si affinano.
Mappare
Registro unico dei sistemi in uso
Classificare
Quattro soglie, sulla funzione
Escludere il vietato
Checklist chiusa, Art. 5
Riconoscere il ruolo
Sei posizioni nella filiera
Dichiarare
Trasparenza, Art. 50
Integrare
Governance con i sistemi di gestione
Ruoli · l'obbligo non si trasferisce
Il Regolamento distingue sei posizioni (fornitore, deployer, importatore, distributore, rappresentante autorizzato, fabbricante di prodotti con IA integrata) e un'organizzazione può occuparne più di una per lo stesso sistema. Per i sistemi ad alto rischio, verificata la marcatura CE del fornitore, al deployer restano uso conforme, supervisione umana effettiva, monitoraggio continuo, log per almeno sei mesi e informativa preventiva ai lavoratori.
Governance · estendere, non duplicare
Lo stesso strumento è quasi sempre anche un trattamento di dati personali (GDPR), un asset da proteggere (ISO/IEC 27001) e, se riguarda il personale, un fattore di rischio organizzativo (D.Lgs. 81/2008). ISO/IEC 42001 segue la stessa Harmonized Structure di ISO 9001 e ISO/IEC 27001: processi, ruoli e documentazione si estendono invece di essere ricostruiti.
Cosa ricevi
Cosa ricevi compilando il form?
Ricevi il dossier completo in PDF: 35 pagine sul percorso di conformità all'AI Act.
- Formato
- PDF, 35 pagine
- Contenuto
- Le sei fasi in dettaglio, le pratiche vietate una per una, gli obblighi per ruolo, la mappa delle responsabilità per funzione e i riferimenti normativi
- A chi si rivolge
- Organizzazioni che usano sistemi di IA: direzione, HR, IT, compliance e privacy
- Aggiornamento
- Ottobre 2026, con il calendario dopo l'AI Omnibus
- Costo
- Gratuito
Chi siamo
Chi sono i tuoi referenti in binnova?
binnova Srl Benefit accompagna le organizzazioni nell'adozione di dati, automazione e intelligenza artificiale. Se dopo la lettura vuoi capire come applicare il percorso alla tua realtà, scrivi direttamente a noi.
Domande frequenti
Le risposte alle domande più comuni su conformità AI Act
Cosa serve per la conformità AI Act se la mia azienda usa l'IA ma non la sviluppa?
Serve sapere quali sistemi usi, a quale soglia di rischio appartengono e quale ruolo occupi nella filiera. Per i sistemi ad alto rischio, come deployer devi garantire uso conforme alle istruzioni, supervisione umana, monitoraggio, conservazione dei log per almeno sei mesi e informativa ai lavoratori.
L'AI Omnibus ha rinviato tutte le scadenze dell'AI Act?
No. L'AI Omnibus, adottato dal Consiglio dell'UE il 29 giugno 2026, rinvia gli obblighi sull'alto rischio al 2 dicembre 2027 (Allegato III) e al 2 agosto 2028 (Allegato I). Divieti, alfabetizzazione e trasparenza restano in calendario.
Quali sanzioni prevede l'AI Act?
Tre livelli: fino a 35 milioni di euro o il 7% del fatturato mondiale annuo per le pratiche vietate, fino a 15 milioni o il 3% per gli altri obblighi, fino a 7,5 milioni o l'1% per informazioni inesatte alle autorità. Per le PMI si applica il valore più basso tra i due.
Il dossier è gratuito?
Sì. Compili il form con nome, organizzazione ed email e ricevi il dossier in PDF.
Il dossier sostituisce una consulenza legale?
No. È un contenuto informativo aggiornato a ottobre 2026 e non costituisce consulenza legale. Le linee guida citate sono in consultazione o consolidamento e possono essere modificate.
Richiesta
Ricevi il dossier: 35 pagine sul percorso di conformità all'AI Act.
Le sei fasi in dettaglio, le otto pratiche vietate una per una, gli obblighi per ruolo nella filiera, la mappa delle responsabilità per funzione aziendale e i riferimenti normativi completi.
RICHIEDI IL DOSSIER
Prima di partire
Vuoi approfondire la conformità AI Act?
Su binnova insights raccontiamo come applicare l'AI Act nella pratica, fase per fase. Se vuoi valutare la tua situazione con noi, la practice Strategy è a disposizione.