Sfoglia altri articoli simili con le etichette:
L’AI Office UE ha pubblicato a maggio 2026 le prime linee guida operative sulle sanzioni dell’AI Act, integrate da una nota interpretativa congiunta con l’European Data Protection Board. Il quadro che emerge è più articolato di quanto le sintesi giornalistiche lasciassero pensare. Le sanzioni fino a 35 milioni di euro o al 7% del fatturato globale annuo, citate ovunque, sono il limite massimo per la fascia più grave. Per le altre violazioni i parametri scendono ma restano consistenti. E la ripartizione delle responsabilità tra provider, deployer, distributore segue logiche specifiche che gli imprenditori italiani devono conoscere prima di firmare contratti.
Il punto è che la maggior parte delle PMI italiane non sa quale fascia di rischio si sta accollando con i propri contratti AI.
Le tre fasce di sanzione dell’articolo 99
I dati comparativi sull’enforcement nei Paesi UE sono nella sintesi enterprise dello Stanford AI Index 2026, utile per anticipare l’orientamento delle autorità italiane. L’articolo 99 del Regolamento UE 2024/1689 distingue tre livelli di gravità con sanzioni proporzionate. La prima fascia è la più grave: violazione dei divieti dell’articolo 5 (pratiche AI vietate come scoring sociale, manipolazione subliminale, riconoscimento emozioni in lavoro o educazione, polizia predittiva profilata). Sanzione massima: 35 milioni di euro o 7% del fatturato annuo globale dell’esercizio precedente, il più alto dei due.
La seconda fascia copre le violazioni degli obblighi su sistemi high-risk (articoli 8-15, 16, 22, 24, 25, 26, 49, 50) e su GPAI (articoli 53-55). Sanzione massima: 15 milioni di euro o 3% del fatturato. La terza fascia copre informazioni inesatte o fuorvianti fornite alle autorità nazionali competenti o all’AI Office. Sanzione massima: 7,5 milioni o 1%.
Per inquadrare gli obblighi specifici nelle attività di marketing, è utile la guida AI Act per il marketing digitale. Per i provider GPAI esistono sanzioni specifiche dell’articolo 101: fino a 15 milioni o 3% per violazioni del Code of Practice o di obblighi specifici di trasparenza e governance dei modelli di base.
Come si calcola in pratica il fatturato di riferimento
Il fatturato annuo globale è quello dell’intero gruppo, non solo della singola entità coinvolta nella violazione. Per una multinazionale americana con fatturato globale di 30 miliardi, il 7% sono 2,1 miliardi di euro di esposizione teorica massima. Per una PMI italiana con fatturato consolidato di 8 milioni, il 7% sono 560 mila euro.
L’articolo 99 comma 1 stabilisce che si applica l’importo più alto tra il tetto in valore assoluto (35 milioni) e la percentuale del fatturato. Per le grandi multinazionali si applica quasi sempre il fatturato. Per le PMI italiane si applica il valore assoluto, che è enormemente più alto del fatturato e quindi diventa la sanzione teorica massima.
Comma 6 dello stesso articolo introduce un principio di proporzionalità per le PMI e le startup: le autorità devono tener conto della dimensione e della sostenibilità economica nel determinare la sanzione effettiva. È guida interpretativa, non esenzione. Una PMI italiana può ricevere sanzioni sensibilmente più basse dei tetti, ma può comunque ricevere sanzioni di importo sostanziale per la propria struttura economica.
Chi paga in pratica: provider, deployer, distributore
L’AI Act distingue ruoli con responsabilità diverse. Il provider è chi sviluppa o fa sviluppare un sistema AI e lo immette sul mercato o lo mette in servizio. Il deployer è chi usa il sistema AI sotto la propria autorità (esclusi gli usi puramente personali). Il distributore è chi mette il sistema a disposizione sul mercato senza svilupparlo o modificarlo sostanzialmente. L’importatore è chi introduce nel mercato UE sistemi sviluppati al di fuori dell’UE.
La responsabilità primaria sui requisiti tecnici (sistema qualità, documentazione, gestione rischio, accuracy, solidità) è del provider. La responsabilità sull’uso conforme alle istruzioni del provider è del deployer. Distributore e importatore hanno obblighi di verifica documentale e di catena di responsabilità.
Tradotto in casi concreti italiani. Software house che vende un sistema AI HR italiano a un’azienda manifatturiera: la software house è provider, l’azienda manifatturiera è deployer. Azienda italiana che integra GPT-5 di OpenAI in un proprio prodotto e lo vende a clienti: l’azienda diventa provider del prodotto integrato, OpenAI è provider del modello base. Reseller italiano di una piattaforma SaaS AI sviluppata negli USA: il reseller è probabilmente distributore o importatore, con relativi obblighi.
Quando il deployer diventa provider e raddoppia il rischio
L’articolo 25 dell’AI Act ha una previsione critica spesso trascurata. Un deployer che modifica sostanzialmente un sistema AI high-risk già immesso sul mercato, o che lo usa per finalità diverse da quelle previste, diventa provider a tutti gli effetti per quel sistema. Eredita gli obblighi del provider.
Per le aziende italiane che fanno fine-tuning di modelli base, RAG personalizzato, prompt engineering avanzato, integrazione con altri sistemi, la conseguenza è seria. Se l’intervento è sostanziale, l’azienda è provider e ha gli obblighi del provider, non solo del deployer. La soglia di sostanzialità è interpretativa, l’AI Office ha pubblicato linee guida che forniscono criteri ma non risposte automatiche.
Quando ho lavorato con una software house bolognese che vende un assistente AI per studi notarili costruito su Claude di Anthropic con un livello consistente di customizzazione per il dominio italiano, l’analisi compliance ha concluso che l’azienda è provider del prodotto finale, non solo deployer del modello base. Conseguenza: marcatura CE del prodotto, documentazione tecnica completa, sistema qualità, certificazione conformità. Costi compliance dell’ordine di 60-90 mila euro nel primo anno, ricorrenti annuali stimati 25-35 mila.
Le sanzioni amministrative non sono le uniche
L’esposizione di un’azienda italiana che viola l’AI Act non si limita alla sanzione amministrativa. Esistono almeno altre tre famiglie di conseguenze concrete. Risarcimento danni civili dai soggetti danneggiati (dipendenti discriminati, consumatori manipolati, pazienti danneggiati). Sanzioni penali per condotte specifiche già previste dal Codice Penale (es. trattamento illecito di dati personali, frode informatica, violazione del segreto). Esposizione alle autorità privacy nazionali per violazioni concorrenti del GDPR.
Le ricadute commerciali e reputazionali sono spesso più gravi delle sanzioni dirette. Esclusione da gare pubbliche dove la compliance AI Act sta diventando requisito, perdita di clienti enterprise che chiedono garanzie, blocco di certificazioni sostanziali per il settore di attività. Per una PMI italiana che ha investito anni a costruire posizionamento di mercato, anche una sanzione di “soli” 50 mila euro può accompagnare conseguenze indirette che valgono dieci volte tanto.
Il regime sanzionatorio italiano: ancora in costruzione
L’Italia, come tutti gli Stati Membri UE, deve adottare una legge nazionale di adeguamento all’AI Act. Il disegno di legge è all’esame parlamentare nel 2026. Le previsioni più sostanziali riguardano la designazione delle autorità nazionali competenti (orientamento verso AgID + Garante Privacy con coordinamento), le procedure ispettive, i meccanismi di cooperazione con autorità europee.
Fino all’entrata in vigore della normativa nazionale, alcune procedure operative restano poco chiare. Come si presenta una notifica di incidente grave a una autorità che non ha ancora protocolli operativi pubblicati? Come si chiede un parere preventivo su un sistema in fase di sviluppo? L’AI Office UE supplisce in parte con il proprio sportello, ma le autorità nazionali sono il primo punto di contatto previsto dalla normativa.
AIPIA, l’associazione italiana professionisti AI con Legal Advisor dedicato, ha aperto a marzo 2026 un osservatorio sull’attuazione italiana dell’AI Act, con monitoraggio mensile delle prassi che emergono dalle prime decisioni e dai chiarimenti delle autorità.
La strategia di compliance economicamente sostenibile
Quattro principi che funzionano per le PMI italiane. Primo, conoscere il proprio ruolo nella catena (provider, deployer, distributore, importatore) per ogni sistema AI in uso o venduto. Dipende dal contratto e dalle modifiche apportate, non dall’autopercezione. Secondo, classificare ogni sistema per livello di rischio AI Act (vietato, high-risk, limited-risk, minimal-risk). Solo high-risk hanno obblighi documentali pesanti, limited e minimal hanno obblighi solo di trasparenza.
Terzo, allocare risorse compliance in modo proporzionale al rischio. Una PMI con un solo sistema limited-risk non ha bisogno di un AI Compliance Officer dedicato, può gestire con un consulente esterno annuale. Una PMI con tre sistemi high-risk deve avere struttura interna. Quarto, costruire la documentazione come asset, non come adempimento. Una documentazione tecnica AI ben fatta è anche manuale operativo del prodotto, fonte di formazione interna, base per il marketing tecnico.
Quello che le sanzioni segnaleranno davvero
I primi casi sanzionatori sotto l’AI Act, prevedibili nel 2027, segnaleranno l’orientamento delle autorità europee e nazionali. Lo stile di applicazione del GDPR è stato relativamente prudente nei primi due anni, con sanzioni di importo medio e attenzione alla didattica più che alla repressione. Solo dal 2020-2021 sono arrivate sanzioni di importo consistente a grandi player.
Probabilmente l’AI Act seguirà traiettoria simile. I primi casi saranno didattici, mirati a chiarire il quadro applicativo. I casi più gravi colpiranno provider strutturati con violazioni macroscopiche. Le PMI italiane saranno colpite quasi esclusivamente in caso di violazione manifesta dei divieti dell’articolo 5, non per imperfezioni documentali su sistemi limited-risk.
Questo non significa che le piccole imprese possano ignorare la normativa. Per dimostrare la qualifica del personale in modo formale e riconosciuto, la credenziale europea per professionisti AI è uno strumento che le autorità di vigilanza riconoscono come evidenza qualificante. Significa che una compliance ragionevole, proporzionata, documentata è sufficiente nella maggior parte dei casi. L’eccesso paranoico costa quanto la negligenza, semplicemente in direzioni diverse. La giusta misura, come spesso accade, è quella che differenzia chi pianifica da chi reagisce.
