{"id":7218,"date":"2026-03-12T14:18:00","date_gmt":"2026-03-12T13:18:00","guid":{"rendered":"https:\/\/rafaelpatron.com\/blog\/marketing\/eu-ai-act-gpai-scadenza-agosto-2026\/"},"modified":"2026-03-12T14:18:00","modified_gmt":"2026-03-12T13:18:00","slug":"eu-ai-act-gpai-scadenza-agosto-2026","status":"publish","type":"post","link":"https:\/\/rafaelpatron.com\/blog\/ai\/eu-ai-act-gpai-scadenza-agosto-2026\/","title":{"rendered":"AI Act, GPAI e scadenza agosto 2026: il punto a marzo"},"content":{"rendered":"<p>L&#8217;AI Office della Commissione europea ha pubblicato a fine febbraio 2026 le linee guida operative sull&#8217;applicazione delle norme dell&#8217;AI Act ai General Purpose AI Models, i modelli di base che entreranno nella piena disciplina ad agosto 2026. Il documento, oltre 80 pagine, definisce gli obblighi di trasparenza, le procedure di valutazione del rischio sistemico, e le tempistiche di adeguamento per i fornitori. Per la prima volta da quando il regolamento \u00e8 stato approvato, le aziende italiane che usano questi modelli (e i loro consulenti) hanno un quadro operativo abbastanza chiaro da costruire piani di compliance.<\/p>\n<p>La scadenza di agosto 2026 non \u00e8 negoziabile. Manca poco.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-flat ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Indice dei contenuti<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/rafaelpatron.com\/blog\/ai\/eu-ai-act-gpai-scadenza-agosto-2026\/#cosa-cambia-per-i-fornitori-gpai\" >Cosa cambia per i fornitori GPAI<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/rafaelpatron.com\/blog\/ai\/eu-ai-act-gpai-scadenza-agosto-2026\/#le-mosse-dei-tre-grandi\" >Le mosse dei tre grandi<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/rafaelpatron.com\/blog\/ai\/eu-ai-act-gpai-scadenza-agosto-2026\/#cosa-devono-fare-le-aziende-italiane-che-usano-questi-modelli\" >Cosa devono fare le aziende italiane che usano questi modelli<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/rafaelpatron.com\/blog\/ai\/eu-ai-act-gpai-scadenza-agosto-2026\/#i-codici-di-condotta-come-scorciatoia\" >I codici di condotta come scorciatoia<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/rafaelpatron.com\/blog\/ai\/eu-ai-act-gpai-scadenza-agosto-2026\/#il-ruolo-dei-professionisti-ai\" >Il ruolo dei professionisti AI<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/rafaelpatron.com\/blog\/ai\/eu-ai-act-gpai-scadenza-agosto-2026\/#cosa-aspettarsi-nei-prossimi-cinque-mesi\" >Cosa aspettarsi nei prossimi cinque mesi<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"cosa-cambia-per-i-fornitori-gpai\"><\/span>Cosa cambia per i fornitori GPAI<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>I modelli classificati come GPAI sono i grandi modelli di base, quelli che alimentano una variet\u00e0 di applicazioni a valle. ChatGPT con i modelli OpenAI, Claude di Anthropic, Gemini di Google, Mistral Large, e altri. Le linee guida AI Office distinguono tra GPAI &#8220;standard&#8221; e GPAI con &#8220;rischio sistemico&#8221;. I secondi sono i modelli pi\u00f9 potenti, identificati sulla base di soglie tecniche (capacit\u00e0 di calcolo usate per il training, dimensione, capacit\u00e0 misurate su benchmark standardizzati).<\/p>\n<p>Gli obblighi per i fornitori standard includono documentazione tecnica disponibile alle autorit\u00e0, informazioni sulle modalit\u00e0 di training, sui dataset usati, sui meccanismi di valutazione interna. Gli obblighi per i fornitori con rischio sistemico aggiungono valutazione e mitigazione del rischio, monitoraggio degli incidenti, segnalazione agli enti competenti, misure di cybersecurity pi\u00f9 stringenti.<\/p>\n<p>Lo Stanford AI Index 2026, pubblicato a gennaio, ha dedicato un capitolo intero all&#8217;analisi della preparazione dei fornitori alle norme europee. La conclusione, prudente ma chiara, \u00e8 che i grandi fornitori americani hanno costruito team di compliance europea consistenti negli ultimi 12 mesi, ma la qualit\u00e0 della documentazione effettivamente disponibile varia in modo rilevante.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"le-mosse-dei-tre-grandi\"><\/span>Le mosse dei tre grandi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>OpenAI ha pubblicato a febbraio 2026 una documentazione tecnica aggiornata su GPT-5 e GPT-5 mini, includendo capability cards strutturate secondo il template suggerito dalle linee guida AI Office. \u00c8 un passo, ma alcune sezioni (in particolare sui dataset di training) restano molto generiche. La motivazione dichiarata \u00e8 la protezione di propriet\u00e0 intellettuale e di accordi di licenza con i fornitori di dati.<\/p>\n<p>Anthropic, che gi\u00e0 nel 2024-2025 aveva una postura pi\u00f9 trasparente sui propri modelli, ha pubblicato a febbraio 2026 una versione aggiornata della system card di Claude 4.7, con sezioni esplicite sui processi di safety testing e sulle red team interne. Resta comunque la difficolt\u00e0 di documentare in modo verificabile dataset di centinaia di terabyte raccolti da fonti diversificate.<\/p>\n<p>Google ha pubblicato una documentazione su Gemini 3 a met\u00e0 febbraio, focalizzata principalmente sugli aspetti di privacy e sulla compatibilit\u00e0 con il GDPR. La copertura degli obblighi specifici dell&#8217;AI Act \u00e8 ancora incompleta. L&#8217;azienda ha dichiarato di completare la documentazione entro maggio 2026, in tempo per la scadenza di agosto.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"cosa-devono-fare-le-aziende-italiane-che-usano-questi-modelli\"><\/span>Cosa devono fare le aziende italiane che usano questi modelli<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Qui c&#8217;\u00e8 un punto che molte aziende italiane stanno sottovalutando. L&#8217;AI Act non impone obblighi solo ai fornitori dei modelli, ma anche agli utilizzatori in alcune circostanze. In particolare, le aziende che integrano un GPAI in un sistema AI ad alto rischio (settore sanitario, scoring di credito, gestione di personale, sistemi educativi automatizzati) diventano &#8220;deployer&#8221; ai sensi del regolamento, con obblighi specifici di valutazione e di trasparenza.<\/p>\n<p>Lavoro con clienti enterprise che stanno scoprendo solo adesso, a marzo 2026, di essere classificati come deployer di sistemi ad alto rischio. La preparazione di una valutazione di conformit\u00e0 richiede mesi di lavoro, coinvolge legale, DPO, IT, business owner. Aspettare luglio 2026 per iniziare significa arrivare in ritardo.<\/p>\n<p>Per le aziende che usano AI generativa per use case standard (marketing, customer service generale, supporto interno alla produttivit\u00e0) gli obblighi sono molto pi\u00f9 contenuti. Restano comunque gli obblighi generali di trasparenza verso utenti finali quando interagiscono con un sistema AI, e gli obblighi di etichettatura dei contenuti generati o significativamente alterati da AI.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"i-codici-di-condotta-come-scorciatoia\"><\/span>I codici di condotta come scorciatoia<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>L&#8217;AI Office sta lavorando con l&#8217;industria a un codice di condotta volontario per i GPAI, che dovrebbe formalizzarsi tra aprile e maggio 2026. Aderire al codice consente ai fornitori di presumere la conformit\u00e0 su alcuni aspetti, riducendo l&#8217;esposizione regolatoria. \u00c8 uno strumento pensato per accelerare l&#8217;adozione del regolamento senza paralizzare il mercato.<\/p>\n<p>I principali fornitori americani hanno segnalato intenzione di aderire. Mistral, francese, ha aderito tra i primi. Le aziende italiane che usano questi modelli dovrebbero verificare la posizione del proprio fornitore principale rispetto al codice di condotta, perch\u00e9 questo influenza il quadro di responsabilit\u00e0 a valle.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"il-ruolo-dei-professionisti-ai\"><\/span>Il ruolo dei professionisti AI<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>La complessit\u00e0 della compliance AI Act sta creando una domanda specifica di figure professionali che combinano competenze legali, tecniche, e di processo. Non sono avvocati puri, non sono ingegneri puri, sono consulenti AI con preparazione interdisciplinare.<\/p>\n<p>L&#8217;AIPIA, associazione italiana professionisti intelligenza artificiale, ha strutturato dal 2025 percorsi formativi specifici su AI compliance, in collaborazione con docenti universitari e con il proprio Legal Advisor AI Ethics. La <a href=\"https:\/\/aipia.it\/credenziali-europee\/\">credenziale europea per professionisti AI<\/a> rilasciata da AIPIA, prima ente italiano autorizzato UE sull&#8217;EDC, include moduli specifici sull&#8217;AI Act che diventano rilevanti proprio in questa fase di transizione operativa.<\/p>\n<p>Le aziende che cercano consulenti AI per la compliance dovrebbero verificare la preparazione specifica sui temi normativi, non limitarsi a competenze tecniche generiche. Un buon consulente AI nel 2026 deve saper leggere un articolo dell&#8217;AI Act tanto quanto un prompt complesso.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"cosa-aspettarsi-nei-prossimi-cinque-mesi\"><\/span>Cosa aspettarsi nei prossimi cinque mesi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Da marzo ad agosto 2026 ci saranno tre fasi visibili. Da marzo a maggio, finalizzazione dei codici di condotta e adesioni dei fornitori. Da maggio a luglio, pubblicazione delle ultime linee guida tecniche e prime ispezioni pilota da parte delle autorit\u00e0 nazionali designate. Da luglio in poi, entrata in vigore degli obblighi e attivazione dei meccanismi sanzionatori.<\/p>\n<p>Le sanzioni previste dall&#8217;AI Act sono rilevanti. Fino al 7% del fatturato globale annuo per le violazioni pi\u00f9 gravi. Per un&#8217;azienda italiana di medie dimensioni che integra AI generativa in modo strutturale, anche una sanzione di entit\u00e0 minore pu\u00f2 rappresentare un danno reputazionale e finanziario rilevante.<\/p>\n<p>La fase delle sperimentazioni libere si sta chiudendo. La fase delle implementazioni regolamentate sta cominciando. Per le aziende italiane che hanno preso sul serio l&#8217;AI negli ultimi 18 mesi, l&#8217;estate 2026 sar\u00e0 il primo banco di prova reale. Per chi non si \u00e8 preparato, sar\u00e0 un problema da gestire in fretta, con costi superiori a quelli di una pianificazione tempestiva.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>AI Office EU pubblica le linee guida GPAI a febbraio 2026. Obblighi, scadenze, mosse dei tre grandi. Cosa devono fare le aziende italiane.<\/p>\n","protected":false},"author":10,"featured_media":3718,"comment_status":"","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_wds_title":"AI Act GPAI agosto 2026: linee guida AI Office","_wds_metadesc":"AI Office EU: linee guida GPAI per scadenza agosto 2026. Obblighi fornitori, deployer, codici di condotta.","_wds_focus-keywords":"ai act gpai 2026","_wds_canonical":"","wds_primary_category":0,"footnotes":"","_wds_robots-noindex":"0","_wds_robots-nofollow":"0","_wds_opengraph-title":"","_wds_opengraph-description":"","_wds_twitter-title":"","_wds_twitter-description":""},"categories":[168],"tags":[486,626,625,595,602],"class_list":["post-7218","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ai","tag-ai-act","tag-ai-office","tag-compliance-ai","tag-gpai","tag-regolamento-ue"],"_links":{"self":[{"href":"https:\/\/rafaelpatron.com\/blog\/wp-json\/wp\/v2\/posts\/7218"}],"collection":[{"href":"https:\/\/rafaelpatron.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rafaelpatron.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rafaelpatron.com\/blog\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/rafaelpatron.com\/blog\/wp-json\/wp\/v2\/comments?post=7218"}],"version-history":[{"count":0,"href":"https:\/\/rafaelpatron.com\/blog\/wp-json\/wp\/v2\/posts\/7218\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rafaelpatron.com\/blog\/wp-json\/wp\/v2\/media\/3718"}],"wp:attachment":[{"href":"https:\/\/rafaelpatron.com\/blog\/wp-json\/wp\/v2\/media?parent=7218"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rafaelpatron.com\/blog\/wp-json\/wp\/v2\/categories?post=7218"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rafaelpatron.com\/blog\/wp-json\/wp\/v2\/tags?post=7218"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}