Cos'è l'AI Act, in parole semplici
L'AI Act è il regolamento europeo sull'intelligenza artificiale. È la prima legge al mondo che regola l'uso dell'AI. È entrato in vigore il 2 agosto 2024, con applicazione progressiva fino al 2027.
Non è una legge che vieta l'AI. È una legge che classifica i sistemi AI per livello di rischio e impone obblighi diversi a seconda della categoria. Per la maggior parte delle PMI italiane, gli obblighi sono minimi — ma è utile sapere quali sono.
La classificazione per livello di rischio
L'AI Act divide i sistemi AI in quattro categorie.
Rischio inaccettabile (vietato)
Sistemi di sorveglianza di massa, scoring sociale, manipolazione comportamentale. Nessuna PMI italiana usa questi sistemi.
Rischio alto
Sistemi AI usati in ambiti critici: selezione del personale automatizzata, scoring creditizio, diagnostica medica, controllo delle infrastrutture. Se la tua PMI usa AI per decidere chi assumere o chi riceve un finanziamento, rientri qui. Gli obblighi sono significativi: documentazione tecnica, valutazione del rischio, supervisione umana, trasparenza.
Rischio limitato
Chatbot e sistemi che interagiscono direttamente con le persone. L'obbligo principale è uno: informare l'utente che sta parlando con un'AI. Se sul tuo sito hai un chatbot, devi indicare chiaramente che non è un operatore umano.
Rischio minimo (la maggior parte delle PMI)
Generazione di testi, classificazione documenti, analisi dati, automazione email, creazione contenuti. Questa è la categoria in cui rientra quasi tutto quello che una PMI fa con l'AI: usare ChatGPT per scrivere email, Claude per classificare fatture, un workflow per generare post social.
Per il rischio minimo non ci sono obblighi specifici, ma l'AI Act incoraggia l'adozione volontaria di codici di condotta.
Cosa deve fare concretamente una PMI
Anche se rientri nel rischio minimo, ci sono tre azioni concrete da fare subito.
1. Documenta quali strumenti AI usi
Crea un elenco degli strumenti AI utilizzati in azienda. Per ognuno indica: nome dello strumento, fornitore, scopo di utilizzo, chi lo usa, quali dati aziendali vengono inseriti.
Esempio:
- •ChatGPT (OpenAI) — generazione testi commerciali — reparto vendite — inseriti dati prodotto e specifiche cliente
- •Claude (Anthropic) — revisione contratti — amministrazione — inseriti testi contrattuali
- •n8n + Claude API — classificazione fatture passive — contabilità — inserite immagini fatture fornitori
2. Scrivi una policy interna sull'uso dell'AI
Non serve un documento legale di 40 pagine. Basta un documento interno di 1-2 pagine che definisca:
- •Quali strumenti AI sono autorizzati in azienda
- •Quali dati è permesso inserire (e quali no — ad esempio dati personali sensibili dei clienti)
- •Chi è responsabile della revisione dei contenuti generati dall'AI
- •Come si segnala un risultato errato o problematico
3. Informa quando usi AI verso l'esterno
Se pubblichi contenuti generati con AI (post social, articoli, email marketing) o se hai un chatbot sul sito, indica che l'AI è stata usata nella creazione. Non è sempre un obbligo legale per il rischio minimo, ma è una buona pratica che anticipa dove sta andando la normativa.
Cosa non fare
Non serve farsi prendere dal panico. L'AI Act non vieta alle PMI di usare ChatGPT o Claude. Non richiede certificazioni costose per chi genera testi o automatizza processi interni. Non prevede sanzioni per una PMI che usa l'AI per scrivere newsletter.
Le sanzioni (che arrivano fino al 7% del fatturato globale) sono pensate per i fornitori di sistemi AI ad alto rischio e per le violazioni gravi. Non per un'azienda da 20 dipendenti che usa l'AI per scrivere email commerciali.
Come restare aggiornati
La normativa è in evoluzione. Le linee guida applicative vengono aggiornate periodicamente. Due fonti affidabili per seguire gli sviluppi:
- •Garante Privacy italiano (garanteprivacy.it) — pubblica aggiornamenti e FAQ sull'intersezione tra AI e protezione dati
- •AI Act Explorer (artificialintelligenceact.eu) — il testo completo del regolamento con ricerca per articolo
La cosa più utile che puoi fare oggi è documentare cosa usi e come lo usi. Questo ti prepara per qualsiasi sviluppo futuro della normativa e dimostra attenzione alla compliance.
Nel frattempo, puoi continuare a usare l'AI per la comunicazione della tua PMI. Nel kit gratuito trovi 20 prompt professionali già pronti, conformi alle best practice di trasparenza nell'uso dell'AI.