AI Act per le startup tech: quali obblighi si applicano e quando (guida 2026)

Se la tua startup utilizza l'intelligenza artificiale — anche solo integrando nel tuo prodotto un modello di terzi — il regolamento (UE) 2024/1689, noto come AI Act, ti riguarda già. E non solo se addestri modelli: basta implementare un chatbot per l'assistenza clienti, generare contenuti con l'IA o costruire un sistema che valuta i candidati in un processo di selezione.

La buona notizia è che la maggior parte delle startup non rientra nelle categorie più esigenti. La cattiva è che quasi tutte assumono qualche obbligo, che il calendario si è appena spostato (a metà 2026, con il Digital Omnibus) e che le sanzioni per la mancata conformità si contano in milioni. Mettiamo ordine.

Cos'è l'AI Act e perché è orizzontale

L'AI Act è il primo quadro normativo completo al mondo sull'intelligenza artificiale. È entrato in vigore il 1° agosto 2024 (art. 113) e non regola settori specifici, ma si applica in modo orizzontale a qualsiasi sistema di IA immesso sul mercato o messo in servizio nell'Unione Europea, indipendentemente da dove sia stabilito il fornitore. In altre parole: se il tuo prodotto raggiunge utenti nell'UE, si applica anche se la tua società ha sede nel Delaware o a Londra.

La sua logica è semplice da enunciare e meno semplice da applicare: quanto maggiore è il rischio che un sistema genera per i diritti e la sicurezza delle persone, tanti più obblighi assume chi lo sviluppa o lo utilizza. Per questo la prima domanda da porsi su qualsiasi prodotto non è "devo rispettare l'AI Act?", ma "in quale livello di rischio rientra ciò che sto costruendo?" Come avvocati specializzati in diritto delle nuove tecnologie, questa classificazione è sempre il primo passo di qualsiasi analisi.

I quattro livelli di rischio (e dove di solito rientra una startup)

Rischio inaccettabile (vietato, art. 5). Alcune pratiche sono vietate senza appello: manipolazione subliminale che causa un pregiudizio, sfruttamento di vulnerabilità, punteggio sociale di tipo statale, categorizzazione biometrica per dedurre dati sensibili o riconoscimento facciale di massa mediante scraping indiscriminato, tra le altre. Il Digital Omnibus ha aggiunto a questo elenco la generazione di immagini intime non consensuali ("nudifiers") e materiale pedopornografico. Se il tuo modello di business dipende da qualcosa presente in questo elenco, non c'è conformità possibile: bisogna riprogettarlo.

Sistemi di IA ad alto rischio (Allegato III e Allegato I). Qui si concentra il grosso dell'onere normativo. L'Allegato III elenca usi concreti considerati ad alto rischio per il loro impatto: sistemi di selezione e valutazione del personale (un ATS che filtra i curriculum rientra pienamente qui), scoring creditizio, accesso all'istruzione, gestione delle infrastrutture critiche, biometria o determinate applicazioni in ambito giudiziario e delle forze dell'ordine. L'Allegato I copre l'IA incorporata in prodotti già regolati da normative settoriali di sicurezza (dispositivi medici, macchinari, veicoli). Se il tuo prodotto rientra qui, assumi gli obblighi più gravosi: un sistema di gestione del rischio lungo tutto il ciclo di vita, governance dei dati di addestramento, documentazione tecnica, supervisione umana, registrazione e marcatura CE, tra gli altri.

Rischio limitato (obblighi di trasparenza, art. 50). È qui che rientra la maggior parte delle startup che usano l'IA senza costruire sistemi ad alto rischio. Se il tuo prodotto interagisce con le persone (un chatbot), devi informarle che stanno parlando con un'IA. Se generi o manipoli contenuti (testo, immagine, audio, video), devi contrassegnarli come generati artificialmente, incluso il marcatore leggibile da macchina per i contenuti sintetici. Sono obblighi gestibili, ma reali, e molte aziende li scoprono tardi.

Rischio minimo. Il resto (filtri antispam, sistemi di raccomandazione di base, IA nei videogiochi) non comporta obblighi specifici oltre alle buone pratiche volontarie.

A questo si aggiunge un livello trasversale: se utilizzi un modello di IA per finalità generali (GPAI) di terzi (i grandi LLM del mercato), il fornitore del modello ha propri obblighi dall'agosto 2025, ma tu, come deployer che lo integra e lo mette in servizio, resti responsabile dell'uso che ne fai all'interno del tuo prodotto.

Il calendario reale dopo il Digital Omnibus

Questo è il punto da osservare con attenzione, perché lo scenario del 2024 non è più quello vigente. Constatato che l'infrastruttura normativa (norme armonizzate, strumenti di supporto) non era pronta in tempo, la Commissione ha presentato il 19 novembre 2025 il cosiddetto Digital Omnibus, che ritarda l'applicazione degli obblighi ad alto rischio. In seguito all'accordo politico raggiunto a maggio 2026 e al successivo sostegno del Parlamento Europeo e del Consiglio, il calendario applicabile è ora il seguente:

La lettura pratica: i divieti e gli obblighi GPAI sono già vigenti, la trasparenza dell'art. 50 resta ferma ad agosto 2026, e il grande blocco degli obblighi ad alto rischio è stato spostato a dicembre 2027 e agosto 2028. È un rinvio, non un'amnistia: l'architettura del regolamento resta intatta.

Cosa dovrebbe fare oggi un founder

Il primo passo è un esercizio di classificazione onesto: mappa ogni funzionalità di IA del tuo prodotto rispetto ai quattro livelli. La maggior parte scopre di trovarsi nel "rischio limitato", con un vero dovere di trasparenza e non con un intero sistema di gestione del rischio da costruire. Ma conviene farlo per iscritto, perché nella due diligence di un round un investitore attento chiederà esattamente questo.

Se risulti ad alto rischio (un ATS di recruiting o un motore di scoring lo sono), il rinvio al 2027 e al 2028 ti dà respiro, ma non è una scusa per non iniziare: costruire la documentazione tecnica, la governance dei dati e la supervisione umana richiede mesi, non settimane. Considera le nuove date come una pista di decollo, non come un motivo per accantonare il tema.

E se rientri nella trasparenza, risolvilo subito: informare che si sta interagendo con un'IA e contrassegnare i contenuti generati è economico da implementare e costoso da ignorare.

Rischi che segnaliamo in rosso

L'errore più comune è pensare che "questo riguarda OpenAI, non me". L'AI Act si applica anche a chi effettua il deployment (deployer), non solo a chi addestra il modello. Integrare un LLM di terzi nel tuo SaaS non ti esenta.

Il secondo errore è leggere il rinvio come una via libera. Gli obblighi di trasparenza di agosto 2026 non sono sostanzialmente cambiati, e i divieti sono in vigore dal febbraio 2025.

Conviene inoltre tenere presente l'entità delle sanzioni (art. 99): fino a 35 milioni di euro o al 7% del fatturato mondiale annuo per le pratiche vietate; fino a 15 milioni o al 3% per la violazione degli altri obblighi; e fino a 7,5 milioni o all'1% per aver fornito informazioni scorrette alle autorità. Per PMI e startup, il regolamento prevede l'applicazione dell'importo minore tra i due, il che attenua il colpo ma non lo elimina.

L'AI Act interagisce inoltre con il GDPR ogni volta che sono coinvolti dati personali (che è quasi sempre il caso). Un sistema di IA che tratta dati personali deve rispettare entrambi i quadri normativi contemporaneamente, e la valutazione d'impatto dell'uno non sostituisce quella dell'altro. Se vuoi approfondire l'intersezione tra IA e protezione dei dati, abbiamo una guida dedicata alla regolamentazione dell'IA e dei dati sensibili secondo il GDPR.

Domande frequenti

Come la vediamo in Satya Legal

Classificare correttamente un prodotto è metà del lavoro, ed è lì che si risparmia o si perde più denaro. Abbiamo visto startup sovra-adempiere per paura (costruendo strutture ad alto rischio per un prodotto che richiedeva solo trasparenza) e altre sotto-adempiere per ignoranza. Il punto ottimale è sempre lo stesso: capire esattamente dove ti trovi, rispettare ciò che serve e non di più, e documentarlo per quando un investitore te lo chiederà.