European AI Act
a chi riguarda davvero?

Provider o deployer: una differenza che pesa

La norma distingue chi sviluppa il modello (provider) da chi lo mette in esercizio sotto la propria autorità (deployer). La seconda categoria è molto più affollata della prima: include praticamente ogni azienda che ha portato l'AI oltre la fase di demo. Non serve aver addestrato un LLM per avere responsabilità. Basta usarlo per decidere, filtrare o automatizzare un processo che impatta persone, clienti o dipendenti.

La scadenza che in pochi stanno preparando

Dal 2 agosto 2026 si applica il grosso degli obblighi europei, inclusi quelli per i sistemi ad alto rischio. In Italia il quadro è già in movimento: la Legge 132/2025 è in vigore e i decreti attuativi in arrivo stanno costruendo un regime di responsabilità — anche penali e societarie — per chi rilascia AI senza controllo. Le date precise, le sanzioni e i riferimenti normativi, con tutte le fonti ufficiali, li abbiamo raccolti nella nostra pagina dedicata all'EU AI Act.

Non puoi comprarti la conformità

Qui arriva la parte scomoda. La conformità all'AI Act non si risolve compilando un PDF di 80 pagine o acquistando la licenza di una dashboard di compliance. Gli obblighi teorici vanno tradotti in scelte tecniche concrete dentro il software: validazioni deterministiche attorno alle chiamate LLM, tracciabilità immutabile delle operazioni, punti di controllo umani sulle decisioni ad alto rischio. È quello che chiamiamo Compliance by Design: un requisito non funzionale dell'architettura, non un adempimento da incollare a fine progetto. Ogni scorciatoia non architetturale è debito che si paga in sede di ispezione.

Cosa abbiamo preparato per te

Abbiamo messo nero su bianco due cose. La prima è una guida operativa all'EU AI Act pensata per chi deve decidere, non per i giuristi: cosa cambia, chi è coinvolto e quali sono i quattro pilastri tecnici — guardrails, observability, human-in-the-loop e sovranità del dato — su cui si gioca la vera conformità. La seconda è un blocco di domande frequenti che scioglie i dubbi più concreti: chi è responsabile, come si adeguano i sistemi già in produzione e perché la "compliance facile" è un bluff.

E se vuoi sapere dove sei davvero scoperto, offriamo un'analisi gratuita: mappiamo i tuoi sistemi AI sui quattro pilastri e ti restituiamo i gap prioritari rispetto agli obblighi del Regolamento. Senza impegno, e senza il classico PDF che non legge nessuno.

Una precisazione doverosa: il nostro è un contributo ingegneristico, non un parere legale. Per le valutazioni sul tuo caso specifico coinvolgiamo un professionista abilitato, insieme a te.