--- title: "EU AI Act: riguarda la tua azienda anche se non crei AI" description: "L'EU AI Act non riguarda solo chi crea i modelli, ma chi usa l'AI in azienda. Cosa si applica dal 2 agosto 2026 e cosa slitta al 2027-2028." url: "https://volcanicminds.com/insights/eu-ai-act-deployer-business" lang: "it-it" type: "second_level_page" updated: "2026-09-03" alternate: "https://volcanicminds.com/en/insights/eu-ai-act-deployer-business" --- # European AI Act a chi riguarda davvero? ## Tanto è un problema di OpenAI e Anthropic È la prima frase (o quasi) che sentiamo quando parliamo di **EU AI Act** con un imprenditore. Ed è anche l'equivoco più pericoloso. Il **Regolamento (UE) 2024/1689** non colpisce solo chi _costruisce_ i modelli: colpisce soprattutto chi li _usa_ nei propri processi. Se hai integrato un assistente nel customer care, un agente che legge il tuo ERP o un sistema che smista pratiche, con ogni probabilità sei un **deployer**. E gli obblighi di supervisione, tracciamento e uso conforme ricadono su di te, non sul fornitore del modello. ## Provider o deployer: una differenza che pesa La norma distingue chi sviluppa il modello (_provider_) da chi lo mette in esercizio sotto la propria autorità (_deployer_). La seconda categoria è molto più affollata della prima: include praticamente ogni azienda che ha portato l'AI oltre la fase di demo. Non serve aver addestrato un LLM per avere responsabilità. Basta usarlo per decidere, filtrare o automatizzare un processo che impatta persone, clienti o dipendenti. ## La scadenza che in pochi stanno preparando Dal **2 agosto 2026** si applicano trasparenza, governance, sanzioni e poteri delle autorità nazionali. Gli obblighi per i sistemi ad alto rischio, invece, sono stati rinviati dal Regolamento UE 2026/1744 (Digital Omnibus, in vigore dal 27 luglio 2026): 2 dicembre 2027 per l'Allegato III, 2 agosto 2028 per l'Allegato I. In Italia il quadro è già in movimento: la **Legge 132/2025** è in vigore e i decreti attuativi in arrivo stanno costruendo un regime di responsabilità (anche penali e societarie) per chi rilascia AI senza controllo. Le date precise, le sanzioni e i riferimenti normativi, con tutte le fonti ufficiali, li abbiamo raccolti nella nostra pagina dedicata all'**[EU AI Ac**t](https://volcanicminds.com/eu-ai-act). ## Non puoi comprarti la conformità Qui arriva la parte scomoda. La conformità all'AI Act non si risolve compilando un PDF di 80 pagine o acquistando la licenza di una dashboard di compliance. Gli obblighi teorici vanno tradotti in **scelte tecniche concrete dentro il software**: validazioni deterministiche attorno alle chiamate LLM, tracciabilità immutabile delle operazioni, punti di controllo umani sulle decisioni ad alto rischio. È quello che chiamiamo **Compliance by Design**: un requisito non funzionale dell'architettura, non un adempimento da incollare a fine progetto. Ogni scorciatoia non architetturale è debito che si paga in sede di ispezione. ## Cosa abbiamo preparato per te Abbiamo messo nero su bianco due cose. La prima è una **guida operativa all'EU AI Act** pensata per chi deve decidere, non per i giuristi: cosa cambia, chi è coinvolto e quali sono i quattro pilastri tecnici — guardrails, observability, human-in-the-loop e sovranità del dato — su cui si gioca la vera conformità. La seconda è un blocco di **[domande frequent**i](https://volcanicminds.com/services/frequently-asked-questions) che scioglie i dubbi più concreti: chi è responsabile, come si adeguano i sistemi già in produzione e perché la "compliance facile" è un bluff. E se vuoi sapere dove sei davvero scoperto, offriamo un'**analisi gratuita**: mappiamo i tuoi sistemi AI sui quattro pilastri e ti restituiamo i gap prioritari rispetto agli obblighi del Regolamento. Senza impegno, e senza il classico PDF che non legge nessuno. Una precisazione doverosa: il nostro è un contributo ingegneristico, non un parere legale. Per le valutazioni sul tuo caso specifico coinvolgiamo un professionista abilitato, insieme a te. ## Le domande che restano Cosa capire se e quanto riguarda ### Come capiamo se siamo deployer o fornitore? Conta cosa fate del sistema, non chi lo ha scritto. Se lo usate sotto la vostra autorità per un'attività aziendale siete deployer, anche se il modello è di terzi e anche se ve l'ha configurato un fornitore. Diventate fornitori se lo immettete sul mercato con il vostro marchio o se ne modificate in modo sostanziale la finalità. Nella pratica molte aziende sono deployer senza saperlo, perché hanno introdotto strumenti AI a livello di funzione senza passare da una decisione formale. ### Cosa si applica e cosa è stato rinviato? Dal 2 agosto 2026 valgono gli obblighi di trasparenza, la governance dei modelli di uso generale, le sanzioni e i poteri delle autorità nazionali. Il Regolamento UE 2026/1744, il cosiddetto Digital Omnibus, ha spostato invece i sistemi ad alto rischio dell'Allegato III al 2 dicembre 2027 e quelli dell'Allegato I al 2 agosto 2028. Il rinvio riguarda l'alto rischio, **non tutto il resto: leggerlo come una proroga generale è l'errore più comune.** ### Basta una policy interna per essere conformi? No, ed è un punto importante. Una policy dice cosa si deve fare; la conformità si dimostra con quello che il software fa davvero: log delle decisioni, tracciabilità delle fonti, punti di approvazione umana, limiti tecnici su ciò che un modello può toccare. Il lavoro dei consulenti legali serve, ma va tradotto in controlli ingegnerizzati, altrimenti resta un documento che difficilmente si può verificare. ## Scopri dove la tua AI è scoperta L'adozione dell'AI non deve diventare un azzardo legale. Prenota un confronto: partiamo dai tuoi sistemi reali e capiamo cosa serve davvero, ora che il primo blocco di obblighi è già applicabile.