Il rinvio è reale. Non riguarda il Suo chatbot.

Immagini: luglio 2026, il direttore di un albergo a Lugano legge il titolo «Bruxelles rinvia le regole sull’IA al 2027» e chiude la pratica con un certo sollievo. Il progetto può aspettare. Intanto, sul sito dell’albergo, un assistente in chat risponde a ospiti di Monaco di Baviera e di Lione nella loro lingua, si firma «Laura» e non dice mai che Laura è un programma.

Il titolo era corretto. La conclusione no. Ciò che l’UE ha rinviato lo hanno pochissime aziende dei miei settori. Ciò che hanno quasi tutte non è stato rinviato.

Che cosa è stato davvero rinviato.

Il 24 luglio 2026 la Gazzetta ufficiale dell’UE ha pubblicato il regolamento (UE) 2026/1744 dell’8 luglio, detto omnibus digitale sull’IA, che modifica il regolamento sull’intelligenza artificiale. Secondo l’analisi dello studio legale Cuatrecasas, il cambiamento più importante sul piano pratico è il calendario dei sistemi ad alto rischio. I sistemi autonomi dell’allegato III, in ambiti come la biometria, l’occupazione, l’istruzione, la migrazione o l’accesso a servizi essenziali, sono soggetti a queste regole dal 2 dicembre 2027. I sistemi integrati in prodotti disciplinati dalla normativa europea sulla sicurezza dei prodotti, dal 2 agosto 2028. La data originaria, per entrambi, era il 2 agosto 2026.

La Commissione aveva proposto una data flessibile, legata alla disponibilità di norme tecniche. Parlamento e Consiglio l’hanno respinta e hanno scritto date fisse nel testo. Il dettaglio conta: le nuove scadenze non dipendono più da nient’altro.

Che cosa non è stato rinviato.

Gli obblighi di trasparenza dell’articolo 50 si applicano dal 2 agosto 2026. Un sistema di IA che interagisce direttamente con le persone deve essere progettato in modo che sappiano di avere a che fare con una macchina, salvo che sia evidente dal contesto. Le immagini, gli audio o i video generati o manipolati con l’IA che passerebbero per autentici, ciò che il testo chiama deep fake, devono essere dichiarati come tali da chi usa il sistema per crearli. Solo la marcatura tecnica dei contenuti generati, per i fornitori i cui sistemi erano già sul mercato prima di agosto, ha ottenuto una breve proroga, fino al 2 dicembre 2026.

Resta anche l’articolo 4. Fornitori e deployer devono adottare misure per sostenere l’alfabetizzazione in materia di IA delle persone che usano questi sistemi per loro conto. L’omnibus ha attenuato la formulazione, e l’articolo chiarisce ora che non richiede a nessuno un livello determinato di alfabetizzazione. Non ha soppresso l’obbligo. Le pratiche vietate dell’articolo 5 si applicano da febbraio 2025, e l’omnibus ne ha aggiunte due, sui deep fake sessuali senza consenso e sul materiale pedopornografico.

Ciò che è stato rinviato non lo ha quasi nessuno. Ciò che hanno quasi tutti si applica già.

Il punto cieco: il fornitore potrebbe essere Lei.

La maggior parte delle aziende dà per scontato che gli obblighi spettino al produttore del software. Il regolamento definisce fornitore chi sviluppa un sistema di IA, o lo fa sviluppare, e lo mette in servizio con il proprio nome o marchio. Una clinica che commissiona un assistente su misura e lo lancia con il proprio marchio non è quindi una semplice utilizzatrice. E il dovere di progettare il chatbot in modo che le persone sappiano che è una macchina ricade sul fornitore.

Il regolamento non si ferma nemmeno al confine. Riguarda anche fornitori e deployer stabiliti fuori dall’UE quando l’output del sistema è utilizzato nell’Unione. Un albergo svizzero il cui assistente risponde a ospiti in Italia o in Germania non dovrebbe presumere che la sede in Svizzera chiuda la questione.

Dove l’alto rischio è più vicino di quanto sembri.

Nei miei settori, poche aziende costruiscono sistemi ad alto rischio. Di più ne usano uno senza chiamarlo così. L’allegato III comprende, tra gli altri:

• Scuole e collegi. I sistemi che decidono l’ammissione, valutano i risultati dell’apprendimento, determinano il livello di istruzione adeguato o sorvegliano gli studenti durante le prove.
• Selezione del personale, in qualsiasi settore. Gli strumenti che filtrano le candidature o valutano i candidati, compresa la funzione di preselezione della piattaforma di annunci che un albergo usa ogni stagione.
• Emergenze. I sistemi di triage dei pazienti nell’assistenza sanitaria di emergenza.

Per questi usi c’è tempo fino a dicembre 2027, e conviene sfruttarlo. Scoprire a fine 2027 che lo strumento per le ammissioni è ad alto rischio è tardi, perché la sorveglianza umana, i registri e un contratto serio con il fornitore non si costruiscono in un mese.

Le immagini: la regola che agenzie e alberghi trascurano.

Agenzie immobiliari e alberghi pubblicano sempre più immagini fatte con l’IA: soggiorni arredati in appartamenti vuoti, terrazze con un tramonto mai avvenuto, camere con una luce che non hanno. Quando un’immagine somiglia a un luogo reale e passerebbe per autentica, rientra nella regola sui deep fake e deve essere dichiarata come generata o manipolata. Il testo ammette un avviso discreto per le opere palesemente artistiche o di finzione. La foto di un appartamento in vendita non lo è.

La Svizzera: ancora nessuna legge sull’IA, ma già una regola.

Oggi la Svizzera non ha una legislazione specifica sull’IA. Il 12 febbraio 2025 il Consiglio federale ha incaricato il DFGP di elaborare entro la fine del 2026 un avamprogetto da porre in consultazione, che riguardi in particolare trasparenza, protezione dei dati, non discriminazione e vigilanza, affinché la Svizzera possa ratificare la convenzione del Consiglio d’Europa sull’IA, firmata nel marzo 2025.

Questo non significa che non valga nulla. L’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ritiene che la legge sulla protezione dei dati in vigore sia direttamente applicabile all’IA. Secondo la sua lettura, chi dialoga con un modello linguistico ha il diritto di sapere se sta parlando o scrivendo con una macchina e se i dati che inserisce sono trattati per migliorare il programma o per altri scopi. I programmi che falsificano volti, immagini o voci di persone identificabili devono essere chiaramente segnalati, e un trattamento ad alto rischio richiede una valutazione d’impatto. In pratica, per il chatbot, una clinica di Lugano e un albergo di Málaga arrivano a un dovere molto simile per strade diverse.

La mia posizione.

Costruisco automazioni con l’IA, e a qualsiasi cliente consiglierei di leggere il rinvio al contrario: come il tempo per fare con calma i compiti sull’alto rischio, non come una scusa per rimandare la trasparenza già dovuta. In un assistente mi importa più la prima frase della personalità: chi parla, che è automatico e come raggiungere una persona. In una casa di prestigio, l’ospite perdona una macchina. Non perdona di essere ingannato.

Che cosa verificherei.

• Ogni uso dell’IA in azienda. Chat del sito, WhatsApp, risposte via e-mail, immagini, selezione del personale, ammissioni, rapporti.
• La prima frase dell’assistente. Che dica che è automatico e offra una persona.
• Chi è il fornitore. Se il sistema è stato fatto per Lei e funziona con il Suo nome, legga l’articolo 50 come se fosse rivolto a Lei.
• Le immagini. Quali sono generate o ritoccate con l’IA, e dove lo si dichiara.
• Le persone. Quale formazione riceve il personale che usa questi strumenti, e se è documentata.

Un calendario che non aspetta.

1. Questa settimana

   Fare l’inventario

   Ogni strumento di IA, chi lo fornisce e con quale nome funziona.

2. Questo mese

   Sistemare la trasparenza

   La prima frase dell’assistente, un avviso sulle immagini IA realistiche e un accesso visibile a una persona.

3. Fine 2026

   Seguire l’avamprogetto svizzero

   È atteso entro la fine dell’anno e mostrerà che cosa aggiunge la Svizzera.

4. Prima di dicembre 2027

   Classificare l’alto rischio

   Ammissioni, valutazioni, selezione, triage: decidere con il Suo avvocato quali usi rientrano nell’allegato III.

Una domanda da farsi prima della fine dell’anno. Se domani Le chiedessero chi è il fornitore dell’assistente del Suo sito, risponderebbe con il nome di un’azienda o con il Suo? Questa nota spiega perché la risposta potrebbe non essere quella che si aspetta.

E un’altra per chi si occupa del marketing: quante immagini del Suo sito sono state generate con l’IA, e lo dice qualcuna?

Se vuole che esamini i Suoi assistenti, le Sue immagini e le Sue automazioni da questa prospettiva, cominci dalla Diagnosi strategica. Se un uso concreto sia ad alto rischio è una valutazione giuridica che spetta al Suo avvocato.