Calendario del Regolamento UE sull'IA: Date Chiave dal 2024 al 2028

Il Regolamento UE sull'IA (Regolamento 2024/1689) non si applica in una sola volta. L'Unione europea ha previsto un calendario di applicazione progressiva che concede alle organizzazioni il tempo necessario per prepararsi a requisiti via via più stringenti. Comprendere questo calendario è fondamentale per stabilire le priorità degli interventi di conformità e allocare le risorse in modo efficace.

Il presente articolo fornisce una panoramica completa, data per data, di ogni tappa fondamentale dell'applicazione, dall'entrata in vigore del regolamento fino alla sua piena applicazione.

Cosa è cambiato a luglio 2026

Il Regolamento (UE) 2026/1744 dell'8 luglio 2026, pubblicato nella Gazzetta ufficiale il 24 luglio 2026, è la prima modifica del Regolamento sull'IA. Il rinvio è incondizionato: la proposta iniziale della Commissione prevedeva un meccanismo di sospensione dei termini legato a una decisione sulla disponibilità delle norme armonizzate, ma i colegislatori lo hanno eliminato. Nel testo adottato non esiste alcun criterio di maturità normativa né alcun ulteriore rinvio automatico.

Altrettanto importante è ciò che non è cambiato. Il 2 agosto 2026 è rimasto la data di applicazione generale del regolamento: l'Articolo 113, secondo paragrafo, non è stato modificato e l'attività di applicazione da parte dell'Ufficio per l'IA e delle autorità nazionali è iniziata in tale data. Gli obblighi di trasparenza dell'Articolo 50 — informativa sui chatbot, etichettatura dei deepfake e marcatura leggibile da dispositivo automatico dei contenuti sintetici — sono già oggi pienamente applicabili, così come l'obbligo di registrazione di cui all'Articolo 49, che si colloca nella Sezione 5 del Capo III e resta quindi fuori dal rinvio.

Il Regolamento (UE) 2026/1744 introduce inoltre due nuovi divieti all'Articolo 5, applicabili dal 2 dicembre 2026, e un periodo di tolleranza fino alla stessa data (nuovo Articolo 111, paragrafo 4) per la marcatura leggibile da dispositivo automatico dei sistemi di IA generativa immessi sul mercato prima del 2 agosto 2026.

Il calendario completo di applicazione

Fase 1: Entrata in vigore e preparazione (agosto 2024 - gennaio 2025)

Il periodo tra il 1° agosto 2024 e il 2 febbraio 2025 è servito come finestra preparatoria iniziale. Sebbene in questa fase non fossero ancora applicabili obblighi sostanziali, sono stati avviati diversi processi importanti.

Istituzione degli organi di governance

La Commissione europea ha avviato il processo di istituzione dell'Ufficio per l'IA, che opera all'interno della Direzione generale per le Reti di comunicazione, i contenuti e le tecnologie (DG CONNECT). L'Ufficio per l'IA è responsabile della supervisione dei modelli di IA per finalità generali e del supporto all'applicazione coerente del regolamento negli Stati membri.

Obbligo di alfabetizzazione sull'IA

L'Articolo 4 del Regolamento sull'IA impone ai fornitori e ai deployer di garantire che il proprio personale e le altre persone coinvolte nel funzionamento e nell'uso dei sistemi di IA dispongano di un livello sufficiente di alfabetizzazione in materia di IA. Sebbene questo obbligo si applichi formalmente dal 2 agosto 2025, le organizzazioni sono state incoraggiate ad avviare programmi di formazione durante questa fase preparatoria.

Fase 2: Pratiche vietate (febbraio 2025)

La prima data di applicazione sostanziale è stata il 2 febbraio 2025, quando i divieti dell'Articolo 5 sono divenuti applicabili. Questa è stata la scadenza più urgente poiché le violazioni comportano le sanzioni più elevate.

Cosa è stato vietato

Dal 2 febbraio 2025, le seguenti pratiche di IA sono vietate:

Tecniche subliminali, manipolative e ingannevoli (Articolo 5, paragrafo 1, lettera a)): sistemi di IA che impiegano tecniche che operano al di sotto della soglia di coscienza, o tecniche volutamente manipolative o ingannevoli, al fine di distorcere materialmente il comportamento e causare danni significativi.

Sfruttamento delle vulnerabilità (Articolo 5, paragrafo 1, lettera b)): sistemi di IA che sfruttano le vulnerabilità delle persone dovute alla loro età, disabilità o situazione sociale o economica specifica, al fine di distorcere materialmente il loro comportamento e causare danni significativi.

Social scoring (Articolo 5, paragrafo 1, lettera c)): sistemi di IA utilizzati dalle autorità pubbliche o per loro conto per valutare o classificare persone fisiche in base al comportamento sociale o a caratteristiche personali, con conseguente trattamento pregiudizievole ingiustificato o sproporzionato.

Valutazione individuale del rischio di reati (Articolo 5, paragrafo 1, lettera d)): sistemi di IA che valutano il rischio che una persona fisica commetta reati basandosi esclusivamente sulla profilazione o sulla valutazione dei tratti e delle caratteristiche della personalità, salvo che siano utilizzati a supporto di valutazioni umane basate su fatti oggettivi e verificabili direttamente collegati all'attività criminosa.

Raccolta indiscriminata per banche dati di riconoscimento facciale (Articolo 5, paragrafo 1, lettera e)): sistemi di IA che creano o ampliano banche dati di riconoscimento facciale attraverso la raccolta indiscriminata di immagini facciali da Internet o da telecamere a circuito chiuso.

Riconoscimento delle emozioni nei luoghi di lavoro e nelle scuole (Articolo 5, paragrafo 1, lettera f)): sistemi di IA che deducono le emozioni delle persone fisiche nei luoghi di lavoro e negli istituti di istruzione, salvo che il sistema di IA sia destinato a scopi medici o di sicurezza.

Categorizzazione biometrica per attributi sensibili (Articolo 5, paragrafo 1, lettera g)): sistemi di IA che categorizzano le persone fisiche sulla base di dati biometrici per dedurre la razza, le opinioni politiche, l'appartenenza sindacale, le convinzioni religiose o filosofiche, la vita sessuale o l'orientamento sessuale, con eccezioni limitate per le forze dell'ordine.

Identificazione biometrica remota in tempo reale negli spazi pubblici (Articolo 5, paragrafo 1, lettera h)): sistemi di identificazione biometrica remota in tempo reale utilizzati in spazi accessibili al pubblico a fini di attività di contrasto, con eccezioni circoscritte per ricerche mirate relative a reati gravi, minacce imminenti o attacchi terroristici.

I due nuovi divieti dal 2 dicembre 2026

Il Regolamento (UE) 2026/1744 ha aggiunto due ulteriori pratiche vietate, applicabili dal 2 dicembre 2026:

Immagini intime non consensuali (Articolo 5, paragrafo 1, lettera ba)): sistemi di IA che generano o manipolano immagini intime realistiche di una persona identificabile senza il suo consenso.

Materiale pedopornografico (Articolo 5, paragrafo 1, lettera bb)): sistemi di IA che generano o manipolano materiale pedopornografico.

La delimitazione dell'ambito di applicazione di questi due divieti è contenuta nei nuovi paragrafi 1 bis e 1 ter dell'Articolo 5. Gli orientamenti della Commissione sulle pratiche vietate del 4 febbraio 2025 restano il riferimento operativo per l'Articolo 5 e non affrontano ancora le due nuove fattispecie.

Azioni di conformità richieste

Le organizzazioni dovevano verificare i propri sistemi di IA prima del 2 febbraio 2025 e interrompere qualsiasi pratica vietata. Non era previsto alcun periodo di tolleranza: dal 2 febbraio 2025, la non conformità all'Articolo 5 comporta sanzioni fino a 35 milioni di EUR o il 7% del fatturato mondiale annuo. Le stesse sanzioni si applicheranno ai due nuovi divieti a partire dal 2 dicembre 2026.

Fase 3: GPAI e governance (agosto 2025)

La tappa successiva è stata il 2 agosto 2025, quando sono entrati in vigore gli obblighi per i modelli di IA per finalità generali (GPAI) e il quadro di governance. Il Capo V non è stato modificato nel merito dal Regolamento (UE) 2026/1744: gli Articoli da 51 a 55 e gli Allegati da XI a XIII restano invariati e l'unico intervento riguarda la soppressione del potere di approvazione mediante atto di esecuzione previsto dall'Articolo 56, paragrafo 6.

Obblighi per i modelli di IA per finalità generali

Il Capo V del Regolamento sull'IA stabilisce i requisiti per tutti i modelli GPAI. Dal 2 agosto 2025, i fornitori di modelli GPAI devono:

Mantenere la documentazione tecnica (Articolo 53, paragrafo 1, lettera a)): i fornitori devono redigere e mantenere aggiornata la documentazione tecnica del modello, compresi il processo di addestramento e test e i relativi risultati, da rendere disponibile all'Ufficio per l'IA e alle autorità nazionali competenti su richiesta.

Fornire informazioni ai fornitori a valle (Articolo 53, paragrafo 1, lettera b)): quando un modello GPAI è integrato in un sistema di IA, il fornitore del GPAI deve fornire informazioni e documentazione sufficienti per consentire al fornitore del sistema di IA a valle di comprendere le capacità e i limiti del modello e di adempiere ai propri obblighi.

Conformarsi alle norme sul diritto d'autore (Articolo 53, paragrafo 1, lettera c)): i fornitori di GPAI devono adottare una politica per conformarsi al diritto d'autore dell'Unione, in particolare per identificare e rispettare le riserve di diritti espresse dai titolari dei diritti ai sensi dell'Articolo 4, paragrafo 3, della Direttiva sul diritto d'autore.

Pubblicare la sintesi dei dati di addestramento (Articolo 53, paragrafo 1, lettera d)): i fornitori devono redigere e rendere pubblicamente disponibile una sintesi sufficientemente dettagliata dei contenuti utilizzati per l'addestramento del modello GPAI, seguendo un modello fornito dall'Ufficio per l'IA.

Modelli GPAI con rischio sistemico

I modelli GPAI classificati come presentanti rischio sistemico ai sensi dell'Articolo 51 — inclusi i modelli addestrati con più di 10^25 FLOP cumulativi di calcolo, soglia tuttora invariata — sono soggetti a obblighi aggiuntivi da questa data:

• Eseguire valutazioni del modello, comprese prove avversariali
• Valutare e mitigare i rischi sistemici
• Tracciare e segnalare gli incidenti gravi all'Ufficio per l'IA e alle autorità nazionali competenti
• Garantire protezioni adeguate di cybersicurezza

I modelli GPAI immessi sul mercato prima del 2 agosto 2025 dispongono di un periodo transitorio fino al 2 agosto 2027 per conformarsi (Articolo 111, paragrafo 3), termine non modificato.

Quadro di governance

Diverse disposizioni sulla governance sono entrate in vigore il 2 agosto 2025:

• Il Comitato europeo per l'intelligenza artificiale (Articolo 65), con rappresentanti di ciascuno Stato membro.
• L'obbligo per gli Stati membri di designare le autorità nazionali competenti (Articolo 70), comprendenti almeno un'autorità di notifica e un'autorità di vigilanza del mercato.
• Il Forum consultivo (Articolo 67), incaricato di fornire competenze tecniche da parte dei portatori di interesse.

Fase 4: Applicazione generale (agosto 2026)

Il 2 agosto 2026 è rimasto la data di applicazione generale del Regolamento sull'IA. L'Articolo 113, secondo paragrafo, non è stato toccato dal Regolamento (UE) 2026/1744 e da tale data l'Ufficio per l'IA e le autorità nazionali competenti hanno avviato l'attività di applicazione. Ciò che è stato spostato è il regime sostanziale sui sistemi ad alto rischio del Capo III, Sezioni 1, 2 e 3, non l'applicabilità del regolamento nel suo complesso.

Obblighi di trasparenza per i sistemi a rischio limitato

Gli obblighi di trasparenza dell'Articolo 50 si applicano dal 2 agosto 2026 e sono quindi già pienamente esigibili. L'Articolo 50 si colloca nel Capo IV e resta al di fuori del rinvio. Ciò richiede che:

• I sistemi di IA destinati a interagire direttamente con le persone devono comunicare che la persona sta interagendo con un sistema di IA
• I fornitori di sistemi di IA che generano contenuti sintetici (deepfake) devono contrassegnare l'output in un formato leggibile da dispositivo automatico
• I deployer di sistemi di riconoscimento delle emozioni o di categorizzazione biometrica devono informare le persone esposte

La violazione degli obblighi dell'Articolo 50 rientra tra le violazioni sanzionabili fino a 15 milioni di EUR o il 3% del fatturato mondiale annuo ai sensi dell'Articolo 99.

Registrazione

Anche l'obbligo di registrazione di cui all'Articolo 49 si applica dal 2 agosto 2026. La disposizione appartiene alla Sezione 5 del Capo III e non rientra pertanto nel rinvio che riguarda le Sezioni da 1 a 3.

Che cosa è invece rinviato

I requisiti sostanziali per i sistemi di IA ad alto rischio — Articoli da 8 a 15, obblighi dei fornitori e dei deployer, valutazione d'impatto sui diritti fondamentali — non si applicano dal 2 agosto 2026. Si applicheranno dal 2 dicembre 2027 per i sistemi dell'Allegato III e dal 2 agosto 2028 per i sistemi dell'Allegato I. L'Articolo 6, paragrafo 5, è espressamente escluso dal rinvio.

Fase 5: Nuovi divieti e marcatura dei contenuti sintetici (dicembre 2026)

Il 2 dicembre 2026 è la prima scadenza operativa introdotta dal Regolamento (UE) 2026/1744.

• Diventano applicabili i due nuovi divieti dell'Articolo 5, paragrafo 1, lettere ba) e bb), descritti nella Fase 2. Le violazioni ricadono nella fascia sanzionatoria più elevata: fino a 35 milioni di EUR o il 7% del fatturato mondiale annuo.
• Scade il periodo di tolleranza del nuovo Articolo 111, paragrafo 4: i sistemi di IA generativa immessi sul mercato prima del 2 agosto 2026 devono soddisfare entro tale data l'obbligo di marcatura leggibile da dispositivo automatico di cui all'Articolo 50, paragrafo 2. Per i sistemi immessi sul mercato a partire dal 2 agosto 2026 l'obbligo è già oggi applicabile senza periodo transitorio.

Fase 6: Spazi di sperimentazione normativa (agosto 2027)

Ai sensi dell'Articolo 57, come modificato, ciascuno Stato membro deve rendere operativo almeno uno spazio di sperimentazione normativa per l'IA a livello nazionale entro il 2 agosto 2027. Questi spazi forniscono un ambiente controllato dove i sistemi di IA innovativi possono essere sviluppati e validati con la supervisione delle autorità di regolamentazione.

Fase 7: Sistemi ad alto rischio dell'Allegato III (dicembre 2027)

Dal 2 dicembre 2027 si applicano il Capo III, Sezioni 1, 2 e 3, ai sistemi classificati ad alto rischio ai sensi dell'Articolo 6, paragrafo 2, e dell'Allegato III. L'Allegato III non è stato modificato: le otto voci restano quelle originarie e nessun atto delegato ai sensi dell'Articolo 7 è stato adottato. Anche l'Articolo 6, paragrafo 3 — il "filtro" che consente di escludere la qualificazione ad alto rischio — non è stato modificato nella sostanza, e la regola per cui un sistema dell'Allegato III che effettua profilazione è sempre ad alto rischio resta in vigore.

Requisiti per i sistemi di IA ad alto rischio

Da questa data, i fornitori di sistemi di IA ad alto rischio elencati nell'Allegato III devono conformarsi a tutti i requisiti previsti dagli Articoli da 8 a 15:

• Sistema di gestione dei rischi (Articolo 9)
• Dati e governance dei dati (Articolo 10)
• Documentazione tecnica (Articolo 11)
• Conservazione delle registrazioni e registrazione automatica (Articolo 12)
• Trasparenza e fornitura di informazioni (Articolo 13)
• Sorveglianza umana (Articolo 14)
• Accuratezza, robustezza e cybersicurezza (Articolo 15)

Obblighi dei deployer

Anche i deployer di sistemi di IA ad alto rischio devono conformarsi da questa data. Ai sensi dell'Articolo 26, i deployer devono:

• Utilizzare i sistemi di IA conformemente alle istruzioni
• Garantire la sorveglianza umana da parte di persone adeguatamente formate
• Monitorare il funzionamento del sistema di IA
• Conservare i log generati dal sistema di IA per il periodo previsto
• Informare i lavoratori e i loro rappresentanti sull'uso di sistemi di IA ad alto rischio
• Condurre valutazioni d'impatto sui diritti fondamentali (per gli organismi pubblici e determinati soggetti privati ai sensi dell'Articolo 27)

Norme armonizzate: lo stato dell'arte

Nessuna norma armonizzata è stata finora citata nella Gazzetta ufficiale, per cui nessun deliverable del CEN-CENELEC JTC 21 conferisce ancora la presunzione di conformità ai sensi dell'Articolo 40. Il mandato di normazione M/613 ha scadenza al 28 febbraio 2027. In attesa delle norme, la conformità va costruita sul testo del regolamento e sulla documentazione interna, non sull'attesa di uno standard.

Fase 8: Piena applicazione (agosto 2028)

L'ultima data di applicazione è il 2 agosto 2028, quando si applicano tutte le disposizioni rimanenti.

Sistemi di IA ad alto rischio dell'Allegato I

Questa fase riguarda principalmente i sistemi di IA ad alto rischio che fungono da componenti di sicurezza di prodotti già regolamentati dalla legislazione di armonizzazione dell'UE elencata nell'Allegato I. Questi includono prodotti disciplinati da:

• Regolamento (UE) 2017/745 — Dispositivi medici
• Regolamento (UE) 2017/746 — Dispositivi medico-diagnostici in vitro
• Direttiva 2006/42/CE / Regolamento (UE) 2023/1230 — Macchine
• Direttiva 2009/48/CE — Sicurezza dei giocattoli
• Direttiva 2014/33/UE — Ascensori
• Direttiva 2014/34/UE — Apparecchiature per atmosfere esplosive
• Direttiva 2014/53/UE — Apparecchiature radio
• Regolamento (UE) 2024/1252 — Materie prime critiche (prodotti pertinenti)

Il Regolamento (UE) 2026/1744 ha modificato l'Allegato I spostando le macchine dalla Sezione A alla Sezione B, con effetti sulla procedura di valutazione della conformità applicabile. Per questi sistemi, le procedure di valutazione della conformità esistenti previste dalla legislazione settoriale integreranno i requisiti del Regolamento sull'IA. Gli otto mesi aggiuntivi rispetto all'Allegato III concedono ai fabbricanti il tempo necessario per aggiornare le proprie procedure di conformità.

Valutazione della conformità e organismi notificati

Gli organismi notificati sono organizzazioni designate dagli Stati membri per effettuare valutazioni della conformità per determinati sistemi di IA ad alto rischio per i quali è richiesta una valutazione da parte di terzi. Il nuovo Articolo 43, paragrafo 3, fissa una scadenza specifica: gli organismi già notificati ai sensi della legislazione settoriale di cui all'Allegato I, Sezione A, devono presentare domanda di designazione ai sensi del Capo III, Sezione 4, del Regolamento sull'IA entro il 28 gennaio 2028.

Costruire la propria roadmap di conformità

Dato il calendario progressivo, le organizzazioni dovrebbero adottare un approccio strutturato alla conformità.

Priorità immediate (obblighi già applicabili)

• Verificare che nessuna pratica di IA vietata ai sensi dell'Articolo 5 sia ancora in funzione
• Portare a norma gli obblighi di trasparenza dell'Articolo 50: informativa sui chatbot, etichettatura dei deepfake e marcatura leggibile da dispositivo automatico dei contenuti sintetici, già esigibili e già oggetto di attività di applicazione
• Verificare l'adempimento dell'obbligo di registrazione di cui all'Articolo 49
• Completare l'inventario di tutti i sistemi di IA e la classificazione del loro livello di rischio
• Mantenere i programmi di alfabetizzazione sull'IA ai sensi dell'Articolo 4, tenendo conto della riformulazione introdotta nel luglio 2026
• Per i fornitori di modelli GPAI: documentazione tecnica, sintesi dei dati di addestramento e politica sul diritto d'autore sono obblighi in vigore dal 2 agosto 2025

Entro il 2 dicembre 2026

• Verificare che nessun sistema ricada nei due nuovi divieti dell'Articolo 5, paragrafo 1, lettere ba) e bb)
• Adeguare i sistemi di IA generativa immessi sul mercato prima del 2 agosto 2026 all'obbligo di marcatura dell'Articolo 50, paragrafo 2, sfruttando il periodo di tolleranza dell'Articolo 111, paragrafo 4

Entro il 2 dicembre 2027 (sistemi ad alto rischio dell'Allegato III)

• Implementare l'intera serie di requisiti previsti dagli Articoli 8-15
• Istituire o aggiornare il sistema di gestione della qualità di cui all'Articolo 17
• Predisporre gli obblighi dei deployer, comprese le valutazioni d'impatto sui diritti fondamentali
• Non attendere la pubblicazione delle norme armonizzate per avviare il lavoro: il rinvio è incondizionato, ma non è legato alla loro disponibilità

Entro il 2 agosto 2028 (sistemi ad alto rischio dell'Allegato I)

• Integrare i requisiti del Regolamento sull'IA nelle procedure di valutazione della conformità settoriali
• Verificare gli effetti dello spostamento delle macchine dalla Sezione A alla Sezione B dell'Allegato I
• Collaborare con gli organismi notificati per le valutazioni da parte di terzi ove richiesto, tenendo conto della scadenza del 28 gennaio 2028 per le domande di designazione

Conclusione

Il calendario di applicazione del Regolamento UE sull'IA si estende ora su quattro anni, dall'entrata in vigore il 1° agosto 2024 alla piena applicazione il 2 agosto 2028. Ogni fase introduce nuovi obblighi, e l'effetto cumulativo è un quadro normativo organico che plasmerà il modo in cui l'IA viene sviluppata e implementata in Europa e oltre.

Il quadro attuale va letto correttamente: il regolamento è applicabile e viene applicato dal 2 agosto 2026, mentre il regime sostanziale sui sistemi ad alto rischio arriverà il 2 dicembre 2027 per l'Allegato III e il 2 agosto 2028 per l'Allegato I. Le organizzazioni dovrebbero utilizzare il calendario sopra riportato per definire le priorità dei propri interventi, partendo dagli obblighi già esigibili e proseguendo con un inventario dei propri sistemi di IA e un approfondito esercizio di classificazione del rischio.

Il calendario non è semplicemente una serie di scadenze: è una roadmap. Le organizzazioni che lo seguiranno sistematicamente non solo eviteranno sanzioni, ma costruiranno le strutture di governance necessarie per un'implementazione responsabile e affidabile dell'IA.