Attuazione del Regolamento UE sull'IA per Paese

Il Regolamento UE sull'IA (Regolamento 2024/1689) è un regolamento, non una direttiva — il che significa che è direttamente applicabile in tutti gli Stati membri dell'UE senza richiedere un recepimento nel diritto nazionale. Tuttavia, il regolamento richiede comunque una significativa attuazione a livello nazionale. Ciascuno Stato membro deve designare autorità nazionali competenti e autorità di vigilanza del mercato, può istituire spazi di sperimentazione normativa e può adottare determinate misure nazionali nell'ambito del quadro del regolamento.

Ad agosto 2026, gli Stati membri si trovano a diversi stadi di questo processo di attuazione, e il calendario rispetto al quale devono organizzarsi è stato modificato per la prima volta.

Ai sensi dell'Articolo 70, ciascuno Stato membro deve designare almeno un'autorità di notifica e almeno un'autorità di vigilanza del mercato ai fini del Regolamento sull'IA. Tali designazioni devono essere notificate alla Commissione europea.

Cosa è cambiato a luglio 2026

Il Regolamento (UE) 2026/1744 («Digital Omnibus sull'IA»), in vigore dal 27 luglio 2026, ha rinviato il regime sui sistemi ad alto rischio: gli obblighi del Capo III, Sezioni 1-3, si applicano dal 2 dicembre 2027 ai sistemi ad alto rischio ai sensi dell'Articolo 6(2) e dell'Allegato III, e dal 2 agosto 2028 a quelli ai sensi dell'Articolo 6(1) e dell'Allegato I. Il termine dell'Articolo 57 per gli spazi di sperimentazione normativa nazionali passa dal 2 agosto 2026 al 2 agosto 2027.

Il Regolamento (UE) 2026/1744 è la prima modifica al Regolamento sull'IA. Il rinvio è incondizionato: il meccanismo di «stop-the-clock» proposto dalla Commissione, che avrebbe legato le nuove date a una decisione sulla disponibilità delle norme armonizzate, è stato eliminato dai colegislatori. Non esiste quindi alcun ulteriore rinvio automatico.

Altrettanto importante è ciò che non è cambiato. Il 2 agosto 2026 è rimasto la data di applicazione generale e da quella data l'Ufficio per l'IA e le autorità nazionali hanno avviato l'applicazione. Gli obblighi di trasparenza dell'Articolo 50 — informare gli utenti dell'interazione con un sistema di IA, etichettare i deepfake, marcare in formato leggibile dalla macchina i contenuti sintetici — sono già oggi vigenti: l'Articolo 50 rientra nel Capo IV, estraneo al rinvio. Anche la registrazione ai sensi dell'Articolo 49 si applica dal 2 agosto 2026. Il Regolamento sull'IA non è stato «rinviato»: è stato rinviato il solo regime sui sistemi ad alto rischio.

Il Regolamento (UE) 2026/1744 introduce inoltre due nuovi divieti all'Articolo 5, applicabili dal 2 dicembre 2026: i sistemi che generano o manipolano immagini intime realistiche di una persona identificabile senza il suo consenso (Art. 5(1)(ba)) e quelli che generano o manipolano materiale pedopornografico (Art. 5(1)(bb)). Alla stessa data scade il nuovo periodo transitorio dell'Articolo 111(4): i sistemi di IA generativa immessi sul mercato prima del 2 agosto 2026 devono soddisfare l'obbligo di marcatura leggibile dalla macchina dell'Articolo 50(2) entro il 2 dicembre 2026.

Struttura di governance a livello UE

L'Ufficio per l'IA

Istituito all'interno della Commissione europea, l'Ufficio per l'IA è l'organismo centrale per l'attuazione del Regolamento sull'IA a livello UE, responsabile della supervisione dei modelli GPAI, del coordinamento con le autorità nazionali e dello sviluppo di linee guida e codici di buone pratiche.

Il Comitato europeo per l'intelligenza artificiale

Il Comitato riunisce rappresentanti di tutti gli Stati membri, fornisce consulenza e raccomandazioni per un'applicazione coerente del regolamento.

Attuazione Paese per Paese

Germania

La Germania ha adottato un approccio decentralizzato, designando l'Agenzia federale delle reti (Bundesnetzagentur) come autorità principale di vigilanza del mercato. È stata particolarmente attiva sugli spazi di sperimentazione normativa, con iniziative in Baviera e Renania settentrionale-Vestfalia.

Francia

La Francia ha posizionato la CNIL e l'Inria come istituzioni chiave, con un duplice accento sulla promozione dell'innovazione e sulla tutela dei diritti, e investimenti significativi nella ricerca e sviluppo dell'IA.

Paesi Bassi

I Paesi Bassi hanno designato l'Autorità per le infrastrutture digitali (RDI) come autorità di coordinamento. Il Registro degli algoritmi olandese è stato evidenziato come modello che anticipa diversi requisiti di trasparenza e registrazione del Regolamento sull'IA.

Navigare la conformità al Regolamento sull'IA tra diverse giurisdizioni

Ctrl AI aiuta le organizzazioni che operano in più Stati membri dell'UE a mantenere una documentazione di conformità coerente — con tracce verificabili e output contrassegnati dalla fiducia che soddisfano qualsiasi autorità nazionale.

Learn About Ctrl AI

Spagna

La Spagna è stata tra i primi Stati membri a istituire un organismo dedicato alla governance dell'IA. L'Agenzia spagnola per la supervisione dell'intelligenza artificiale (AESIA), creata nel 2023, dovrebbe fungere da principale autorità di vigilanza del mercato.

Italia

L'Italia ha designato l'Agenzia per l'Italia Digitale (AgID) e l'Agenzia per la Cybersicurezza Nazionale (ACN) come autorità chiave. Anche il Garante per la protezione dei dati personali svolgerà un ruolo. L'approccio italiano si è distinto per le prime azioni di applicazione, in particolare il blocco temporaneo di ChatGPT nel 2023.

Irlanda

L'attuazione irlandese è particolarmente significativa data la presenza delle sedi europee di molte grandi aziende tecnologiche. La Data Protection Commission (DPC) svolgerà un ruolo accanto ad altre autorità settoriali.

Svezia, Polonia, Belgio

Ciascuno Stato membro sta sviluppando il proprio quadro di attuazione con approcci variati — dalla distribuzione delle responsabilità tra autorità settoriali esistenti alla creazione di nuove strutture dedicate.

I calendari di attuazione e le designazioni istituzionali restano in evoluzione. Il termine per designare le autorità nazionali competenti e notificarle alla Commissione era il 2 agosto 2025 ed è ormai scaduto: verificate quali autorità sono competenti negli Stati membri in cui operate, poiché ripartizioni di competenze e prassi di vigilanza continuano a differire.

Spazi di sperimentazione normativa

L'Articolo 57 del Regolamento sull'IA impone a ciascuno Stato membro di istituire almeno uno spazio di sperimentazione normativa per l'IA. Il Regolamento (UE) 2026/1744 ha spostato tale termine dal 2 agosto 2026 al 2 agosto 2027. I programmi nazionali si trovano a stadi di preparazione differenti, e lo slittamento concede alle autorità un anno in più per rendere operativi i rispettivi spazi di sperimentazione.

Gli spazi di sperimentazione normativa non sono scorciatoie per la conformità. I sistemi sviluppati all'interno degli spazi di sperimentazione devono comunque soddisfare tutti i requisiti applicabili prima di essere immessi sul mercato. Tuttavia, il processo fornisce un prezioso feedback normativo che può ridurre costi e incertezze.

Calendario di attuazione

Cosa significa per le organizzazioni che operano in più Stati membri

Allineatevi allo standard più elevato. Costruite il vostro programma di conformità per soddisfare l'interpretazione nazionale più rigorosa.

Interagite subito con le autorità competenti. L'applicazione è iniziata il 2 agosto 2026. Identificate le autorità nazionali competenti negli Stati membri in cui operate e stabilite canali di comunicazione ora, non in vista di una scadenza futura.

Non trattate il rinvio come una pausa. Gli obblighi di trasparenza dell'Articolo 50 sono già applicabili in tutti gli Stati membri, così come la registrazione ai sensi dell'Articolo 49. Il tempo aggiuntivo riguarda soltanto il regime sui sistemi ad alto rischio, con circa sedici mesi alla scadenza del 2 dicembre 2027 per i casi d'uso dell'Allegato III.

Sfruttate gli spazi di sperimentazione in modo strategico. Considerate quale spazio di sperimentazione nazionale offra il miglior fit per la vostra tecnologia e il vostro caso d'uso, tenendo conto che il termine dell'Articolo 57 è ora il 2 agosto 2027.

Centralizzate la documentazione. Mantenete un singolo set di documentazione di conformità completo che soddisfi i requisiti in tutte le giurisdizioni in cui operate.

Conclusione

Il Regolamento UE sull'IA fornisce un quadro normativo uniforme, ma la sua attuazione è intrinsecamente nazionale. Le scelte che gli Stati membri compiono riguardo alla progettazione istituzionale, all'approccio all'applicazione e al funzionamento degli spazi di sperimentazione plasmeranno l'esperienza pratica della regolamentazione dell'IA in Europa. Per le organizzazioni, il messaggio chiave è che la conformità non può essere puramente teorica. Comprendere quali autorità supervisioneranno i vostri sistemi di IA, quali sono le loro priorità e come interpretano i requisiti del regolamento è essenziale per una pianificazione efficace della conformità.