L'attuazione dell'AI Act sta ridefinendo l'operatività delle imprese europee, spostando il baricentro dalla teoria normativa alla pratica quotidiana. Sebbene l'entrata in vigore generale sia avvenuta nell'agosto 2024, il 2 agosto 2026 segna una scadenza fondamentale per la trasparenza e le competenze tecniche, nonostante un recente ricalibramento dei tempi per i sistemi più critici.

Trasparenza obbligatoria e lotta ai deepfake

A partire da agosto, le organizzazioni — incluse aziende, enti pubblici e agenzie che gestiscono l'implementazione di sistemi AI — hanno il dovere esplicito di dichiarare quando un contenuto multimediale è stato generato o alterato artificialmente. Questa norma colpisce direttamente i deepfake: la loro pubblicazione non è vietata, ma l'assenza di un'etichetta chiara che ne indichi la natura sintetica costituirà una violazione. L'obiettivo è garantire che l'utente finale possa distinguere immediatamente tra realtà e simulazione.

La nuova roadmap per i sistemi ad alto rischio in HR

Il settore delle risorse umane è sotto osservazione speciale. Strumenti utilizzati per lo screening dei CV, la valutazione delle performance o il targeting di annunci di lavoro sono classificati come sistemi ad alto rischio. Inizialmente previsti per agosto 2026, gli obblighi di conformità per queste tecnologie sono stati slittati al 2 dicembre 2027 grazie all'introduzione del Digital Omnibus on AI, un pacchetto di emendamenti volto a semplificare l'implementazione e ridurre il carico amministrativo per le imprese.

Tuttavia, questo rinvio non è un via libera all'inerzia. La pressione cresce a causa di vulnerabilità sistemiche: un report Metomic del 2025 evidenzia che il 68% delle organizzazioni ha subito incidenti di sicurezza dovuti alla condivisione di dati sensibili con strumenti come ChatGPT, con l'82% delle violazioni analizzate che ha coinvolto proprio dati HR.

Supervisione umana e diritto alla spiegazione

L'AI Act stabilisce che l'intelligenza artificiale possa raccomandare, ma non decidere in autonomia quando sono in gioco diritti legali o carriere professionali. Le aziende che adottano sistemi ad alto rischio devono garantire una supervisione umana effettiva e informare preventivamente i dipendenti o i loro rappresentanti. Fondamentale è il diritto alla spiegazione: ogni individuo colpito da una decisione basata su un output AI ha il diritto di conoscere la logica dietro tale esito.

Verso uno standard globale di governance

L'impatto della normativa europea sta superando i confini dell'Unione. Molte aziende extra-UE, dagli Stati Uniti al Giappone, stanno già integrando i principi dell'AI Act nei propri framework di governance per mantenere l'accesso al mercato unico o per anticipare standard che stanno diventando globali. In Polonia, ad esempio, è stata istituita una Commissione per lo Sviluppo e la Sicurezza dell'AI, capace di ricevere reclami per decisioni discriminatorie degli algoritmi e di ordinare il ritiro dal mercato dei sistemi che minacciano la salute o la vita umana.

Impatto sul mercato italiano

Per le imprese italiane, l'allineamento all'AI Act rappresenta una sfida di digitalizzazione e compliance. La necessità di formare il personale (AI literacy) è prioritaria per evitare sanzioni e garantire che l'adozione di strumenti AI nei processi di selezione non generi bias discriminatori, esponendo le aziende a contenziosi legali e danni reputazionali.