In Italia l’attuazione delle regole sull’intelligenza artificiale sta entrando in una fase più concreta. Il 4 agosto 2026 il Consiglio dei ministri ha approvato in via definitiva due decreti legislativi collegati alla normativa nazionale sull’AI e al Regolamento europeo sull’AI Act. Per le PMI il tema non riguarda soltanto i grandi sviluppatori: anche chi acquista e utilizza strumenti di AI deve iniziare a strutturare processi, responsabilità e controlli.
Perché il tema riguarda anche chi “usa soltanto” l’AI
Molte imprese utilizzano già sistemi generativi per scrivere contenuti, analizzare documenti, assistere il personale o gestire attività commerciali. Il rischio è considerarli semplicemente come software senza valutare dati, finalità e conseguenze del loro utilizzo.
La normativa italiana introduce un quadro di supervisione che coinvolge autorità diverse a seconda degli ambiti. Tra gli elementi evidenziati nei recenti approfondimenti figurano anche poteri di controllo, sanzioni e strumenti come i sandbox regolatori con attenzione a PMI e startup.
Il punto critico: processi e responsabilità
Per una PMI la compliance efficace non significa produrre documentazione inutile. Significa sapere dove viene usata l’AI e quali decisioni può influenzare.
- Inventario: elencare tutti gli strumenti AI utilizzati dall’azienda.
- Dati: identificare quali informazioni vengono inserite nei sistemi esterni.
- Ruoli: stabilire chi è responsabile dell’approvazione e del controllo.
- Verifica: prevedere controlli umani per le attività più sensibili.
HR, clienti e informazioni sensibili
Uno degli aspetti da valutare con maggiore attenzione riguarda l’impiego dell’AI nei processi che coinvolgono persone. Il recente quadro italiano richiama, tra gli altri aspetti, il divieto di basare esclusivamente su trattamenti automatizzati determinate decisioni in ambito lavorativo.
Questo è un esempio utile anche per aziende che non sviluppano sistemi di AI: utilizzare un servizio disponibile online non significa trasferire automaticamente al fornitore ogni responsabilità. Prima dell’adozione bisogna valutare condizioni contrattuali, gestione dei dati, sicurezza e finalità.
Come prepararsi senza rallentare l’innovazione
Il modo più efficace per una PMI è procedere per priorità. Prima si mappano gli strumenti già presenti, poi si classificano i casi d’uso in base al rischio. Le applicazioni di marketing con contenuti pubblici possono avere un profilo molto diverso rispetto all’uso dell’AI per selezionare candidati o analizzare informazioni riservate.
Azione Immediata
- Crea un registro interno degli strumenti AI utilizzati da dipendenti e collaboratori.
- Indica per ogni strumento dati trattati, finalità, fornitore e responsabile interno.
- Separa gli utilizzi a basso rischio da quelli che incidono su persone, lavoro o decisioni importanti.
- Definisci una procedura minima di revisione umana e controllo degli output.
Considerazioni finali
Per le PMI italiane la risposta all’AI Act non dovrebbe essere bloccare l’innovazione, ma renderla governabile. Un’azienda che conosce gli strumenti che utilizza, limita i dati condivisi e assegna responsabilità precise può adottare l’AI più velocemente e con meno rischi.
Fonte: LEXIA, “Data & Technology Innovation | September 2026 Insight”, 11 settembre 2026; Assintel, “AI Act: cosa cambia davvero per chi fa tech recruiting e impresa”, 10 settembre 2026.
