AI Act 2 agosto 2026: rischio decadenza per Transizione 5.0
Dal 2 agosto 2026 un sistema AI ad alto rischio in un progetto Transizione 5.0 rischia la decadenza del beneficio: cosa verificare prima del controllo GSE.
Il Digital Omnibus, approvato dal Parlamento europeo l'11 giugno 2026, sposta al 2 dicembre 2027 gli obblighi AI Act per i sistemi ad alto rischio autonomi. Ma se hai un progetto Transizione 5.0 in corso, quella scadenza potrebbe non riguardarti.
Punti chiave
- Il Digital Omnibus rinvia gli obblighi AI Act per i sistemi alto rischio "standalone" al 2 dicembre 2027, e al 2 agosto 2028 per quelli integrati in prodotti regolati da normative di settore
- Secondo l'analisi di incentivimpresa.it, se un software AI ammissibile a Transizione 5.0 è classificato ad alto rischio, dal 2 agosto 2026 la spesa resta ammissibile solo se il sistema è conforme all'AI Act — indipendentemente dal rinvio generale
- Il rischio concreto non è una sanzione AI Act diretta, ma la decadenza del credito d'imposta in sede di controllo GSE
- Dal 2 agosto 2026 diventano comunque operativi gli obblighi di trasparenza (Art. 50) e le autorità di vigilanza nazionali sulle sanzioni AI Act
- Le sanzioni AI Act per le pratiche vietate arrivano fino al 7% del fatturato globale annuo, con riduzioni proporzionali per le PMI
Cosa ha rinviato davvero il Digital Omnibus
Il 2 agosto 2026 era, nel testo originario dell'AI Act, la data di applicazione piena degli obblighi per i sistemi classificati ad alto rischio secondo l'Allegato III (recruiting, credit scoring, sistemi usati in ambito sanitario o educativo, e altre categorie sensibili). Il Digital Omnibus — il pacchetto di semplificazione che la Commissione europea aveva presentato il 19 novembre 2025 — ha cambiato questo calendario: il Parlamento europeo lo ha approvato l'11 giugno 2026 con 423 voti favorevoli, 57 contrari e 174 astensioni, come ricostruisce Cybersecurity360.
Il risultato: gli obblighi per i sistemi alto rischio standalone (quelli non incorporati in un prodotto già regolato da altre normative di sicurezza) slittano dal 2 agosto 2026 al 2 dicembre 2027 — 16 mesi in più. Per i sistemi ad alto rischio integrati in prodotti già coperti da normativa di sicurezza settoriale (dispositivi medici, macchinari industriali certificati, per esempio), il rinvio arriva fino al 2 agosto 2028.
È un margine reale. Per la maggior parte delle PMI italiane che stanno ancora mappando quali dei loro sistemi AI rientrano nella definizione di "alto rischio", significa avere più tempo per completare valutazione del rischio, documentazione tecnica e governance interna prima che scattino gli obblighi pieni — come nota lo stesso Cybersecurity360: il rinvio "offre alle imprese un margine temporale aggiuntivo, ma non modifica la logica basata sul rischio" del regolamento.
Il problema è che questo rinvio riguarda l'AI Act in sé — non necessariamente le condizioni che altre normative, come i decreti attuativi degli incentivi statali, agganciano a quella stessa data originaria.
Il vincolo che il rinvio non tocca: Transizione 5.0
Qui entra in gioco un incrocio normativo che pochissime PMI stanno guardando. Il Piano Transizione 5.0 ammette tra le spese agevolabili anche software e piattaforme AI collegate agli obiettivi di efficienza energetica del progetto. Secondo l'analisi di incentivimpresa.it, se quel software è classificato come sistema ad alto rischio, dal 2 agosto 2026 la spesa resta ammissibile solo se il sistema è conforme all'AI Act — a prescindere dal fatto che l'AI Act stesso abbia rinviato l'obbligo di conformità piena al 2027 per quella stessa categoria di sistemi.
In altre parole: il Digital Omnibus dà più tempo per adeguare il sistema AI all'AI Act. Ma se quel sistema è già dentro un progetto Transizione 5.0 rendicontato o in corso di rendicontazione, il decreto attuativo del beneficio può comunque richiedere la conformità a quella data, non a quella (posticipata) dell'AI Act generale. Acquistare o sviluppare un sistema AI non conforme e inserirlo nel progetto espone, secondo la stessa analisi, al rischio di decadenza del beneficio in sede di controllo GSE.
Non è una sanzione AI Act — è la perdita del credito
Il rischio descritto qui non è una multa AI Act diretta (quella resta legata al calendario rinviato). È la decadenza del credito d'imposta Transizione 5.0 stesso, se in sede di controllo GSE emerge che un sistema AI alto rischio incluso nel progetto non era conforme al momento richiesto. Sono due questioni giuridicamente distinte che si sovrappongono solo per chi ha un progetto incentivato attivo.
Il GSE, va detto con onestà, verifica la conformità normativa complessiva del progetto in fase di controllo — non solo i requisiti energetici — ed è prassi consolidata che la certificazione ex post richiesta a pena di decadenza copra anche il rispetto delle normative applicabili ai beni agevolati. Non abbiamo trovato, al momento della scrittura, una FAQ ufficiale GSE che tratti nello specifico il caso "sistema AI alto rischio + rinvio Digital Omnibus": è un'area dove la lettura di incentivimpresa.it è la più esplicita reperibile, e vale la pena verificarla con un consulente prima di agire, non solo fidarsi di questo articolo.
Cosa verificare prima del 2 agosto se hai un progetto Transizione 5.0 attivo
Elenca ogni software, piattaforma o modulo AI incluso nella spesa agevolata del tuo progetto Transizione 5.0 — non solo lo strumento principale, anche componenti secondari (analisi predittiva, monitoraggio energetico automatizzato, sistemi di controllo qualità basati su AI).
Per ciascun sistema, verifica se rientra nelle categorie ad alto rischio dell'Allegato III (es. impatti su sicurezza, accesso a servizi essenziali, valutazione di persone). La maggior parte degli strumenti di automazione operativa per PMI non rientra in questa categoria — ma va verificato caso per caso, non assunto.
Se un sistema risulta classificabile ad alto rischio, chiedi al fornitore la documentazione tecnica e le evidenze di conformità AI Act già disponibili — molti vendor enterprise le hanno già predisposte in vista della scadenza originaria.
Prima di inviare la comunicazione di completamento dell'investimento al GSE, fai verificare la posizione specifica del tuo progetto con chi segue la pratica — l'interazione tra rinvio AI Act e requisiti dell'incentivo non ha, a oggi, una FAQ ufficiale dedicata.
Anche se concludi che nessun sistema del tuo progetto è ad alto rischio, tieni traccia scritta di come sei arrivato a questa conclusione: è la prima cosa che un controllo chiede.
Software di automazione operativa (es. gestione ordini, reportistica, assistenza clienti) senza impatto su sicurezza o diritti delle persone
Non rientra tipicamente nell'alto rischio Allegato III — verifica comunque documentata
Sistema AI usato per valutare candidati, accesso a servizi o affidabilità creditizia, incluso nella spesa Transizione 5.0
Probabile alto rischio — richiede conformità AI Act per restare ammissibile dal 2 agosto 2026
Sistema alto rischio con documentazione di conformità già predisposta dal fornitore prima della scadenza
Spesa ammissibile, rischio decadenza mitigato
Sistema alto rischio incluso nel progetto senza alcuna verifica di conformità documentata
Rischio concreto di decadenza del beneficio in controllo GSE
Cosa entra comunque in vigore il 2 agosto 2026
Il rinvio del Digital Omnibus non congela tutto il calendario AI Act. Come ricostruisce gogrowing.it, dal 2 agosto 2026 diventano operativi due elementi concreti, indipendenti dal rinvio sull'alto rischio:
- Obblighi di trasparenza: le aziende devono rendere riconoscibili i sistemi AI che interagiscono con le persone (chatbot, assistenti virtuali) e dichiarare i contenuti generati artificialmente.
- Sanzioni operative: le autorità nazionali di vigilanza diventano pienamente attive, e le sanzioni previste dal regolamento possono essere applicate — con importi che arrivano a percentuali rilevanti del fatturato mondiale annuo per le violazioni più gravi, e riduzioni proporzionali per le PMI.
Per le violazioni delle pratiche vietate (Art. 5 — punteggio sociale, manipolazione subliminale, e altre categorie escluse a priori), le sanzioni possono arrivare fino a 35 milioni di euro o al 7% del fatturato mondiale annuo, secondo il Regolamento UE 2024/1689. Per l'inosservanza di altri requisiti le fasce scendono fino al 3% (15 milioni di euro) e all'1,5% (7,5 milioni) per informazioni inesatte fornite alle autorità. Per PMI e startup si applica sempre l'importo più basso tra i due parametri di ciascuna fascia.
Questi obblighi di trasparenza e sanzione sono distinti dal tema Transizione 5.0 trattato sopra — ma completano il quadro: dal 2 agosto 2026 l'AI Act smette di essere solo teoria e comincia a produrre conseguenze reali su più fronti, anche per chi non ha nessun progetto incentivato in corso.
L'errore più comune: confondere il rinvio generale con la sicurezza dell'incentivo
Il pattern che stiamo osservando in questi giorni, tra i titolari di PMI con un progetto Transizione 5.0 attivo, è sempre lo stesso: la notizia del rinvio di 16 mesi circola, viene letta come "tutto rimandato", e il tema esce dalla lista delle priorità prima del 2 agosto. È comprensibile — il rinvio è reale e riguarda la parte più onerosa del regolamento. Ma per chi ha una spesa AI agevolata in corso, il rinvio dell'AI Act non equivale automaticamente al rinvio delle condizioni del proprio credito d'imposta.
Nei nostri audit iniziali con PMI che hanno progetti incentivati in corso, mappiamo sempre la distinzione tra "sistemi AI" in senso stretto — quelli classificabili secondo l'AI Act — e semplice AI generativa di supporto (assistenti di scrittura, ricerca, automazione documentale a basso impatto), che nella grande maggioranza dei casi non rientra nelle categorie alto rischio. È una distinzione che ora conta doppiamente: non solo per la conformità AI Act diretta, ma per la tenuta stessa del beneficio fiscale collegato.
Se hai dubbi sul tuo progetto
Se non sei sicuro di come classificare i sistemi AI del tuo progetto Transizione 5.0, un audit gratuito con AutoMate PRO parte proprio da qui: mappiamo quali automazioni della tua azienda usano sistemi classificabili ad alto rischio secondo l'AI Act, distinguendoli da quelli generici — prima che diventi un problema in sede di controllo.
FAQ
Il rinvio del Digital Omnibus vale anche per gli incentivi come Transizione 5.0?
No, non automaticamente. Il Digital Omnibus rinvia gli obblighi generali dell'AI Act per i sistemi alto rischio al 2 dicembre 2027 (standalone) o al 2 agosto 2028 (integrati in prodotti regolati). Ma secondo l'analisi di incentivimpresa.it, le condizioni di ammissibilità di alcune spese agevolate — come un software AI alto rischio dentro un progetto Transizione 5.0 — possono restare agganciate alla data originaria del 2 agosto 2026.
Cosa rischio in concreto se il mio sistema AI non è conforme al 2 agosto 2026?
Non una sanzione AI Act diretta (quella segue il calendario rinviato al 2027/2028). Il rischio è la decadenza del credito d'imposta Transizione 5.0 se, in sede di controllo GSE, il sistema risulta non conforme e classificato ad alto rischio.
Come faccio a sapere se il mio sistema AI è classificato ad alto rischio?
L'Allegato III dell'AI Act elenca le categorie (impatti su sicurezza, accesso a servizi essenziali, valutazione di persone, tra le altre). La maggior parte degli strumenti di automazione operativa per PMI — gestione documenti, reportistica, assistenza clienti generica — non rientra tipicamente in queste categorie, ma va verificato caso per caso con il fornitore o un consulente.
Cosa entra comunque in vigore il 2 agosto 2026, a prescindere dal rinvio?
Gli obblighi di trasparenza (identificazione dei sistemi AI che interagiscono con le persone, dichiarazione dei contenuti generati artificialmente) e la piena operatività delle autorità nazionali di vigilanza sulle sanzioni AI Act, secondo gogrowing.it.
Quanto possono arrivare le sanzioni AI Act?
Fino al 7% del fatturato mondiale annuo o 35 milioni di euro per le pratiche vietate (Art. 5), fino al 3% (15 milioni) per altri requisiti alto rischio, e fino all'1,5% (7,5 milioni) per informazioni inesatte alle autorità — con l'importo più basso applicato a PMI e startup, secondo il Regolamento UE 2024/1689.
Devo rifare la comunicazione di completamento al GSE se ho già un sistema AI incluso nel progetto?
Non necessariamente, ma prima di inviare la comunicazione di completamento vale la pena far verificare la posizione specifica del progetto con chi segue la pratica Transizione 5.0 — l'interazione tra rinvio AI Act e requisiti dell'incentivo non ha, a oggi, una FAQ ufficiale GSE dedicata a questo incrocio specifico.
Cosa distingue un 'sistema AI' rilevante ai fini AI Act da una semplice AI generativa di supporto?
Un sistema AI in senso stretto ai fini AI Act è quello che incide su decisioni con impatto su sicurezza, diritti o accesso a servizi delle persone (es. selezione del personale, credit scoring, diagnostica). Un'AI generativa usata come supporto interno (scrittura, ricerca, automazione documentale a basso impatto) nella maggior parte dei casi non rientra in questa definizione — ma la distinzione va sempre verificata caso per caso, non assunta.
Per chi ha un progetto Transizione 5.0 legato all'iperammortamento e al Voucher Cloud, vale la pena rileggere anche cosa resta effettivamente in vigore dal 2 agosto 2026 secondo il rinvio generale dell'AI Act — i due articoli si completano, ma riguardano questioni giuridicamente distinte. Se vuoi capire con chiarezza dove si trova la tua azienda su entrambi i fronti, un audit gratuito è il modo più rapido per mapparlo prima che diventi un problema in sede di controllo — è lo stesso approccio con cui impostiamo le AI Operations gestite per le PMI che seguiamo.
Quale agente AI potrebbe lavorare per te?
Compila l'audit gratuito: in 24 ore ricevi un'analisi personalizzata sulla tua azienda.
Inizia l'audit gratuito