AI Act articolo 62: sandbox, sconti e formazione per le PMI 2026
L'articolo 62 dell'AI Act obbliga l'Italia a dare alle PMI sandbox prioritaria, tariffe ridotte e formazione dedicata. Cosa è già attivo e cosa manca oggi.
Il 76% delle PMI italiane non ha investito né prevede di investire in intelligenza artificiale, secondo l'Osservatorio Innovazione Digitale nelle PMI del Politecnico di Milano. Il paradosso: la stessa legge che temono contiene un articolo scritto apposta per aiutarle.
Da quando l'AI Act è entrato nel dibattito pubblico italiano, ogni articolo — anche i nostri — ha raccontato lo stesso lato della medaglia: obblighi, scadenze, sanzioni fino a 15 milioni di euro. L'articolo 62 del Regolamento UE 2024/1689 fa l'esatto opposto. Obbliga gli Stati membri a garantire alle PMI e alle start-up accesso prioritario alle sandbox regolatorie, tariffe di conformità ridotte in proporzione alle loro dimensioni, formazione dedicata e canali di comunicazione ad hoc per rispondere ai loro dubbi. Non è una norma teorica: è l'unico articolo dell'AI Act pensato esplicitamente per chi ha meno risorse legali e tecniche delle grandi aziende.
Questa guida spiega cosa prevede davvero l'articolo 62, cosa è già operativo in Italia al 7 agosto 2026, cosa manca ancora e come una PMI può iniziare a usarlo.
Punti chiave
- L'articolo 62 del Regolamento UE 2024/1689 obbliga gli Stati membri a dare a PMI e start-up accesso prioritario e gratuito alle sandbox regolatorie AI
- Le tariffe di valutazione della conformità vanno ridotte proporzionalmente alla dimensione e al mercato di riferimento della PMI
- L'Italia ha approvato il decreto sulla sandbox nazionale il 10 giugno 2026, gestita da AgID e ACN — ma l'operatività piena è slittata al 2 agosto 2027
- Le sanzioni per le PMI si calcolano già oggi sull'importo più basso tra cifra fissa e percentuale di fatturato, non sul massimo teorico
- Il 76% delle PMI italiane non investe in AI: l'articolo 62 esiste proprio per ridurre questa distanza, ma va richiesto attivamente, non arriva da solo
Cosa dice davvero l'articolo 62
L'articolo 62 si intitola "Misure per i fornitori e i deployer, in particolare le PMI, comprese le start-up" ed è una delle poche parti del Regolamento UE 2024/1689 scritte con l'obiettivo esplicito di ridurre, non aumentare, il carico su chi ha meno risorse. Il testo prevede tre leve concrete, verificabili sul testo ufficiale su EUR-Lex:
A questo si aggiunge un terzo blocco, spesso ignorato: l'obbligo per gli Stati membri di attivare formazione dedicata sull'applicazione del Regolamento e canali di comunicazione ad hoc — non lo sportello generico, ma un punto di contatto pensato per rispondere alle domande specifiche di chi non ha un ufficio legale interno.
Perché conta più delle sanzioni
Nei nostri audit gratuiti osserviamo lo stesso schema quasi ogni volta: il titolare di PMI conosce l'AI Act solo come lista di rischi da evitare — nessuno gli ha mai detto che la stessa legge include corsie preferenziali pensate apposta per la sua dimensione d'impresa.
La sandbox italiana: cosa è attivo oggi, cosa manca
La sandbox nazionale AI è il pezzo più concreto dell'articolo 62 per una PMI, ma è anche quello con più zone grigie in questo momento. Ecco lo stato reale al 7 agosto 2026, ricostruito da Agenda Digitale:
Chi la gestisce
La governance è affidata a due enti: AgID (Agenzia per l'Italia Digitale) e ACN (Agenzia per la Cybersicurezza Nazionale), coordinate da un Gruppo operativo paritetico che si occupa di monitoraggio, test e validazione dei sistemi AI ammessi. Il decreto istitutivo è stato approvato dal Consiglio dei Ministri il 10 giugno 2026.
La scadenza è slittata
Il Regolamento UE fissava al 2 agosto 2026 la data entro cui ogni Stato membro doveva rendere operativa almeno una sandbox nazionale. L'Italia, come altri Paesi, ha accumulato ritardo nella designazione delle autorità competenti: la nuova scadenza di operatività piena è 2 agosto 2027. Significa che oggi la sandbox esiste sulla carta e nella governance, ma l'accesso operativo per le imprese non è ancora a regime.
Cosa non aspettarsi ancora
Il decreto non prevede un budget dedicato: ai componenti del Gruppo operativo "non spettano compensi, gettoni di presenza, rimborsi di spese", e la costituzione operativa richiederà comunque risorse dedicate che il decreto non stanzia. Manca inoltre un raccordo esplicito con la sandbox FinTech già esistente e con l'articolo 59 del Regolamento sul riutilizzo dei dati personali per finalità di interesse pubblico (sanità, energia, trasporti).
Cosa è comunque garantito per legge
A prescindere dai ritardi operativi, il principio dell'accesso prioritario e gratuito per PMI e start-up resta fissato dal Regolamento e confermato nel decreto italiano: quando la sandbox sarà a regime, le PMI non dovranno competere alla pari con le grandi imprese per un posto, né sostenere costi ordinari di partecipazione.
Il pezzo italiano: la legge 132/2025 si aggiunge, non sostituisce
L'articolo 62 non va letto isolato dal contesto normativo italiano. Il 10 ottobre 2025 è entrata in vigore la Legge 23 settembre 2025, n. 132, il primo quadro normativo nazionale interamente dedicato all'intelligenza artificiale. Non sovrappone l'AI Act europeo: lo integra, colmando gli spazi lasciati alla discrezionalità dei singoli Stati membri — tra cui, appunto, la governance della sandbox nazionale prevista dall'articolo 62.
È questa legge italiana a stabilire che la sandbox sia affidata ad AgID e ACN invece che a un'autorità dedicata creata da zero, e a definire i criteri operativi con cui le PMI potranno chiedere accesso prioritario. Per una PMI italiana significa che le tutele dell'articolo 62 non arrivano solo "da Bruxelles": passano anche da un impianto normativo nazionale ancora giovane, con margini di assestamento che nei prossimi mesi potrebbero cambiare dettagli procedurali (moduli, tempistiche, canale di contatto) pur lasciando fermo il principio di fondo — accesso prioritario e costi proporzionati per chi ha meno risorse.
Chi può accedere e a cosa serve davvero
PMI o start-up con sede/filiale nell'UE che sviluppa o integra un sistema AI proprio
Accesso prioritario alla sandbox quando sarà operativa, per testare conformità prima del mercato
PMI che usa solo tool AI già certificati di fornitori terzi (es. CRM, software HR standard)
Le tutele su tariffe/sanzioni si applicano comunque, ma la sandbox riguarda chi sviluppa, non chi acquista soluzioni pronte
Impresa che deve dimostrare conformità di un sistema classificato ad alto rischio
Modulo di documentazione semplificato Allegato IV + tariffe di conformità ridotte in proporzione al fatturato
Grande impresa (oltre 250 dipendenti o soglie di fatturato UE)
Nessuna delle tutele dell'articolo 62 si applica: paga tariffe piene e non ha accesso prioritario
Come muoversi adesso, prima che la sandbox sia a regime
L'errore più comune è aspettare il 2027 per pensarci. Le tariffe ridotte e il modulo di documentazione semplificato dell'articolo 62 si applicano già oggi a chi deve certificare un sistema AI ad alto rischio — non solo alla sandbox, che è solo una delle tre leve della norma. Aspettare la piena operatività della sandbox per iniziare a muoversi significa perdere un anno intero in cui le altre due leve — tariffe ridotte e canale di comunicazione dedicato — sono già utilizzabili.
Mappa quali strumenti in azienda integrano funzionalità AI (screening CV, scoring clienti, chatbot, moduli CRM predittivi) e verifica se rientrano nell'Allegato III del Regolamento.
Le tutele dell'articolo 62 si applicano solo a chi rientra formalmente nella definizione UE di PMI (fino a 249 dipendenti e soglie di fatturato/bilancio specifiche). Verificalo con il tuo commercialista prima di fare affidamento sulle tariffe ridotte.
L'obbligo di un canale ad hoc per le domande delle PMI è nel testo dell'articolo 62: usalo per chiarire dubbi di classificazione prima di investire in consulenza esterna costosa.
Se il sistema rientra nell'Allegato IV, chiedi esplicitamente il modulo semplificato per PMI: non è automatico, va richiesto.
FAQ — Articolo 62 AI Act e PMI
L'articolo 62 dell'AI Act si applica automaticamente a tutte le PMI?
Le tutele si applicano alle imprese che rientrano nella definizione UE di PMI (fino a 249 dipendenti, con soglie di fatturato/bilancio specifiche) e alle start-up con sede o filiale nell'Unione Europea. Non è un'iscrizione automatica: alcune misure, come il modulo di documentazione semplificato, vanno richieste esplicitamente all'autorità competente.
La sandbox AI italiana è già attiva nel 2026?
Il decreto istitutivo è stato approvato dal Consiglio dei Ministri il 10 giugno 2026 e la governance (AgID e ACN) è definita, ma la scadenza per la piena operatività è slittata dal 2 agosto 2026 al 2 agosto 2027, secondo Agenda Digitale. Oggi la struttura esiste, l'accesso operativo pieno per le imprese non ancora.
Cosa cambia davvero per le sanzioni di una PMI rispetto a una grande impresa?
L'AI Act prevede che, quando la sanzione fissa in euro supera la percentuale di fatturato prevista, si applichi sempre l'importo più basso tra i due. Per una PMI questo significa in pratica pagare una cifra ancorata al proprio fatturato reale, non il tetto massimo teorico pensato per le multinazionali.
Serve un consulente legale per accedere alle misure dell'articolo 62?
Non è obbligatorio, ma è consigliato per la classificazione iniziale del rischio dei propri sistemi AI, perché è il passaggio più tecnico. Il canale di comunicazione dedicato previsto dalla norma serve proprio a ridurre la dipendenza da consulenza esterna per i dubbi più comuni.
Le PMI che comprano software AI di terzi (CRM, HR tool) devono preoccuparsi della sandbox?
La sandbox riguarda soprattutto chi sviluppa o personalizza sistemi AI propri prima di immetterli sul mercato. Chi acquista soluzioni AI già certificate da fornitori terzi resta comunque coperto dalle tutele su tariffe e sanzioni proporzionali, ma non ha bisogno di richiedere l'accesso alla sandbox.
Perché così poche PMI italiane conoscono l'articolo 62?
Perché la comunicazione pubblica sull'AI Act si è concentrata quasi interamente su obblighi e scadenze — comprensibile, dato che riguardano tutti — lasciando in ombra le misure di sostegno che riguardano specificamente chi ha meno risorse. Con il 76% delle PMI italiane che non investe ancora in AI, secondo l'Osservatorio PoliMI, è proprio la fascia che avrebbe più bisogno di conoscere queste tutele.
Il vero problema non è la norma, è l'informazione
L'articolo 62 non risolve da solo il divario tra grandi imprese e PMI nell'adozione dell'AI. Ma capovolge una narrazione che si è consolidata negli ultimi mesi: l'AI Act non è solo una lista di scadenze da temere, è anche — per chi ha meno risorse — un punto di accesso più semplice al mercato, con costi proporzionati e un canale dedicato per farsi capire.
Il passo pratico più utile oggi non è aspettare il 2027 per la sandbox, ma capire dove si trova davvero la tua azienda rispetto a questi obblighi e a queste tutele: quali sistemi AI usi, se rientrano nell'Allegato III, e se la tua impresa rientra nelle soglie PMI che attivano le protezioni dell'articolo 62. È esattamente il lavoro che facciamo nel nostro audit gratuito: una mappa concreta di cosa hai in casa, cosa rischi e dove puoi muoverti prima degli altri.
Per un quadro più ampio degli obblighi generali dell'AI Act, leggi anche la nostra guida su cosa devi sapere se usi AI nel tuo business. AutoMate PRO offre AI Operations gestite per PMI italiane che vogliono affrontare la compliance AI senza dover costruire un ufficio legale interno.
Quale agente AI potrebbe lavorare per te?
Compila l'audit gratuito: in 24 ore ricevi un'analisi personalizzata sulla tua azienda.
Inizia l'audit gratuito