AI Act europeo: cosa devi sapere se usi AI nel tuo business

L'AI Act europeo è entrato pienamente in applicazione dal febbraio 2025 e da settembre 2026 si applica anche ai sistemi AI generici (general-purpose AI). Riguarda chiunque usi sistemi AI in azienda — anche se solo come "utilizzatore" e non come "sviluppatore".

Cosa cambia per una PMI italiana

categorie di rischio

basso, medio, alto/inaccettabile

35M €

sanzione massima

o 7% del fatturato globale, per pratiche vietate

6 mesi

grace period

per adeguarsi a nuove obbligazioni dopo entrata in vigore

Le 3 categorie di rischio

Rischio inaccettabile (vietate)

Sistemi che fanno scoring sociale, manipolazione cognitiva di gruppi vulnerabili, riconoscimento biometrico in spazi pubblici (eccezioni stringenti). Una PMI normale non opera in questi ambiti.

Alto rischio

Sistemi usati in: gestione infrastrutture critiche, education/exam, recruiting/HR (selezione candidati), accesso a servizi essenziali (credito, assicurazioni), forze dell'ordine. Obbligazioni stringenti: documentazione tecnica, valutazione conformità, registrazione UE.

Attenzione se usi AI per recruiting

Un agente AI che pre-screen candidati o classifica CV è un sistema "alto rischio" ai sensi dell'AI Act. Servono documentazione tecnica, valutazione di conformità e marcatura CE. Per ora, AutoMate PRO non offre questo caso d'uso proprio per questo motivo.

Rischio limitato / minimo

La maggior parte dei casi d'uso aziendali: chatbot customer service, generatori di contenuti marketing, sistemi di outbound sales, analisi dati. Obbligazione principale: trasparenza — l'utente finale deve sapere che sta interagendo con un'AI.

Checklist pratica per PMI

| Cosa | Status tipico AutoMate PRO | Cosa devi fare tu | |---|---|---| | Trasparenza chatbot ("stai parlando con AI") | ✓ Implementato | Verifica i tuoi tool legacy | | Logging interazioni AI | ✓ Audit log nel CRM | Conserva almeno 24 mesi | | Informativa privacy aggiornata | ✓ Template inclusa | Pubblica su tuo sito | | Esclusione AI per HR sensibili | ✓ Non offerto | Non usare AI per assunzioni autonome | | Human-in-the-loop su decisioni critiche | ✓ Sofia escala a te | Definisci escalation policy |

Cosa fa AutoMate PRO per la compliance

I nostri agenti sono progettati con AI Act + GDPR in mente fin dall'onboarding:

Compliance by design

Trasparenza: i chatbot dichiarano sempre "Sono un assistente AI di [Cliente]" nelle prime risposte.
Logging: ogni interazione viene salvata nel CRM con audit trail (actorType: "webhook" o "mcp").
Human escalation: configurata su ogni agente — quando il caso esce dallo scope, il messaggio passa all'umano automaticamente.
GDPR opt-out: rispettato in tutto il flusso. Detection automatico di parole chiave di opt-out (unsubscribe, "non contattatemi", "cancellami").

Per approfondire

Privacy policy di AutoMate PRO — vedi sezioni "Tempi di conservazione" e "I tuoi diritti"
Cookie policy
Testo completo AI Act EU: eur-lex.europa.eu (Regolamento 2024/1689)

Hai dubbi sul tuo caso specifico?

L'AI Act è ampio e l'interpretazione caso-per-caso conta. Se hai dubbi sulla compliance del tuo setup attuale o di un'iniziativa AI che stai valutando, contattaci — possiamo dirti se serve approfondimento legale dedicato (in tal caso ti rimandiamo a un legale specializzato).