AI Act, articolo 4

AI Act per le PMI: cosa sei tenuto a fare (e cosa no)

Se nella tua azienda qualcuno usa l'AI, anche solo ChatGPT per scrivere una mail, il regolamento europeo ti riguarda già. La parte buona: per un'azienda come la tua le cose da fare sono poche e precise.

L'obbligo che vale per tutte le aziende che usano l'AI

Per la maggior parte delle PMI l'AI Act si riduce a un obbligo solo, l'articolo 4: chi usa sistemi di intelligenza artificiale deve garantire che le persone che li usano abbiano una preparazione adeguata. Il regolamento non dice come farla. Dice che devi poterla dimostrare.

Gli obblighi pesanti del regolamento (valutazioni di conformità, documentazione tecnica, registrazioni europee) riguardano i sistemi "ad alto rischio": selezione del personale affidata all'AI, valutazione dei dipendenti, scoring creditizio. Se non usi l'AI per queste cose, quella parte non ti tocca.

Le due date da segnare

2 febbraio 2025

L'obbligo dell'articolo 4 è in vigore.

2 agosto 2026

Il regolamento è pienamente applicabile e le autorità possono controllare e sanzionare.

In Italia la vigilanza è affidata all'Agenzia per la Cybersicurezza Nazionale (ACN). Il quadro nazionale è stato completato dalla legge 132/2025.

Reg. UE 2024/1689, art. 4 e art. 113; L. 132/2025.

Ti riguarda anche se non hai mai deciso di usare l'AI

Se un collaboratore carica un listino su ChatGPT per fare prima, la tua azienda sta già usando l'AI. Succede in quasi tutti gli uffici, e non è una colpa: vuol dire che lo strumento serve. Il punto è che l'obbligo scatta lo stesso, che tu lo abbia deciso o no. Meglio deciderlo tu che scoprirlo a una verifica.

Registro AI Act firmato

Come ti metti in regola

Con AI Kick-Off l'AI entra in azienda nel modo giusto: si lavora da te, sui tuoi file, con le persone che la useranno ogni giorno. Alla fine firmi il Registro AI Act: il documento che dimostra che la tua azienda ha fatto quello che l'articolo 4 chiede.

Scopri AI Kick-Off →

E se i tuoi dati devono restare in casa, c'è la versione locale, tracciata e verificabile. AI Locale →

Domande frequenti

Vale anche per le aziende piccole?

Sì. L'articolo 4 non ha soglie di dimensione: vale per chiunque usi sistemi di AI in azienda. Cambia quanto è semplice adeguarsi, non se devi farlo.

Cos'è il Registro AI Act?

Il documento che tiene traccia di chi usa l'AI in azienda, per quali attività e con quale preparazione. È quello che esibisci in caso di verifica.

Cosa cambia dal 2 agosto 2026?

Il regolamento diventa pienamente applicabile: le autorità possono controllare e sanzionare. L'obbligo dell'articolo 4 però è in vigore dal 2 febbraio 2025: chi si muove prima lo fa con calma.

Basta un attestato di un corso online?

Il regolamento chiede una preparazione adeguata al modo in cui l'AI si usa da te. Un attestato generico dimostra poco se poi le persone usano l'AI su preventivi e dati dei clienti senza un criterio. Conta quello che sai dimostrare sul lavoro reale.

L'AI Act sostituisce il GDPR?

No, valgono tutti e due: se l'AI tratta dati personali, il GDPR resta. Per questo l'uso dell'AI in azienda si imposta decidendo prima quali dati possono uscire e quali restano in casa.

Vuoi sapere cosa significa per la tua azienda?

Lasciaci i tuoi dati: ti richiamiamo e lo vediamo insieme, sulla tua azienda.