AI ACT: non solo compliance, ma cultura digitale e responsabilità d’impresa

l’AI act è già realtà (e sì: alcune scadenze sono già passate)

L’AI Act è entrato in vigore nell’estate 2024, ma nelle aziende italiane continua a essere percepito come un tema lontano, tecnico, quasi astratto. Il classico regolamento “per altri”. Nel frattempo, però, la timeline ha iniziato a correre davvero: dal 2 febbraio 2025 sono diventate applicabili alcune disposizioni chiave, incluse le pratiche vietate e l’obbligo di AI literacy. Non è un “arriverà”: è già nella fase in cui dovresti essere in grado di dimostrare di aver preso in mano il tema.

E il punto è questo: la maggior parte delle aziende non è in ritardo perché non ha capito la legge. È in ritardo perché non ha capito che l’AI non è un progetto, è un comportamento organizzativo.

Scadenze AI act: cosa è già scaduto e cosa sta arrivando

Se vuoi leggere l’AI Act come una checklist di compliance, almeno leggila bene. L’idea che “tanto c’è tempo fino al 2026” è una mezza verità che fa danni.

La prima data che conta è 2 febbraio 2025: è la linea di demarcazione tra “ne parleremo” e “avresti già dovuto attivarti”. In quel punto entrano in gioco i divieti su alcune pratiche considerate inaccettabili e, soprattutto, l’obbligo di alfabetizzazione sull’AI. Tradotto in lingua aziendale: non basta scrivere una policy, devi poter dimostrare che le persone capiscono cosa stanno usando e con quali limiti.

Poi arriva 2 agosto 2025, che molti stanno sottovalutando: è l’anno in cui la regolazione sui modelli di AI più “general purpose” (quelli che alimentano molta AI generativa) diventa più concreta sul fronte governance e responsabilità. È la fase in cui diventa difficile continuare a fare finta che “è solo un tool per scrivere meglio le email”.

La data che tutti citano è 2 agosto 2026, perché segna la piena applicazione di molti obblighi, soprattutto per i sistemi ad alto rischio. Ma se ci arrivi senza aver fatto prima le basi – inventario, formazione, governance minima – non è un progetto, è un incendio.

E infine c’è 2 agosto 2027, che riguarda alcuni sistemi di AI integrati in prodotti regolati. Non è la priorità per tutte le aziende, ma è un promemoria: questa normativa non è un fuoco di paglia, è una nuova normalità.

“Noi non usiamo l’AI”: la bugia organizzativa più diffusa

Il mantra che sento ripetere è sempre lo stesso: “noi non usiamo l’intelligenza artificiale”.
Peccato che spesso a dirlo siano aziende che usano ATS che fanno preselezione automatica, CRM che suggeriscono priorità commerciali, cybersecurity basata su modelli predittivi, piattaforme collaborative con AI generativa integrata.

L’AI oggi non è più un progetto a parte: è una feature incorporata nei processi. E l’AI Act questo lo sa benissimo. Per questo non riguarda solo chi sviluppa AI, ma anche chi la usa. Il deployer. Cioè l’azienda.

L’elefante nella stanza: i collaboratori l’AI la stanno già usando

Qui è dove molte aziende si raccontano una favola per dormire tranquille. I collaboratori usano già l’AI, soprattutto strumenti tipo ChatGPT. Lo fanno per scrivere, riassumere, strutturare, chiarirsi le idee. Spesso lo fanno in silenzio, perché in azienda l’atteggiamento è ancora quello del giudizio: “se l’hai fatto con l’AI allora vale meno”.

E qui serve una frase che non piace ai controllori: anche se la vieti, la continueranno a usare. Non perché sono scorretti, ma perché la pressione è alta e il tempo è poco. La richiesta implicita è: fai di più, meglio, più velocemente. In questo contesto pensare che le persone rinuncino volontariamente a uno strumento che può alleggerire il carico cognitivo è ingenuo.

Il rischio non è che l’AI venga usata. Il rischio è che venga usata male, di nascosto e senza criteri. Ed è lì che il tema diventa davvero compliance… e pure reputazione… e pure rischio operativo.

Vietare l’AI è miope. governarla è intelligenza organizzativa

Vietare ChatGPT non è una strategia: è un modo elegante per perdere controllo. L’AI può (e deve) essere usata per risparmiare tempo sulle attività a basso valore – bozze, sintesi, riformulazioni, prima strutturazione – e liberare energie per ciò che conta: contesto, scelta, responsabilità, pensiero critico.

Il punto non è se usare l’AI. Il punto è come e per cosa. E questa è cultura digitale applicata, non ideologia.

ChatGPT non è il bignami sotto il banco

Se continuiamo a raccontare l’AI come il bigliettino nascosto durante il compito in classe, continueremo ad avere due effetti: uso clandestino e stigma interno. La narrativa giusta è opposta: lavorare con l’AI, quando lo fai bene, è sintomo di intelligenza organizzativa. Significa saper fare domande, valutare risposte, verificare, decidere cosa tenere e cosa scartare.

Questo non è barare: è co-intelligenza. Ed è una competenza che aumenta produttività e qualità del lavoro senza bruciare le persone.

AI literacy: il cuore della norma (e il punto dove molte aziende sono già scoperte)

L’AI Act mette nero su bianco qualcosa che in azienda tendiamo a ignorare: l’alfabetizzazione sull’AI non è “nice to have”. È un obbligo. E non si risolve con un e-learning tanto per. Serve costruire un livello minimo comune: cosa stiamo usando, dove, con quali dati, con quali limiti, e chi risponde quando qualcosa va storto.

Qui la compliance incontra la cultura: se le persone non capiscono, l’azienda non governa. Se non governa, rischia.

Dall’AI act all’ESG: la governance dell’AI è un segnale di affidabilità

Il collegamento con l’ESG è naturale: la governance dell’AI è governance aziendale. Tracciabilità, accountability, gestione dei rischi, trasparenza: è “G” pura. E quando parliamo di bias, discriminazioni e accesso equo al lavoro, stiamo toccando anche la “S”.

Le aziende che sanno spiegare come usano l’AI, perché la usano e con quali controlli stanno mandando un messaggio al mercato: “noi sappiamo governare la complessità”. Le altre stanno solo sperando di non essere le prime a finire nei guai.

Lavorare con l’AI non riduce il pensiero critico. lo allena.

Quando l’AI viene usata bene, non sostituisce il pensiero: lo sposta. Meno tempo su esecuzione ripetitiva, più tempo su comprensione, scelta, responsabilità. L’AI diventa uno sparring partner, non un sostituto. Ed è qui che produttività e pensiero critico possono crescere insieme.

L’AI Act non chiede alle aziende di diventare esperte di algoritmi.
Chiede una cosa molto più scomoda: diventare adulte.

Adulte nel riconoscere che l’intelligenza artificiale è già dentro i processi, dentro le decisioni, dentro il lavoro quotidiano delle persone. Adulte nel smettere di far finta che vietare basti, o che ignorare protegga. Adulte nel capire che la responsabilità non si delega a un fornitore, a un software, a una policy scritta male.

Governare l’AI non significa rallentare l’innovazione. Significa scegliere dove usare la velocità e dove serve il pensiero. Significa liberare tempo dalle attività a basso valore per investirlo in giudizio, contesto, responsabilità.

Lavorare con l’AI non è barare. È saper lavorare in co-intelligenza. Ed è una competenza che distingue le organizzazioni che subiranno il cambiamento da quelle che lo guideranno.

L’AI Act è solo l’inizio. Il vero tema è se le aziende sono pronte a guardare in faccia il modo in cui lavorano oggi.
Perché l’intelligenza artificiale non è un problema tecnologico.
È una questione di scelte umane.