Le modalità di erogazione di queste risorse sono riportate nelle Linee Guida alla Comunicazione Locale 2026 .

Le domande possono essere presentate progetti riferiti ad attività condotte nel corso dell’anno 2026 e fino al 30 settembre 2027. La scadenza per la presentazione delle domande è il 13 novembre 2026.

CONAI sosterrà le campagne di comunicazione locali attraverso un co-finanziamento fino ad un massimo
di € 50 mila euro per singolo progetto, destinando a tale scopo un importo complessivo annuo pari ad un milione e cinquecentomila euro così ripartiti.

• € 375.000 per le Regioni del Nord – Piemonte, Valle d’Aosta, Lombardia, Trentino-Alto Adige, Veneto, Friuli-Venezia Giulia, Liguria ed EmiliaRomagna;
• € 500.000 per le Regioni del Centro – Toscana, Marche, Lazio ed Umbria;
• € 625.000 per le Regioni del Sud e Isole – Abruzzo, Molise, Puglia, Campania, Calabria, Basilicata, Sicilia e Sardegna.

Le domande devono essere presentate, previa registrazione, al sito web bandoanciconai.conai.org.

Vuoi partecipare la bando ANCI – CONAI ? Novajo può aiutarti. Contattaci per saperne di più

La mattina sarà dedicata all’Assemblea ANSO, mentre nel pomeriggio è in programma “Redazioni aumentate: giornalismo e AI”, un appuntamento dedicato a come l’intelligenza artificiale sta entrando nei processi, negli strumenti e nel lavoro quotidiano delle redazioni.

Gli obblighi di cui all’articolo 50 della legge sull’IA (obblighi di trasparenza per i fornitori e gli operatori di sistemi di IA generativi) affrontano i rischi di inganno e manipolazione, promuovendo l’integrità dell’ecosistema dell’informazione. Tali obblighi di trasparenza, applicabili a decorrere dal 2 agosto 2026, integrano altre norme come quelle per i sistemi di IA ad alto rischio o i modelli di IA per finalità generali. 

La Commissione europea ha elaborato il Code of Practice on Transparency of AI-Generated Content, dedicato proprio all’applicazione degli obblighi di trasparenza previsti dall’articolo 50. Il codice affronta temi come la marcatura dei contenuti, la loro rilevabilità, l’etichettatura dei deepfake e le modalità con cui informare gli utenti. Un punto importante è la distinzione tra il codice e il regolamento: l’adesione al codice è volontaria, mentre gli obblighi di trasparenza previsti dall’AI Act sono obblighi giuridici. Il codice rappresenta quindi uno strumento pratico per aiutare provider e deployer a dimostrare la conformità alle disposizioni europee. Questa mappatura consente di trasformare la trasparenza da un adempimento occasionale in una procedura aziendale.

L’intelligenza artificiale è ormai entrata nella produzione quotidiana di testi, immagini, video e audio. Viene utilizzata nei chatbot dei siti web, per creare campagne pubblicitarie, generare immagini e voci, realizzare video, produrre testi informativi e assistere gli operatori nelle attività di comunicazione. Il problema nasce quando un contenuto prodotto o modificato dall’IA può essere percepito come autentico o quando una persona non è consapevole di stare interagendo con una macchina.

L’articolo 50 del regolamento europeo stabilisce una serie di obblighi di trasparenza per i fornitori e gli utilizzatori di determinati sistemi di IA. La norma individua diverse situazioni. La prima riguarda i sistemi di intelligenza artificiale destinati a interagire direttamente con le persone. In questi casi, l’utente deve essere informato del fatto che sta interagendo con un sistema di IA, salvo quando ciò risulta già evidente dal contesto a una persona ragionevolmente informata, attenta e consapevole. La seconda riguarda i sistemi che generano contenuti sintetici, come audio, immagini, video e testi. Gli output devono essere marcati in un formato leggibile dalle macchine e rilevabili come contenuti generati o manipolati artificialmente, nella misura in cui ciò sia tecnicamente possibile.

Un’ulteriore analisi riguarda i contenuti generati o manipolati con l’IA che possono configurarsi come deepfake, oltre ad alcuni testi generati o modificati artificialmente e pubblicati per informare il pubblico su questioni di interesse pubblico. In generale, l’informazione deve essere fornita in modo chiaro, distinguibile e accessibile, al più tardi al momento della prima interazione o esposizione.

Uno degli aspetti più importanti dell’AI Act è la distinzione tra chi sviluppa e fornisce un sistema di IA e chi lo utilizza. Il regolamento definisce quest’ultimo soggetto come deployer, cioè colui che utilizza un sistema di intelligenza artificiale sotto la propria autorità. Un’azienda che utilizza un chatbot sul proprio sito, un software per generare immagini, una piattaforma per creare video pubblicitari o un assistente IA per rispondere ai clienti non ha necessariamente sviluppato il sistema. Può però essere soggetta agli obblighi previsti per chi lo utilizza. Per questo la gestione della trasparenza dovrebbe partire da una mappatura interna degli strumenti di IA: quali sistemi vengono utilizzati, da chi, per quali attività, con quali dati e per produrre quali contenuti.

Se un’immagine generata artificialmente viene utilizzata semplicemente come elemento grafico e non può essere confusa con una fotografia reale, il contesto può essere diverso rispetto a un’immagine fotorealistica che rappresenta una persona o un evento come se fosse realmente esistito.

Come dichiarare l’utilizzo dell’IA ? Non esiste una formula unica valida per ogni situazione. L’informazione dovrebbe comunque essere chiara, facilmente riconoscibile e comprensibile.

Per un chatbot si può utilizzare, ad esempio: “Stai interagendo con un assistente virtuale basato sull’intelligenza artificiale.”

Per un’immagine: “Immagine generata con strumenti di intelligenza artificiale.”

Per un video: “Questo video contiene elementi generati o modificati con l’intelligenza artificiale.”

Per una voce: “Voce generata artificialmente.”

Per un contenuto informativo, quando ricorrono i presupposti dell’articolo 50: “Questo contenuto è stato generato o modificato con il supporto di sistemi di intelligenza artificiale.”

La formula concreta va adattata al contesto e alla natura del contenuto.

Il programma del webinar Comunicazione del clima nelle testate locali
Forum di confronto tra giornalisti italiani e francesi

17:00 – Introduzione a cura del moderatore Domenico Letizia – Giornalista e Communication Manager, redattore envi.info

17:05-17:25 – Il racconto del clima nelle testate locali

Contesto francese

Célie Caraty – Responsabile delle attività di sensibilizzazione a livello nazionale QuotaClimat

Franck Jaen – Giornalista e documentarista, corrispondente giornalistico La Provence

Contesto italiano

Luigi Vendola – Giornalista Eco dalle Città

Daniele Cat Berro – Giornalista climatico Società Meteorologica Italiana

17:25-17:30 Breve sondaggio

17:30 – 17:40 – Esperienze di collaborazione tra giornalisti e testate

• Vittorio Pasteris – Direttore Quotidiano Piemontese
• Lyse Mauvais – Giornalista freelance Reporterre

17:40-17:45 Il ruolo delle organizzazioni professionali

• Dominique Martin-Ferrari – Giornalista Associazione dei Giornalisti Ambientali del Mediterraneo

17:45-17:55 Opportunità progettuali e nuove collaborazione

• Emanuela Rosio – Direttrice envi.info

Célie Caraty – Responsabile delle attività di sensibilizzazione a livello nazionale QuotaClimat

17:55-18:00 Breve sondaggio

18:00-18:10 Conclusioni a cura del moderatore

La registrazione dell’evento

Cos’è l’EMFA e quando è entrato in vigore

L’European Media Freedom Act è il Regolamento (UE) 2024/1083, approvato dal Parlamento europeo l’11 aprile 2024 con 464 voti favorevoli, 92 contrari e 65 astensioni, dopo essere stato proposto dalla Commissione europea nel 2022. Il testo è entrato formalmente in vigore il 7 maggio 2024, ma la maggior parte delle sue disposizioni è diventata pienamente applicabile solo l’8 agosto 2025, con l’eccezione dell’articolo 20, che segue un calendario diverso.

Si tratta del primo quadro normativo comune a livello europeo dedicato specificamente alla tutela dei media, pensato per integrare — e non sovrapporsi — ad altri strumenti già esistenti come il Digital Services Act.

Gli obiettivi principali

L’EMFA nasce per rispondere a preoccupazioni crescenti legate alla politicizzazione dei media, alla scarsa trasparenza sulla proprietà degli organi di informazione e alla distribuzione poco chiara della pubblicità statale ai diversi editori. Tra i principali obiettivi del regolamento figurano:

• garantire ai fornitori di servizi media una maggiore libertà editoriale, imponendo agli Stati membri di rispettarla effettivamente;
• proteggere le fonti giornalistiche e le comunicazioni riservate, anche di fronte a minacce nei confronti dei giornalisti o all’uso illegittimo di software spia (spyware);
• favorire l’operatività transfrontaliera dei fornitori di servizi media all’interno del mercato unico europeo;
• accompagnare i media nella trasformazione digitale del settore;
• aumentare la trasparenza del mercato, in particolare sulla proprietà editoriale e sull’assegnazione della pubblicità statale;
• rafforzare il ruolo e la cooperazione tra le autorità di regolamentazione dei media nei diversi Paesi membri, anche in relazione ai temi che riguardano lo spazio informativo dell’Unione.

Il regolamento si affianca inoltre agli strumenti già previsti dalle regole europee sulla concorrenza e sugli aiuti di Stato, che da sole non erano ritenute sufficienti ad affrontare gli effetti della concentrazione del mercato sul pluralismo dei media né la distribuzione non equilibrata delle risorse pubbliche verso gli editori.

Un’applicazione a rilento negli Stati membri

Nonostante l’entrata in vigore, diverse organizzazioni che si occupano di libertà di stampa segnalano che il recepimento dell’EMFA da parte dei singoli Stati membri procede a rilento. Il 6 febbraio 2026 la Commissione europea ha pubblicato linee guida ufficiali per aiutare i governi nazionali a implementare correttamente il regolamento, un segnale che testimonia le difficoltà applicative riscontrate nei primi mesi.

Il rapporto Media Freedom Report 2026 pubblicato dall’organizzazione Liberties evidenzia come, nonostante le aspettative legate all’adozione dell’EMFA e della direttiva Anti-SLAPP, l’attuazione lenta e spesso solo formale abbia reso finora limitato l’impatto reale delle nuove norme. Tra i problemi che il rapporto segnala come ancora diffusi in diversi Paesi dell’Unione figurano la crescente concentrazione della proprietà dei media, strutture proprietarie poco trasparenti, la politicizzazione della pubblicità statale e le interferenze politiche nei media di servizio pubblico e nelle autorità di regolamentazione.

Anche la Commissione europea, nel suo Rapporto sullo Stato di diritto 2026 pubblicato il 17 luglio, ha sottolineato come l’indipendenza dei media di servizio pubblico dalle interferenze politiche e l’accesso a finanziamenti adeguati, sostenibili e prevedibili siano ormai obblighi giuridici previsti dall’EMFA che necessitano di una piena applicazione. L’Unione europea delle radiotelevisioni (EBU) ha accolto con favore queste conclusioni, chiedendo un rafforzamento del monitoraggio sul tema dei media all’interno dei futuri rapporti sullo Stato di diritto.

Il caso Italia

In Italia l’entrata in vigore dell’EMFA, nell’agosto 2025, ha generato un acceso dibattito politico. Diverse sigle sindacali e testate hanno segnalato che il nostro Paese non avrebbe ancora pienamente recepito le disposizioni del regolamento, esponendosi al rischio di procedure sanzionatorie da parte dell’Unione europea.

Le prossime tappe

L’EMFA rimane, ad oggi, uno dei pilastri normativi su cui l’Unione europea punta per arginare il declino del pluralismo informativo denunciato da più osservatori negli ultimi anni. Il suo effettivo successo dipenderà però in larga misura dalla volontà politica dei singoli governi nazionali di recepirne integralmente le disposizioni e dalla capacità della Commissione europea di far rispettare, anche attraverso eventuali procedure di infrazione, le norme vincolanti previste dal regolamento.

L’intelligenza artificiale è ormai entrata nei processi produttivi, negli uffici, nella comunicazione, nel marketing, nel customer care e nelle attività quotidiane di milioni di persone. Ma con la diffusione dell’AI cresce anche la necessità di stabilire regole chiare per garantirne un utilizzo sicuro, trasparente e rispettoso dei diritti fondamentali.

È questo l’obiettivo dell’AI Act, il regolamento dell’Unione europea che rappresenta il primo grande quadro normativo organico dedicato all’intelligenza artificiale.

Il regolamento europeo 2024/1689 è entrato in vigore il 1° agosto 2024 e viene applicato progressivamente. Il 2 agosto 2026 è arrivata la piena applicabilità generale, anche se alcune disposizioni seguono calendari specifici. Le pratiche di AI vietate e gli obblighi di alfabetizzazione sull’intelligenza artificiale sono applicabili dal 2 febbraio 2025, mentre le disposizioni sulla governance e sui modelli di AI per finalità generali, i cosiddetti GPAI, sono applicabili dal 2 agosto 2025.

Per aziende, pubbliche amministrazioni, professionisti e fornitori di tecnologie, l’AI Act non è quindi soltanto una norma da conoscere: è un nuovo elemento da integrare nei processi di gestione del rischio, nella compliance, nella formazione delle persone e nelle strategie di innovazione.

Che cos’è l’AI Act

L’AI Act è il regolamento europeo che stabilisce un quadro comune per lo sviluppo, l’immissione sul mercato e l’utilizzo dei sistemi di intelligenza artificiale nell’Unione europea.

Il principio fondamentale è semplice: non tutte le applicazioni dell’intelligenza artificiale presentano gli stessi rischi e, quindi, non devono essere sottoposte alle stesse regole.

La normativa adotta infatti un approccio basato sul rischio. Più un sistema può incidere sulla sicurezza, sulla salute, sui diritti fondamentali o sulla vita delle persone, maggiori sono gli obblighi previsti.

L’AI Act distingue sostanzialmente quattro livelli:

• rischio inaccettabile;
• rischio elevato;
• rischio di trasparenza;
• rischio minimo o nullo.

La maggior parte delle applicazioni di AI utilizzate quotidianamente rientra nella categoria a rischio minimo o nullo e non è soggetta a nuovi obblighi specifici previsti dall’AI Act.

Il principio del rischio

Il modello europeo si differenzia da un approccio che vieterebbe o autorizzerebbe l’intelligenza artificiale nel suo complesso.

L’Unione europea ha scelto invece di chiedersi che cosa fa un sistema di AI, in quale contesto viene utilizzato e quali conseguenze può avere sulle persone.

Una soluzione utilizzata per filtrare lo spam, per esempio, non ha lo stesso impatto di un sistema che contribuisce a decidere se una persona possa ottenere un posto di lavoro, un finanziamento o accedere a determinati servizi.

Da questa differenza deriva la struttura dell’AI Act.

AI vietata: cosa non si può fare

Al livello più alto ci sono le pratiche considerate incompatibili con i valori e i diritti fondamentali dell’Unione europea.

Sono vietati determinati utilizzi dell’intelligenza artificiale considerati inaccettabili, tra cui alcune forme di manipolazione del comportamento, sfruttamento delle vulnerabilità delle persone e sistemi di classificazione sociale.

La normativa interviene inoltre su particolari pratiche biometriche e su altri utilizzi ritenuti particolarmente invasivi.

Per imprese e organizzazioni il primo passo, quindi, non è chiedersi soltanto “quale AI possiamo utilizzare?”, ma anche “quale utilizzo dell’AI non possiamo fare?”.

I sistemi di AI ad alto rischio

Il secondo grande livello è quello dei sistemi ad alto rischio.

Sono applicazioni che possono avere conseguenze rilevanti sulla salute, sulla sicurezza o sui diritti fondamentali delle persone.

Rientrano in questo ambito, a seconda delle caratteristiche e delle finalità del sistema, applicazioni legate a settori come:

• occupazione e selezione del personale;
• istruzione e formazione;
• infrastrutture critiche;
• accesso a servizi essenziali;
• alcuni sistemi biometrici;
• attività di contrasto alla criminalità;
• migrazione, asilo e controllo delle frontiere;
• amministrazione della giustizia.

Per i sistemi ad alto rischio il regolamento impone requisiti molto più stringenti.

Tra questi ci sono la gestione e mitigazione dei rischi, la qualità dei dati, la documentazione tecnica, la registrazione delle attività, la tracciabilità, l’informazione agli utilizzatori, la supervisione umana e requisiti elevati di accuratezza, robustezza e cybersicurezza.

L’obiettivo è evitare che una decisione prodotta o supportata da un algoritmo diventi una sorta di “scatola nera” impossibile da comprendere e controllare.

Il ruolo della supervisione umana

Uno dei principi più importanti dell’AI Act è quello della human oversight, cioè della supervisione umana.

Nei sistemi ad alto rischio le persone devono poter comprendere e controllare adeguatamente il funzionamento del sistema, intervenire quando necessario e, nei casi previsti, ignorare, annullare o modificare il risultato prodotto dall’AI.

Per le organizzazioni questo significa che introdurre un sistema di intelligenza artificiale non equivale automaticamente a delegargli una decisione.

La responsabilità dei processi deve essere chiaramente attribuita e devono essere definiti ruoli, procedure e controlli.

AI generativa: ChatGPT e i sistemi GPAI

Un capitolo particolarmente importante riguarda i modelli di AI per finalità generali, o GPAI, cioè tecnologie capaci di svolgere un’ampia varietà di compiti e utilizzabili all’interno di molte applicazioni.

È il mondo dei grandi modelli generativi utilizzati per produrre testi, immagini, audio, video, codice e altri contenuti.

Le regole per i modelli GPAI sono diventate applicabili dal 2 agosto 2025. Per i fornitori, gli obblighi possono comprendere documentazione tecnica, informazioni destinate ai fornitori che integrano il modello nei propri sistemi e una politica per rispettare la normativa europea sul diritto d’autore. Per i modelli GPAI classificati con rischio sistemico sono previsti requisiti aggiuntivi.

Questo aspetto è particolarmente importante per le aziende che sviluppano, integrano o commercializzano prodotti basati su modelli generativi.

Dal 2 agosto 2026 scattano le nuove regole sulla trasparenza

Uno dei cambiamenti più immediatamente visibili riguarda la trasparenza.

Dal 2 agosto 2026 si applica l’articolo 50 dell’AI Act, che introduce obblighi specifici per determinati sistemi di AI, compresi quelli interattivi e generativi.

La logica è quella di consentire alle persone di capire quando stanno interagendo con una macchina oppure quando sono esposte a contenuti generati o manipolati dall’intelligenza artificiale.

I fornitori devono progettare determinati sistemi in modo da informare esplicitamente gli utenti quando interagiscono direttamente con un sistema di AI.

Per i contenuti generati o manipolati dall’intelligenza artificiale sono inoltre previste tecniche che consentano la loro identificazione, attraverso marcature leggibili dalle macchine.

Deepfake e contenuti generati dall’AI

Il tema della trasparenza diventa particolarmente importante per i deepfake, cioè contenuti audio, immagini o video generati o manipolati dall’intelligenza artificiale che possono rappresentare persone, eventi o situazioni in modo artificiale ma estremamente realistico.

Quando un contenuto costituisce un deepfake, l’AI Act prevede specifici obblighi di informazione.

Regole di trasparenza riguardano inoltre determinati contenuti generati o manipolati dall’AI destinati a informare il pubblico su questioni di interesse pubblico quando non sono stati sottoposti a revisione umana o controllo editoriale.

È un passaggio particolarmente significativo per il mondo dell’informazione, della comunicazione, del marketing e dei social media.

AI e comunicazione: cosa cambia per aziende e agenzie

Per chi lavora nella comunicazione digitale il tema è centrale.

L’intelligenza artificiale può essere utilizzata per scrivere testi, creare immagini, generare video, sintetizzare documenti, produrre campagne pubblicitarie, analizzare dati e supportare attività creative.

Ma l’adozione di questi strumenti rende sempre più importante stabilire chi è responsabile del contenuto finale, quali controlli vengono effettuati e quando sia necessario rendere esplicito l’utilizzo dell’AI.

Non significa che ogni testo scritto con l’aiuto di un chatbot debba automaticamente essere accompagnato da una specifica etichetta. Gli obblighi dell’articolo 50 dipendono dal tipo di sistema, dal contenuto, dal suo utilizzo e dalle condizioni previste dalla normativa.

La regola generale, però, è destinata a diventare sempre più importante: non utilizzare l’AI per creare un rapporto ingannevole con il pubblico.

Riconoscimento delle emozioni e dati biometrici

Un’altra area interessata dalle regole sulla trasparenza riguarda i sistemi di riconoscimento delle emozioni e di categorizzazione biometrica.

Quando le persone vengono esposte a questi strumenti nei casi previsti dall’AI Act, devono essere informate.

La questione è particolarmente delicata perché l’utilizzo dell’AI può riguardare caratteristiche personali, identità, comportamenti e informazioni potenzialmente molto sensibili.

Per le aziende che adottano queste tecnologie è quindi fondamentale valutare non soltanto le prestazioni del sistema, ma anche quali dati vengono utilizzati, per quale finalità e con quali conseguenze.

L’AI Act non riguarda soltanto chi sviluppa AI

Uno degli aspetti più importanti da comprendere è che l’AI Act non interessa esclusivamente le società che sviluppano algoritmi o modelli di intelligenza artificiale.

Il regolamento distingue tra diversi soggetti, tra cui provider, cioè fornitori di sistemi o modelli di AI, e deployer, cioè soggetti che utilizzano sistemi di AI sotto la propria responsabilità.

Di conseguenza, anche un’impresa che non sviluppa direttamente tecnologia può essere interessata dalla normativa se utilizza l’intelligenza artificiale nei propri processi.

Un’azienda che impiega un sistema di AI per la selezione dei candidati, per esempio, deve chiedersi quale sia la classificazione del sistema, quali obblighi si applichino e quali procedure di controllo siano necessarie.

AI literacy: la formazione diventa un requisito

L’AI Act introduce anche il concetto di AI literacy, cioè alfabetizzazione in materia di intelligenza artificiale.

Dal 2 febbraio 2025 sono applicabili gli obblighi relativi all’AI literacy. Le organizzazioni che utilizzano sistemi di AI devono adottare misure per garantire, per quanto necessario, un livello sufficiente di competenze alle persone che utilizzano o gestiscono questi sistemi.

È una novità molto importante per le imprese.

La formazione sull’intelligenza artificiale non dovrebbe essere considerata soltanto come un corso tecnico per specialisti. Serve a comprendere i limiti dei sistemi, riconoscere possibili errori, interpretare correttamente gli output e utilizzare l’AI in modo responsabile.

Per un’organizzazione, quindi, la governance dell’AI passa anche dalle competenze delle persone.

Cosa deve fare un’azienda

Per una piccola o media impresa che utilizza strumenti di AI, un primo percorso di adeguamento può partire da alcuni passaggi fondamentali.

1. Mappare l’utilizzo dell’AI

Bisogna innanzitutto capire quali strumenti di intelligenza artificiale vengono utilizzati all’interno dell’organizzazione.

Non soltanto quelli acquistati centralmente dall’azienda, ma anche quelli utilizzati autonomamente dai dipendenti.

2. Individuare i casi d’uso

Non è sufficiente sapere che un’organizzazione utilizza l’AI. Occorre capire per quale attività.

Scrivere una bozza di comunicato stampa, analizzare un documento, selezionare candidati, valutare il merito creditizio o prendere decisioni che riguardano persone sono attività molto diverse tra loro.

3. Classificare i rischi

Per ogni caso d’uso bisogna verificare quale sia la categoria di rischio prevista dall’AI Act e quali obblighi ne derivino.

4. Definire responsabilità e controlli

È necessario stabilire chi può utilizzare determinati strumenti, con quali finalità, quali dati può inserire e chi deve verificare il risultato.

5. Formare le persone

I dipendenti devono conoscere opportunità e limiti degli strumenti di AI utilizzati nel proprio lavoro.

6. Proteggere dati e informazioni aziendali

Prima di inserire informazioni riservate in un sistema di AI generativa occorre verificare come vengono trattati i dati, quali condizioni contrattuali si applicano e quali garanzie offre il fornitore.

7. Verificare la trasparenza

Quando si producono contenuti con l’intelligenza artificiale, soprattutto immagini, audio, video e contenuti destinati al pubblico, bisogna verificare se si applicano gli obblighi di trasparenza previsti dall’AI Act.

AI Act e privacy non sono la stessa cosa

Un altro punto importante è che l’AI Act non sostituisce il GDPR.

Le due normative operano su piani differenti ma possono riguardare contemporaneamente lo stesso processo.

Il GDPR tutela le persone rispetto al trattamento dei dati personali, mentre l’AI Act disciplina i sistemi di intelligenza artificiale secondo un approccio basato sul rischio.

Un progetto aziendale che utilizza AI e dati personali può quindi richiedere contemporaneamente una valutazione sotto il profilo della normativa sull’intelligenza artificiale e una verifica rispetto alla disciplina sulla protezione dei dati.

Per le imprese questo significa evitare l’errore di considerare la conformità all’AI Act come una sorta di sostituto della compliance privacy.

Le sanzioni

L’AI Act prevede sanzioni significative.

Per alcune violazioni le multe possono arrivare fino a 35 milioni di euro o al 7% del fatturato mondiale annuo dell’esercizio precedente, mentre per altre categorie di infrazioni possono arrivare fino a 15 milioni di euro o al 3% del fatturato mondiale.

Sono previste regole di proporzionalità specifiche per PMI e piccole imprese a media capitalizzazione. Per le violazioni degli obblighi di trasparenza dell’articolo 50, la Commissione indica multe fino a 15 milioni di euro o al 3% del fatturato mondiale totale dell’esercizio precedente.

Il sistema sanzionatorio è quindi un ulteriore elemento che rende la governance dell’intelligenza artificiale una questione strategica per le imprese.

Il calendario dell’AI Act

Il percorso di applicazione del regolamento è progressivo.

1 agosto 2024: entra in vigore l’AI Act.

2 febbraio 2025: diventano applicabili le disposizioni sulle pratiche di AI vietate e gli obblighi di AI literacy.

2 agosto 2025: entrano in applicazione le regole sulla governance e gli obblighi per i modelli GPAI.

2 agosto 2026: arriva la piena applicabilità generale del regolamento e diventano applicabili, tra gli altri, gli obblighi di trasparenza dell’articolo 50.

2 dicembre 2027: secondo l’attuale calendario, diventano applicabili le regole per determinati sistemi ad alto rischio in settori come biometria, infrastrutture critiche, istruzione, occupazione, migrazione, asilo e controllo delle frontiere.

2 agosto 2028: si applicano le regole per i sistemi ad alto rischio integrati in determinati prodotti regolamentati.

Il calendario è particolarmente importante per le aziende perché significa che la conformità non può essere affrontata come un unico adempimento da svolgere in una sola volta.

L’AI Act come occasione per una nuova governance digitale

L’AI Act può essere percepito dalle imprese esclusivamente come un nuovo insieme di obblighi burocratici. Sarebbe però una lettura riduttiva.

La diffusione dell’intelligenza artificiale sta modificando profondamente i processi organizzativi. Per questo la normativa europea può diventare anche l’occasione per costruire una governance dell’AI capace di rendere più consapevole l’innovazione.

Un’organizzazione dovrebbe sapere quali sistemi utilizza, quali dati vengono trattati, quali decisioni vengono supportate dall’intelligenza artificiale, quali rischi esistono e chi è responsabile del controllo.

Questa mappatura può contribuire anche a migliorare la sicurezza informatica, la gestione dei dati, la qualità dei processi e la capacità delle persone di utilizzare correttamente le nuove tecnologie.

Dalla compliance alla fiducia

Il vero obiettivo dell’AI Act va quindi oltre la semplice regolamentazione.

L’Unione europea sta cercando di costruire un modello nel quale l’intelligenza artificiale possa essere utilizzata senza trasformarsi in una tecnologia opaca, incontrollabile o potenzialmente lesiva dei diritti.

Per le imprese la sfida è trasformare questo principio in pratiche concrete: conoscere gli strumenti, classificare i rischi, formare le persone, proteggere i dati, controllare i risultati e garantire trasparenza quando richiesta.

L’intelligenza artificiale continuerà a evolversi rapidamente. L’AI Act prova a costruire intorno a questa trasformazione un quadro di regole capace di tenere insieme innovazione, competitività e tutela delle persone.

Per aziende e professionisti, il momento giusto per occuparsi di AI governance non è quando arriverà una verifica o una sanzione. È adesso: l’intelligenza artificiale è già parte dei processi aziendali e la conformità deve diventare parte della strategia digitale.

Per Novajo.it, questo articolo può essere ulteriormente valorizzato con un box finale “AI Act: checklist per le aziende” e una tabella “obbligo / chi riguarda / da quando / cosa fare”, così da trasformarlo da articolo informativo in una vera guida operativa per imprese e professionisti.

Vuoi utilizzare l’IA in azienda ? Novajo può aiutarti. Contattaci per saperne di più

L’iniziativa nasce per colmare il divario digitale che caratterizza soprattutto le realtà di dimensioni minori. In Italia il 94,7% delle imprese ha meno di 10 addetti, ma solo il 29,4% delle microimprese con 2-9 dipendenti utilizza un software gestionale, rispetto al 51,4% delle aziende con almeno 10 addetti. Il Manifesto propone quindi una misura complementare ai programmi Transizione 4.0 e 5.0, capace di intercettare la domanda diffusa di digitalizzazione proveniente dalle imprese più piccole, dai professionisti e dagli enti del Terzo settore.

Il Buono Digitale finanzierà investimenti in software gestionali, servizi cloud, piattaforme digitali, soluzioni di intelligenza artificiale, cybersecurity, e-commerce, consulenza, formazione e adempimenti legati alla compliance. Il contributo sarà riconosciuto non al momento dell’acquisto, ma in seguito all’effettiva messa in funzione delle soluzioni adottate, così da favorire investimenti realmente operativi.

La misura è rivolta alle imprese con un organico compreso tra 2 e 99 addetti, prevedendo un’intensità di aiuto maggiore per le realtà di dimensioni più ridotte e una premialità per le tecnologie sviluppate nell’Unione europea. Secondo le stime dei promotori, il Buono Digitale potrebbe raggiungere circa 578 mila beneficiari nell’arco di tre anni, attivando investimenti per oltre 7 miliardi di euro a fronte di un impegno pubblico stimato in 3,951 miliardi.

In questo modo  siamo in grado di realizzare e gestire il servizio di autenticazione tramite Carta di Identità Elettronica (CIE) per conto di terzi, supportando aziende ed enti nell’integrazione di sistemi di accesso sicuri, conformi e riconosciuti a livello nazionale.

“Entra con CIE” è il sistema ufficiale di autenticazione basato sulla Carta di Identità Elettronica, sviluppato e riconosciuto dallo Stato Italiano per garantire un accesso sicuro ai servizi digitali che a tendere sostiuirà anche l’utilizzo di SPID. La soluzione è indicata per portali per servizi online, piattaforme con accesso ad area riservata, servizi digitali per i cittadini e sistemi che richiedono identificazione certa dell’utente.

Con questo sistema, l’utente può accedere a un servizio online sia pubblico che privato utilizzando la propria CIE, garantendo la certezza dell’identità digitale verificata e senza dover creare nuove credenziali o compilare moduli di registrazione e generare nuove login e password

Un aggregatore privato CIE è in grado di integrare l’autenticazione CIE all’interno di siti web, piattaforme e app per smartphone, gestire l’infrastruttura tecnica necessaria all’autenticazione, supportare aziende e organizzazioni nell’adozione del sistema per offrire un servizio completo, dalla consulenza iniziale fino all’integrazione operativa.

L’adozione del sistema “Entra con CIE” è un passo verso la digitalizzazione dei servizi e offre numerosi vantaggi: come : autenticazione forte e certificata, riduzione delle frodi e degli accessi non autorizzati, maggiore fiducia da parte degli utenti, riduzione della gestione delle password, esperienza utente più semplice e veloce, adeguamento ai requisiti normativi italiani.

Vuoi sviluppare un servizio o un portale che utilizzi “Entra con CIE” ? Novajo può aiutarti. Contattaci per saperne di più