Nel giugno 2026 l'UE ha adottato il Digital Omnibus, la modifica più rilevante del regolamento sull'IA da quando è stato approvato. La stampa l'ha compressa in una parola sola - rinviato - e moltissimi team hanno archiviato l'intero regolamento come "problema del 2027". È una lettura che costa cara, perché gli obblighi che non sono stati rinviati sono esattamente quelli che valgono per le normali aziende di software.
Che cosa si è spostato
| Insieme di obblighi | Prima | Adesso |
|---|---|---|
| Obblighi ad alto rischio del capo III per i sistemi dell'allegato III | 2 agosto 2026 | 2 dicembre 2027 |
| Allegato I - l'IA come componente di sicurezza di prodotti regolamentati | agosto 2027 | agosto 2028 |
Che cosa non si è spostato
| Obbligo | Stato | Chi colpisce |
|---|---|---|
| Pratiche vietate dell'articolo 5 | Sanzionabile ora | Tutti |
| Alfabetizzazione in materia di IA dell'articolo 4 | Sanzionabile ora | Qualsiasi organizzazione il cui personale usa sistemi di IA |
| Trasparenza dell'articolo 50 | Sanzionabile ora | Chatbot, funzioni generative, contenuti sintetici |
| Obblighi GPAI dell'articolo 53 | Sanzionabile ora | Fornitori di modelli, e chiunque lo sia diventato riaddestrandone uno |
Se il tuo prodotto è uno strumento SaaS con una funzione di IA, oppure un chatbot, l'omnibus non ti ha dato niente. I tuoi obblighi erano vivi prima e sono vivi dopo. Il rinvio è stato scritto per le aziende che devono affrontare la valutazione della conformità, non per te.
La precisazione sulle sanzioni che tutti si sono persi
L'omnibus ha anche confermato la posizione dell'articolo 99(6) per le PMI e le start-up: la sanzione applicabile è il valore più basso tra l'importo fisso e la percentuale del fatturato mondiale - non il più alto, che è la regola per le grandi imprese. Gli orientamenti pubblicati continuano abitualmente a dirlo al contrario. La struttura completa delle sanzioni.
Perché 16 mesi in più sono meno di quanto sembri
La valutazione della conformità per un sistema davvero ad alto rischio - gestione dei rischi, governance dei dati, fascicolo tecnico, registrazione degli eventi, progettazione della sorveglianza umana, gestione della qualità, poi valutazione e registrazione - realisticamente richiede da 12 a 18 mesi. Dicembre 2027 meno 18 mesi fa metà 2026. Per i team che nell'allegato III ci sono davvero, il rinvio ha trasformato una scadenza impossibile in una scadenza stretta, non in una scadenza lontana.
La sequenza pratica non è cambiata:
- Stabilisci se rientri nell'ambito di applicazione e se sei fornitore o deployer. È qui che nasce la maggior parte degli errori di classificazione.
- Verifica se qualcosa che spedisci è davvero nell'allegato III, e se l'articolo 6(3) lo tira fuori.
- Chiudi gli obblighi già vivi - articoli 4, 5 e 50 - in questo trimestre, perché oggi portano con sé poteri sanzionatori.
- Se e solo se qualcosa è ad alto rischio, avvia adesso il programma del capo III, non nel 2027.
L'omnibus è una modifica, non l'ultima. L'allegato III è modificabile con atto delegato e sono attesi altri orientamenti. Ogni cambiamento che incide su come si classificano i sistemi è registrato nel nostro changelog, e i cambiamenti sostanziali danno diritto a una riemissione gratuita per chiunque abbia un report Reglynn.
L'omnibus ha cambiato qualcosa per te?
Per la maggior parte dei prodotti SaaS e dei chatbot la risposta è no. La verifica gratuita conferma quali dei tuoi obblighi sono vivi oggi.
Avvia la scansione gratuitaNessuna carta, nessun account. Report completo delle lacune da 59 €. Guarda prima un report vero (in inglese).
Autovalutazione, non consulenza legale. Questa pagina e il report di Reglynn sono un'autovalutazione strutturata basata sul regolamento sull'IA (regolamento 2024/1689, come modificato dall'omnibus di giugno 2026). Indicano dove ti collochi probabilmente e cosa conviene far verificare a un consulente qualificato. Reglynn non è un organismo notificato e non rilascia certificazioni.
Come è stato realizzato. I report di Reglynn sono generati da un sistema di IA basato su Claude di Anthropic e consegnati automaticamente. Reglynn è un sistema di IA a rischio limitato ai sensi dell'articolo 50; dichiariamo il coinvolgimento dell'IA ovunque avvenga, incluso il nostro assistente in chat. La nostra autovalutazione.