No, l'AI Act non ha vietato l'IA in ufficio

Circola l'idea che l'AI Act abbia «vietato l'intelligenza artificiale in ufficio». Non è così. Lo spiega la Commissione europea nella pagina ufficiale sul quadro normativo dell'IA: il regolamento (UE) 2024/1689, la legge sull'IA, è il primo quadro giuridico completo sull'intelligenza artificiale. Classifica i sistemi in base al rischio e vieta alcune pratiche. Non spegne gli strumenti di tutti i giorni.

Questa è la versione lunga del reel di oggi. Ogni fatto che segue è tratto da quella pagina, consultata il 10 novembre 2026. Ho controllato anche la versione in inglese della stessa pagina: i contenuti coincidono.

Secondo il calendario pubblicato dalla Commissione, la legge sull'IA è entrata in vigore il 1º agosto 2024 ed è divenuta applicabile il 2 agosto 2026, con alcune eccezioni che vediamo sotto.

Quattro livelli di rischio, non un divieto generale

La Commissione scrive che la legge sull'IA definisce 4 livelli di rischio per i sistemi di IA:

Rischio inaccettabile. Tutti i sistemi di IA considerati una chiara minaccia per la sicurezza, i mezzi di sussistenza e i diritti delle persone sono vietati.
Rischio elevato. Casi d'uso che possono comportare gravi rischi per la salute, la sicurezza o i diritti fondamentali. Sono soggetti a obblighi rigorosi prima di poter essere immessi sul mercato.
Rischio di trasparenza. Obblighi di divulgazione, per esempio quando si usa un chatbot o si pubblicano contenuti generati dall'IA, così che le persone siano informate quando serve per preservare la fiducia.
Rischio minimo o nullo. La legge sull'IA non introduce norme per l'IA ritenuta a rischio minimo o nullo.

Le nove pratiche vietate

Nella sezione sul rischio inaccettabile, la Commissione elenca nove pratiche vietate:

manipolazione e inganno dannosi basati sull'IA
sfruttamento dannoso delle vulnerabilità basato sull'IA
punteggio sociale
valutazione o previsione del rischio di reato individuale
raschiamento non mirato di materiale Internet o CCTV per creare o espandere banche dati di riconoscimento facciale
riconoscimento delle emozioni nei luoghi di lavoro e negli istituti di istruzione
categorizzazione biometrica per dedurre determinate caratteristiche protette
identificazione biometrica remota in tempo reale a fini di contrasto in spazi accessibili al pubblico
sistemi di IA che generano contenuti sessualmente espliciti e intimi non consensuali o materiale pedopornografico, come le app di «nudificazione» dell'IA

I divieti 1-8 sono entrati in vigore il 2 febbraio 2025. La sezione sulle pratiche vietate parla di «febbraio 2025»; il calendario sulla stessa pagina precisa la data del 2 febbraio 2025, insieme agli obblighi di alfabetizzazione in materia di IA.

Il divieto 9 — le app di «nudificazione» e i sistemi che generano quei contenuti non consensuali o materiale pedopornografico — entrerà in vigore nel dicembre 2026. La Commissione scrive che è stato introdotto come parte dell'AI Omnibus. Sulla pagina non è indicato il giorno del mese.

Rischio minimo o nullo: niente nuove regole

La Commissione è esplicita: la legge sull'IA non introduce norme per l'IA ritenuta a rischio minimo o nullo. Aggiunge che la stragrande maggioranza dei sistemi di IA attualmente utilizzati nell'UE rientra in questa categoria. Gli esempi indicati sulla pagina sono i videogiochi abilitati all'intelligenza artificiale e i filtri antispam.

Trasparenza: chatbot e contenuti generati

Il terzo livello riguarda la trasparenza. La Commissione spiega che, quando si utilizzano sistemi di IA come i chatbot, le persone dovrebbero essere consapevoli del fatto che interagiscono con una macchina, in modo da poter prendere una decisione informata.

Inoltre, i fornitori di IA generativa devono garantire che i contenuti generati dall'IA siano identificabili. Alcuni contenuti vanno etichettati in modo chiaro e visibile: i deep fake e i testi pubblicati allo scopo di informare il pubblico su questioni di interesse pubblico.

Secondo la stessa pagina, le norme sulla trasparenza entrano in vigore nell'agosto 2026. La Commissione non indica il giorno; questo articolo è del 10 novembre 2026, quindi quel mese è già passato.

Alto rischio: dalla selezione dei CV ai prodotti regolamentati

Tra i casi d'uso ad alto rischio, la Commissione include gli strumenti di IA per l'occupazione, la gestione dei lavoratori e l'accesso al lavoro autonomo, e fa l'esempio del software di selezione dei CV per le assunzioni. Nella stessa elenco figurano, tra gli altri, componenti di sicurezza nelle infrastrutture critiche, soluzioni usate negli istituti di istruzione, l'accesso ad alcuni servizi essenziali, la biometria, l'applicazione della legge, la gestione della migrazione e l'amministrazione della giustizia.

La Commissione scrive che, a partire dal 2 dicembre 2027, i sistemi di IA ad alto rischio saranno soggetti a obblighi rigorosi prima di poter essere immessi sul mercato (valutazione e attenuazione dei rischi, qualità dei dati, registrazione delle attività, documentazione, informazioni chiare per il deployer, sorveglianza umana, robustezza, sicurezza informatica e accuratezza).

Il calendario sulla stessa pagina precisa il distinguo tra allegati, dopo l'accordo politico sull'AI Omnibus:

le norme per i casi d'uso ad alto rischio in determinati settori sensibili (allegato III) si applicano dal 2 dicembre 2027 — tra questi settori la Commissione cita, altrove nella stessa pagina, biometria, infrastrutture critiche, istruzione, occupazione, migrazione, asilo e controllo di frontiera;
le norme per i sistemi di IA ad alto rischio incorporati in prodotti regolamentati (allegato I) si applicano dal 2 agosto 2028; gli esempi indicati sono sistemi integrati in prodotti quali ascensori o giocattoli.

Le date in sintesi

Tutte le date che seguono sono quelle della pagina della Commissione europea sulla legge sull'IA. Dove la pagina indica solo il mese, non aggiungo il giorno.

Cosa, secondo la Commissione Data Entrata in vigore della legge sull'IA1º agosto 2024 Divieti 1-8 e obblighi di alfabetizzazione in materia di IA2 febbraio 2025 Norme di governance e obblighi per i modelli di IA per finalità generali (GPAI)2 agosto 2025 Legge sull'IA divenuta applicabile2 agosto 2026 Norme sulla trasparenza (chatbot, contenuti generati)agosto 2026 Divieto 9 (app di «nudificazione» e contenuti sessuali non consensuali), introdotto con l'AI Omnibusdicembre 2026 Obblighi per i casi d'uso ad alto rischio in settori sensibili (allegato III), ad esempio occupazione e selezione dei CV2 dicembre 2027 Obblighi per i sistemi ad alto rischio incorporati in prodotti regolamentati (allegato I)2 agosto 2028

Sulla stessa pagina la Commissione ricorda che l'AI Omnibus è stato adottato il 19 novembre 2025, ha raggiunto un accordo politico il 7 maggio 2026 ed è entrato in vigore il 27 luglio 2026. È a seguito di quell'accordo, scrive la Commissione, che le date dell'allegato III e dell'allegato I sono state prorogate.

Cosa significa per un ufficio o una PMI

Quello che segue non aggiunge regole nuove: sono solo conseguenze dirette di ciò che la Commissione ha scritto sulla pagina collegata.

Se in ufficio usi strumenti del tipo indicato come esempio — un filtro antispam, o applicazioni assimilabili alla categoria di rischio minimo o nullo — la legge sull'IA, secondo la Commissione, non introduce nuove norme per quella categoria. La stessa pagina dice che ci rientra la stragrande maggioranza dei sistemi oggi in uso nell'UE. Non risulta, da questi fatti, un divieto generale dell'IA in ufficio.
Se usi un chatbot con clienti o colleghi, le norme sulla trasparenza indicate dalla Commissione (agosto 2026) prevedono che le persone sappiano di interagire con una macchina. Non è un divieto d'uso: è un obbligo di informare.
Se pubblichi contenuti generati dall'IA, i fornitori devono renderli identificabili; deep fake e certi testi su questioni di interesse pubblico vanno etichettati in modo chiaro e visibile.
Se usi l'IA per selezionare i CV o per altri strumenti di occupazione e gestione dei lavoratori, la Commissione classifica questi casi tra quelli ad alto rischio. Gli obblighi indicati per i casi dell'allegato III partono dal 2 dicembre 2027.
Alcune pratiche sono già vietate dal 2 febbraio 2025, tra cui il riconoscimento delle emozioni nei luoghi di lavoro. Non vanno usate.
La Commissione scrive anche che alcuni requisiti semplificati previsti per le piccole e medie imprese sono stati estesi alle piccole imprese a media capitalizzazione, e che il Service Desk della legge sull'IA fornisce informazioni e sostegno. I riferimenti sono sulla pagina ufficiale collegata in fondo.

Questo articolo riprende i fatti della pagina della Commissione: non è una consulenza legale e non sostituisce una valutazione del caso concreto. Per un uso specifico in azienda, verifica con il tuo consulente.

Fonti

Commissione europea, «Legge sull'IA» (quadro normativo, pagina in italiano), consultata il 10 novembre 2026 — livelli di rischio, nove pratiche vietate, calendario, trasparenza, allegati I e III, AI Omnibus
Commissione europea, «AI Act» (la stessa pagina, versione in inglese), consultata il 10 novembre 2026 — controllo di conferma dei contenuti

Ogni giorno racconto l'intelligenza artificiale utile per chi lavora, senza giri di parole. Seguimi su Instagram @fpisanti_, su X @Pisantifra e su TikTok @pisantifrancesco.