Torna ai servizi
Regolamento (UE) 2024/1689

AI Act — Percorso di Compliance e ISO/IEC 42001

Dall'inventario dei sistemi AI alla piena conformità: la roadmap C.F.V. per trasformare l'obbligo normativo in vantaggio competitivo. Obblighi di trasparenza e regime sanzionatorio pienamente in vigore dal 2 agosto 2026.

76%
delle PMI italiane senza investimenti in AI
7%
con formazione AI strutturata avviata
35 M€
o 7% del fatturato: sanzione massima per le pratiche vietate
A chi si rivolge

Imprese e Pubbliche Amministrazioni che usano, forniscono o distribuiscono sistemi AI

Il servizio si rivolge a organizzazioni di ogni dimensione i cui sistemi rientrano nell'ambito di applicazione del Regolamento (UE) 2024/1689. Il rinvio di parte degli obblighi sui sistemi ad alto rischio, introdotto dal pacchetto “Digital Omnibus on AI” (approvato dal Parlamento europeo il 16 giugno 2026), non ha toccato gli obblighi già vigenti: alfabetizzazione AI, trasparenza e regime sanzionatorio restano pienamente esigibili.

Il quadro normativo

Le scadenze chiave dell'AI Act

Il calendario di applicazione procede per fasi. Ecco le date che contano per la tua organizzazione.

2 feb 2025
Art. 4 · pratiche vietate
In vigore

Divieti e alfabetizzazione AI

Divieto sulle pratiche vietate e obbligo di alfabetizzazione AI del personale (AI literacy).

2 ago 2025
Obblighi GPAI
In vigore

Modelli per finalità generali

Obblighi per i modelli di intelligenza artificiale per finalità generali (GPAI).

2 ago 2026
Art. 50 + sanzioni
In vigore

Trasparenza e sanzioni

Piena applicabilità degli obblighi di trasparenza (etichettatura contenuti sintetici, informativa chatbot/deepfake) e del regime sanzionatorio integrale.

2 dic 2026
Etichettatura contenuti
Nuova scadenza

Contenuti generati da AI

Nuova scadenza per l'etichettatura dei contenuti generati da AI (posticipata dal Digital Omnibus on AI).

2 dic 2027
Allegato III
Rinviato

Sistemi ad alto rischio (All. III)

Obblighi sui sistemi ad alto rischio dell'Allegato III (rinviati dal Digital Omnibus on AI).

2 ago 2028
Allegato I
Rinviato

Sistemi ad alto rischio (All. I)

Obblighi sui sistemi ad alto rischio dell'Allegato I (prodotti già regolamentati).

In Italia la vigilanza è affidata all'ACN, con AgID quale autorità di notifica ai sensi della legge 132/2025. Le sanzioni possono raggiungere 35 milioni di euro o il 7% del fatturato mondiale per le pratiche vietate, e 15 milioni o il 3% per le altre violazioni.

Perché agire ora

Il rinvio non è un “liberi tutti”

Restano obbligatori, da subito, l'inventario dei sistemi AI in uso, la formazione del personale, le policy interne e gli obblighi di trasparenza. Con il 76% delle PMI italiane ancora senza investimenti in AI e solo il 7% con una formazione strutturata avviata (Osservatorio Politecnico di Milano, 2026), si apre una finestra di mercato unica per chi si muove per primo.

Cosa realizziamo concretamente

I deliverable del percorso di compliance

I tre livelli di intervento

Un percorso calibrato sulla tua organizzazione

Essential
6-10 settimane

Per la micro/piccola impresa con un singolo obbligo cogente.

  • Inventario dei sistemi AI
  • Policy d'uso
  • Formazione AI literacy
  • Prima messa a norma
Advanced
4-6 mesi

Per la PMI strutturata: quanto previsto da Essential, e in più…

  • AI Impact Assessment
  • Integrazione con il GDPR
  • Avvio percorso ISO/IEC 42001
Integrated Enterprise
9-14 mesi

Per l'impresa media/grande: piena integrazione…

  • SGI certificato (9001+27001+42001)
  • Sorveglianza continua
  • Presidio vDPO/vCISO
Come lavoriamo

Dalla diagnosi alla sorveglianza continua

01

Diagnosi

Censimento dei sistemi AI e gap analysis rispetto agli artt. 4, 5, 6 e 50.

02

Progettazione

Policy, registro, AI Impact Assessment, integrazione con il GDPR.

03

Implementazione

Supervisione umana, misure di trasparenza, controlli tecnici prioritari.

04

Formazione

AI literacy per tutto il personale, differenziata per ruolo.

05

Sorveglianza

Aggiornamento su Digital Omnibus, linee guida armonizzate e determinazioni ACN.

Perché C.F.V. Consulting

Tecnica, organizzazione e diritto in un solo interlocutore

Combinazione unica sul mercato

Competenze AI, certificazione ISO/IEC 42001 (partnership ICDQ) ed esperienza giuridico-peritale (CTU presso il Tribunale di Rieti).

Autorialità riconosciuta sul tema

La serie editoriale “Oltre l'Algoritmo”: quattro volumi su storia, società, lavoro e geopolitica dell'AI.

Un unico interlocutore

La componente tecnica, quella organizzativa e quella giuridica dell'AI Act, integrate in un solo team.

Nota metodologica: riferimenti normativi aggiornati a luglio 2026. Il Digital Omnibus on AI è ancora oggetto di recepimento formale e va riverificato a ogni incarico. Il presente contenuto ha natura commerciale/operativa e non costituisce parere legale.

Richiedi una gap analysis gratuita

Verifica il livello di esposizione della tua impresa all'AI Act e ricevi una prima roadmap di adeguamento.

Prenota la gap analysis