In breve: sì. Il Regolamento (UE) 2024/1689 è direttamente applicabile in Italia senza recepimento nazionale e segue un approccio basato sul rischio. La domanda non è «sviluppo IA?» ma «che ruolo ho e in quale classe di rischio ricade il sistema che uso?». La maggior parte delle PMI è deployer (utilizzatore). Qui sotto i fatti verificati su EUR-Lex, poi la nostra lettura.
I fatti · campi 1–10
01 · Denominazione
«Regolamento del Parlamento europeo e del Consiglio, del 13 giugno 2024, che stabilisce regole armonizzate sull'intelligenza artificiale e modifica una serie di regolamenti e direttive». Sigla comune: AI Act (o Regolamento sull'IA / RIA).
EUR-Lex · ELI reg/2024/1689
02 · Tipo di fonte
Atto legislativo UE di portata generale, adottato da Parlamento europeo e Consiglio secondo procedura legislativa ordinaria.
EUR-Lex · Reg. (UE) 2024/1689
03 · Natura
In quanto regolamento UE (art. 288 TFUE) è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno Stato membro, senza necessità di recepimento nazionale. Non è soft law: prevede obblighi giuridici e un regime sanzionatorio.
Art. 288 TFUE + testo del Regolamento su EUR-Lex
04 · Oggetto
Stabilisce un quadro giuridico armonizzato per l'immissione sul mercato, la messa in servizio e l'uso dei sistemi di IA nell'UE, secondo un approccio basato sul rischio: rischio inaccettabile → vietato; alto rischio → obblighi stringenti; rischio limitato → obblighi di trasparenza; rischio minimo → libero. Include regole specifiche per i modelli di IA per finalità generali (GPAI).
EUR-Lex · Reg. (UE) 2024/1689
05 · A chi si applica
Ambito soggettivo: fornitori (providers), deployer/utilizzatori professionali (deployers), importatori e distributori di sistemi di IA, oltre ai fabbricanti di prodotti. Ambito territoriale extraterritoriale: si applica anche a soggetti stabiliti fuori dall'UE quando il sistema è immesso sul mercato UE o quando l'output prodotto è utilizzato nell'Unione.
EUR-Lex · Reg. (UE) 2024/1689 (art. 2 — ambito di applicazione)
06 · Date chiave
Entrata in vigore (20° giorno dalla pubblicazione in GUUE del 12 luglio 2024).
Si applicano le disposizioni generali (Capo I), i divieti sulle pratiche a rischio inaccettabile (art. 5) e l'obbligo di alfabetizzazione in materia di IA (art. 4).
Regole sui modelli GPAI e governance (designazione delle autorità nazionali e regime sanzionatorio, Capo XII / art. 99).
Obblighi per i sistemi ad alto rischio "stand-alone" (Allegato III).
Obblighi per i sistemi ad alto rischio integrati in prodotti regolamentati (Allegato I).
Il testo originale dell'art. 113 fissava il 2 agosto 2026 (Allegato III) e il 2 agosto 2027 (Allegato I). Il pacchetto di semplificazione «Digital Omnibus» ha sostituito tali termini con date fisse posticipate (2 dic 2027 / 2 ago 2028), non più subordinate alla disponibilità degli standard armonizzati. Lo stesso pacchetto ha inoltre introdotto una nuova pratica vietata ai sensi dell'art. 5 (generazione di immagini intime non consensuali — c.d. «nudifier» — e materiale pedopornografico sintetico), con regime transitorio fino al 2 dicembre 2026 — ⚠️ [verificare] il wording e la portata esatta di tale divieto sul testo pubblicato in GUUE.
Consiglio UE, comunicato 29/06/2026 · Parlamento UE 16/06/2026 · Reg. (UE) 2024/1689, art. 113
07 · Autorità competenti
EUR-Lex · Reg. (UE) 2024/1689 (Capo VII — Governance)
08 · Stato
Il calendario di applicazione è stato modificato dal pacchetto «Digital Omnibus», approvato in via definitiva dal Parlamento europeo (16 giugno 2026) e dal Consiglio dell'UE (29 giugno 2026); alla data della presente scheda la pubblicazione in GUUE e l'entrata in vigore delle modifiche sono ⚠️ [in corso di completamento — verificare pubblicazione]. Le date di applicazione per l'alto rischio indicate sopra (2 dic 2027 / 2 ago 2028) sono quelle del calendario vigente.
EUR-Lex · Reg. (UE) 2024/1689, art. 113
09 · Relazioni con altre norme
EUR-Lex · Reg. (UE) 2024/1689 (clausole di raccordo con il GDPR)
10 · Fonte ufficiale
Fonte primaria da citare: EUR-Lex, identificatore ELI. Pubblicato in GUUE, serie L del 12 luglio 2024.
Apri la fonte ufficiale su EUR-Lex
Fonte primaria · EUR-Lex (ELI reg/2024/1689)
Campi 11–12 · sintesi propria
Nota di posizionamento (NomotecnIA): NomotecnIA offre attività di orientamento e readiness alla conformità. NomotecnIA non è un organismo notificato e non rilascia certificazioni di conformità all'AI Act.
Approfondimenti
Perché una PMI italiana deve rispettare entrambi i regimi — europeo e nazionale — e come presidiarli con una sola governance.
Come lo standard volontario costruisce l'ossatura di governance che l'AI Act richiede comunque. Un ponte, non una scorciatoia.
La clausola «fatto salvo il GDPR» e i due binari cumulativi: la conformità all'AI Act non esime da quella privacy.
Dalla norma alla tua azienda
L'AI Entry Assessment cala il Regolamento sulla tua realtà: mappa dei sistemi, classificazione del rischio, gap analysis e roadmap prioritizzata — senza adempimenti duplicati.