Versione storica del 29 giugno 2026: questa traduzione conserva il calendario precedente al voto formale positivo e alla segnalazione BSI della pubblicazione nazionale del 24 luglio 2026. La versione inglese contiene lo stato attuale. Il problema centrale per le imprese è lineare: le date di applicabilità giuridica sono fisse, mentre la pubblicazione delle norme è ancora in ritardo. Per i fornitori che pianificano il deployment di sistemi di IA ad alto rischio nell'UE, questo crea una finestra operativa in cui i controlli devono essere difendibili prima che la copertura armonizzata completa sia disponibile. Il Digital Omnibus on AI, adottato il 29 giugno 2026, ha spostato al 2 dicembre 2027 la data per i sistemi ad alto rischio dell'allegato III, ampliando quella finestra senza modificare ciò che va costruito al suo interno. Questo articolo analizza il rischio legato alle tempistiche e illustra come condurre un programma di conformità credibile rispetto alle nuove date.
La data è il 2 dicembre 2027, con importanti eccezioni
La maggior parte degli obblighi per i sistemi di IA ad alto rischio si applica dal 2 dicembre 2027 per i sistemi autonomi dell'allegato III e dal 2 agosto 2028 per l'IA ad alto rischio integrata in prodotti coperti dalla legislazione dell'allegato I. Entrambe le date sono fissate dal Digital Omnibus on AI: il Parlamento europeo lo ha approvato il 16 giugno 2026 e il Consiglio lo ha adottato il 29 giugno 2026. I team dovrebbero pianificare rispetto a queste date come riferimento operativo, tenendo conto delle eccezioni specifiche e dei punti di applicabilità successivi previsti dal Regolamento. Gli obblighi di trasparenza dell'articolo 50 si applicano dal 2 agosto 2026, quindi le attività di informativa e di marcatura dei contenuti restano sul calendario originario.
Una sfumatura spesso trascurata è che alcuni elementi di classificazione ad alto rischio legati ai prodotti si applicano in un momento successivo (inclusi gli effetti temporali dell'Articolo 6(1) nel regime di applicazione graduale). Per questo motivo le roadmap di conformità richiedono una mappatura precisa delle date giuridiche, non ipotesi semplificate su un'unica scadenza.
Come riferimento di base, allineate il vostro calendario giuridico con il testo dell'EU AI Act e con l'interpretazione specifica per il vostro ruolo dalla guida per fornitori e deployer.
Perché il percorso di normazione è sotto pressione
Il flusso di lavoro sugli standard in capo al CEN/CENELEC JTC 21 è ampio e interdipendente. I deliverable relativi al sistema di gestione della qualità (QMS), alla gestione del rischio, all'affidabilità, alla cybersicurezza, alla valutazione della conformità e alla governance dei dati si influenzano reciprocamente.
Gli aggiornamenti pubblici del CEN-CENELEC e della pagina sulla normazione della Commissione europea mostrano sia progressi sia pressioni sul calendario.
Non si tratta di un fallimento del processo di normazione, ma della conseguenza prevedibile della compressione di un complesso lavoro di consenso multinazionale in una finestra regolamentare ristretta.
Il divario di conformità da gestire
Quando le norme armonizzate non sono ancora state citate nella Gazzetta ufficiale, le organizzazioni perdono la via più diretta alla presunzione di conformità e devono fare affidamento su misure alternative documentate, una logica di conformità interna e giustificazioni supportate da evidenze solide.
Questo non impedisce l'accesso al mercato, ma innalza l'onere della prova per i fornitori e genera maggiore variabilità nel modo in cui le autorità possono valutare la qualità dell'implementazione nei diversi Stati membri.
- Maggiore enfasi sulla qualità della documentazione tecnica e sulle evidenze di tracciabilità
- Maggiore necessità di motivazioni esplicite quando si utilizzano controlli non armonizzati
- Maggiore importanza di processi di revisione interna riproducibili e registri decisionali
- Maggiore scrutinio dei confini di ruolo e della gestione delle modifiche sostanziali
I meccanismi di accelerazione esistono, ma non sono una strategia
Il CEN/CENELEC ha segnalato percorsi accelerati in cui la pubblicazione può procedere senza un Voto Formale separato se il voto di Inchiesta pubblica è positivo. Si tratta di una flessibilità procedurale utile, non di una garanzia di certezza giuridica immediata.
I team dovrebbero considerare gli aggiornamenti sull'accelerazione come un'eventualità favorevole, pianificando al contempo budget e risorse come se dovessero operare in un periodo di copertura normativa parziale.
Piano operativo fino al 2 dicembre 2027
Il modello pratico è a doppio binario: implementare ora i controlli giuridicamente richiesti, preparandosi al contempo ad assorbire rapidamente le norme armonizzate una volta citate.
- Binario A: Costruire i controlli giuridicamente richiesti (Articoli 9-15 e Articolo 17 QMS) con evidenze verificabili
- Binario B: Mantenere mappe di scostamento rispetto alle norme per un'adozione rapida alla finalizzazione dei testi
- Binario C: Mantenere un osservatorio sulle autorità nazionali per consultazioni e aggiornamenti delle linee guida
- Binario D: Condurre revisioni di governance mensili collegate ai gate di lancio e rilascio
Domande frequenti
Dobbiamo attendere la finalizzazione di tutte le norme prima di implementare i controlli?
No. Attendere genera un rischio di scadenza. Costruite i controlli sulla base dei requisiti giuridici attuali e mantenete un processo di analisi degli scostamenti per recepire i testi armonizzati finalizzati non appena disponibili.
Le specifiche comuni possono sostituire le norme armonizzate?
Potenzialmente, in casi specifici, ma le organizzazioni non dovrebbero presumere una sostituzione generalizzata. Elaborate un piano primario basato sugli obblighi giuridici diretti e su evidenze solide di implementazione.
Cosa dovrebbero monitorare mensilmente i team dirigenziali?
Monitorate il completamento dei controlli, le interpretazioni giuridiche irrisolte, la qualità delle evidenze, le eccezioni ai gate di rilascio e gli aggiornamenti sullo stato delle norme da parte di CEN/CENELEC e degli organismi nazionali.
Punti chiave
L'approccio praticabile fino al 2027 è un'esecuzione per fasi: conformità giuridica ora, adozione delle norme man mano che vengono finalizzate, e qualità delle evidenze sufficientemente elevata da superare una revisione di livello regolamentare.