Il problema centrale per le imprese è lineare: le date di applicabilità giuridica sono fisse, mentre la pubblicazione delle norme è ancora in ritardo. Per i fornitori che pianificano il deployment di sistemi di IA ad alto rischio nell'UE, questo crea una finestra operativa in cui i controlli devono essere difendibili prima che la copertura armonizzata completa sia disponibile. Questo articolo analizza il rischio legato alle tempistiche e illustra come condurre un programma di conformità credibile nel corso del 2026.
La data è il 2 agosto 2026, con importanti eccezioni
La maggior parte degli obblighi per i sistemi di IA ad alto rischio si applica dal 2 agosto 2026. I team dovrebbero pianificare rispetto a questa data come riferimento operativo, tenendo conto delle eccezioni specifiche e dei punti di applicabilità successivi previsti dal Regolamento.
Una sfumatura spesso trascurata è che alcuni elementi di classificazione ad alto rischio legati ai prodotti si applicano in un momento successivo (inclusi gli effetti temporali dell'Articolo 6(1) nel regime di applicazione graduale). Per questo motivo le roadmap di conformità richiedono una mappatura precisa delle date giuridiche, non ipotesi semplificate su un'unica scadenza.
Come riferimento di base, allineate il vostro calendario giuridico con il testo dell'EU AI Act e con l'interpretazione specifica per il vostro ruolo dalla guida per fornitori e deployer.
Perché il percorso di normazione è sotto pressione
Il flusso di lavoro sugli standard in capo al CEN/CENELEC JTC 21 è ampio e interdipendente. I deliverable relativi al sistema di gestione della qualità (QMS), alla gestione del rischio, all'affidabilità, alla cybersicurezza, alla valutazione della conformità e alla governance dei dati si influenzano reciprocamente.
Gli aggiornamenti pubblici del CEN-CENELEC e della pagina sulla normazione della Commissione europea mostrano sia progressi sia pressioni sul calendario.
Non si tratta di un fallimento del processo di normazione, ma della conseguenza prevedibile della compressione di un complesso lavoro di consenso multinazionale in una finestra regolamentare ristretta.
Il divario di conformità da gestire
Quando le norme armonizzate non sono ancora state citate nella Gazzetta ufficiale, le organizzazioni perdono la via più diretta alla presunzione di conformità e devono fare affidamento su misure alternative documentate, una logica di conformità interna e giustificazioni supportate da evidenze solide.
Questo non impedisce l'accesso al mercato, ma innalza l'onere della prova per i fornitori e genera maggiore variabilità nel modo in cui le autorità possono valutare la qualità dell'implementazione nei diversi Stati membri.
- Maggiore enfasi sulla qualità della documentazione tecnica e sulle evidenze di tracciabilità
- Maggiore necessità di motivazioni esplicite quando si utilizzano controlli non armonizzati
- Maggiore importanza di processi di revisione interna riproducibili e registri decisionali
- Maggiore scrutinio dei confini di ruolo e della gestione delle modifiche sostanziali
I meccanismi di accelerazione esistono, ma non sono una strategia
Il CEN/CENELEC ha segnalato percorsi accelerati in cui la pubblicazione può procedere senza un Voto Formale separato se il voto di Inchiesta pubblica è positivo. Si tratta di una flessibilità procedurale utile, non di una garanzia di certezza giuridica immediata.
I team dovrebbero considerare gli aggiornamenti sull'accelerazione come un'eventualità favorevole, pianificando al contempo budget e risorse come se dovessero operare in un periodo di copertura normativa parziale.
Piano operativo per il Q1-Q4 2026
Il modello pratico è a doppio binario: implementare ora i controlli giuridicamente richiesti, preparandosi al contempo ad assorbire rapidamente le norme armonizzate una volta citate.
- Binario A: Costruire i controlli giuridicamente richiesti (Articoli 9-15 e Articolo 17 QMS) con evidenze verificabili
- Binario B: Mantenere mappe di scostamento rispetto alle norme per un'adozione rapida alla finalizzazione dei testi
- Binario C: Mantenere un osservatorio sulle autorità nazionali per consultazioni e aggiornamenti delle linee guida
- Binario D: Condurre revisioni di governance mensili collegate ai gate di lancio e rilascio
Domande frequenti
Dobbiamo attendere la finalizzazione di tutte le norme prima di implementare i controlli?
No. Attendere genera un rischio di scadenza. Costruite i controlli sulla base dei requisiti giuridici attuali e mantenete un processo di analisi degli scostamenti per recepire i testi armonizzati finalizzati non appena disponibili.
Le specifiche comuni possono sostituire le norme armonizzate?
Potenzialmente, in casi specifici, ma le organizzazioni non dovrebbero presumere una sostituzione generalizzata. Elaborate un piano primario basato sugli obblighi giuridici diretti e su evidenze solide di implementazione.
Cosa dovrebbero monitorare mensilmente i team dirigenziali?
Monitorate il completamento dei controlli, le interpretazioni giuridiche irrisolte, la qualità delle evidenze, le eccezioni ai gate di rilascio e gli aggiornamenti sullo stato delle norme da parte di CEN/CENELEC e degli organismi nazionali.
Punti chiave
L'approccio vincente per il 2026 non è l'attesa passiva. È un'esecuzione per fasi: conformità giuridica ora, adozione delle norme man mano che vengono finalizzate, e qualità delle evidenze sufficientemente elevata da superare una revisione di livello regolamentare.