L'8 luglio 2026, il Parlamento europeo e il Consiglio hanno firmato il Digital Omnibus on AI (Omnibus VII), chiudendo la procedura 2025/0359(COD) e modificando il Regulation (EU) 2024/1689 (l'AI Act) insieme al Regulation (EU) 2018/1139 (l'EASA Basic Regulation). Il fascicolo della procedura indica ora "procedura completata, in attesa di pubblicazione nella Gazzetta Ufficiale"; l'atto entra in vigore venti giorni dopo tale pubblicazione.
La sostanza è un ripristino del calendario del regime ad alto rischio dell'AI Act. Gli obblighi per i sistemi ad alto rischio autonomi di cui all'Annex III passano dal 2 agosto 2026 al 2 dicembre 2027, e gli obblighi per i sistemi integrati nei prodotti di cui all'Annex I dal 2 agosto 2027 al 2 agosto 2028. Il Parlamento ha adottato il testo (T10-0198/2026) il 16 giugno 2026 con 423 voti favorevoli contro 57 e 174 astensioni; il Consiglio lo ha adottato il 29 giugno. Si tratta della prima modifica materiale dell'AI Act dalla sua adozione nel 2024, e riscrive il piano di sviluppo di ogni team che stava correndo contro la scadenza dell'agosto 2026.
Cosa cambia, e a quale condizione?
Un cardine legale governa l'intero rinvio: le nuove date si applicano solo se l'omnibus viene pubblicato nella Gazzetta Ufficiale prima del 2 agosto 2026, la data di applicabilità originale. Con l'atto finale firmato l'8 luglio, tale condizione è praticamente soddisfatta, ma l'innesco formale è la pubblicazione in Gazzetta Ufficiale, pertanto è necessario confermare il record EUR-Lex prima di trattare le nuove date come definitive.
| Categoria di obbligo | Applicabilità originale | Dopo l'Omnibus VII | Condizione |
|---|---|---|---|
| Pratiche vietate dell'Article 5 (escluse le immagini intime) | 2 febbraio 2025 (in vigore) | Invariata | Nessuna |
| Divieto di immagini intime dell'Article 5 | 2 febbraio 2025 | 2 dicembre 2026 | Pubblicazione in Gazzetta Ufficiale prima del 2 agosto 2026 |
| Filigrana dei contenuti generati dall'IA dell'Article 50(2) | 2 agosto 2026 | 2 dicembre 2026 | Pubblicazione in Gazzetta Ufficiale prima del 2 agosto 2026 |
| Trasparenza GPAI e designazione dell'AI Office | 2 agosto 2025 (in vigore) | Invariata | Nessuna |
| Sistemi di IA ad alto rischio autonomi dell'Annex III | 2 agosto 2026 | 2 dicembre 2027 | Pubblicazione in Gazzetta Ufficiale prima del 2 agosto 2026 |
| IA ad alto rischio integrata nei prodotti dell'Annex I (macchinari, MDR/IVDR, veicoli, aviazione, settore marittimo) | 2 agosto 2027 | 2 agosto 2028 | Pubblicazione in Gazzetta Ufficiale prima del 2 agosto 2026 |
Cosa rimane sul calendario originale?
L'ambito di applicazione dell'AI Act non si restringe: ogni fornitore, deployer, importatore, distributore e rappresentante autorizzato che immette un sistema di IA sul mercato dell'UE, o il cui output è utilizzato nell'UE, rimane coperto. Il nucleo delle pratiche vietate dell'Article 5 (social scoring, scraping facciale non mirato, inferenza delle emozioni sul posto di lavoro, identificazione biometrica remota in tempo reale) è applicabile dal 2 febbraio 2025 e non subisce variazioni; solo la sottodisposizione sulle immagini intime slitta al 2 dicembre 2026, insieme all'obbligo di filigrana dell'Article 50(2). Il regime di trasparenza e documentazione GPAI, applicabile dal 2 agosto 2025, il percorso del GPAI Code of Practice e l'architettura istituzionale (AI Office, European AI Board, autorità nazionali) rimangono intatti. L'omnibus è un rinvio per l'alto rischio più un allineamento dell'EASA Basic Regulation, non una pausa dell'AI Act.
Cosa dovrebbero fare i fornitori e i deployer con i 16 mesi extra?
Tratti l'estensione come tempo di sviluppo, non come tempo inattivo: la valutazione della conformità per un sistema ad alto rischio non banale è un processo da 6 a 12 mesi, ricco di prove, e il 2 dicembre 2027 è a 17 mesi di distanza. Ridefinisca ogni piano di progetto sulle nuove date, riclassifichi l'inventario dell'IA rispetto all'Annex III e all'Annex I (la classificazione decide quale scadenza si applica), e mantenga operativi la documentazione tecnica, il sistema di gestione dei rischi e il coinvolgimento dell'organismo notificato.
I fornitori dell'Annex I dovrebbero eseguire il livello dell'AI Act in parallelo con la marcatura CE settoriale (Machinery Regulation, MDR/IVDR, omologazione automobilistica, aviazione), non in sequenza: l'omnibus modifica l'EASA Basic Regulation proprio per allineare l'aviazione alla data dell'agosto 2028. I doveri dei deployer vengono rinviati in egual misura, inclusa la valutazione d'impatto sui diritti fondamentali dell'Article 27, la supervisione umana e la segnalazione di incidenti gravi. Osservi la pipeline degli atti di esecuzione (GPAI Code of Practice, standard tecnici ad alto rischio): approda durante la finestra di rinvio e completa i dettagli operativi.
Un segnale che è passato dall'accordo di trilogo all'atto firmato in meno di due mesi ha rimodellato ogni roadmap di conformità dell'IA dell'UE.
Approfitti di questa sorveglianza in tempo reale
I prossimi punti di controllo: la data di pubblicazione nella Gazzetta Ufficiale (l'innesco legale), gli atti di esecuzione dell'AI Office e le sotto-scadenze di trasparenza del 2 dicembre 2026. Obsidian segnalerà ciascuno di essi nel momento in cui sarà disponibile.
