AI Act 2026: cosa devono fare le PMI in Toscana
AI Act 2026: cosa devono fare le PMI in Toscana
Hai usato ChatGPT per scrivere un’email. O Copilot per riassumere un documento. O magari hai un chatbot sul sito che risponde alle domande dei clienti.
Se sì, quello che stai per leggere ti riguarda direttamente.
Dal 2 agosto 2026 il Regolamento europeo sull’intelligenza artificiale — l’AI Act — è in piena applicazione. Per le aziende italiane, incluse quelle toscane di qualsiasi dimensione, questo significa una cosa concreta: chi usa strumenti di AI deve aver formato il personale, e deve poterlo dimostrare.
In questa guida spieghiamo cosa chiede la legge, cosa rischia chi non si adegua e — soprattutto — cosa fare in pratica se gestisci una piccola o media impresa in Toscana.
Cos’è l’AI Act e perché riguarda anche te
L’AI Act (Regolamento UE 2024/1689) è il primo grande quadro normativo europeo sull’intelligenza artificiale. È entrato in vigore il 1° agosto 2024 con applicazione graduale: alcune norme valgono già dal febbraio 2025, altre — quelle che riguardano la maggior parte delle PMI — diventano pienamente operative il 2 agosto 2026.
L’impostazione di fondo è semplice: più un sistema AI può fare danni, più è regolamentato. Chatbot che rispondono ai clienti, strumenti di generazione testi, assistenti alla produttività: nella maggior parte dei casi rientrano nelle categorie a rischio basso o minimo, quindi non richiedono certificazioni speciali né audit tecnici.
Quello che richiedono è la formazione.
L’articolo 4 del regolamento stabilisce che fornitori e utilizzatori di sistemi AI — e questo include praticamente ogni azienda che usa questi strumenti — devono garantire «un livello sufficiente di alfabetizzazione in materia di AI» al personale coinvolto.
In parole semplici: se i tuoi dipendenti usano l’AI, devi formarli. E devi avere i documenti che lo dimostrano.
La Legge italiana 132/2025: cosa aggiunge
L’Italia non si è fermata al regolamento europeo. Con la Legge 132/2025, entrata in vigore il 10 ottobre 2025, il Governo ha definito il quadro nazionale: autorità di vigilanza (AgID e ACN), poteri ispettivi, percorsi formativi e — aspetto importante per le imprese con dipendenti — il divieto di decisioni automatizzate sulle persone senza supervisione umana.
A giugno 2026 sono stati approvati i primi decreti attuativi, che rendono operative le strutture di controllo. Tradotto: da agosto non si tratta più di una norma teorica. Ci sono autorità pronte a verificare.
Cosa rischi se non fai nulla
La risposta onesta è: dipende.
Le sanzioni più severe dell’AI Act (fino a 35 milioni di euro o il 7% del fatturato) riguardano violazioni gravi come l’uso di sistemi AI vietati o l’immissione sul mercato di sistemi ad alto rischio non conformi. Per una PMI che usa ChatGPT o un chatbot sul sito, non è questo lo scenario.
Il rischio concreto per le piccole imprese è un altro: l’assenza di formazione documentata diventa un’aggravante in caso di incidenti, data breach, contestazioni da parte di dipendenti o reclami di clienti. Se un sistema AI prende una decisione sbagliata che danneggia qualcuno, e tu non riesci a dimostrare che il personale era stato formato all’uso corretto, la posizione dell’azienda si complica.
In più, con i controlli che partono da agosto, le autorità potranno richiedere evidenze dell’adempimento. Meglio avercele pronte.
Cosa devono fare concretamente le PMI toscane
Nessun percorso a ostacoli, nessuna certificazione impossibile. L’adempimento all’articolo 4 si costruisce in pochi passi.
1. Fai un inventario degli strumenti AI in uso ChatGPT, Copilot, Gemini, un chatbot sul sito, un tool di grafica generativa, un software gestionale con funzioni AI integrate: annotali tutti. Per ciascuno, chi li usa e per fare cosa.
2. Forma il personale in modo proporzionato al ruolo Non serve un corso universitario. Serve che chi usa l’AI capisca come funziona, cosa può sbagliare, quali dati non inserirci mai (dati personali di clienti, informazioni riservate) e quando non fidarsi dell’output senza verificarlo. La formazione deve essere calibrata sul ruolo: chi usa l’AI ogni giorno per scrivere testi ha esigenze diverse da chi la usa solo per riassumere documenti.
3. Documenta tutto Questo è il punto più importante e quello che la maggior parte delle aziende trascura. L’articolo 4 non prescrive un formato specifico, ma in caso di controllo o contestazione dovrai mostrare: il programma del corso, il registro delle presenze, i risultati di un test di verifica, e preferibilmente una policy interna che regola l’uso dell’AI in azienda.
4. Tieniti aggiornato La normativa evolve. I decreti attuativi italiani sono ancora in fase di consolidamento. Conviene tenere d’occhio le comunicazioni di AgID e, se hai un consulente digitale di riferimento, chiedergli aggiornamenti periodici.
Il vantaggio di partire adesso (e non ad agosto)
C’è un motivo pratico per non aspettare l’ultimissimo momento: il tempo.
Costruire una formazione seria, coinvolgere il personale, raccogliere le firme, redigere la policy aziendale: se lo fai con calma, è un processo di qualche settimana. Se lo fai in fretta a fine luglio, rischi di produrre documenti frettolosi che non reggono a un controllo attento.
C’è poi un motivo meno ovvio: le aziende che formano il personale prima guadagnano produttività subito. Chi impara a usare l’AI bene — con prompt efficaci, sapendo quando fidarsi dell’output e quando no — recupera ore ogni settimana. Non è un effetto collaterale della compliance: è il vantaggio principale.
Come si fa la formazione AI Act ad Arezzo
Per le aziende di Arezzo e della Toscana, Puntoweb ha costruito un percorso pensato esattamente per questo: AI Pratica per l’Impresa, 4 incontri da 2 ore in presenza, tenuti dal nostro team.
Non è un corso di compliance con slide di legalese. È un laboratorio pratico in cui ogni partecipante lavora sui casi reali della propria azienda — email, preventivi, analisi, automazioni — e capisce dove l’AI aiuta davvero e dove invece bisogna stare attenti.
Al termine, ogni azienda riceve il Kit Compliance completo: attestati nominativi per ogni partecipante, registro presenze firmato, test di verifica documentato e policy AI aziendale personalizzata. Il fascicolo che dimostra l’adempimento, pronto da archiviare ed esibire.
_______________________________________________________________________________________
Prossima edizione: giovedì 3, 10, 17 e 24 settembre 2026 — ore 9:30–11:30 — presso i nostri uffici di Via Calamandrei 133, Arezzo. Early bird €440 a partecipante fino al 31 luglio (poi €490). Disponibile anche il formato in-house per chi preferisce la formazione direttamente in azienda.
Scopri il corso e prenota il tuo posto →
_______________________________________________________________________________________
Domande frequenti
L’AI Act vale anche per le ditte individuali e i liberi professionisti? Sì. Il regolamento non distingue per dimensione aziendale: si applica a chiunque utilizzi sistemi AI nell’attività professionale, comprese le partite IVA individuali.
Devo smettere di usare ChatGPT finché non formo il personale? No. L’AI Act non vieta l’uso degli strumenti: chiede che chi li usa sia formato a usarli consapevolmente. Puoi continuare a usarli mentre organizzi la formazione.
Chi controlla che le aziende abbiano fatto la formazione? In Italia le autorità designate sono AgID (Agenzia per l’Italia Digitale) e ACN (Agenzia per la Cybersicurezza Nazionale), operative con poteri ispettivi dal 2 agosto 2026.
La formazione AI è finanziabile? Sì, tramite fondi interprofessionali come Fondimpresa e Fondartigianato. Se sei un artigiano o PMI aderente, potresti avere già risorse disponibili. Verifichiamo noi le opzioni per la tua azienda: scrivici a info@puntoweb-arezzo.it.
Puntoweb è una web agency di Arezzo specializzata in WordPress, e-commerce e intelligenza artificiale applicata alle PMI. Seguiamo le aziende del territorio da oltre vent’anni — anche quando le novità si chiamano AI Act.
There are no comments