In breve: il regolamento (UE) 2026/1744, l'Omnibus digitale sull'IA, modifica il regolamento sull'intelligenza artificiale dal 27 luglio 2026. Gli obblighi per i sistemi ad alto rischio dell'allegato III si applicano ora dal 2 dicembre 2027 e quelli dell'allegato I dal 2 agosto 2028. Gli obblighi di trasparenza dell'articolo 50 si applicano dal 2 agosto 2026. La prossima scadenza vincolante è il 2 dicembre 2026: due nuovi divieti e la fine del periodo di tolleranza per la marcatura.
I fatti principali
- Il regolamento (UE) 2026/1744 è stato firmato a Strasburgo l'8 luglio 2026, pubblicato nella Gazzetta ufficiale il 24 luglio 2026 ed è entrato in vigore il 27 luglio 2026 (EUR-Lex; pagina della Commissione europea sul regolamento sull'IA, consultata il 22 ott. 2026).
- Obblighi per l'alto rischio: sistemi dell'allegato III dal 2 dicembre 2027, prodotti dell'allegato I, sezione A, dal 2 agosto 2028, sistemi ad alto rischio utilizzati da autorità pubbliche dal 2 agosto 2030 (regolamento (UE) 2026/1744, articolo 113 e articolo 111 come modificati; sintesi del testo di ActuIA, 6 ott. 2026).
- Due nuovi divieti ai sensi dell'articolo 5 (materiale intimo non consensuale e materiale pedopornografico) e la fine del periodo di tolleranza dell'articolo 50, paragrafo 2, per i sistemi già sul mercato cadono entrambi il 2 dicembre 2026 (pagina della Commissione europea sul regolamento sull'IA, consultata il 22 ott. 2026).
- La Commissione ha pubblicato orientamenti sugli obblighi di trasparenza dell'articolo 50 il 20 luglio 2026 e, nel luglio 2026, ha valutato adeguato il codice di buone pratiche volontario sulla trasparenza dei contenuti generati dall'IA, finalizzato il 10 giugno 2026 (pagina della Commissione europea sul regolamento sull'IA, consultata il 22 ott. 2026; Jones Day, giugno 2026).
- La prima norma armonizzata ai sensi del regolamento sull'IA, la EN 18286:2026 sui sistemi di gestione per la qualità, è stata citata dalla decisione di esecuzione (UE) 2026/2274 della Commissione, pubblicata nella Gazzetta ufficiale il 14 ottobre 2026 (Nemko, ott. 2026; la pagina della Commissione sul regolamento sull'IA la riporta il 19 ott. 2026).
- Il 12 ottobre 2026 la Commissione ha avviato una consultazione su un progetto di regolamento di esecuzione relativo ai procedimenti dell'Ufficio per l'IA ai sensi degli articoli 75c e 75d, aperta fino al 9 novembre 2026, con adozione prevista nel quarto trimestre 2026 (nota di ricerca della Cloud Security Alliance, ott. 2026).
- La legge tedesca di attuazione del regolamento sull'IA (KI-MIG) è stata pubblicata il 28 luglio 2026 e designa la Bundesnetzagentur come autorità di vigilanza del mercato; il disegno di legge francese di designazione era ancora in sospeso nell'ottobre 2026 (ActuIA, 6 ott. 2026).
Che cosa ha cambiato il regolamento (UE) 2026/1744?
Il regolamento modifica il regolamento (UE) 2024/1689 (il regolamento sull'intelligenza artificiale), insieme al regolamento di base sull'aviazione e al regolamento macchine. È entrato in vigore il terzo giorno successivo alla pubblicazione anziché il consueto ventesimo, perché il 2 agosto 2026 era troppo vicino per lasciare il testo in sospeso. In quanto regolamento, si applica direttamente in tutti i 27 Stati membri, senza recepimento.
Ha spostato il calendario del capitolo più oneroso e ha reso meno costoso l'adempimento di alcuni obblighi. I livelli di rischio sono rimasti. L'elenco delle pratiche vietate si è allungato. I numeri degli articoli che seguono si riferiscono al regolamento sull'IA come modificato.
| Tema | Prima della modifica | Dopo il regolamento (UE) 2026/1744 |
|---|---|---|
| Sistemi ad alto rischio dell'allegato III (art. 113) | 2 agosto 2026 | 2 dicembre 2027 |
| Prodotti dell'allegato I, sezione A (art. 113) | 2 agosto 2027 | 2 agosto 2028 |
| Sistemi ad alto rischio utilizzati da autorità pubbliche (art. 111) | 2 agosto 2030 | 2 agosto 2030 (invariato) |
| Pratiche vietate (art. 5) | 8 pratiche dal 2 febbraio 2025 | Altre 2 dal 2 dicembre 2026 |
| Marcatura leggibile da macchina (art. 50, par. 2) | 2 agosto 2026, senza transizione | 2 agosto 2026 per i nuovi sistemi; 2 dicembre 2026 per i sistemi già sul mercato |
| Alfabetizzazione in materia di IA (art. 4) | Garantire un livello sufficiente | Adottare misure per sostenerla; nessun livello prestabilito |
| Dati per rilevare le distorsioni (art. 4a) | Soltanto fornitori ad alto rischio | Tutti i fornitori e i deployer, in caso di stretta necessità |
| Spazi di sperimentazione nazionali (art. 57) | 2 agosto 2026 | 2 agosto 2027, più uno spazio di sperimentazione a livello dell'Unione |
| Registrazione dei sistemi autovalutati (art. 6, par. 3) | Obbligatoria | Ancora obbligatoria, con una scheda dell'allegato VIII più snella |
| Poteri dell'Ufficio per l'IA (artt. 75, da 75a a 75d) | Incentrati sui modelli per finalità generali | Competenza esclusiva sull'IA costruita sul modello per finalità generali del fornitore stesso e sull'IA nelle piattaforme online di dimensioni molto grandi, con ispezioni e penalità di mora |
Tre dettagli meritano più di una riga di tabella. Il progetto della Commissione del novembre 2025 legava le date per l'alto rischio a un meccanismo attivato dalla disponibilità delle norme; il testo finale lo ha eliminato, per cui il 2 dicembre 2027 e il 2 agosto 2028 sono date fisse che richiederebbero una nuova procedura legislativa per essere spostate. Il nuovo articolo 5, paragrafo 1a, colpisce il fornitore quando la generazione del materiale vietato è la finalità prevista, oppure è ragionevolmente prevedibile e riproducibile senza modifiche tecniche significative; ci si attende quindi che i fornitori documentino misure di salvaguardia come l'addestramento al rifiuto, il filtraggio dei contenuti e il rilevamento degli abusi. Infine l'articolo 99 introduce una fascia di sanzioni con tetto massimo per le piccole imprese a media capitalizzazione, con un margine esplicito per avvertimenti e misure non pecuniarie.
Che cosa è successo dall'entrata in vigore della modifica?
Il regolamento ha fatto notizia. Il lavoro di attuazione svolto da luglio decide quanto incide davvero.
- Orientamenti sull'articolo 50 (20 luglio 2026). Le indicazioni della Commissione sugli obblighi di trasparenza di fornitori e deployer, pubblicate due settimane prima che tali obblighi diventassero applicabili. Se gestite un chatbot rivolto ai clienti o pubblicate testi redatti dall'IA su questioni di interesse pubblico, leggetele prima del regolamento stesso.
- Codice di buone pratiche sui contenuti generati dall'IA. Finalizzato il 10 giugno 2026 e valutato dalla Commissione a luglio come adeguato a coprire l'articolo 50, paragrafi 2, 4 e 5. L'adesione è volontaria; i firmatari dispongono di un percorso riconosciuto per dimostrare di marcare ed etichettare correttamente i contenuti.
- Applicazione attivata (2 agosto 2026). I nuovi poteri di indagine dell'Ufficio per l'IA ai sensi degli articoli da 75a a 75d, e i poteri delle autorità nazionali, si applicano dal 2 agosto 2026.
- Prima norma armonizzata (ottobre 2026). La EN 18286:2026 riguarda il sistema di gestione della qualità che l'articolo 17 impone ai fornitori di sistemi ad alto rischio. Rispettarla conferisce una presunzione di conformità per i requisiti che copre, e nulla di più. Le norme su gestione dei rischi, governance dei dati, registrazione, trasparenza, sorveglianza umana, accuratezza e cibersicurezza devono ancora arrivare.
- Progetto di norme procedurali per l'Ufficio per l'IA (12 ottobre 2026). Il progetto di regolamento di esecuzione ai sensi degli articoli 75c e 75d disciplina l'accesso al fascicolo, i segreti commerciali e gli atti che interrompono il termine di prescrizione di cinque anni. Le osservazioni si chiudono il 9 novembre 2026.
- Autorità nazionali. La KI-MIG tedesca è entrata in vigore il 29 luglio 2026 con la Bundesnetzagentur come autorità di vigilanza del mercato. Il disegno di legge francese di designazione non aveva completato il suo iter nell'ottobre 2026. Verificate la situazione del vostro Stato membro prima di dare per scontato a quale autorità rispondete.
Quali scadenze del regolamento sull'IA devono ancora arrivare?
| Data | Che cosa si applica |
|---|---|
| 9 novembre 2026 | Chiusura della consultazione sul progetto di regolamento procedurale dell'Ufficio per l'IA (artt. 75c, 75d) |
| 2 dicembre 2026 | Due nuovi divieti dell'articolo 5; marcatura ai sensi dell'art. 50, par. 2, per i sistemi immessi sul mercato prima del 2 agosto 2026 |
| 1 agosto 2027 | Termine per gli orientamenti della Commissione sull'interazione con la normativa settoriale dell'allegato I (art. 96) |
| 2 agosto 2027 | Spazi di sperimentazione normativa nazionali per l'IA operativi (art. 57); i modelli per finalità generali immessi sul mercato prima del 2 agosto 2025 devono essere conformi |
| 2 dicembre 2027 | Obblighi per l'alto rischio per i sistemi dell'allegato III |
| 28 gennaio 2028 | Termine entro cui gli organismi notificati dell'allegato I, sezione A, devono chiedere la designazione ai sensi del regolamento sull'IA (art. 43, par. 3) |
| 2 agosto 2028 | Obblighi per l'alto rischio per i prodotti dell'allegato I, sezione A |
| 2 agosto 2030 | Sistemi ad alto rischio preesistenti utilizzati da autorità pubbliche |
Il regolamento europeo sull'IA disciplina l'IA agentica?
Soltanto di nome. La modifica aggiunge un allegato XIV, una tabella di codici di nomenclatura usati per designare ciò che un organismo notificato è competente a valutare. Tra i nuovi codici delle tecnologie orizzontali, AIH 0401 corrisponde all'IA agentica, e il codice affine AIH 0205 riguarda i sistemi che apprendono dal proprio ambiente, esclusa l'IA agentica. Per quanto ci risulta, è la prima volta che l'espressione compare nel diritto vincolante dell'Unione.
Un codice amministrativo non è una definizione. Non c'è alcun articolo che definisca un agente, alcun livello di rischio legato all'autonomia né alcun obbligo che cresca con il numero di passaggi che un sistema compie senza una persona. Per chi mette in produzione agenti in un settore regolamentato, la progettazione più prudente limita ciò che un agente può fare prima che agisca, che è la tesi che sosteniamo in governance by construction.
Che cosa richiede il regolamento europeo sull'IA a uno studio legale che usa l'IA?
Un fornitore sviluppa un sistema di IA e lo immette sul mercato con il proprio nome. Un deployer ne utilizza uno sotto la propria autorità. La maggior parte degli studi legali sono deployer. Gli obblighi dei deployer sono più leggeri di quelli dei fornitori, e diversi sono già applicabili.
- Alfabetizzazione in materia di IA (articolo 4). Vincola i deployer. L'obbligo modificato consiste nell'adottare misure per sostenere l'alfabetizzazione del personale in materia di IA, senza un livello prestabilito e senza esenzioni per gli studi di piccole dimensioni.
- Chatbot rivolti ai clienti (articolo 50, paragrafo 1). Informare le persone che stanno interagendo con un sistema di IA, salvo che ciò sia evidente. In vigore dal 2 agosto 2026.
- Commenti pubblici redatti dall'IA (articolo 50, paragrafo 4). Il testo pubblicato per informare il pubblico su questioni di interesse pubblico deve essere dichiarato, salvo che una persona se ne sia assunta la responsabilità editoriale. Un blog di studio prodotto in grandi volumi senza un revisore indicato è proprio il caso descritto.
- Selezione dei CV. Il reclutamento rientra nel punto 4 dell'allegato III, quindi uno studio che seleziona candidati con l'IA utilizza un sistema ad alto rischio. Questi obblighi si applicano ora dal 2 dicembre 2027.
- Strumenti sviluppati internamente. Uno studio che mette in servizio un proprio strumento con il proprio nome può diventare fornitore, con registrazione ai sensi dell'articolo 6, paragrafo 3, ove applicabile. Fatelo valutare.
- Test di equità. Il nuovo articolo 4a offre ai deployer una base giuridica per trattare categorie particolari di dati strettamente al fine di rilevare e correggere le distorsioni.
- Portata al di fuori dell'UE. L'articolo 2 si applica ai fornitori e ai deployer situati fuori dall'Unione quando l'output è utilizzato al suo interno. Uno studio a Dubai o a Beirut che assiste clienti dell'UE rientra nell'ambito di applicazione.
Che cosa chiedere al vostro fornitore di IA giuridica?
Trasparenza: HAQQ è un fornitore di IA giuridica e deve rispondere anch'esso a queste domande. Ciascuna ha una risposta precisa e verificabile.
- Siete il fornitore di un sistema ad alto rischio dell'allegato III per qualcosa che utilizziamo, e in base a quale punto dell'allegato III?
- Quali obblighi dell'articolo 50 adempie il vostro prodotto per nostro conto, e quali restano a nostro carico come deployer?
- Marcate oggi l'output generato dall'IA in un formato leggibile da macchina, e lo farete entro il 2 dicembre 2026? Avete sottoscritto il codice di buone pratiche sui contenuti generati dall'IA?
- Dove si applica l'autovalutazione dell'articolo 6, paragrafo 3, siete registrati nella banca dati dell'UE, e possiamo vedere la registrazione?
- In che cosa consiste il vostro supporto all'alfabetizzazione ai sensi dell'articolo 4?
- Quale dei due nuovi divieti dell'articolo 5 il nostro utilizzo potrebbe prevedibilmente violare, e quali misure di salvaguardia documentate?
- Chi è il vostro rappresentante autorizzato nell'Unione, e quale autorità di vigilanza del mercato vi supervisiona?
- Se il vostro sistema si basa su un vostro modello per finalità generali, l'Ufficio per l'IA è la vostra autorità di supervisione ai sensi dell'articolo 75?
Che cosa non è cambiato?
- Gli obblighi per l'IA per finalità generali degli articoli da 51 a 55, applicabili dal 2 agosto 2025.
- I divieti originari, applicabili dal 2 febbraio 2025.
- L'allegato III in sé. Un sistema che era ad alto rischio prima della modifica lo è ancora; si è spostata soltanto la data di conformità.
- La fascia di sanzioni più elevata, fino a 35 milioni di euro o al 7% del fatturato mondiale annuo per le pratiche vietate.
- L'architettura: livelli di rischio, valutazione della conformità, organismi notificati, banca dati dell'UE e vigilanza del mercato.
Come dovrebbe pianificare uno studio il resto del 2026?
Ragionate per due scadenze. L'articolo 50 e l'articolo 4 sono già applicabili, quindi per la maggior parte degli studi il lavoro di questo trimestre consiste in una policy scritta sull'uso dell'IA, un programma di alfabetizzazione con un registro dei partecipanti, le informative nei chatbot e un revisore indicato per tutto ciò che, redatto dall'IA, viene pubblicato. La data del 2 dicembre 2026 riguarda soprattutto i fornitori di strumenti generativi. Il lavoro sull'alto rischio, se selezionate CV o sviluppate strumenti internamente, ha una data fissa, il 2 dicembre 2027, e dovrebbe partire da un inventario di ogni sistema di IA usato dallo studio e di chi lo fornisce.
Sviluppiamo da Beirut e serviamo clienti in Medio Oriente e in Europa, il che ci colloca nell'ambito dell'articolo 2. Aggiorneremo questa pagina man mano che verranno pubblicati nuove norme, orientamenti e atti di esecuzione.
Informazioni giuridiche generali, non consulenza legale. Le date e i riferimenti agli articoli provengono dal regolamento (UE) 2026/1744 come pubblicato il 24 luglio 2026 e dalle fonti della Commissione e dalle fonti secondarie elencate di seguito, consultate il 22 ottobre 2026. Verificate sul testo consolidato e rivolgetevi a un avvocato qualificato prima di farvi affidamento. HAQQ non è uno studio legale.
Fonti
- Regolamento (UE) 2026/1744 su EUR-Lex
- Commissione europea: pagina sul regolamento sull'IA e calendario
- Commissione europea: codice di buone pratiche sui contenuti generati dall'IA
- Commissione europea: normazione per il regolamento sull'IA
- Nemko: la EN 18286 citata come prima norma armonizzata del regolamento sull'IA
- Cloud Security Alliance: progetto di procedura di applicazione dell'Ufficio per l'IA
- ActuIA: obblighi in vigore e rinvii con il regolamento 2026/1744
- Jones Day: codice di buone pratiche definitivo sulla marcatura e l'etichettatura dei contenuti generati dall'IA
- Servizio di assistenza della Commissione europea sul regolamento sull'IA
- Governance by construction: limitare ciò che un agente può fare
- Gli avvocati possono usare l'IA? Le regole paese per paese
- Come le imprese scelgono un'IA giuridica sicura
- Come diventare uno studio legale nativo dell'IA
Prova HAQQ AI gratis
Sperimenta la redazione e ricerca legale con IA
