L'AI Act per gli studi professionali, senza fronzoli: cosa ti obbliga da agosto 2026 e cosa no

Dal 2 agosto 2026, uno studio legale è soggetto, in linea generale, agli obblighi di trasparenza dell'AI Act (articolo 50) e al dovere di alfabetizzazione sull'IA (articolo 4, già applicabile — e con nuova formulazione dal 27 luglio 2026: sostenere la promozione, non garantire un livello); gli obblighi di «alto rischio» dell'Allegato III —compresa l'amministrazione della giustizia— sono stati posticipati al 2 dicembre 2027 con il pacchetto Omnibus —Regolamento (UE) 2026/1744—, e un copilota interno di uno studio privato non è automaticamente un sistema ad alto rischio. In questo articolo: il calendario completo verificato data per data, il criterio giuridico che smonta la vendita dettata dal panico, e i tre doveri che uno studio piccolo può effettivamente adempiere già questa settimana.

«Ad agosto entra in vigore l'AI Act e ci multano tutti.» La frase circola in studi legali, studi di consulenza e presentazioni commerciali. Andiamo a confrontarla con il testo della norma — con date e fonti, non con opinioni.

Le vere date (dopo l'Omnibus)

Innanzitutto, il contesto: a giugno l'Unione Europea ha finalizzato il cosiddetto pacchetto Omnibus, che modifica le scadenze di alcune parti del Regolamento sull'IA (Regolamento (UE) 2024/1689). Il Parlamento lo ha approvato il 16 giugno e il Consiglio ha dato il via libera definitivo il 29. Con ciò, il calendario rilevante per uno studio legale è il seguente:

— Ciò che ENTRA IN VIGORE il 2 agosto 2026: gli obblighi di trasparenza (articolo 50) e la maggior parte del Regolamento. In breve: se utilizzi l'IA rivolta a terzi —un chatbot che risponde a domande, contenuti generati che pubblichi— bisogna dirlo. Né più, né meno.

— Ciò che è GIÀ applicabile da prima: l'alfabetizzazione in IA (articolo 4) — e attenzione, perché è cambiato. Dal 27 luglio 2026 l'Ómnibus ha sostituito la sua formulazione: ora obbliga ad adottare misure per sostenere la promozione dell'alfabetizzazione di chi usa l'IA per tuo conto, e afferma espressamente che non richiede di garantire un livello specifico a nessuna persona in particolare. Rimane applicabile, e continua ad essere la cosa più economica e redditizia dell'intera normativa; ciò che non è più sostenibile è che ti obblighi a certificare il livello di nessuno.

— A dicembre 2027: obblighi «alto rischio» (Allegato III), es. giustizia. Certificazioni, audit e sistemi di gestione rischio che alcuni già tentano di far pagare «prima di agosto».

— E un dato che quasi nessuno racconta: l'agenzia spagnola di supervisione (AESIA) è già operativa e i massimali sanzionatori dello stesso Regolamento europeo sono applicabili da agosto 2025 — anche se la legge spagnola che tipifica tali sanzioni è ancora in fase di approvazione parlamentare. La supervisione non è futura; è presente. Un'altra ragione per fare le cose per bene — e un'altra ragione per non lasciarsi vendere il panico, perché il panico e la diligenza non hanno nulla in comune.

Il tuo copilota IA è un sistema ad alto rischio?

Leggi cosa dice l'Allegato III sulla giustizia: copre i sistemi di IA usati da un'autorità giudiziaria o per suo conto. Uno studio privato che usa un assistente interno per preparare i propri atti non è un'autorità giudiziaria né agisce per suo conto. Non è automaticamente ad alto rischio. Punto.

Quindi, quando qualcuno ti dice «devi certificarti prima di agosto o ti multano», fagli due domande: quale articolo?, quale data? Se l'argomento sopravvive a queste due domande, ascoltalo. Quasi mai sopravvive.

Allora, cosa devi fare? (la lista onesta)

Tre cose. Nessuna richiede un consulente costoso, e tutte e tre rientrano in luglio:

1 · Alfabetizzazione (già applicabile, nella sua nuova formulazione). Una sessione interna: quali strumenti utilizziamo, cosa sanno fare, dove presentano delle lacune, cosa non riescono mai a fare. Se siete in due in ufficio, è una lunga chiacchierata. Mettilo per iscritto con data.

2 · Trasparenza (dal 2 agosto). Inventario di dove il tuo studio legale utilizza l'IA nei confronti di terzi. Se c'è una chatbot sul sito web o contenuti generati che pubblichi, va dichiarato. Se non c'è nulla di tutto ciò — il che è comune in uno studio legale piccolo — questo obbligo, oggi, quasi non ti riguarda.

3 · Diligenza con registrazione (senza attendere alcuna data). Verificare ogni citazione nella fonte ufficiale e che ne rimanga traccia. Questo non deriva dall'AI Act: deriva dalla tua deontologia, dalla circolare che l'Abogacía ha approvato quest'anno sull'uso dell'IA — e da ciò che un tribunale spagnolo ha già richiesto per iscritto.

L'ironia da non perdere di vista

Il vero rischio del 2026 per un piccolo studio legale non è una multa europea che arriverà nel 2027. È una sanzione spagnola che sta già accadendo: la multa per l'appuntamento inventato, il rinvio all'Ordine, gli sfottò nei gruppi di WhatsApp. Questo non dipende da Bruxelles né da alcuna data futura. Dipende da come lavori questa settimana.

E un appunto a favore di agire per tempo, senza timore: i programmi di adeguamento seri richiedono tra i 12 e i 18 mesi. Chi costruisce oggi la propria governance —politica scritta, verifica, registrazione— arriverà a dicembre 2027 con serenità, mentre altri correranno. Un vantaggio, non il panico. Questa è tutta la differenza tra prepararsi e farsi vendere la preparazione.

Quello che sto costruendo (e perché ve ne parlo qui)

Continuo a lavorare con un gruppo ristretto di studi professionali e commercialisti su un sistema di lavoro basato sull'IA, dove ogni affermazione è ancorata alla sua fonte ufficiale e la diligenza lascia traccia — esattamente il dovere numero 3 dell'elenco, trasformato in architettura. Non è finito; lo sto costruendo, e questa newsletter documenta il processo in modo trasparente.

Domande frequenti

Quali obblighi dell'AI Act si applicano a uno studio legale il 2 agosto 2026?

In linea generale, gli obblighi di trasparenza dell'articolo 50: informare quando l'IA viene utilizzata nei confronti di terzi (un chatbot di assistenza, contenuti generati che vengono pubblicati). L'obbligo di alfabetizzazione dell'articolo 4 era già applicabile in precedenza — con la formulazione che gli è stata data dall'Omnibus il 27 luglio 2026: sostenere la promozione, senza richiedere un livello specifico a nessuno. Gli obblighi ad alto rischio non entrano in vigore a quella data.

È «alto rischio» un copilota di IA in un ufficio privato?

Non automaticamente. L'Allegato III copre, nell'ambito della giustizia, i sistemi utilizzati da un'autorità giudiziaria o per suo conto. Uno studio privato che utilizza un assistente interno per preparare i propri atti non è un'autorità giudiziaria né agisce per suo conto. Qualsiasi argomento commerciale che presupponga il contrario deve resistere a due domande: quale articolo? quale data?

Cosa è stato esattamente rinviato a dicembre 2027?

Gli obblighi dei sistemi ad alto rischio dell'Allegato III (certificazioni, gestione dei rischi, audit), a seguito del pacchetto Omnibus —Regolamento (UE) 2026/1744—, approvato dal Parlamento (16 giugno) e dal Consiglio (29 giugno 2026). L'Allegato I (IA incorporata in prodotti regolamentati) è stato spostato ad agosto 2028.

Cos'è l'alfabetizzazione in IA dell'articolo 4?

A partire dal 27 luglio 2026, l'articolo 4 obbliga i fornitori e i responsabili dell'implementazione ad «adottare misure per sostenere la promozione dell'alfabetizzazione in materia di IA» del proprio personale e di chi gestisce i sistemi per loro conto, tenendo conto delle loro conoscenze, della loro formazione e del contesto d'uso — e aggiunge che «questo obbligo non richiede che... garantiscano un livello specifico di alfabetizzazione... di alcuna persona in particolare». La precedente formulazione, che invece parlava di garantire un livello sufficiente, è stata sostituita dal Regolamento (UE) 2026/1744. In un piccolo studio si adempie a questo con una sessione interna documentata: quali strumenti vengono utilizzati, dove presentano criticità e cosa non si deve mai affidare loro.

Qualcuno può già sanzionarmi in Spagna per l'uso dell'IA?

Sì, ma non come pensi: la legge spagnola che stabilisce le sanzioni dell'AI Act è ancora in fase di iter parlamentare (i massimali europei sono applicabili da agosto 2025), e nel frattempo i tribunali spagnoli hanno già sanzionato nel 2026 la mancanza di diligenza — citazioni inventate e non verificate — con una multa e la segnalazione all'Ordine degli Avvocati. Il rischio attuale è la diligenza, non Bruxelles.

Fonti di questo articolo

• Regolamento (UE) 2024/1689 (EUR-Lex)
• Regolamento (UE) 2026/1744 («Omnibus»): sostituisce l'articolo 4 e ridefinisce il calendario per l'articolo 113 del regolamento (UE) 2024/1689. Il testo dell'articolo 4 qui citato è stato confrontato carattere per carattere con quello pubblicato nella GUUE.
• Nota ufficiale del Potere Giudiziario sull'ordinanza del TSJ delle Canarie.
• Circolare 3/2026 del Consejo General de la Abogacía Española.

Fonti verificate il 6-lug-2026. In questo blog non si chiede fede: si collega alla fonte.

Aggiornato il 25 agosto 2026. Questo articolo è stato pubblicato affermando che l'articolo 4 obbliga a «garantire» un livello sufficiente di alfabetizzazione sull'IA. Tale formulazione è stata sostituita il 27 luglio 2026 dal Regolamento (UE) 2026/1744: l'obbligo sussiste ancora, ma ora consiste nel sostenere la promozione dell'alfabetizzazione, e l'articolo stesso chiarisce che non richiede di garantire un livello specifico a nessuna persona. Corretto nel testo. Il calendario di attuazione che abbiamo pubblicato non cambia.

Ogni due settimane pubblico un'analisi come questa nella newsletter PYME Digital PRO: digitalizzazione di studi professionali, agenzie e PMI professionali, senza fronzoli. Iscriviti su LinkedIn.