AI Act e normativa sull’intelligenza artificiale: le novità per le aziende
L’AI Act (Regolamento UE 2024/1689) si applica per fasi e intorno a esso si muovono decreti nazionali, linee guida delle autorità e nuove regole europee. Qui trovi ogni sviluppo normativo che abbiamo selezionato nelle edizioni di AI Europa Weekly, dal più recente, con il link alla fonte originale.
Aggiornato al · 90 notizie da 18 edizioni · a cura di Massimiliano Masi
Edizione #19: Draghi chiede 100 mld€ per l'AI europea
Dal 2 agosto 2025 scatta l'applicazione delle disposizioni sui sistemi AI vietati (Art. 5, EU AI Act – Reg. UE 2024/1689): l'UE proibisce le app di 'nudificazione' basate su AI, prime applicazioni concrete del divieto di pratiche inaccettabili con impatto diretto su piattaforme e sviluppatori europei.
La FNOMCeO avvia il processo di adeguamento della normativa nazionale al Reg. UE 2024/1689 (EU AI Act), con specifico riferimento all'utilizzo di sistemi AI in ambito sanitario, anticipando la deadline di recepimento nazionale prevista per gli Stati membri.
Fonti: FNOMCeO 30 set
Mario Draghi, in un discorso a Zurigo, propone all'UE un investimento di 100 miliardi di euro dal bilancio comunitario per portare al 15% la capacità di calcolo AI europea, misura strutturale che condizionerà la competitività dell'ecosistema AI regolato dall'EU AI Act.
Fonti: Sbircia la Notizia Magazine 2 ott, S&H Magazine 1 ott, giornaleinfocastelliromani.it 1 ott, Il Sole 24 ORE 1 ott, Corriere della Sera 1 ott
Il dibattito sulla sovranità cognitiva europea si intensifica: analisti e istituzioni segnalano che l'EU AI Act (Reg. UE 2024/1689) rischia di ampliare i divari tecnologici interni se non accompagnato da politiche industriali coordinate tra gli Stati membri.
L'Europa si trova al bivio tra enforcement normativo dell'EU AI Act – con le prime scadenze operative del 2025 per i sistemi ad alto rischio (Art. 6-49) – e la necessità di colmare il gap infrastrutturale in computing e dati rispetto a USA e Cina.
Fonti: Enti Locali Online 2 ott, Agipress 2 ott, Sbircia la Notizia Magazine 2 ott
Edizione #18: SoftBank investe 75 mld$ in data center AI in Francia
Dal 30 settembre 2026 scatta per le imprese la piena applicazione dell'EU AI Act per i sistemi ad alto rischio (Artt. 8-15): le organizzazioni devono completare conformità, documentazione tecnica e registrazione nel database UE entro tale deadline, con impatto diretto su governance interna e supply chain tecnologica.
Fonti: Confcommercio Firenze 25 set
La Commissione UE avvia i controlli sulla trasparenza dei sistemi AI ai sensi dell'Art. 13 EU AI Act (fase di applicazione delle norme sulla trasparenza, in vigore dal 2 agosto 2025): gli operatori di sistemi AI devono garantire spiegabilità e documentazione accessibile agli utenti e alle autorità di vigilanza.
Fonti: creditvillage.news 24 set
EBA, EIOPA ed ESMA lanciano un allarme formale sulla dipendenza degli istituti finanziari UE da cloud e modelli AI extra-europei, chiedendo misure di monitoraggio della concentrazione tecnologica in linea con DORA (Reg. 2022/2554) e con le disposizioni di governance del rischio dell'EU AI Act, con impatto diretto sulla sovranità digitale del settore bancario e assicurativo.
Fonti: Key4biz 25 set, CorCom 25 set
La Spagna presenta a Bruxelles una posizione ufficiale sulle condizioni per l'uso di dati personali nell'addestramento dei modelli AI, aprendo un confronto interistituzionale sull'intersezione tra EU AI Act (Art. 10 sui dati di training) e GDPR, con potenziali implicazioni per l'armonizzazione normativa a livello UE.
Fonti: Demócrata 25 set
L'UE introduce dal 2027 l'etichetta energetica obbligatoria per i data center, misura complementare all'EU AI Act nell'ambito della sostenibilità dell'infrastruttura AI: l'obbligo di disclosure sui consumi energetici impatta direttamente i fornitori di computing per modelli ad alto rischio e GPAI.
Fonti: geopop.it 27 set
Edizione #17: 19 Paesi UE lanciano IPCEI AI; Anthropic apre filiale italiana
L'Art. 50 dell'EU AI Act (applicabile dal 2 agosto 2025) impone a fornitori e deployer di sistemi AI l'obbligo di rendere riconoscibili interazioni e contenuti generati da AI, con sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale in caso di violazione; le linee guida europee e il Codice di buone pratiche ne chiariscono l'attuazione operativa.
Fonti: AI4Business 18 set
Diciannove Stati membri UE, tra cui l'Italia, stanno avviando l'IPCEI AI — Important Project of Common European Interest — per costruire un'infrastruttura federata di AI distribuita per industria e PA, con progetti operativi previsti dal 2027 e potenziale impatto su data center, reti e edge computing.
Fonti: ai4business.it 17 set, AI4Business 17 set, Key4biz 17 set
L'Italia aderisce all'iniziativa promossa da AmCham per rilanciare Milano come sede del pilastro ONU sull'AI governance, segnalando una strategia nazionale di posizionamento istituzionale nell'architettura di regolamentazione globale dell'AI, complementare al framework EU AI Act.
Fonti: Il Giornale d'Italia 15 set
Secondo Il Sole 24 Ore, il 60% dei posti di lavoro in Europa è esposto al rischio da automazione AI e l'Italia si colloca a metà classifica UE, un dato che rileva per le future disposizioni EU AI Act su sistemi ad alto rischio in ambito occupazionale (Allegato III, categoria mercato del lavoro, applicazione piena agosto 2026).
Fonti: Il Sole 24 ORE 20 set
Analisti ed Agenda Digitale avvertono che l'Europa rischia una dipendenza strutturale da infrastrutture AI extra-UE — replicando l'errore del settore telco — evidenziando come la sola regolamentazione EU AI Act, senza investimenti sovrani in capacità computazionale, non garantisca autonomia tecnologica né competitività.
Edizione #16: DeepSeek V4.1-Flash taglia i prezzi API del 77%
L'EU AI Act (Artt. 9 e 14) impone «human oversight» sui sistemi ad alto rischio, ma non menziona mai la locuzione «human in the loop»: questa lacuna normativa consente ai provider di collocare un singolo operatore davanti a uno schermo lasciando girare il sistema in autonomia, restando formalmente compliant anche nell'attuale fase di applicazione per i sistemi ad alto rischio (agosto 2026).
Fonti: Silicon Canals 13 set
I modelli GPAI con rischio sistemico (parametri >10²⁵ FLOP) sono soggetti — dall'agosto 2025, ex Art. 51-55 EU AI Act — a obblighi di valutazione avversariale e red-teaming da parte di terzi indipendenti: le proposte di Anthropic e OpenAI su valutatori embedded e soglie di sicurezza condivise ricalcano obblighi già vigenti in Europa, mentre negli USA restano ancora volontari.
Gli AI gateway che sostituiscono i motori di ricerca tradizionali ricadono potenzialmente nel perimetro del Digital Markets Act e dell'EU AI Act (rischio alto se usati in contesti decisionali): la Commissione UE non ha ancora emesso linee guida specifiche sulla qualificazione regolatoria di questi sistemi, creando un vuoto applicativo rilevante.
Fonti: AgendaDigitale 11 set
L'EU AI Act (Art. 65 e Allegato III) classifica come vietati o ad alto rischio i sistemi AI utilizzabili per potenziare attacchi biologici o cyber: il quadro di enforcement — con le Autorità nazionali competenti operative entro agosto 2025 — rappresenta la principale risposta regolatoria europea ai rischi di dual-use terroristico evidenziati dagli analisti di sicurezza.
Fonti: AgendaDigitale 11 set
La PA italiana, nell'adottare sistemi di AI generativa nell'ambito del PIAO, deve conformarsi all'EU AI Act (fase di applicazione per sistemi ad alto rischio in ambito pubblico: agosto 2026) integrando gestione del rischio, protezione dei dati ex GDPR e responsabilità del decisore pubblico in un framework di governance ancora in via di definizione a livello nazionale.
Fonti: AgendaDigitale 11 set
Edizione #15: Mistral chiude round da 3 mld€
La Commissione UE ha avviato i primi controlli enforcement dell'EU AI Act inviando richieste formali di informazioni a oltre 30 società AI, segnando l'inizio della fase di supervisione attiva prevista dal Regolamento (UE) 2024/1689 con impatto diretto sulla compliance dei fornitori di sistemi AI nel mercato europeo.
Fonti: Federprivacy 3 set, TecnoAndroid 3 set
La Commissione europea ha assoggettato ChatGPT (OpenAI), Reddit e Roblox alle norme del Digital Services Act come Very Large Online Platforms/Services, introducendo obblighi aggiuntivi di trasparenza e gestione dei rischi sistemici che si affiancano alle disposizioni dell'EU AI Act per i modelli GPAI.
Fonti: 7Grammilavoro 3 set, Vietnam.vn 1 set, Notebookcheck.it 31 ago
Due testate giornalistiche USA (Seattle Times e Newsday) hanno citato in giudizio OpenAI e Microsoft per scraping dei contenuti tramite bypass dei paywall, azione che viola direttamente la Misura 1.2 del Codice di Condotta GPAI dell'UE, che impone ai firmatari il rispetto delle restrizioni di accesso inclusi i modelli in abbonamento.
Fonti: The Next Web 5 set
Funzionari militari e contractor europei, secondo il Financial Times, si oppongono al Cloud & AI Act temendo che i vincoli di sovranità tecnologica limitino l'accesso alle tecnologie USA più avanzate e compromettano il coordinamento operativo con gli alleati NATO, mentre la Commissione UE precisa che la scelta del livello di garanzia rimarrà in capo agli Stati membri.
Fonti: CorCom 4 set
Il dibattito strategico europeo su AI e data center si intensifica in relazione alla competizione con Cina e USA sul controllo dei dati, ponendo questioni di sovranità digitale rilevanti per l'applicazione degli artt. 10 e 13 dell'EU AI Act (governance dei dati e trasparenza) e per le politiche industriali nazionali di Francia, Germania e Italia.
Edizione #14: Nvidia acquisisce Hugging Face per 12,9 miliardi
La Commissione europea ha esercitato per la prima volta i poteri di vigilanza previsti dall'AI Act (Capo VII, art. 88-94) inviando richieste formali di informazioni ai principali sviluppatori di modelli GPAI su cybersecurity, sicurezza dei modelli e copyright, con sanzioni fino al 3% del fatturato globale in caso di inadempienza.
Fonti: AI4Business 28 ago
L'AI Act è entrato nella sua fase di applicazione effettiva: le disposizioni sui sistemi vietati sono operative dal 2 febbraio 2025, mentre le norme sui modelli GPAI si applicano dal 2 agosto 2025, segnando l'avvio concreto dell'enforcement europeo sull'intelligenza artificiale.
Fonti: incrypted 29 ago
L'Italia ha recepito obblighi dell'AI Act con norme penali nazionali che prevedono fino a 10 anni di reclusione per usi illeciti dell'intelligenza artificiale, ampliando significativamente il quadro sanzionatorio rispetto alle sole sanzioni amministrative previste dal Regolamento europeo.
In ambito sanitario, i decreti attuativi italiani dell'AI Act iniziano a chiarire la responsabilità civile per errori algoritmici in medicina, definendo i criteri di imputabilità tra sviluppatori e operatori sanitari e le modalità di tutela risarcitoria del paziente.
Fonti: AI4Business 28 ago
Il CEO di Siemens Roland Busch ha sollecitato una revisione strutturale della regolamentazione europea sull'IA, avvertendo che l'attuale impianto normativo — incluso l'AI Act — rischia di penalizzare la competitività industriale europea rispetto a USA e Cina.
Fonti: la Repubblica 28 ago
Edizione #13: Nebius lancia bond da 4,5 mld$; gigafabbrica AI UE in Spagna da 5 mld€
La Commissione UE presenta un piano d'azione su cybersicurezza e AI che non introduce nuove leggi ma rafforza l'attuazione del quadro normativo esistente — incluso l'EU AI Act (in vigore dal 2 agosto 2024) — con misure concrete su accesso ai modelli di frontiera, sperimentazione e resilienza delle infrastrutture critiche, spostando l'onere operativo direttamente sulle imprese.
Fonti: Google News: AI fintech Europa OR banca intelligenza artificiale 22 ago, AI4Business 20 ago
L'Italia accelera il recepimento dell'EU AI Act introducendo nuove regole per imprese e professionisti in anticipo rispetto alla piena applicazione delle norme su sistemi ad alto rischio (prevista per agosto 2026 ex Art. 6-9), candidandosi a ruolo guida nella governance europea dell'AI.
Il JRC della Commissione UE attiva il progetto ENABLED e un Innovation Lab con funzione di regulatory sandbox (Art. 57-63 EU AI Act), coinvolgendo istituzioni, accademia e imprese per tradurre evidenza scientifica in strumenti operativi di governance su cloud, AI e infrastrutture digitali.
Fonti: CorCom 20 ago
Il piano UE su cybersicurezza e AI evidenzia la dipendenza strutturale dell'Europa da modelli di frontiera sviluppati fuori dall'UE — confermata dal dibattito su Anthropic e altri player extra-UE — con implicazioni dirette per la classificazione del rischio sistemico ai sensi dell'EU AI Act (Art. 51, GPAI con rischio sistemico, applicabile da agosto 2025).
Fonti: AI4Business 20 ago, Sifted 20 ago
Il Corriere della Sera segnala che gli europei hanno trasferito 440 miliardi di dollari verso l'AI americana, una dipendenza che il quadro normativo UE — tra EU AI Act, Cyber Resilience Act e AI Liability Directive in discussione — non riesce ancora a compensare con strumenti di politica industriale adeguati.
Fonti: Corriere della Sera 23 ago
Edizione #12: Colleferro approva il più grande data center AI d'Italia
La Commissione UE ha avviato l'applicazione delle norme di trasparenza dell'AI Act (Art. 50, fase di applicazione agosto 2025 per i sistemi GPAI e obblighi di trasparenza), imponendo agli operatori di etichettare i contenuti generati da IA rivolti al pubblico europeo.
Fonti: Cineuropa 10 ago, Vietnam.vn 14 ago
Anthropic ha introdotto il watermarking dei contenuti generati da Claude in risposta agli obblighi di trasparenza dell'AI Act (Art. 50, comma 2), segnalando come la compliance al quadro normativo UE stia diventando uno standard de facto per i fornitori di modelli GPAI operanti in Europa.
Fonti: Euronews.com 11 ago, Punto Informatico 11 ago, Tgcom24 15 ago
Il Parlamento europeo ha approvato una versione emendata dell'AI Act che combina misure di allentamento — riducendo oneri per le PMI — e inasprimenti su specifiche categorie di rischio elevato, confermando l'entrata in vigore scaglionata con piena applicazione per i sistemi ad alto rischio prevista per agosto 2026.
Fonti: Vietnam.vn 10 ago
L'UE posiziona strategicamente il proprio framework normativo sull'AI come leva di vantaggio competitivo globale: mentre gli USA restringono l'accesso estero alle tecnologie AI, Bruxelles punta sulla compliance come argomento di mercato per attrarre fornitori che cercano certezza regolamentare.
Fonti: upday News 14 ago
La Commissione europea sta valutando un registro europeo delle opere creative per tutelare il diritto d'autore dei produttori musicali dall'uso non autorizzato nei sistemi di IA generativa, intersecando l'AI Act con la Direttiva Copyright (2019/790) e rafforzando gli obblighi di trasparenza sui dati di training per i fornitori GPAI.
Fonti: Velvet Music 10 ago
Edizione #11: AI Act in vigore dal 2 agosto
Dal 2 agosto 2025 l'EU AI Act (Reg. UE 2024/1689) attiva i primi obblighi operativi per le aziende UE, incluse le norme sui sistemi vietati e sulla literacy AI, mentre alcune categorie di rischio godono ancora di periodi di grazia scaglionati fino al 2027.
Fonti: UNASF Conflavoro PMI 6 ago
La Commissione Europea ha avviato l'applicazione delle norme di trasparenza dell'AI Act (Artt. 50-52, fase agosto 2025), imponendo obblighi di disclosure ai fornitori di sistemi generativi e di interazione uomo-macchina attivi nel mercato UE [6, 8].
Fonti: Cineuropa 5 ago
La Commissione UE ha formalmente avvertito l'Italia che l'uso di sistemi di riconoscimento facciale per il monitoraggio di massa dei cittadini viola l'Art. 5 dell'AI Act (pratiche AI vietate), con rischio di procedura di infrazione a carico dello Stato italiano.
Fonti: 7Grammilavoro 6 ago
L'Italia ha adottato un decreto di adeguamento all'AI Act che recepisce gli obblighi nazionali di governance, formazione obbligatoria sulla literacy AI (Art. 4) e individua nell'AgID e nell'ACN i referenti istituzionali per la supervisione nazionale [2, 5].
Fonti: Agenda Digitale 6 ago, corrierecomunicazioni.it 5 ago
In risposta alle sanzioni previste dall'AI Act (fino al 3-7% del fatturato globale per violazioni agli Artt. 5 e 10), nasce in Italia l'iniziativa 'Zero to AI' per la formazione aziendale alla compliance, segnalando un mercato della consulenza normativa in forte espansione.
Fonti: il Giornale 7 ago
Edizione #10: UE seleziona 7 AI Gigafactory: 30 miliardi, Italia candidata
La Commissione Europea ha aperto il bando ufficiale per le AI Gigafactory (AI Act, Art. 57 – accesso all'infrastruttura di calcolo): fino a sette poli selezionati mobiliteranno oltre 30 miliardi di euro (10 pubblici, 20+ privati) per addestrare modelli AI avanzati e garantire accesso computazionale alle PMI europee.
Fonti: CorCom 31 lug, Sifted 30 lug, Commissione europea 30 lug
Il bando per le AI Gigafactory si inscrive nella fase di piena applicazione dell'EU AI Act (agosto 2026 per i sistemi GPAI e ad alto rischio): le infrastrutture dovranno essere conformi ai requisiti di trasparenza e sicurezza previsti dal Titolo VIII del Regolamento UE 2024/1689 per i modelli fondazionali.
L'Italia è candidata ad ospitare uno dei sette poli computazionali europei: il Governo italiano sta valutando la presentazione di una candidatura formale nell'ambito del bando EuroHPC/Commissione, con impatto diretto sulla strategia nazionale AI e sull'ecosistema industriale del Paese.
Le AI Gigafactory europee integrano chip, energia, cloud e capacità di addestramento: la Commissione impone criteri di accesso non discriminatorio per ricercatori e PMI, coerentemente con l'obbligo di misure di supporto all'innovazione previsto dall'Art. 62 dell'EU AI Act.
Fonti: CorCom 31 lug, Sifted 30 lug
L'iniziativa sulle sette Gigafactory AI da 30 miliardi rappresenta il principale strumento infrastrutturale dell'AI Continent Action Plan della Commissione Von der Leyen II, complementare all'EU AI Act nella fase di enforcement (applicazione progressiva 2025-2027), per ridurre la dipendenza computazionale extra-europea.
Fonti: La Voce d'Italia 31 lug, CorCom 31 lug, Commissione europea 30 lug
Edizione #9: Microsoft e Mistral accordo miliardario per l'AI sovrana europea
Il Regolamento (UE) 2026/1744 — cosiddetto «Digital Omnibus» — è stato pubblicato in Gazzetta Ufficiale UE e introduce modifiche strutturali all'AI Act, alleggerendo alcuni obblighi per le PMI e ridefinendo soglie di rischio, con impatto diretto sui piani di conformità delle imprese europee.
La Commissione UE ha pubblicato le linee guida ex Art. 50 AI Act sugli obblighi di trasparenza — operativi da agosto 2025 (fase applicazione pratiche vietate + trasparenza) — che vincolano i fornitori di chatbot, sistemi deepfake e contenuti generativi a disclosure esplicite agli utenti.
Fonti: youmark.it 21 lug, AI4Business 20 lug, Quotidiano Nazionale 20 lug, Punto Informatico 20 lug, Non solo Diritto Bancario 20 lug
Dal dicembre 2025, in applicazione del divieto ex Art. 5 AI Act (pratiche AI vietate, prima fase enforcement), i sistemi che generano o diffondono contenuti intimi non consensuali saranno esplicitamente proibiti nell'UE, con conseguenze penali e amministrative per i fornitori.
La Toscana ha approvato la prima legge organica sull'IA etica in Italia, anticipando a livello regionale i principi dell'AI Act UE e proponendosi — secondo il Presidente Giani — come modello normativo per il legislatore nazionale in attesa di un framework statale.
Fonti: Toscana Notizie 21 lug
Gli obblighi di trasparenza dell'AI Act (Art. 50) sono divenuti pienamente operativi nell'agosto 2025, rappresentando il primo blocco di norme self-executing rivolte ai fornitori di sistemi AI a contatto diretto con gli utenti finali in tutti gli Stati membri.
Fonti: Notizie Geopolitiche 23 lug, Punto Informatico 20 lug
Edizione #8: SAP acquisisce Prior Labs per oltre 1 miliardo
Dal 2 agosto 2025 scattano gli obblighi di trasparenza dell'EU AI Act (Art. 50) per chatbot e deepfake — etichettatura e watermarking obbligatori — mentre le norme ad alto rischio su hiring, biometria e migrazione (Allegato III) slittano a dicembre 2027, ampliando la finestra di compliance per i sistemi più critici.
Fonti: Silicon Canals 18 lug, L'Espresso 16 lug, Economy Magazine 15 lug, La Sicilia 15 lug
L'UE vara il Codice di Buone Pratiche sulla trasparenza dei sistemi AI generativi, strumento di soft law complementare all'EU AI Act (Art. 56) che anticipa gli obblighi formali sui modelli GPAI e coinvolge direttamente i principali provider attivi nel mercato europeo.
Fonti: La Sesia 15 lug
Il Consiglio UE approva il pacchetto Omnibus digitale, che introduce semplificazioni alle catene di adempimento normativo incrociate tra EU AI Act, GDPR e Data Act, riducendo oneri per le PMI ma mantenendo invariati i requisiti sostanziali per i sistemi ad alto rischio.
Fonti: QuotidianoPiù 16 lug
Francia e Germania, con dichiarazione congiunta Macron-Merz, si impegnano a sviluppare un'alternativa europea sovrana al software militare AI di Palantir — progetto che si colloca nella zona grigia dell'EU AI Act (Art. 2, esclusione difesa nazionale) ma con ricadute dirette sulle policy di procurement AI della NATO europea.
Fonti: The Next Web 18 lug
La Commissione europea impone a Google, ai sensi del Digital Markets Act (Art. 6), l'apertura dell'ecosistema AI di Android ai concorrenti, interessando circa il 60% degli adulti UE e creando precedente rilevante per l'interazione tra DMA e le disposizioni antidiscriminatorie dell'EU AI Act sui sistemi integrati nei sistemi operativi.
Edizione #7: Cerebras investe miliardi in data center UE
La Commissione Europea ha adottato un Piano d'azione integrato su Cybersecurity e IA — richiamando l'urgenza espressa dalla VP Virkkunen — che affianca l'EU AI Act (applicazione piena agosto 2026) con misure operative per la gestione dei rischi sistemici derivanti da sistemi IA avanzati e minacce informatiche correlate.
Fonti: Eunews 7 lug, Innovation Post 7 lug
Il MIMIT rivendica il primato italiano nell'adozione della legge nazionale sull'IA, posizionando l'Italia come primo Stato membro UE ad attuare un quadro normativo interno complementare all'EU AI Act, con l'IA integrata nel piano Transizione 5.0 come leva industriale prioritaria.
Fonti: Stampa Parlamento 7 lug
Bruxelles segnala un riorientamento strategico dell'EU AI Act verso la competitività: la Commissione riconosce l'eccesso regolatorio rispetto alle risorse disponibili, aprendo a possibili revisioni del bilanciamento tra obblighi di conformità (specie per sistemi ad alto rischio, Artt. 8-51) e incentivi agli investimenti.
Fonti: Il Messaggero 12 lug
Il Tribunale UE ha confermato la designazione di Apple come gatekeeper ai sensi del Digital Markets Act, bloccando di fatto il lancio di funzionalità avanzate di Siri in Europa e creando un precedente rilevante per l'applicazione congiunta DMA–EU AI Act sui sistemi IA integrati in piattaforme dominanti.
Il brief IAI-CEP segnala il rischio di una doppia dipendenza europea su energia e modelli IA fondazionali, evidenziando come l'assenza di infrastrutture cloud e data center sovrani metta a rischio l'effettività dell'EU AI Act (Art. 10 sulla governance dei dati) e la sovranità digitale dell'Unione.
Fonti: Il Messaggero 11 lug, CorCom 10 lug
Edizione #6: Italia prima in UE ad attuare l'AI Act
A un anno dall'entrata in vigore dell'EU AI Act (agosto 2024), la Commissione europea fa un primo bilancio dell'implementazione: le norme sui sistemi ad alto rischio (Titolo III) entreranno in applicazione ad agosto 2026, ma le lacune nell'enforcement e nella capacità istituzionale degli Stati membri restano le criticità principali.
Fonti: Il Sole 24 ORE 1 lug
L'Italia si posiziona prima in UE nell'adeguamento nazionale all'AI Act, con due decreti legislativi di recepimento previsti per il 2026 che definiranno l'autorità competente, le sanzioni e il coordinamento con l'AI Office europeo, anticipando la scadenza di applicazione per i sistemi ad alto rischio.
Fonti: tech-insider.org 5 lug
La Commissione europea valuta un rinvio delle disposizioni più onerose dell'AI Act — in particolare gli obblighi di conformità per i modelli GPAI con impatto sistemico (Art. 51-55) — segnalando una tensione tra rigore normativo e competitività industriale dell'ecosistema AI europeo.
Fonti: The Watcher Post 1 lug
Il pacchetto Digital Omnibus della Commissione europea introduce una riforma della protezione dei dati che incide direttamente sull'AI Act: le nuove disposizioni sull'accesso ai dati per l'addestramento di LLM sollevano incertezze di compatibilità con il GDPR e rischiano di rallentare ulteriormente il lancio di modelli europei.
Fonti: Euronews 3 lug, Il Sole 24 ORE 1 lug
ETSI lancia il nuovo comitato tecnico TC NET per standardizzare l'integrazione tra reti, cloud, edge e AI: gli standard prodotti diventeranno riferimento normativo nell'applicazione dell'AI Act per i requisiti tecnici di robustezza e sicurezza dei sistemi ad alto rischio (Art. 9-15), in coordinamento con 3GPP.
Fonti: CorCom 3 lug
Edizione #5: K2 Strategic porta 5,3 miliardi in Italia
L'UE, insieme a Paesi Bassi, Germania e Grecia, aderisce alla 'Pax Silica' guidata dagli USA per la sicurezza delle filiere AI (chip e minerali critici), con rilevanza diretta sull'Articolo 27 EU AI Act relativo ai sistemi GPAI e sulla revisione in corso del Chips Act europeo per ridurre la dipendenza strategica dalla Cina.
Solstice e Tensorx annunciano investimenti per 1 miliardo di dollari in infrastrutture AI a supporto della 'IA sovrana' europea, un concetto che si allinea con i requisiti di governance e sicurezza dei sistemi ad alto rischio previsti dagli Articoli 9-15 EU AI Act (fase di applicazione per sistemi ad alto rischio: agosto 2026).
Fonti: Bitcoin News 26 giu
Il Sottosegretario Butti dichiara il modello digitale italiano riconosciuto dall'UE, segnalando un avanzamento dell'Italia nell'adeguamento alle strutture di supervisione nazionale richieste dall'EU AI Act (Articolo 70: designazione autorità competenti, deadline agosto 2025) per l'enforcement delle norme.
Fonti: Il Riformista 26 giu
L'impiego crescente di AI Agents militari da parte di NATO e stati membri UE solleva questioni di compatibilità con l'Articolo 6 e l'Allegato III EU AI Act (sistemi ad alto rischio in contesti di difesa), ambito esplicitamente escluso dall'applicazione del Regolamento ma oggetto di crescente pressione per una governance specifica.
Fonti: AgendaDigitale 26 giu
L'integrazione dell'AI nei processi decisionali aziendali spinge la Commissione europea e gli stati membri a rafforzare i requisiti di Digital Trust e cybersecurity, coerentemente con gli obblighi di robustezza e sicurezza informatica previsti dall'Articolo 15 EU AI Act per i fornitori di sistemi ad alto rischio.
Fonti: AgendaDigitale 26 giu
Edizione #4: Foxconn e Nvidia scelgono la Francia come hub AI
Il Parlamento UE ha approvato in via definitiva le misure di semplificazione dell'EU AI Act (fase di applicazione progressiva, 2025-2026), riducendo gli oneri burocratici per le imprese e allineando le scadenze di conformità alle categorie di rischio previste dagli Artt. 6-51 del Regolamento.
La Presidente della Commissione Europea von der Leyen ha avanzato all'amministrazione USA una proposta di alleanza strategica sull'IA sicura, puntando a convergere su standard tecnici comuni che potrebbero influenzare l'enforcement extraterritoriale dell'EU AI Act (Art. 3 e Capo X).
Fonti: Foro3D 20 giu, Benzinga Italia 18 giu
Il Presidente Mattarella ha sollecitato l'Europa a tradurre i principi regolatori in azioni concrete contro la concentrazione privata dell'IA, richiamando implicitamente le disposizioni dell'EU AI Act su governance e supervisione nazionale (Artt. 70-99, fase enforcement da agosto 2026).
Fonti: Il Messaggero 17 giu
La Francia ha stanziato ulteriori 655 milioni di euro per l'IA pubblica, dichiarando l'obiettivo di ridurre le dipendenze digitali; la misura si inserisce nel contesto delle sandbox regolamentari nazionali previste dall'EU AI Act (Art. 57) e rafforza la posizione francese come hub UE.
Fonti: Key4biz 17 giu
A VivaTech 2026, Foxconn e Nvidia hanno scelto la Francia come sede principale per investimenti IA nell'UE, una dinamica che anticipa pressioni regolatorie rilevanti: i sistemi GPAI di Nvidia rientrano negli obblighi di trasparenza dell'EU AI Act (Artt. 51-55, applicabili da agosto 2025).
Fonti: Euronews.com 18 giu
Edizione #3: NEURA Robotics raccoglie 1,2 miliardi
Il Governo italiano ha approvato il 10 giugno 2026 i decreti attuativi della legge nazionale AI, designando ACN e AgID come autorità nazionali competenti ai sensi dell'EU AI Act (Art. 70), con funzioni di vigilanza del mercato, gestione delle sandbox regolatorie e coordinamento della formazione, a meno di due mesi dalla deadline UE per i sistemi ad alto rischio.
Fonti: citynext.it 12 giu, EduNews24 12 giu
Il decreto approvato il 10 giugno 2026 introduce un nuovo reato penale per l'omissione di misure di sicurezza nei sistemi AI ad alto rischio (coerente con gli obblighi di Art. 9 EU AI Act), disciplina il riconoscimento biometrico remoto in tempo reale e stabilisce una presunzione civilistica del nesso causale con inversione dell'onere della prova a favore delle vittime.
Fonti: AgendaDigitale 12 giu
L'Italia si posiziona come primo Stato membro UE — e, secondo alcune fonti, primo al mondo — ad adottare una legge organica sull'AI con relativi decreti attuativi, anticipando la fase di piena applicazione dell'EU AI Act per i sistemi ad alto rischio prevista per agosto 2026.
Fonti: Key4biz 11 giu, macitynet.it 13 giu
I decreti italiani recepiscono le disposizioni sull'EU AI Act relative alle regulatory sandbox (Art. 57-63), consentendo ad aziende e PA di testare sistemi AI in un ambiente controllato supervisionato da ACN-AgID, strumento finora assente nell'ordinamento nazionale.
Fonti: citynext.it 12 giu, Calabria 7 14 giu
L'analisi comparativa europea segnala che la strategia regolatoria dell'UE, incarnata dall'EU AI Act entrato in vigore ad agosto 2024 con applicazione progressiva per categoria di rischio, acquisisce crescente rilevanza geopolitica come standard di riferimento alternativo al modello deregolatorio statunitense.
Fonti: Konrad Wolfenstein 14 giu
Edizione #2: USA sospende Fable 5 e Mythos 5
L'Italia approva i decreti attuativi dell'EU AI Act (10 giugno 2026), diventando il primo Stato membro a recepire il Regolamento (UE) 2024/1689 con norme operative su vigilanza, sandbox regolatoria e formazione, anticipando le scadenze di enforcement previste per agosto 2026.
Fonti: macitynet.it 13 giu, citynext.it 12 giu, Il Digitale 12 giu, Quotidiano Nazionale 10 giu, Ilglobo.com 10 giu
Il decreto attuativo italiano (10 giugno 2026) introduce un nuovo reato penale per omissione di misure di sicurezza nei sistemi AI ad alto rischio (Artt. 9 e 17 EU AI Act), disciplina la biometria remota in tempo reale e istituisce una presunzione civile del nesso causale con inversione dell'onere della prova.
Fonti: AgendaDigitale 12 giu
I decreti italiani definiscono le autorità nazionali competenti ai sensi dell'Art. 70 EU AI Act, attribuendo funzioni di vigilanza del mercato e notifica a soggetti designati, con regole specifiche per sandbox AI destinate a PA, sanità ed energia.
L'Italia approva contestualmente norme su responsabilità e divieti (Artt. 5 e 6 EU AI Act), consolidando il quadro sulle pratiche vietate — come la manipolazione cognitiva e il social scoring — già applicabili dal 2 febbraio 2025, con sanzioni operative a livello nazionale.
Il recall statunitense dei modelli Anthropic Fable 5 e Mythos 5 (12 giugno 2026), imposto per ragioni di sicurezza nazionale, evidenzia per PA, banche e operatori di infrastrutture critiche europee il rischio di dipendenza da stack AI extra-UE soggetti a giurisdizioni revocabili, rafforzando la ratio dell'Art. 28 EU AI Act sugli obblighi dei deployer.
Fonti: The Next Web 13 giu, AgendaDigitale 13 giu, POLITICO Tech 13 giu