Il Digital Omnibus ha spostato la tua scadenza per l’alto rischio, IA per selezione e gestione del personale comprese, da agosto 2026 a dicembre 2027. È margine per farla bene, non un motivo per rimandare. Ciò che resta ad agosto 2026 è più ristretto: la trasparenza dell’articolo 50 e l’applicazione ai GPAI. Il regime sanzionatorio è in vigore da agosto 2025.
Una valutazione di prontezza in quattro settimane, il percorso EU AI Act del Discovery Sprint. Ti consegno l’inventario dei tuoi sistemi IA, l’analisi degli scostamenti, la classificazione del rischio, una roadmap prioritaria e un memo di vittorie rapide su cui il tuo team può agire già questa settimana. Tariffa fissa.
Clausola di rimborso: se il tuo team non riesce ad agire su tre risultati in 30 giorni, ti restituisco metà della cifra.
multa massima, o il 7% del fatturato globale
Regolamento (UE) 2024/1689
non ha preso misure di adeguamento concrete
Vision Compliance, 2026
non ha un inventario completo dei sistemi IA in uso
PwC, 2025
di tempo del tuo team su 4 settimane di calendario
Ingaggio Worklabs
La scadenza per l’alto rischio è slittata a dicembre 2027, quindi hai margine. Ma il consiglio fa domande, il tuo ufficio legale l’ha segnalata e non hai ancora definito il lavoro. Non sei nemmeno sicuro di quali tuoi sistemi IA ricadano sotto il Regolamento, né di quali obblighi mordano già ad agosto 2026. Non hai un inventario.
Qualcuno ha fatto un primo passaggio. Magari un avvocato esterno ha scritto un memo. C’è un documento da 50 pagine su SharePoint. Nelle operazioni non è cambiato nulla. La scadenza è slittata al 2027, la pressione si è allentata e nessuno presidia il passo successivo.
Se non sei in nessuna delle due, sei avanti al 78% del mid-market europeo.
Non un PDF da 50 pagine che nessuno legge. Un piano d’azione con responsabili nominati e checkpoint settimanali.
Mappo ogni sistema IA in uso in tutta l’organizzazione. Compresa la shadow AI, gli strumenti che il tuo team ha adottato senza che l’IT lo sapesse. Ciascuno viene classificato per livello di rischio secondo il Regolamento.
Per ogni sistema IA, ciò che il Regolamento richiede rispetto a ciò che hai. Documentazione, trasparenza, sorveglianza umana, governance dei dati, stato della valutazione di conformità, clausole nei contratti con i fornitori.
Rischio alto, rischio limitato, rischio minimo. Obblighi per categoria. Piano d’azione prioritario con tempistiche, stime di impegno e responsabili consigliati.
Tre cose che puoi fare già questa settimana per ridurre subito l’esposizione. Più il briefing esecutivo per il consiglio e il check a 30 giorni già in calendario.
Se ti serve un parere sulla responsabilità legale, lo studio legale ti serve ancora. Io porto il lato operativo, e i due si completano bene.
Gran parte degli ingaggi di consulenza IA finisce con un report e una stretta di mano. Sei mesi dopo, non è cambiato nulla. Non è questo il risultato che vendo.
La clausola esiste perché sono sicuro di quello che faccio. Non ti consiglierò cose su cui non puoi agire.
Una breve scheda di lavoro che puoi compilare con il tuo team in 30 minuti. Individua il tuo livello di rischio IA, i 7 obblighi che valgono per la maggior parte delle aziende mid-market e le 3 vittorie rapide da cui partire questa settimana. Te la mando via email. Nessuna call richiesta.
Circa 10 giorni di tempo del tuo team distribuiti su 4 settimane di calendario. Due giorni di interviste agli stakeholder nella settimana 1, due giorni di approfondimenti tecnici nella settimana 2, un giorno di workshop sulla classificazione del rischio nella settimana 3, mezza giornata di preparazione del briefing per il consiglio nella settimana 4, più la revisione asincrona dei documenti di lavoro. Tra una sessione e l’altra il grosso lo porto avanti io.
Al minimo: il responsabile IA o IT, un responsabile operativo (di solito il COO o il direttore operations) e un referente per rischio, compliance o legale. Il CFO o il CEO partecipano al kickoff e al briefing per il consiglio. Posso gestirla anche con sole 3 persone. Funziona meglio con 5 o 6.
È normale ed è esattamente ciò che la fase di inventario fa emergere. La shadow AI, gli strumenti che i singoli membri del team hanno adottato senza l’IT, è uno dei risultati più comuni. Ho un metodo di scoperta che non costringe nessuno a confessare.
È il risultato più comune per il mid-market. La maggior parte dei sistemi ricade nelle classi a rischio limitato o minimo. Gli obblighi sono più leggeri ma comunque reali (trasparenza, documentazione di base). La valutazione ti dice cosa devi e cosa non devi fare, e spesso ti risparmia di investire troppo in teatro della compliance.
Sì. Il Digital Omnibus, adottato a giugno 2026 e in attesa di pubblicazione nella Gazzetta ufficiale, ha spostato gli obblighi autonomi sull’alto rischio, IA per selezione e gestione del personale comprese, dal 2 agosto 2026 al 2 dicembre 2027. Ciò che resta al 2 agosto 2026 è più ristretto: gli obblighi di trasparenza dell’articolo 50 e l’applicazione ai GPAI. Il regime sanzionatorio è già in vigore dal 2 agosto 2025. Quindi hai margine sugli obblighi pesanti, ed è proprio quando una valutazione di prontezza rende di più. Colmi gli scostamenti con calma invece che di corsa, e non resti esposto sui pezzi che ad agosto mordono davvero.
Sì. È la fase di Implementazione descritta nella pagina del metodo. Se la valutazione fa emergere scostamenti da colmare (infrastruttura di logging, flussi di governance, rinegoziazione dei contratti con i fornitori), posso gestire il rimedio direttamente oppure definirlo perché lo esegua il tuo team. La valutazione si vende a parte, così non resti vincolato.
Sì. I deliverable arrivano nella lingua in cui lavora il tuo team. Se il consiglio legge in inglese e il team operativo lavora in italiano, te li produco entrambi.
No. Sono un operatore con esperienza nel portare in produzione sistemi di IA sotto governance. La valutazione è operativa e architetturale, non legale. Per le questioni di responsabilità, affianca questo lavoro a un avvocato specializzato in EU AI Act. Lavoro insieme ai consulenti legali e posso indicarti avvocati di cui mi fido, se serve.