Per due anni il 2 agosto 2026 è stato annunciato come il giorno in cui il regolamento europeo sull'intelligenza artificiale si sarebbe applicato per intero. Cinque giorni prima, Bruxelles ha cambiato il calendario. Da allora si legge tutto e il contrario di tutto: «l'AI Act è rinviato», «l'AI Act è in vigore». Entrambe le frasi sono false per tre quarti.
Ecco lo stato esatto del testo all'8 settembre 2026, con le fonti. Poi cosa comporta in concreto per due situazioni che probabilmente stai già vivendo: uno strumento PDF che ti propone di «riassumere» o «tradurre» il documento con l'IA, e un documento che hai fatto scrivere a ChatGPT, Claude o a un agente.
Il calendario reale
- 1° agosto 2024: entrata in vigore del regolamento (UE) 2024/1689.
- 2 febbraio 2025: divieto delle pratiche inaccettabili (punteggio sociale, manipolazione, alcune forme di riconoscimento biometrico) e obbligo di «alfabetizzazione in materia di IA» per le organizzazioni che utilizzano sistemi di IA.
- 2 agosto 2025: obblighi dei fornitori di modelli di IA per finalità generali (i grandi modelli linguistici).
- 2 agosto 2026 — applicato: obblighi di trasparenza dell'articolo 50, attivazione delle autorità nazionali di controllo, poteri sanzionatori (fino a 35 milioni di euro o al 7 % del fatturato mondiale per le pratiche vietate, 15 milioni o il 3 % per le altre violazioni) (Studeria, AI x Leaders).
- 27 luglio 2026: entrata in vigore del regolamento (UE) 2026/1744, l'«omnibus digitale IA», votato dal Parlamento il 16 giugno e approvato dal Consiglio il 29 giugno (donneespersonnelles.fr). Non tocca né la sostanza né l'approccio basato sul rischio; sposta delle date.
- 2 dicembre 2026: fine della proroga concessa per la marcatura tecnica dei contenuti generati (articolo 50, paragrafo 2) ai sistemi già sul mercato prima di agosto 2026; divieto esplicito dei sistemi di «nudificazione» (Quantic Avocats).
- 2 dicembre 2027: obblighi dei sistemi ad alto rischio dell'allegato III (selezione del personale, credito, istruzione, servizi essenziali…), rinviati dal 2 agosto 2026.
- 2 agosto 2028: alto rischio integrato in prodotti già regolamentati (allegato I).
Cosa è rinviato: l'alto rischio. Cosa non lo è: tutto il resto, e in particolare la trasparenza, che è ciò che ti riguarda.
Situazione 1: uno strumento PDF «IA» legge il tuo documento
I grandi convertitori online hanno aggiunto funzioni di intelligenza artificiale: riassunto automatico, traduzione, conversione in Markdown, domande e risposte sul documento. iLovePDF, per esempio, mostra nel menu un generatore di riassunti con IA e uno strumento di traduzione (pagina dello strumento).
Cosa significa dal punto di vista tecnico: il tuo documento non viene più soltanto caricato, elaborato e cancellato. Il suo contenuto viene inviato a un modello linguistico, spesso fornito da un terzo (OpenAI, Anthropic, Google, o un modello in hosting), per essere letto e riformulato. È un trattamento di natura diversa rispetto all'unione di pagine.
Cosa aggiunge l'AI Act dal 2 agosto:
- Trasparenza (articolo 50). Quando interagisci con un sistema di IA, devi esserne informato. Quando un contenuto è generato o sostanzialmente modificato da un'IA, deve essere riconoscibile come tale. Un riassunto di contratto prodotto da un'IA e trasmesso a un cliente rientra in questa logica; se lo diffondi, sei tu, in quanto deployer, a portare l'obbligo.
- Alfabetizzazione in materia di IA (articolo 4). Da febbraio 2025, un'organizzazione che mette strumenti di IA nelle mani dei propri team deve assicurarsi che ne comprendano i limiti — compreso il fatto che un riassunto può omettere una clausola, e che un documento riservato inviato a un riassuntore online è uscito dall'azienda.
Cosa l'AI Act non cambia, ed è il punto importante: non disciplina la riservatezza del tuo file. Quella resta materia del GDPR (sei tu il titolare del trattamento dei dati che contiene, il servizio è solo responsabile del trattamento) e, se il modello o l'hoster è americano, del CLOUD Act. Un pulsante «Riassumi con l'IA» su un convertitore è un terzo soggetto in più nel giro, regolato da un terzo testo, per un documento che forse non aveva alcun motivo di lasciare il tuo computer.
Situazione 2: un'IA ha generato il tuo documento
L'altra faccia dello stesso regolamento: sempre più documenti — verbali, report, capitolati, lettere — vengono scritti da un assistente o da un agente, spesso consegnati in Markdown e poi convertiti in PDF.
L'articolo 50 distingue due attori. Il fornitore del sistema generativo (OpenAI, Anthropic, Google, Mistral…) deve marcare tecnicamente i contenuti prodotti — la proroga corre fino al 2 dicembre 2026 per i sistemi già sul mercato. Il deployer — tu, quando usi lo strumento — ha un obbligo di dicitura solo in un caso preciso, e con un'eccezione che in pratica cambia tutto.
La regola esatta, e la sua eccezione
Il paragrafo 4 dell'articolo 50, nella sua versione consolidata al 27 luglio 2026, riguarda il deployer che fa generare o manipolare da un'IA un testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico. In quel caso deve indicare che il testo è stato generato o manipolato da un'IA.
Poi arriva l'eccezione: l'obbligo non si applica quando il contenuto è stato sottoposto a un processo di revisione umana o di controllo editoriale, e una persona fisica o giuridica si assume la responsabilità editoriale della pubblicazione.
In altre parole, il regolamento non ti chiede di dire come è stato scritto il testo. Ti chiede di dirlo se nessuno ne risponde. Il criterio non è lo strumento, è la responsabilità.
Cosa significa in concreto
Fai generare articoli di blog a un'IA e li pubblichi così come sono, senza revisione, senza verifica dei fatti, senza che un nome ne risponda: la dicitura «contenuto generato da un'IA» è dovuta appena l'argomento rientra nell'informazione del pubblico — attualità, salute, diritto, finanza, consumi, sicurezza. Un blog aziendale che spiega il GDPR o confronta strumenti entra in questa categoria.
Fai generare una prima bozza, poi un umano la rilegge, verifica ogni affermazione, corregge e firma — oppure l'azienda si assume esplicitamente la responsabilità editoriale: nessuna dicitura richiesta. L'IA è stata uno strumento di scrittura come un correttore o un traduttore; ciò che viene pubblicato è un contenuto di cui qualcuno risponde.
Un verbale interno, un preventivo, una lettera a un cliente: fuori campo. Il testo non mira a informare il pubblico.
Un deepfake, un'immagine o un video sintetico: regime distinto (paragrafo 4, prima frase), dicitura obbligatoria salvo i casi artistici o satirici, senza un'eccezione editoriale equivalente.
Cosa significhi «revisione umana» non è definito parola per parola, ma lo spirito è chiaro: rileggere e assumersi la responsabilità di ciò che è scritto. Un clic su «pubblica» non è un controllo editoriale; una rilettura che verifica i fatti, corregge gli errori e impegna la firma di qualcuno lo è. La prova di quel processo — chi ha riletto, quando, cosa è stato corretto — è ciò che un'autorità ti chiederà in caso di controllo.
Due conseguenze pratiche
- Distingui la generazione dalla conversione. Generare il testo è l'atto regolamentato; convertirlo in PDF non lo è. Quando converti un Markdown generato da un'IA in PDF su PDFKami, nessun modello interviene: la pagina impagina il tuo testo in locale, senza leggerlo, senza modificarlo, senza trasmetterlo. Il documento non cambia natura passando per lo strumento — e non passa per alcun terzo che potrebbe, a sua volta, essere un «deployer» in più.
- Se non rileggi, dillo; se rileggi, di' chi. Una dicitura «scritto con un'IA, riletto e approvato da [nome], responsabile editoriale» vale più di una marcatura invisibile: soddisfa lo spirito del testo in entrambi i casi, ed è leggibile dal lettore. Puoi inserirla nel testo, a piè di pagina, o come filigrana sul PDF.
Cosa ricordare
L'AI Act non dice dove va il tuo file; dice cosa ti devono dire quando un'IA lo tocca. Il GDPR dice chi è responsabile. Il CLOUD Act dice chi può reclamarlo. I tre testi si sommano, e si applicano tutti a un documento appena lascia la tua macchina per un server, un cloud, un modello.
Un documento che non parte non ha un fornitore di IA, né un responsabile del trattamento, né un hoster. Per unire, comprimere, dividere, convertire — o impaginare ciò che un'IA ha scritto — PDFKami fa il lavoro nel tuo browser, senza che alcun modello legga il tuo file e senza che esca dal tuo computer. Per le operazioni che richiedono davvero un'IA, ora sai quali domande porti prima di cliccare.