L'omnibus: che cosa è cambiato davvero.

Nel giugno 2026 l'UE ha adottato il Digital Omnibus, la modifica più rilevante del regolamento sull'IA da quando è stato approvato. La stampa l'ha compressa in una parola sola - rinviato - e moltissimi team hanno archiviato l'intero regolamento come "problema del 2027". È una lettura che costa cara, perché gli obblighi che non sono stati rinviati sono esattamente quelli che valgono per le normali aziende di software.

Che cosa si è spostato

Che cosa non si è spostato

Se il tuo prodotto è uno strumento SaaS con una funzione di IA, oppure un chatbot, l'omnibus non ti ha dato niente. I tuoi obblighi erano vivi prima e sono vivi dopo. Il rinvio è stato scritto per le aziende che devono affrontare la valutazione della conformità, non per te.

La precisazione sulle sanzioni che tutti si sono persi

L'omnibus ha anche confermato la posizione dell'articolo 99(6) per le PMI e le start-up: la sanzione applicabile è il valore più basso tra l'importo fisso e la percentuale del fatturato mondiale - non il più alto, che è la regola per le grandi imprese. Gli orientamenti pubblicati continuano abitualmente a dirlo al contrario. La struttura completa delle sanzioni.

Perché 16 mesi in più sono meno di quanto sembri

La valutazione della conformità per un sistema davvero ad alto rischio - gestione dei rischi, governance dei dati, fascicolo tecnico, registrazione degli eventi, progettazione della sorveglianza umana, gestione della qualità, poi valutazione e registrazione - realisticamente richiede da 12 a 18 mesi. Dicembre 2027 meno 18 mesi fa metà 2026. Per i team che nell'allegato III ci sono davvero, il rinvio ha trasformato una scadenza impossibile in una scadenza stretta, non in una scadenza lontana.

La sequenza pratica non è cambiata:

• Stabilisci se rientri nell'ambito di applicazione e se sei fornitore o deployer. È qui che nasce la maggior parte degli errori di classificazione.
• Verifica se qualcosa che spedisci è davvero nell'allegato III, e se l'articolo 6(3) lo tira fuori.
• Chiudi gli obblighi già vivi - articoli 4, 5 e 50 - in questo trimestre, perché oggi portano con sé poteri sanzionatori.
• Se e solo se qualcosa è ad alto rischio, avvia adesso il programma del capo III, non nel 2027.

L'omnibus è una modifica, non l'ultima. L'allegato III è modificabile con atto delegato e sono attesi altri orientamenti. Ogni cambiamento che incide su come si classificano i sistemi è registrato nel nostro changelog, e i cambiamenti sostanziali danno diritto a una riemissione gratuita per chiunque abbia un report Reglynn.

Domande frequenti

Il regolamento sull'IA è stato rinviato?

In parte. Il Digital Omnibus di giugno 2026 ha rinviato gli obblighi ad alto rischio del capo III per i sistemi dell'allegato III da agosto 2026 al 2 dicembre 2027, e gli obblighi dell'allegato I ad agosto 2028. Non ha rinviato i divieti dell'articolo 5, l'alfabetizzazione in materia di IA dell'articolo 4, la trasparenza dell'articolo 50 né gli obblighi GPAI dell'articolo 53, che sono tutti sanzionabili adesso, salvo la marcatura leggibile da una macchina dell'articolo 50(2), che si applica dal 2 dicembre 2026.

L'omnibus ha aiutato le aziende SaaS e quelle che fanno chatbot?

No. Se il tuo prodotto è uno strumento SaaS con funzioni di IA oppure un chatbot, i tuoi obblighi erano vivi prima dell'omnibus e lo sono anche dopo. Il rinvio è stato scritto per le aziende che devono affrontare la valutazione della conformità.

Che cosa ha chiarito l'omnibus sulle sanzioni?

Ha confermato la posizione dell'articolo 99(6): per le PMI e le start-up la sanzione applicabile è il valore più basso tra l'importo fisso e la percentuale del fatturato mondiale, e non la cifra più alta che si applica alle grandi imprese.

Dicembre 2027 è una scadenza comoda per i sistemi ad alto rischio?

No. La valutazione della conformità per un sistema davvero ad alto rischio richiede realisticamente da 12 a 18 mesi, il che colloca la data di partenza pratica a metà 2026. Il rinvio ha trasformato una scadenza impossibile in una scadenza stretta.