La trasparenza AI è in vigore. Te la chiede il cliente molto prima di un'autorità.

Il 2 agosto 2026 il Reg. UE 2024/1689 diventa pienamente applicabile. Gli obblighi di trasparenza dell'Art. 50 restano attivi dal 2 agosto 2026: l'avviso che si sta interagendo con un'AI (a carico del provider, Art. 50.1) e la disclosure su emotion recognition, categorizzazione biometrica e deepfake (a carico del deployer, Art. 50.3 e 50.4). Per la maggior parte di freelancer e PMI che usano strumenti come ChatGPT, Claude o Gemini per attività generaliste (testo, ricerca, automazione) il regime resta il Limited Risk, con AI literacy del personale (Art. 4, in vigore dal 2 febbraio 2025 e riformulato dall'Omnibus il 27 luglio 2026), Transparency Notice pubblicata e documentazione organizzativa. Il watermarking dei contenuti sintetici lato provider (Art. 50.2, considerando 133-134) slitta invece al 2 dicembre 2026 per effetto del Digital Omnibus, cioè il regolamento (UE) 2026/1744, pubblicato in Gazzetta UE il 24 luglio 2026 e in vigore dal 27 luglio. Gli obblighi pieni per i sistemi ad alto rischio (Allegato III) restano rinviati al 2 dicembre 2027 dallo stesso regolamento, ora definitivo, e riguardano comunque casi fuori dal kit standard.

Era così nel testo originale dell'AI Act. Il regolamento (UE) 2026/1744, il Digital Omnibus, è stato pubblicato in Gazzetta ufficiale UE il 24 luglio 2026 ed è entrato in vigore il 27 luglio: ha rinviato gli obblighi alto rischio dell'Allegato III al 2 dicembre 2027 e quelli embedded in prodotti regolati (Allegato I) al 2 agosto 2028. Non è più provvisorio, è diritto vigente. Restano al 2 agosto 2026 la piena applicabilità del Regolamento e gli obblighi di trasparenza dell'Art. 50, che sono ciò che riguarda la maggior parte delle PMI: quella data l'Omnibus non l'ha toccata. Il kit AI Setup Compliant copre proprio questo ed esclude l'alto rischio di default.

Sì, dal 2 febbraio 2025. Ma dal 27 luglio 2026 il testo dell'Art. 4 è cambiato. Prima era un obbligo di risultato: dovevi arrivare a un livello di alfabetizzazione AI considerato sufficiente. Ora è un obbligo di mezzi, e chiede di adottare misure che ne sostengano lo sviluppo, e aggiunge una riga esplicita: l'obbligo non impone di garantire un livello specifico per nessuno. L'obbligo resta e vale per chiunque usi l'AI per lavoro. Cambia cosa ti viene chiesto di dimostrare: non un risultato misurato sulle persone, ma di aver fatto qualcosa di sensato e proporzionato a chi usa gli strumenti. Il kit fornisce un documento AI Literacy di 1 pagina pronto da distribuire a tutto lo staff con firma di presa visione, che è esattamente la prova che serve.

Sì, anche freelancer P.IVA e ditte individuali ricadono nello scope se utilizzano sistemi AI per attività professionali. La buona notizia: il volume di documentazione richiesto è proporzionato. Una DPIA semplificata, un Register sistemi AI in Excel, una Transparency Notice da pubblicare sul sito, e un documento di AI literacy che firmi da solo. Il kit Foundation copre esattamente questo scope.

Il Discovery questionnaire ha un flag automatico se indichi HR scoring, credit scoring, education admission, healthcare critical o finance assessment. In quel caso il kit Foundation/Pro standard non basta: serve DPIA piena, conformity assessment, registrazione database UE, eventualmente marcatura CE. Ti contatto entro 24 ore per valutare un accordo ad hoc separato con il Legal Partner. Se non possiamo coprire il caso te lo dico subito, prima di qualsiasi pagamento.

No, e per scelta. Restano fuori scope: contenzioso AI già pendente (denunce al Garante, ricorsi, vertenze con clienti o ex-collaboratori), litigation contro i provider AI (responsabilità prodotto o breach contrattuali verso Anthropic, OpenAI, Google), assistenza legale in tempo reale durante un'ispezione del Garante, e la DPIA piena per i sistemi ad alto rischio, che richiede consultazione preventiva del Garante. Il kit ti prepara e ti mette in regola sul Limited Risk. Quando serve difesa legale o alto rischio ti indico un legale o un DPO dedicato, senza commissioni.

L'Art. 99 del Reg. UE 2024/1689 prevede per le PMI un tetto sanzionatorio ridotto rispetto alle big tech, ma comunque significativo: fino al 3% del fatturato globale o 15 milioni di euro per violazioni Art. 50 (trasparenza) e Art. 26 (deployer high-risk). Per un freelancer con fatturato 30k l'anno il tetto teorico è 900 euro, importo modesto ma reale. Più rilevante: la non-compliance può essere segnalata da clienti o ex collaboratori alle autorità competenti, che in Italia sono AgID e ACN, e al Garante privacy per il lato dati personali, attivando un procedimento istruttorio. Il tetto ridotto per le PMI non è una novità: è nell'Art. 99 comma 6 fin dal 2024, e l'Omnibus non l'ha toccato.

Le sanzioni dell'AI Act (Art. 99 Reg. UE 2024/1689) hanno tre fasce: fino a 35 milioni di euro o il 7% del fatturato mondiale per le pratiche vietate (Art. 5); fino a 15 milioni di euro o il 3% per la violazione degli altri obblighi, compresa la trasparenza dell'Art. 50; fino a 7,5 milioni di euro o l'1% per informazioni scorrette alle autorità. Per le grandi imprese si applica l'importo più alto tra i due. Per PMI e startup la regola si inverte (Art. 99 comma 6): si applica il minore tra la percentuale e l'importo fisso. Su un fatturato di 30.000 euro il tetto teorico per una violazione di trasparenza scende a 900 euro. Importo modesto, ma reale, e attivabile da una segnalazione di un cliente o di un ex collaboratore alle autorità competenti, che in Italia sono AgID e ACN, o al Garante privacy per il lato dati personali. L'Omnibus del luglio 2026 non ha cambiato questo meccanismo per le PMI: ha aggiunto un comma 6-bis che estende un tetto analogo alle piccole imprese a media capitalizzazione, una categoria sopra la PMI.

No. Foundation è setup tecnico-organizzativo standalone, senza partnership avvocato. Te lo consegno con la call orientamento 30 minuti, ma la validazione legale finale resta a carico del tuo legale di fiducia. La Legal Validation Note firmata da avvocato partner certificato AI Act è il tier Pro, che oggi non è acquistabile: apre quando la partnership è formalizzata e puoi metterti in lista per essere avvisato. Nel frattempo Foundation è l'unico tier che consegno.

Sette file: 1) DPIA semplificata personalizzata 6-8 pagine; 2) Register sistemi AI in Excel con 12 colonne e dropdown validation; 3) AI Policy interna 3-4 pagine; 4) Transparency Notice in 3 versioni (pagina web, disclaimer email, hashtag social); 5) AI Literacy doc 1 pagina per lo staff; 6) Decision Tree classificazione rischio in PDF; 7) Cover disclaimer con riferimenti normativi. Tutto in un ZIP con hash SHA-256 per integrità.

L'Art. 24 della Legge 132/2025 delega il Governo a emanare decreti attuativi entro il 10 ottobre 2026. Al 28 maggio 2026 nessun decreto è ancora pubblicato in Gazzetta Ufficiale. Quando usciranno potrebbero modificare obblighi specifici (alfabetizzazione, formazione, settori regolamentati). Per chi acquista il kit, sarà disponibile un servizio annuale AI Setup Refresh a 490 euro che aggiorna la documentazione a fronte di novità normative significative (lancio Q4 2026).

Sì, il registro dei sistemi AI è il presupposto operativo di ogni altro adempimento: senza sapere quali sistemi usi non puoi classificarne il rischio né documentare la trasparenza. Non è un obbligo formale con un modello imposto per legge, è la base pratica su cui poggia tutto il resto. Nel kit lo consegno come file Excel con dodici colonne (nome sistema, fornitore, finalità, tipo di dati personali, classificazione AI Act, base giuridica GDPR, owner interno, date e frequenza di revisione) più cinque righe già compilate con i casi tipici: Claude, ChatGPT, n8n, un generatore di immagini, un servizio di trascrizione. Lo aggiorni ogni volta che aggiungi o togli un sistema, con revisione minima trimestrale.

Dipende dal trattamento, non dallo strumento. La DPIA (valutazione d'impatto sulla protezione dati, Art. 35 GDPR) serve quando l'uso di un sistema AI comporta un rischio elevato per i diritti delle persone, per esempio se tratti dati particolari o profili gli utenti. Per l'uso generalista tipico di freelancer e micro-PMI (redazione bozze, sintesi, ricerca, automazione senza dati sensibili) serve una DPIA semplificata che documenti il perimetro e le mitigazioni, non l'analisi da centinaia di pagine di un sistema ad alto rischio. Nel kit la consegno come documento di sei-otto pagine già personalizzato sui tuoi sistemi, con i riferimenti a Art. 35 GDPR, Art. 50 Reg. UE 2024/1689 e Legge 132/2025. Se dal Discovery emerge un caso Annex III ad alto rischio, la DPIA piena è un lavoro separato e te lo dico prima.

Pagamento upfront via Stripe. Foundation 890 euro e Add-on 490 euro restano upfront, importo già accessibile per pagamento singolo. Il Pro non ha oggi un pagamento perché non è acquistabile: è in waitlist. Quando aprirà valuteremo anche la rateizzazione, ma non la annuncio come disponibile prima che il tier esista davvero.