Ai sensi dell’AI Act, il 2 agosto 2026 partono la gran parte degli obblighi dell’AI Act per i sistemi di AI ad alto rischio e delle norme sulla trasparenza.
Nel frattempo, tuttavia, è in gestazione il regolamento sulla semplificazione dell’implementazione delle regole armonizzate sull’intelligenza artificiale (il c.d. Digital Omnibus on AI) che ha già superato la fase di approvazione politica e si appresta a diventare “legge europea”. Tale regolamento posticipa alcuni adempimenti relativi ai sistemi di AI ad alto rischio dell’Allegato III dell’AI Act (e in particolare quelli impiegati in assicurazioni, occupazione, istruzione, giustizia, ecc.) i quali non saranno più soggetti agli obblighi del Titolo III dal 2 agosto 2026, bensì dal 2 dicembre 2027.
Restano invece pienamente applicabili a decorrere dal 2 agosto gli obblighi di formazione sui sistemi AI (art. 4); gli obblighi di trasparenza (art. 50), ad esempio per chatbot e determinati contenuti generati dall’IA, nonché e le norme già entrate in vigore sulle pratiche di IA vietate.
Le compagnie assicurative (e gli intermediari IVASS) non dovranno quindi rispettare la scadenza del 2 agosto per rendere conformi i sistemi di AI ad alto rischio (come quelli per underwriting o valutazione del rischio, se qualificabili come tali), ma dovranno comunque utilizzare questa proroga per censire tutti i sistemi di IA impiegati e classificali secondo l’AI Act individuando quelli ad alto rischio, predisponendo un sistema di risk management e fissare le regole di governance dei dati (policy, ruoli, controlli, registri) anche per l’addestramento, validazione e test dei sistemi IA.
Dovrà poi opportunamente essere predisposto il coordinamento degli adempimenti di compliance con la disciplina DORA, GDPR e la normativa IVASS sulla governance e sull’esternalizzazione.
Dal punto di vista pratico, quindi, il rinvio sposta la sola compliance “hard”, ma non elimina la necessità di prepararsi per tempo.
25.08.2026
