Cybersecurity

AI Omnibus, in vigore nell'UE le nuove semplificazioni per la compliance

Illustrazione editoriale sull'entrata in vigore dell'AI Omnibus nell'Unione europea


Dal 27 luglio 2026 e entrato in vigore nell'Unione europea l'AI Omnibus, il regolamento che modifica alcuni aspetti operativi dell'AI Act con l'obiettivo di semplificare gli adempimenti per le imprese senza ridurre le tutele su sicurezza e diritti fondamentali.

La novita e stata confermata dalla Commissione europea e dal testo pubblicato nella Gazzetta ufficiale dell'Unione europea. Il provvedimento interviene su tempistiche, obblighi amministrativi e strumenti di sperimentazione, con effetti diretti per aziende, fornitori e organismi di vigilanza che stanno preparando l'attuazione delle norme europee sull'intelligenza artificiale.

Cosa cambia con l'entrata in vigore

Fra gli elementi principali figura l'estensione di alcune misure di semplificazione anche alle small mid-cap companies, cioe alle imprese di dimensioni intermedie che finora non rientravano pienamente nei meccanismi alleggeriti previsti per le PMI. Il regolamento amplia inoltre l'accesso alle sandbox regolamentari e introduce un ambiente di sperimentazione a livello europeo per favorire test e sviluppo dei sistemi di AI sotto supervisione.

Il testo aggiorna anche il calendario applicativo di alcune categorie di sistemi ad alto rischio. Le regole per i sistemi inclusi nell'Allegato III dell'AI Act si applicheranno dal 2 dicembre 2027, mentre per i sistemi integrati in prodotti fisici soggetti ad altra normativa armonizzata europea la scadenza slitta al 2 agosto 2028.

Impatto operativo per imprese e vigilanza

Oltre al rinvio di alcune scadenze, l'AI Omnibus riduce parte degli oneri documentali. Tra le modifiche segnalate dalla Commissione ci sono la revisione degli obblighi legati all'AI literacy, procedure piu snelle per i sistemi esentati dalla banca dati centrale dell'UE e maggiore flessibilita nel monitoraggio post-commercializzazione.

Sul piano della governance, Bruxelles attribuisce all'AI Office poteri di supervisione piu ampi su alcune categorie di sistemi, inclusi modelli di uso generale e soluzioni integrate nelle grandi piattaforme online. Per il settore cybersecurity il passaggio e rilevante perche chiarisce il perimetro regolatorio in cui operano strumenti avanzati di AI, controlli di conformita e processi di gestione del rischio.

Il contesto normativo

L'AI Omnibus era stato proposto il 19 novembre 2025 come parte del Digital Omnibus ed e diventato regolamento UE 2026/1744 l'8 luglio 2026, con pubblicazione nella Gazzetta ufficiale del 24 luglio. L'entrata in vigore del 27 luglio segna quindi il passaggio dalla fase legislativa a quella di implementazione pratica, in cui imprese, consulenti e autorita nazionali dovranno tradurre le nuove regole in procedure operative.

Resta invariato l'impianto generale dell'AI Act: la semplificazione non elimina le salvaguardie previste per i sistemi piu sensibili, ma punta a rendere piu proporzionato il percorso di adeguamento, soprattutto per gli operatori con minore capacita amministrativa.