Il paradosso dell'AI Act: regole rinviate, obblighi ignorati

Nello stesso mese, luglio 2026, sono successe due cose che messe in fila raccontano tutto il rapporto tra le nostre aziende e le regole sull’intelligenza artificiale.

La prima: l’Europa ha rinviato di sedici mesi gli obblighi sull’AI ad alto rischio, selezione del personale compresa. Scadenza spostata dal 2 agosto 2026 al 2 dicembre 2027, perché il mercato non era pronto, gli standard tecnici nemmeno, e le imprese chiedevano tempo.

La seconda: in Italia è in vigore da ottobre 2025 una legge che obbliga chi usa l’AI nei processi di assunzione a informarne per iscritto candidati, lavoratori e sindacati. Domanda scomoda: quante aziende conosci che l’hanno fatto? Io, nel mio giro di PMI, le conto sulle dita di una mano. Di un fabbro (che di dita, per mestiere, rischia di averne meno: la battuta è mia e me la tengo).

Ecco il paradosso: discutiamo con enorme serietà delle regole future e ignoriamo con altrettanta serenità quelle presenti.

Il rinvio è ragionevole. Il messaggio che manda no.

Sia chiaro: il rinvio al 2027 non è uno scandalo. Pretendere che milioni di imprese si adeguassero a obblighi i cui standard tecnici non erano nemmeno stati pubblicati sarebbe stato teatro normativo, non tutela. Meglio una scadenza vera tra un anno e mezzo che una finta subito.

Il problema è il messaggio che il rinvio deposita nella testa di chi decide in azienda: “tanto rinviano sempre”. È lo stesso riflesso condizionato del bollo auto e delle rottamazioni: se la scadenza si sposta una volta, smetti di crederci per sempre. E infatti conosco già imprenditori convinti che “questa roba dell’AI Act non partirà mai”. Magari hanno pure ragione sulla data. Hanno torto su tutto il resto.

Perché hanno torto: le regole già in vigore non aspettano il 2027

Mentre guardiamo il calendario europeo, il presente è questo:

• Il GDPR vieta dal 2018 le decisioni interamente automatizzate con effetti significativi sulle persone. Lo scarto automatico delle candidature, che oggi è la funzione più venduta dagli ATS, ci sbatte contro in pieno.
• Il Decreto Trasparenza del 2022 impone di informare su sistemi decisionali e di monitoraggio automatizzati.
• La legge 132/2025 aggiunge l’informativa scritta sull’uso dell’AI in assunzione e gestione.
• L’AI Act stesso ha già acceso due pezzi: il divieto di dedurre le emozioni in ambito lavorativo (dal 2025) e l’obbligo per i bot di dichiararsi (dal 2 agosto 2026).

Cinque obblighi vigenti. E allora perché nessuno li rispetta? Perché manca il pezzo che trasforma una regola in comportamento: la percezione che qualcuno controlli. Nessuna PMI italiana ha mai visto un’ispezione sull’articolo 22 del GDPR nel recruiting. La conformità, senza controlli percepiti, diventa una scelta morale. E le scelte morali, nei mesi in cui il fatturato balla, perdono sempre contro l’urgenza.

L’errore di calcolo: aspettarsi l’ispettore, ricevere l’avvocato

Qui sta il punto che vorrei passasse, ed è il motivo per cui questo articolo è più critico verso le aziende che verso il legislatore. Chi ragiona “finché non controllano, non mi adeguo” sta aspettando il nemico dalla porta sbagliata.

Queste regole non si attiveranno con le ispezioni a tappeto: si attivano una causa alla volta. Un candidato scartato che si insospettisce, un dipendente in uscita che si fa consigliare, un sindacato che scopre il software di screening di cui nessuno l’ha informato. A quel punto non arriva l’ispettore dell’autorità: arriva una richiesta di accesso agli atti, e la domanda non è “eri conforme?” ma “dimostrami come hai deciso”. Su come va a finire per chi non ha niente di scritto, abbiamo raccontato cosa guarda davvero un giudice.

L’enforcement delle norme sul lavoro, in Italia, è sempre stato così: privato, episodico, e devastante per il singolo che ci finisce dentro. L’assenza di controlli sistematici non è una protezione: è una lotteria al contrario.

La mia posizione: la norma è un pavimento, non un progetto

E qui la critica va anche al modo in cui se ne parla. Il dibattito sull’AI Act è quasi tutto pedagogia normativa: date, articoli, sanzioni, adempimenti. Come se il punto fosse non prendere la multa.

Il punto non è la multa. Se l’unico motivo per cui la tua selezione non discrimina è la paura della sanzione, hai un problema più grande della sanzione: hai un processo di selezione fatto male, che ti fa scegliere le persone sbagliate a prescindere dalla legge. La norma, letta bene, descrive semplicemente come si fa una selezione seria: criteri scritti prima, stesso trattamento per tutti, tracce di chi ha deciso e perché, candidati informati. Tutte cose che un’azienda ben gestita farebbe comunque, perché producono assunzioni migliori.

C’è anche un risvolto competitivo che le PMI sottovalutano: la compliance è un costo fisso, e i costi fissi pesano meno sui grandi. Se la vivi come burocrazia, sei destinato a farla peggio e a pagarla più cara di una multinazionale con l’ufficio legale interno. Se la trasformi in processo (una volta, fatto bene), diventa un argomento: verso i candidati, a cui puoi dire come funziona davvero la tua selezione, e verso i clienti, se la selezione la fai per altri come noi.

Cosa resta, tolta la retorica

Tre cose concrete, che valgono qualunque cosa faccia Bruxelles con le prossime date:

1. Rispetta le regole già in vigore, che sono poche e costano quasi zero: bot dichiarato, niente analisi delle emozioni, decisione umana documentata, informativa scritta. Le abbiamo messe in fila con i controlli da fare.
2. Costruisci i processi nuovi già in formato 2027: log, criteri, responsabile umano. Farlo ora, mentre progetti, è gratis. Rifarlo dopo è un cantiere.
3. Smetti di aspettare il controllore. Non arriverà lui: arriverà, prima o poi, una contestazione. E quel giorno la differenza non la farà la data di entrata in vigore di un regolamento, ma il fascicolo che sei in grado di aprire.

Il quadro normativo completo, con le date verificate sui testi ufficiali, è nella guida all’AI Act per chi seleziona personale. E se preferisci un processo di selezione che nasce già così, senza doverci pensare tu, guarda come lavoriamo o prenota una chiamata.

---

Opinione basata su: Reg. (UE) 2024/1689 e Reg. (UE) 2026/1744; GDPR art. 22; D.lgs. 104/2022; L. 132/2025. Le valutazioni sono dell’autrice; per il tuo caso specifico serve una consulenza legale.