L’estate 2026 segna un cambiamento normativo per le aziende europee. Due quadri normativi entrano in fase di applicazione concreta contemporaneamente, l’AI Act e la CSRD, mentre i modelli di business si riconfigurano attorno all’IA agentica e al reporting extra-finanziario. Ecco gli assi strutturali da monitorare.
AI Act: obblighi di conformità per i sistemi ad alto rischio
Dal 2 agosto 2026, l’AI Act si applica pienamente ai sistemi di IA ad alto rischio. Le aziende che implementano intelligenza artificiale nelle risorse umane, nell’erogazione di crediti o nell’istruzione affrontano requisiti documentali e tecnici gravosi. Le multe possono raggiungere diverse decine di milioni di euro.
Osserviamo che la maggior parte dei dipartimenti legali non ha ancora mappato tutti i propri casi d’uso IA in base alla classificazione per livelli di rischio del regolamento. La distinzione tra sistemi a rischio limitato e sistemi ad alto rischio condiziona infatti l’ampiezza degli obblighi di trasparenza, supervisione umana e gestione dei dati di addestramento.
Seguire le notizie business su Actu Buzz consente di individuare i feedback di aziende già impegnate nella loro messa in conformità, in particolare sui temi delle risorse umane e del punteggio clienti.
L’articolo 4 dell’AI Act, in vigore da febbraio 2025, impone inoltre ai datori di lavoro di garantire un livello sufficiente di comprensione dell’IA a tutti i collaboratori che interagiscono con questi sistemi. La supervisione nazionale si rafforza a partire da agosto 2026, trasformando questo obbligo di formazione in un rischio di controllo tangibile.
CSRD e reporting extra-finanziario: cosa cambia concretamente per le PMI
La direttiva CSRD ridefinisce il perimetro del reporting di sostenibilità. Fino ad ora riservata alle grandi aziende quotate, ora tocca un ambito molto più ampio di società. Le PMI che rientrano nel campo di applicazione devono pubblicare dati ambientali, sociali e di governance secondo le norme ESRS.
Il tema non si limita a un esercizio dichiarativo. La CSRD crea una catena di trasmissione di dati tra committenti e fornitori. Una PMI subappaltatrice di un grande gruppo soggetto alla direttiva viene richiesta di fornire indicatori di carbonio, politiche sociali documentate e piani di transizione. Non essere pronti significa perdere contratti.
Articolazione tra CSRD e AI Act
Il crocevia tra queste due normative genera una nuova complessità. Un sistema di IA utilizzato per raccogliere o analizzare dati ESG rientra potenzialmente sotto il regime dell’AI Act. Al contrario, il reporting CSRD deve integrare l’impatto ambientale delle infrastrutture digitali, compresa la consumazione energetica legata all’addestramento dei modelli.
Raccomandiamo di trattare la conformità all’AI Act e alla CSRD all’interno di un quadro di governance unificato piuttosto che in silos normativi. Le aziende che separano questi progetti duplicano audit, mappature dei rischi e riferimenti documentali.
IA agentica in azienda: oltre l’automazione classica
L’IA agentica rappresenta la rottura tecnica più significativa del 2026 nel mondo degli affari. A differenza di un chatbot o di uno strumento di automazione sequenziale, un agente IA prende decisioni intermedie in modo autonomo per raggiungere un obiettivo definito dall’utente.
In pratica, ciò riguarda la gestione della catena logistica, la negoziazione automatizzata delle tariffe dei fornitori o la gestione di campagne di marketing multicanale. L’agente non si limita a eseguire una regola: adatta la sua strategia in base ai feedback in tempo reale.
Rischi operativi e governance degli agenti
Il dispiegamento di agenti IA solleva questioni di controllo che i quadri normativi attuali coprono solo parzialmente. Un agente che negozia un contratto impegna legalmente l’azienda? La tracciabilità delle sue decisioni intermedie è sufficiente per un audit?
- Definire soglie di autonomia per tipo di compito, con escalation obbligatoria verso un operatore umano oltre un importo o un livello di rischio determinato.
- Registrare ogni decisione intermedia dell’agente in un formato utilizzabile per le funzioni di conformità e audit interno.
- Integrare gli agenti IA nella mappatura dell’AI Act fin dalla loro progettazione, e non dopo la loro messa in produzione.
Semplificazione del pacchetto Omnibus: cosa possono realmente aspettarsi le aziende
Il Digital Omnibus Report, in discussione a livello europeo, mira ad alleggerire alcuni requisiti di reporting per le aziende di dimensioni intermedie. La promessa di semplificazione non significa eliminazione degli obblighi. Gli atti delegati della CSRD sono oggetto di aggiustamenti, ma il fondamento normativo rimane in vigore.
Le aziende che hanno ritardato i loro investimenti nel reporting ESG puntando su un alleggerimento significativo corrono un rischio calcolato. Le soglie di applicazione potrebbero essere elevate per alcune categorie, ma le grandi aziende e le loro catene di valore rimarranno pienamente coinvolte.
Visione strategica per i servizi alle imprese
Il settore della consulenza, dell’audit e dei servizi digitali trae vantaggio da questa complessità normativa. La domanda di servizi di supporto alla CSRD e all’AI Act genera entrate ricorrenti e riposiziona gli studi su missioni a valore aggiunto superiore rispetto al reporting finanziario classico.
I creatori di soluzioni SaaS di conformità catturano anche una quota crescente del mercato. La sfida per questi attori è proporre piattaforme che integrino simultaneamente i requisiti dell’AI Act, della CSRD e le future evoluzioni del pacchetto Omnibus, piuttosto che moduli compartimentati.
Il rientro nel 2026 impone ai dirigenti di affrontare simultaneamente la conformità IA, il reporting extra-finanziario e l’integrazione di agenti autonomi nei loro processi aziendali. Le aziende che unificano questi progetti in una governance comune guadagneranno in efficienza. Quelle che li trattano in parallelo moltiplicheranno i costi di conformità senza ridurre la loro esposizione ai rischi.