Il sistemi alto rischio rinvio 2027 è la conseguenza più concreta del Digital Omnibus: gli obblighi più pesanti dell’AI Act sui sistemi ad alto rischio slittano di sedici mesi. Per un’azienda che stava per firmare contratti, consulenze o software “per essere in regola ad agosto 2026”, la domanda vera è una sola: cosa NON serve fare adesso, per non spendere oggi su una scadenza che è stata spostata. Questo articolo lo spiega senza burocratese, con le date verificate e le mosse che invece restano utili subito.
Cos’è il rinvio dei sistemi ad alto rischio al 2027
Il rinvio è lo spostamento della scadenza in cui scattano gli obblighi più onerosi dell’AI Act per i sistemi classificati ad alto rischio: dal 2 agosto 2026 al 2 dicembre 2027 per i sistemi autonomi. Non è un’ipotesi: è legge.
Il testo che ha riscritto il calendario è il Digital Omnibus. Come ricostruiscono le fonti, il regolamento UE 2026/1744 è entrato in vigore il 27 luglio 2026, tre giorni dopo la pubblicazione in Gazzetta Ufficiale, ed è il primo pacchetto di modifiche all’AI Act dalla sua adozione. Chi vuole il quadro completo delle modifiche lo trova nel nostro pezzo sul Regolamento UE 2026/1744 e cosa devono fare subito PMI e professionisti.
Le date, verificate: gli obblighi per i sistemi ad alto rischio autonomi dell’Allegato III — selezione del personale, valutazione dei lavoratori, scoring del credito, istruzione, accesso a servizi essenziali — passano dal 2 agosto 2026 al 2 dicembre 2027. Quelli per i sistemi integrati in prodotti già regolati (dispositivi medici, macchinari) slittano dal 2 agosto 2027 al 2 agosto 2028.
Perché è stato deciso il sistemi alto rischio rinvio 2027
Il motivo è pratico, non ideologico: mancavano gli standard tecnici e gli strumenti di conformità necessari a rispettare quegli obblighi. Imporre le regole senza gli attrezzi per applicarle avrebbe prodotto incertezza, non tutela.
L’accordo politico tra Parlamento e Consiglio è arrivato a maggio 2026, con l’adozione definitiva del Consiglio UE il 29 giugno 2026 dopo il voto del Parlamento del 16 giugno. Le fonti giuridiche sono chiare su un punto: il legislatore ha scelto date fisse invece di scadenze condizionate al completamento degli standard, per dare più prevedibilità alle imprese. Il rinvio, in sostanza, regala tempo proprio a chi ne aveva più bisogno.
Attenzione però: il tempo guadagnato non è tempo libero. Gli adempimenti — censire i sistemi in uso, qualificare il proprio ruolo, pre-classificare le applicazioni, documentare le autovalutazioni — restano gli stessi di prima, solo con una scadenza diversa sul calendario.
Cosa NON devi fare adesso
Non devi spendere oggi, di fretta, per obblighi che sono stati spostati al 2027 o al 2028. La trappola è firmare consulenze, licenze o “pacchetti compliance high-risk” venduti come urgenti quando l’urgenza, per quel pezzo di regime, non c’è più.
- Non pagare corse contro il 2 agosto 2026 per l’alto rischio. Quella scadenza per i sistemi Annex III non esiste più: è slittata di sedici mesi.
- Non acquistare in blocco software “certificati AI Act” quando gli standard armonizzati non sono ancora finali. Rischi di comprare due volte.
- Non fermare del tutto i programmi già avviati pensando “tanto c’è tempo”: è l’errore opposto, altrettanto costoso.
Il punto lo spiegano bene i giuristi: chi usa il rinvio per aspettare rischia di ritrovarsi, alla nuova scadenza, con lo stesso problema di oggi — sistemi non inventariati, contratti non adeguati, ruoli non chiari, controlli umani solo nominali. La compliance non si costruisce alla vigilia. Ma è un lavoro da fare con il ritmo giusto, non da comprare oggi nel panico.
Cosa invece scatta davvero e non è stato rinviato
Il rinvio è reale ma è stretto: riguarda solo il regime high-risk. Diverse regole che tocchi ogni giorno restano in vigore alle date originali e vanno gestite ora.
Dal 2 agosto 2026 sono pienamente operativi gli obblighi di trasparenza dell’articolo 50, il regime sanzionatorio e la vigilanza nazionale. In pratica: chatbot, deepfake e contenuti generati dall’IA vanno dichiarati. Se produci comunicazione con l’AI, questo ti riguarda — l’abbiamo raccontato negli obblighi di trasparenza dell’articolo 50 su chatbot e contenuti sintetici.
Restano fermi anche l’obbligo di alfabetizzazione IA (dal 2 febbraio 2025), i divieti dell’articolo 5 e le regole sui modelli generali. E il 2 dicembre 2026 arriva l’obbligo di etichettatura machine-readable dei contenuti generati dall’IA (watermarking). Chi non ha ancora costruito le competenze interne può partire dalla nostra guida sull’AI literacy e l’obbligo dell’articolo 4.
Cosa fare con il tempo guadagnato
Usa i mesi in più per fare le cose gratuite e strutturali, non per rimandare: mappare quali sistemi AI usi, capire se ricadono nell’alto rischio, chiarire ruoli e contratti con i fornitori. Sono gli adempimenti che alla nuova scadenza faranno la differenza tra chi è pronto e chi ricomincia da zero.
Per la comunicazione, il tempo guadagnato è l’occasione per fare bene invece che in fretta. Un’azienda di San Donato Milanese che vuole raccontarsi con l’AI ma in modo dichiarabile e a norma non ha bisogno di un tool preso di corsa: ha bisogno di un impianto di contenuti pensato una volta e riusabile. Vale sia per chi produce reel, sia per chi struttura un format più lungo — e su questo, se il tema è come gira l’attenzione, resta utile capire perché conta anche il formato: lo tocchiamo parlando di Instagram Short Drama e mini-serie per le PMI.
Un’impresa di Abbiategrasso che si sta chiedendo se gestire i social da sé o affidarli fuori può partire dalla piattaforma self-service di Zero Limiti Studio per i contenuti social ricorrenti; lo stesso vale per una realtà di San Donato Milanese che vuole autonomia sul quotidiano. Quando invece serve un video fatto bene — dichiarato, curato, che dura — è un altro mestiere. Se stai valutando come muoverti, guarda i servizi di Zero Limiti e scegli in base a cosa ti serve davvero, non a una scadenza che nel frattempo è cambiata.
Domande frequenti
Quando entrano davvero in vigore gli obblighi sui sistemi ad alto rischio?
Per i sistemi autonomi dell’Allegato III la data è il 2 dicembre 2027, sedici mesi dopo la scadenza originaria del 2 agosto 2026. Per i sistemi integrati in prodotti già regolati (Allegato I) si va al 2 agosto 2028. Sono date fisse, scelte dal legislatore per dare certezza alle imprese.
Il sistemi alto rischio rinvio 2027 è definitivo o può ancora cambiare?
È definitivo. Il Digital Omnibus, regolamento UE 2026/1744, è stato adottato in via definitiva dal Consiglio UE il 29 giugno 2026 ed è entrato in vigore il 27 luglio 2026 dopo la pubblicazione in Gazzetta Ufficiale. Non è più una proposta.
Se il rinvio è legge, posso fermare tutto fino al 2027?
No. Il rinvio riguarda solo il regime high-risk più pesante. Chi si ferma rischia di ritrovarsi alla nuova scadenza con sistemi non censiti e contratti non adeguati, cioè con lo stesso problema di oggi. Il tempo va usato per gli adempimenti gratuiti e strutturali.
Cosa scatta comunque dal 2 agosto 2026, nonostante il rinvio?
Gli obblighi di trasparenza dell’articolo 50 (chatbot, deepfake e contenuti generati dall’IA da dichiarare), il regime sanzionatorio e la vigilanza nazionale piena. Restano fermi anche i divieti dell’articolo 5 e l’obbligo di alfabetizzazione IA già in vigore dal 2025.
La mia PMI produce video con l’AI: il rinvio mi tocca?
Il rinvio dell’alto rischio probabilmente no, perché la produzione di contenuti raramente rientra nei sistemi ad alto rischio. Ti tocca invece la trasparenza dell’articolo 50 e il watermarking dal 2 dicembre 2026: i contenuti generati o modificati con l’AI vanno dichiarati ed etichettati.
Conviene comprare oggi un software “certificato AI Act” per l’alto rischio?
Non di corsa. Gli standard armonizzati per l’alto rischio non sono ancora finali, quindi un acquisto affrettato rischia di dover essere rifatto. Meglio impostare ora inventario, classificazione e governance interna, e valutare gli strumenti quando il quadro tecnico è più chiaro.
La pagina di riferimento: i servizi dello studio.