Il calendario europeo dell’intelligenza artificiale entra in una fase decisiva. La Commissione europea indica il 2 agosto 2026 come data dalla quale l’AI Act diventerà pienamente applicabile, mentre nello stesso mese entreranno in vigore le regole sulla trasparenza. Per le imprese che sviluppano, integrano o utilizzano sistemi di AI, la scadenza sposta l’attenzione dalla preparazione teorica alla capacità di governare concretamente tecnologie, processi e responsabilità.
Il passaggio riguarda anzitutto il modo in cui le organizzazioni affrontano la conformità. Continuum GRC invita le aziende a trattare la governance dell’AI come una disciplina operativa, non come un’attività occasionale concentrata attorno alle scadenze normative. L’impostazione proposta porta il tema dentro il funzionamento ordinario dell’impresa: le regole devono accompagnare l’impiego dei sistemi lungo il tempo, seguendone evoluzione, utilizzo e impatto organizzativo.
La piena applicabilità prevista per agosto segna quindi un cambio di passo. Un sistema di governance non può esaurirsi in una dichiarazione di principio o in un documento preparato una sola volta. La nozione di disciplina operativa richiama un’attività continuativa, collegata alle decisioni aziendali e alla gestione quotidiana dell’innovazione. È su questo terreno che la conformità incontra la trasformazione digitale: l’intelligenza artificiale diventa una capacità da amministrare, oltre che una tecnologia da adottare.
Accanto alla data generale, il calendario richiamato dalla Commissione mette in evidenza le regole di trasparenza, destinate a entrare in vigore nell’agosto 2026. Per le imprese, il punto non riguarda soltanto la presenza di sistemi automatizzati, ma la possibilità di inserire gli obblighi applicabili nei processi con cui tali sistemi vengono introdotti e gestiti. La trasparenza assume così una dimensione organizzativa, chiamando in causa il rapporto tra tecnologia, controllo interno e comunicazione.
L’indicazione di Continuum GRC suggerisce che la risposta aziendale debba superare la logica dell’adempimento isolato. Quando la governance viene considerata parte delle operazioni aziendali, la gestione dell’AI si collega alle responsabilità interne e alle modalità con cui vengono prese le decisioni. Il quadro descritto non indica una singola soluzione tecnica, ma una postura gestionale: mantenere il governo dei sistemi attivo mentre cambiano applicazioni, contesti d’uso ed esigenze dell’organizzazione.
Questa impostazione mette alla prova soprattutto la continuità. Le imprese possono prepararsi a una data normativa, ma devono anche sostenere nel tempo i meccanismi adottati per rispettarla. L’avvicinarsi della piena applicabilità rende più stretto il collegamento tra conformità e capacità esecutiva. La questione non è soltanto definire chi segue l’AI Act, ma fare in modo che la governance possa funzionare insieme alle attività che portano l’intelligenza artificiale nei prodotti e nei processi.
Anche per gli utenti e per gli interlocutori delle aziende, l’entrata in vigore delle norme sulla trasparenza apre una fase diversa. La gestione interna dei sistemi dovrà confrontarsi con le modalità attraverso cui l’uso dell’intelligenza artificiale viene reso comprensibile. Senza anticipare requisiti specifici non richiamati, il calendario europeo segnala una direzione precisa: la trasparenza non resta separata dall’adozione tecnologica, ma ne diventa una componente da incorporare nella gestione.
Il 2 agosto rappresenta dunque un punto di arrivo normativo e, per le organizzazioni, l’inizio di una prova operativa. L’invito di Continuum GRC concentra l’attenzione sulla capacità di trasformare la preparazione all’EU AI Act in una pratica stabile. Le imprese non sono chiamate soltanto a raggiungere una scadenza, ma a costruire un modo continuativo di governare l’AI mentre la tecnologia entra sempre più profondamente nelle attività aziendali.