Accordo Parlamento-Consiglio Ue su AI Omnibus: scadenza sistemi AI ad "alto rischio" slitta a fine 2027

Cos’è successo

Parlamento europeo e Consiglio UE hanno raggiunto nella notte un accordo provvisorio sull’AI Omnibus, il pacchetto di semplificazione dell’AI Act proposto dalla Commissione nel novembre 2025 come parte del Settimo Omnibus. L’intesa introduce modifiche operative molto rilevanti ai tempi e alle modalità di implementazione della normativa europea sull’intelligenza artificiale.

L’elemento centrale è il rinvio delle scadenze per i sistemi AI ad alto rischio: i sistemi classificati autonomamente come high-risk (biometria, infrastrutture critiche, istruzione, occupazione, gestione delle frontiere e forze dell’ordine) passano dal termine originario del 2 agosto 2026 al 2 dicembre 2027. Per i sistemi coperti dalla legislazione UE sulla sicurezza dei prodotti, la scadenza slitta ulteriormente al 2 agosto 2028. Contestualmente, il testo introduce l’obbligo di watermarking per i contenuti AI generati entro dicembre 2026 e vieta immediatamente i cosiddetti “nudifier”, applicazioni AI che producono immagini intime non consensuali di persone identificabili.

Perché conta

L’accordo segna un cambiamento politico molto rilevante nell’approccio europeo all’AI regulation. Dopo mesi di pressione da parte dell’industria e delle startup europee, Bruxelles sta iniziando a spostare il focus dalla sola regolazione alla sostenibilità industriale e competitiva dell’ecosistema AI europeo.

• Il rinvio dei termini per gli high-risk systems riduce il rischio di paralisi regolatoria per aziende che operano in settori sensibili come HR tech, biometria, cybersecurity, infrastrutture e software industriale. In pratica, l’UE riconosce implicitamente che molte imprese non erano ancora pronte a sostenere costi e complessità di compliance nei tempi inizialmente previsti;

• Parallelamente però, Bruxelles irrigidisce il fronte dei diritti fondamentali: il divieto immediato dei nudifier e l’obbligo di watermarking mostrano che deepfake, manipolazione visiva e tutela della dignità personale stanno diventando uno dei fronti politici centrali della governance AI europea;

• Per il mercato digitale europeo questo crea una doppia dinamica: da un lato maggiore flessibilità per innovazione e scaling industriale; dall’altro un rafforzamento dell’enforcement su contenuti sintetici, privacy e sicurezza sociale. Il messaggio politico è che l’UE vuole rallentare meno l’innovazione industriale, ma colpire più rapidamente gli utilizzi percepiti come socialmente tossici o incompatibili con i diritti fondamentali.

Adesso

• L’accordo deve ancora essere formalmente approvato da Parlamento e Consiglio prima del 2 agosto 2026, ma l’intesa politica è ormai definita. Questo apre immediatamente una nuova fase di adattamento per provider AI, startup, piattaforme digitali e autorità nazionali di enforcement;
• Per l’Italia, il dossier è particolarmente rilevante: aziende che sviluppano sistemi HR, biometria, AI industriale o strumenti di automazione ottengono più tempo per adeguarsi, mentre AGCOM, Garante Privacy e ACN dovranno prepararsi a un rafforzamento delle attività di controllo su deepfake, contenuti sintetici e protezione dei minori;
• Più in generale, l’AI Omnibus mostra che Bruxelles sta entrando in una fase di “fine tuning” della propria strategia tecnologica: meno rigidità regolatoria generalizzata e maggiore focalizzazione su sicurezza, diritti fondamentali e competitività industriale. La vera partita dei prossimi 18 mesi sarà capire se questa maggiore flessibilità basterà a evitare che parte dello sviluppo AI europeo si sposti fuori dall’UE verso ecosistemi normativi più leggeri come Stati Uniti, Regno Unito o Medio Oriente.