[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-ai-act-automazione-preventivi-pmi":3,"blog-related-ai-act-automazione-preventivi-pmi":23},{"id":4,"slug":5,"title":6,"description":7,"bodyMarkdown":8,"bodyHtml":9,"summary":10,"summaryHtml":11,"tags":12,"readingTime":17,"featured":18,"image":19,"publishedAt":20,"createdAt":21,"updatedAt":22},"a2b1f523-6f87-4bda-a995-56fc443d75bb","ai-act-automazione-preventivi-pmi","L'AI Act mi riguarda se automatizzo i preventivi?","Le automazioni aziendali più comuni non sono ad alto rischio. Cosa si applica davvero a una PMI, con le scadenze aggiornate dopo il Digital Omnibus.","Da quando l'AI Act si applica per intero, dal 2 agosto 2026, la domanda me la fanno spesso e suona sempre uguale: se automatizzo i preventivi con l'intelligenza artificiale, finisco dentro un regolamento europeo?\n\nLa risposta breve è no, quasi mai nel senso che temi. Un software che compila preventivi o smista email non è un sistema ad alto rischio, e non ti obbliga a certificazioni, valutazioni di conformità o marcature CE.\n\nLa risposta lunga è che qualcosa ti riguarda comunque, che è già in vigore, e che è molto meno oneroso di come viene raccontato. Vale la pena sapere cosa.\n\n_Quello che segue è quanto ho capito lavorandoci, non è un parere legale. Per una valutazione sul tuo caso specifico serve un avvocato che se ne occupi._\n\n## Il regolamento ragiona per rischio, non per tecnologia\n\nÈ il punto che sblocca tutto il resto. L'AI Act non guarda quanto è sofisticato il software, guarda **a cosa serve**.\n\nCi sono usi **vietati**, e sono pochi e riconoscibili: il punteggio sociale sui cittadini, certe forme di riconoscimento biometrico, i sistemi che sfruttano le vulnerabilità delle persone.\n\nCi sono usi **ad alto rischio**, ed è la categoria che spaventa. Riguarda cose come i sistemi che selezionano il personale o ne gestiscono la carriera, quelli che decidono l'accesso al credito o a servizi essenziali, quelli usati nell'istruzione, nelle infrastrutture critiche e nella biometria. Qui gli obblighi sono seri.\n\nPoi c'è tutto il resto, ed è dove sta la stragrande maggioranza delle automazioni aziendali. Compilare un preventivo con i dati di una richiesta, leggere una fattura ed estrarne i campi, smistare gli ordini in arrivo, preparare la bozza di una risposta. Sono tutti usi a rischio minimo.\n\nAttenzione a un'eccezione che tocca da vicino chi assume. Se automatizzi lo screening dei candidati, cioè se il software li filtra o li valuta, quello è alto rischio. È il caso in cui vale la pena fermarsi e farsi seguire da chi di norme se ne occupa.\n\n## Cosa ti riguarda davvero, e da quando\n\nTre cose, e due sono già in vigore.\n\n**L'alfabetizzazione sull'AI, dal 2 febbraio 2025.** Chi mette in mano ai propri collaboratori strumenti che usano l'intelligenza artificiale deve adottare misure perché quelle persone li capiscano abbastanza da usarli con criterio. Non è un corso obbligatorio con un attestato. Dal 27 luglio 2026, con il Digital Omnibus sull'AI, la norma chiede di adottare misure per far crescere quella competenza, tenendo conto di cosa le persone sanno già e di come usano lo strumento, senza dover garantire un livello preciso a ciascuna. In pratica, chi usa lo strumento deve sapere cosa fa, dove sbaglia e quando serve controllare.\n\n**La trasparenza, dal 2 agosto 2026.** Se un contenuto è generato o manipolato da un sistema di AI, deve essere riconoscibile come tale. Nel concreto di un'azienda vuol dire soprattutto due cose. Se hai un assistente che parla con i clienti, chi ci parla deve sapere che non è una persona, a meno che sia evidente dal contesto. E i contenuti generati vanno marcati in un formato che una macchina sa leggere, ma quello è un compito di chi fornisce il sistema. Se lo strumento lo hai comprato, la marcatura la fa chi te lo vende. Se te lo sei fatto costruire e lo usi a nome tuo, per la norma il fornitore sei tu, e nel mio caso la marcatura la metto io quando costruisco.\n\n**Il 2 dicembre 2026.** È la scadenza da segnare. Chi fornisce un sistema che genera contenuti e che era già sul mercato prima del 2 agosto 2026 ha tempo fino a quel giorno per mettere la marcatura. Se hai già in casa qualcosa che genera contenuti e te lo sei fatto costruire, è il momento di guardarlo.\n\nGli obblighi pesanti per i sistemi ad alto rischio dell'Allegato III sono invece slittati al **2 dicembre 2027**, e quelli per l'AI integrata in prodotti già regolati, come macchinari e dispositivi medici, al **2 agosto 2028**.\n\nIl rinvio è quello del Digital Omnibus, in vigore dal 27 luglio 2026. Sposta le date e alleggerisce qualche adempimento, ma la lista degli usi ad alto rischio è la stessa del 2024, e chi si prepara adesso si prepara su quella.\n\n## Cosa vuol dire in pratica per un'automazione dei preventivi\n\nPoco, ed è la cosa importante da portarsi a casa.\n\nSe il software prende una richiesta, ne estrae i dati e compila un preventivo, sei fuori dalle categorie pesanti, perché quell'uso non sta nell'elenco dell'alto rischio. Per l'AI Act non serve nessuna pratica. I dati delle persone sono un altro capitolo, e ci arrivo fra poco.\n\nRestano tre buone abitudini, che peraltro converrebbe avere anche senza regolamento.\n\n**Tieni un elenco.** Scrivi da qualche parte quali strumenti in azienda usano l'AI, per fare cosa, e chi ne risponde. È mezza pagina e serve a te prima che a un ispettore.\n\n**Lascia la decisione a una persona dove pesa.** Un preventivo che esce da solo e va al cliente senza che nessuno lo guardi è un rischio commerciale prima ancora che normativo. La forma giusta è che il software prepari e una persona approvi.\n\n**Fai lasciare traccia.** Ogni automazione dovrebbe registrare cosa ha fatto e su quali dati. Serve a trovare gli errori, e serve a rispondere se un giorno qualcuno chiede conto di una decisione.\n\nSono le stesse tre cose che chiedo io quando costruisco un'automazione, e non le chiedo per l'AI Act. Le chiedo perché senza non sai cosa sta succedendo dentro casa tua.\n\n## E i dati che l'automazione tocca?\n\nQuesta è la domanda che arriva subito dopo, e non è AI Act, è GDPR, cioè protezione dei dati.\n\nNella maggior parte delle automazioni i dati restano nei tuoi sistemi. Il software li legge dove sono già e ci riscrive dentro. Quando un passaggio ha bisogno di un modello di AI esterno, si decide prima cosa quel modello può vedere, e spesso la risposta è molto meno di quanto si immagini.\n\nQuando i dati sono di quelli su cui non si scherza, esiste anche la strada di far girare il modello su un server dell'azienda, senza che esca niente. È una scelta che costa di più, in macchina e in gestione, quindi si fa quando ha senso e non per principio.\n\n> **Hai un'automazione in casa e non sai se ti riguarda?**\n> Raccontami cosa fa e con quali dati, e ti dico in che categoria cade e cosa cambierei nel modo in cui è costruita. Scrivermi non costa niente. Per la parte legale vera ti servirà comunque un avvocato, e te lo dico subito. → [Parliamone](\u002Fcontatti)\n\n## Domande frequenti\n\n**Se automatizzo i preventivi con l'AI rientro nell'AI Act?**\nSe il software usa davvero l'AI rientri nel regolamento, ma nella fascia con meno obblighi. Compilare preventivi, smistare ordini o leggere fatture non sono usi ad alto rischio, quindi non ci sono valutazioni di conformità né marcatura CE da fare. Restano gli obblighi generali di trasparenza e di competenza di chi usa lo strumento.\n\n**Quali automazioni aziendali sono ad alto rischio?**\nQuelle elencate nell'Allegato III, fra cui i sistemi che selezionano o valutano il personale, quelli che decidono l'accesso al credito o a servizi essenziali, e gli usi nell'istruzione, nella biometria e nelle infrastrutture critiche. Per questi gli obblighi sono slittati al 2 dicembre 2027, ma la sostanza delle regole non è cambiata.\n\n**Devo formare i dipendenti che usano strumenti di AI?**\nL'obbligo di alfabetizzazione sull'AI vale dal 2 febbraio 2025 e dal 27 luglio 2026 è scritto come obbligo di adottare misure, non di garantire un livello preciso a ciascuna persona. Chi usa lo strumento deve capire cosa fa e quando va controllato. Come arrivarci lo decide l'azienda.\n\n**Cosa scade il 2 dicembre 2026?**\nIl tempo in più concesso a chi fornisce sistemi che generano contenuti e che erano già sul mercato prima del 2 agosto 2026, per marcare in formato leggibile da una macchina quello che producono. Se lo strumento lo hai comprato è compito di chi te lo vende. Se te lo sei fatto costruire e lo usi a nome tuo, tocca a te, ed è la scadenza da guardare per prima.\n\n**Devo dire ai clienti che sto usando l'intelligenza artificiale?**\nSe interagiscono con un sistema che simula una conversazione, sì, devono sapere che non stanno parlando con una persona. Se invece l'AI prepara una bozza che poi una persona rivede, firma e manda, il contenuto lo manda quella persona. L'obbligo di dichiararlo riguarda i testi pubblicati per informare il pubblico, e anche lì una revisione umana con qualcuno che se ne prende la responsabilità lo toglie di mezzo.","\u003Cp>Da quando l'AI Act si applica per intero, dal 2 agosto 2026, la domanda me la fanno spesso e suona sempre uguale: se automatizzo i preventivi con l'intelligenza artificiale, finisco dentro un regolamento europeo?\u003C\u002Fp>\n\u003Cp>La risposta breve è no, quasi mai nel senso che temi. Un software che compila preventivi o smista email non è un sistema ad alto rischio, e non ti obbliga a certificazioni, valutazioni di conformità o marcature CE.\u003C\u002Fp>\n\u003Cp>La risposta lunga è che qualcosa ti riguarda comunque, che è già in vigore, e che è molto meno oneroso di come viene raccontato. Vale la pena sapere cosa.\u003C\u002Fp>\n\u003Cp>\u003Cem>Quello che segue è quanto ho capito lavorandoci, non è un parere legale. Per una valutazione sul tuo caso specifico serve un avvocato che se ne occupi.\u003C\u002Fem>\u003C\u002Fp>\n\u003Ch2 id=\"il-regolamento-ragiona-per-rischio-non-per-tecnologia\">Il regolamento ragiona per rischio, non per tecnologia\u003C\u002Fh2>\n\u003Cp>È il punto che sblocca tutto il resto. L'AI Act non guarda quanto è sofisticato il software, guarda \u003Cstrong>a cosa serve\u003C\u002Fstrong>.\u003C\u002Fp>\n\u003Cp>Ci sono usi \u003Cstrong>vietati\u003C\u002Fstrong>, e sono pochi e riconoscibili: il punteggio sociale sui cittadini, certe forme di riconoscimento biometrico, i sistemi che sfruttano le vulnerabilità delle persone.\u003C\u002Fp>\n\u003Cp>Ci sono usi \u003Cstrong>ad alto rischio\u003C\u002Fstrong>, ed è la categoria che spaventa. Riguarda cose come i sistemi che selezionano il personale o ne gestiscono la carriera, quelli che decidono l'accesso al credito o a servizi essenziali, quelli usati nell'istruzione, nelle infrastrutture critiche e nella biometria. Qui gli obblighi sono seri.\u003C\u002Fp>\n\u003Cp>Poi c'è tutto il resto, ed è dove sta la stragrande maggioranza delle automazioni aziendali. Compilare un preventivo con i dati di una richiesta, leggere una fattura ed estrarne i campi, smistare gli ordini in arrivo, preparare la bozza di una risposta. Sono tutti usi a rischio minimo.\u003C\u002Fp>\n\u003Cp>Attenzione a un'eccezione che tocca da vicino chi assume. Se automatizzi lo screening dei candidati, cioè se il software li filtra o li valuta, quello è alto rischio. È il caso in cui vale la pena fermarsi e farsi seguire da chi di norme se ne occupa.\u003C\u002Fp>\n\u003Ch2 id=\"cosa-ti-riguarda-davvero-e-da-quando\">Cosa ti riguarda davvero, e da quando\u003C\u002Fh2>\n\u003Cp>Tre cose, e due sono già in vigore.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>L'alfabetizzazione sull'AI, dal 2 febbraio 2025.\u003C\u002Fstrong> Chi mette in mano ai propri collaboratori strumenti che usano l'intelligenza artificiale deve adottare misure perché quelle persone li capiscano abbastanza da usarli con criterio. Non è un corso obbligatorio con un attestato. Dal 27 luglio 2026, con il Digital Omnibus sull'AI, la norma chiede di adottare misure per far crescere quella competenza, tenendo conto di cosa le persone sanno già e di come usano lo strumento, senza dover garantire un livello preciso a ciascuna. In pratica, chi usa lo strumento deve sapere cosa fa, dove sbaglia e quando serve controllare.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>La trasparenza, dal 2 agosto 2026.\u003C\u002Fstrong> Se un contenuto è generato o manipolato da un sistema di AI, deve essere riconoscibile come tale. Nel concreto di un'azienda vuol dire soprattutto due cose. Se hai un assistente che parla con i clienti, chi ci parla deve sapere che non è una persona, a meno che sia evidente dal contesto. E i contenuti generati vanno marcati in un formato che una macchina sa leggere, ma quello è un compito di chi fornisce il sistema. Se lo strumento lo hai comprato, la marcatura la fa chi te lo vende. Se te lo sei fatto costruire e lo usi a nome tuo, per la norma il fornitore sei tu, e nel mio caso la marcatura la metto io quando costruisco.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Il 2 dicembre 2026.\u003C\u002Fstrong> È la scadenza da segnare. Chi fornisce un sistema che genera contenuti e che era già sul mercato prima del 2 agosto 2026 ha tempo fino a quel giorno per mettere la marcatura. Se hai già in casa qualcosa che genera contenuti e te lo sei fatto costruire, è il momento di guardarlo.\u003C\u002Fp>\n\u003Cp>Gli obblighi pesanti per i sistemi ad alto rischio dell'Allegato III sono invece slittati al \u003Cstrong>2 dicembre 2027\u003C\u002Fstrong>, e quelli per l'AI integrata in prodotti già regolati, come macchinari e dispositivi medici, al \u003Cstrong>2 agosto 2028\u003C\u002Fstrong>.\u003C\u002Fp>\n\u003Cp>Il rinvio è quello del Digital Omnibus, in vigore dal 27 luglio 2026. Sposta le date e alleggerisce qualche adempimento, ma la lista degli usi ad alto rischio è la stessa del 2024, e chi si prepara adesso si prepara su quella.\u003C\u002Fp>\n\u003Ch2 id=\"cosa-vuol-dire-in-pratica-per-un-automazione-dei-preventivi\">Cosa vuol dire in pratica per un'automazione dei preventivi\u003C\u002Fh2>\n\u003Cp>Poco, ed è la cosa importante da portarsi a casa.\u003C\u002Fp>\n\u003Cp>Se il software prende una richiesta, ne estrae i dati e compila un preventivo, sei fuori dalle categorie pesanti, perché quell'uso non sta nell'elenco dell'alto rischio. Per l'AI Act non serve nessuna pratica. I dati delle persone sono un altro capitolo, e ci arrivo fra poco.\u003C\u002Fp>\n\u003Cp>Restano tre buone abitudini, che peraltro converrebbe avere anche senza regolamento.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Tieni un elenco.\u003C\u002Fstrong> Scrivi da qualche parte quali strumenti in azienda usano l'AI, per fare cosa, e chi ne risponde. È mezza pagina e serve a te prima che a un ispettore.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Lascia la decisione a una persona dove pesa.\u003C\u002Fstrong> Un preventivo che esce da solo e va al cliente senza che nessuno lo guardi è un rischio commerciale prima ancora che normativo. La forma giusta è che il software prepari e una persona approvi.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Fai lasciare traccia.\u003C\u002Fstrong> Ogni automazione dovrebbe registrare cosa ha fatto e su quali dati. Serve a trovare gli errori, e serve a rispondere se un giorno qualcuno chiede conto di una decisione.\u003C\u002Fp>\n\u003Cp>Sono le stesse tre cose che chiedo io quando costruisco un'automazione, e non le chiedo per l'AI Act. Le chiedo perché senza non sai cosa sta succedendo dentro casa tua.\u003C\u002Fp>\n\u003Ch2 id=\"e-i-dati-che-l-automazione-tocca\">E i dati che l'automazione tocca?\u003C\u002Fh2>\n\u003Cp>Questa è la domanda che arriva subito dopo, e non è AI Act, è GDPR, cioè protezione dei dati.\u003C\u002Fp>\n\u003Cp>Nella maggior parte delle automazioni i dati restano nei tuoi sistemi. Il software li legge dove sono già e ci riscrive dentro. Quando un passaggio ha bisogno di un modello di AI esterno, si decide prima cosa quel modello può vedere, e spesso la risposta è molto meno di quanto si immagini.\u003C\u002Fp>\n\u003Cp>Quando i dati sono di quelli su cui non si scherza, esiste anche la strada di far girare il modello su un server dell'azienda, senza che esca niente. È una scelta che costa di più, in macchina e in gestione, quindi si fa quando ha senso e non per principio.\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>Hai un'automazione in casa e non sai se ti riguarda?\u003C\u002Fstrong>\nRaccontami cosa fa e con quali dati, e ti dico in che categoria cade e cosa cambierei nel modo in cui è costruita. Scrivermi non costa niente. Per la parte legale vera ti servirà comunque un avvocato, e te lo dico subito. → \u003Ca href=\"\u002Fcontatti\">Parliamone\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Ch2 id=\"domande-frequenti\">Domande frequenti\u003C\u002Fh2>\n\u003Cp>\u003Cstrong>Se automatizzo i preventivi con l'AI rientro nell'AI Act?\u003C\u002Fstrong>\nSe il software usa davvero l'AI rientri nel regolamento, ma nella fascia con meno obblighi. Compilare preventivi, smistare ordini o leggere fatture non sono usi ad alto rischio, quindi non ci sono valutazioni di conformità né marcatura CE da fare. Restano gli obblighi generali di trasparenza e di competenza di chi usa lo strumento.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Quali automazioni aziendali sono ad alto rischio?\u003C\u002Fstrong>\nQuelle elencate nell'Allegato III, fra cui i sistemi che selezionano o valutano il personale, quelli che decidono l'accesso al credito o a servizi essenziali, e gli usi nell'istruzione, nella biometria e nelle infrastrutture critiche. Per questi gli obblighi sono slittati al 2 dicembre 2027, ma la sostanza delle regole non è cambiata.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Devo formare i dipendenti che usano strumenti di AI?\u003C\u002Fstrong>\nL'obbligo di alfabetizzazione sull'AI vale dal 2 febbraio 2025 e dal 27 luglio 2026 è scritto come obbligo di adottare misure, non di garantire un livello preciso a ciascuna persona. Chi usa lo strumento deve capire cosa fa e quando va controllato. Come arrivarci lo decide l'azienda.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Cosa scade il 2 dicembre 2026?\u003C\u002Fstrong>\nIl tempo in più concesso a chi fornisce sistemi che generano contenuti e che erano già sul mercato prima del 2 agosto 2026, per marcare in formato leggibile da una macchina quello che producono. Se lo strumento lo hai comprato è compito di chi te lo vende. Se te lo sei fatto costruire e lo usi a nome tuo, tocca a te, ed è la scadenza da guardare per prima.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Devo dire ai clienti che sto usando l'intelligenza artificiale?\u003C\u002Fstrong>\nSe interagiscono con un sistema che simula una conversazione, sì, devono sapere che non stanno parlando con una persona. Se invece l'AI prepara una bozza che poi una persona rivede, firma e manda, il contenuto lo manda quella persona. L'obbligo di dichiararlo riguarda i testi pubblicati per informare il pubblico, e anche lì una revisione umana con qualcuno che se ne prende la responsabilità lo toglie di mezzo.\u003C\u002Fp>\n","Automatizzare preventivi, ordini o email non è un uso ad alto rischio e non richiede certificazioni. Restano tre cose, l'alfabetizzazione di chi usa gli strumenti, la trasparenza dal 2 agosto 2026 e la marcatura dei contenuti generati, a carico di chi fornisce il sistema, entro il 2 dicembre 2026. Gli obblighi pesanti sono slittati al 2027 e al 2028. Non è un parere legale.","\u003Cp>Automatizzare preventivi, ordini o email non è un uso ad alto rischio e non richiede certificazioni. Restano tre cose, l'alfabetizzazione di chi usa gli strumenti, la trasparenza dal 2 agosto 2026 e la marcatura dei contenuti generati, a carico di chi fornisce il sistema, entro il 2 dicembre 2026. Gli obblighi pesanti sono slittati al 2027 e al 2028. Non è un parere legale.\u003C\u002Fp>\n",[13,14,15,16],"AI Act","normativa","automazione","intelligenza artificiale",7,false,"https:\u002F\u002Fkpegerhuukitpyyqoibe.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fblog-images\u002F2026-09\u002Fab9db2a0-6f5b-4eb1-97e3-bebab416bd3b.webp","2026-09-12T15:34:06.579+00:00","2026-09-12T15:34:07.362618+00:00","2026-09-20T00:43:36.446794+00:00",[24,38],{"id":25,"slug":26,"title":27,"description":28,"tags":29,"readingTime":33,"featured":18,"image":34,"publishedAt":35,"createdAt":36,"updatedAt":36,"bodyMarkdown":37,"bodyHtml":37},"56ecf26f-485e-439c-a8a8-c08c4de876c3","collegare-gestionale-ecommerce-contabilita","Collegare gestionale, e-commerce e contabilità","Come si collegano i sistemi che oggi qualcuno tiene allineati a mano, e la decisione da prendere prima di scrivere una riga di codice.",[30,31,32,15],"integrazioni","gestionale","e-commerce",5,"https:\u002F\u002Fkpegerhuukitpyyqoibe.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fblog-images\u002F2026-09\u002F0644ed80-2855-4e54-8003-9f8a30931463.webp","2026-09-12T15:37:04.629+00:00","2026-09-12T15:37:05.485621+00:00","",{"id":39,"slug":40,"title":41,"description":42,"tags":43,"readingTime":17,"featured":47,"image":48,"publishedAt":49,"createdAt":49,"updatedAt":50,"bodyMarkdown":37,"bodyHtml":37},"4a76fd22-4792-41cc-a26d-3445a5b57df9","quanto-costa-automazione-ai-pmi","Quanto costa l'automazione AI per una PMI","Quanto costa l'automazione AI per una PMI? Il prezzo di partenza, cosa fa lievitare il conto e cosa conviene non automatizzare.",[44,45,16,46],"automazione AI","costi","processi aziendali",true,"https:\u002F\u002Fkpegerhuukitpyyqoibe.supabase.co\u002Fstorage\u002Fv1\u002Fobject\u002Fpublic\u002Fbrand-graphics\u002Fcopertina-articolo\u002F6b059b23671ec601.png","2026-07-04T08:36:01.262+00:00","2026-09-20T00:47:39.02177+00:00"]