Caricamento della pagina in corso
- A chi si applica
- Il Regolamento (UE) 2024/1689 (AI Act) è in vigore con applicazione scaglionata: alcuni obblighi sono già efficaci, i più pesanti per l’ambito HR arrivano nel 2026.
- Dove lo trovi scritto
- AI literacy: fornitori e deployer adottano misure volte a sostenere lo sviluppo dell’alfabetizzazione in materia di IA del personale. Applicabile dal 2 febbraio 2025. Formulazione sostituita dal Reg. (UE) 2026/1744: è un obbligo di mezzi, non di risultato — non impone di garantire un livello specifico.
Mini check-up gratuito
Dove sei su AI Workforce? Scoprilo in 2 minuti
Le 4 domande di quest’area dal check-up completo: alla fine vedi la tua esposizione e il confronto con aziende della tua dimensione.
Mini check-up · AI Workforce · Domanda 1 di 4
L’azienda ha definito regole interne chiare sull’uso dell’intelligenza artificiale (ambiti consentiti, strumenti autorizzati, responsabilità)?
La cronologia
Cosa è già dietro di te, e cosa arriva
Le date della norma, collocate rispetto a oggi. Non tutte sono un punto nel tempo: alcune tornano, altre non sono ancora fissate — e stanno in un gruppo a parte, invece di essere allineate a forza su una linea.
Già efficace
Non è una scadenza da attendere: è lo stato di oggi.
2 febbraio 2025
AI literacy (art. 4) e divieti sulle pratiche proibite: già applicabili.
Reg. (UE) 2024/1689 — art. 42 agosto 2026
Applicazione generale: trasparenza (art. 50), divieti e regime sanzionatorio con le autorità nazionali di vigilanza.
Reg. (UE) 2024/1689 — art. 99
Da qui in avanti
Distanze calcolate da oggi, 30 settembre 2026.
2 dicembre 2027
fra 14 mesi
Obblighi per i sistemi ad alto rischio dell’Allegato III, incluso l’ambito lavoro: è la scadenza che riguarda l’HR.
Reg. (UE) 2026/1744 — art. 1, punto 402 agosto 2028
fra 2 anni
Obblighi per i sistemi ad alto rischio dell’Allegato III integrati in prodotti già regolati (Allegato I).
Reg. (UE) 2026/1744 — art. 1, punto 40
Il problema e l’esito
Cosa cambia, in concreto
Dal 2 febbraio 2025 l’art. 4 del Regolamento UE 2024/1689 (EU AI Act) chiede a chiunque usi o distribuisca sistemi di AI di adottare misure che sostengano l’alfabetizzazione in materia di IA del personale che li utilizza — un obbligo di mezzi, nella formulazione sostituita dal Reg. (UE) 2026/1744. La vigilanza delle autorità nazionali è operativa dal 2 agosto 2026, mentre gli obblighi sui sistemi ad alto rischio in ambito HR arrivano il 2 dicembre 2027. Nel frattempo l’adozione corre più veloce delle competenze: secondo Eurostat le imprese UE che usano AI sono passate dall’8,0% del 2023 al 13,5% del 2024, con punte oltre il 40% nelle grandi aziende. Il divario tra uso reale — spesso “Shadow AI” introdotta dai dipendenti senza governance — e formazione strutturata è il rischio principale: strumenti impiegati in HR, selezione e valutazione senza consapevolezza espongono a errori, bias e responsabilità legali. Fare questo check ora significa mappare dove e come l’AI è già in uso e colmare il gap di literacy prima dell’enforcement.
Dove si rompe oggi
I dipendenti usano AI generativa ogni giorno, spesso senza policy. Intanto ATS, tool di valutazione e sistemi di monitoraggio piazzano l’azienda nella categoria più delicata dell’AI Act: chi usa AI sulle persone al lavoro. La maggior parte delle aziende è "deployer" di sistemi ad alto rischio senza saperlo.
- Nessuna policy sull’uso di AI generativa: dati aziendali e personali finiscono in strumenti non governati.
- Nessun inventario dei sistemi AI in ambito HR: non sai quali dei tuoi tool ricadono nell’alto rischio.
- L’obbligo di AI literacy (art. 4) è già applicabile: formare chi usa AI non è più opzionale.
- Nessun presidio sugli obblighi da deployer: sorveglianza umana, informazione ai lavoratori, uso conforme alle istruzioni del fornitore.
Cosa cambia se lo affronti adesso
Gli stessi fatti, dal lato di chi arriva preparato.
- Conformità anticipata: dimostri le misure di AI literacy dell’art. 4 e ti prepari agli obblighi da deployer dell’art. 26, che sui sistemi ad alto rischio in ambito HR scattano il 2 dicembre 2027.
- Fai emergere la Shadow AI: identifichi gli strumenti già usati fuori dai processi governati e li riporti sotto policy, sicurezza e tutela dei dati.
- Metti sotto controllo l’AI nei processi HR (selezione, valutazione), dove errori e bias algoritmici hanno impatto legale e reputazionale diretto.
- Colmi il gap di competenze segnalato dall’OCSE e trasformi l’adozione dell’AI in produttività misurabile.
Le fonti
Tutto quello che leggi qui è verificabile
Le norme stabiliscono l’obbligo; i dati pubblici ne stabiliscono la grandezza. Sono due cose diverse e restano separate: ogni voce porta il link alla fonte ufficiale, così puoi controllare invece di fidarti.
Le norme · 5
Reg. (UE) 2024/1689 — art. 4
AI literacy: fornitori e deployer adottano misure volte a sostenere lo sviluppo dell’alfabetizzazione in materia di IA del personale. Applicabile dal 2 febbraio 2025. Formulazione sostituita dal Reg. (UE) 2026/1744: è un obbligo di mezzi, non di risultato — non impone di garantire un livello specifico.
Reg. (UE) 2024/1689 — Allegato III, punto 4
Sistemi AI ad alto rischio in ambito lavoro: recruiting e selezione, decisioni su promozione e cessazione, assegnazione dei compiti, monitoraggio e valutazione delle persone.
Reg. (UE) 2024/1689 — art. 26
Obblighi del deployer di sistemi ad alto rischio: uso conforme alle istruzioni, sorveglianza umana, dati di input pertinenti, informazione dei lavoratori e delle rappresentanze. Applicabile dal 2 dicembre 2027 per i sistemi dell’Allegato III.
Reg. (UE) 2026/1744 — art. 1, punto 40
Digital Omnibus sull’IA, in vigore dal 27 luglio 2026: sostituisce la lett. c) del terzo comma dell’art. 113 dell’AI Act. Gli obblighi per i sistemi ad alto rischio dell’Allegato III — incluso il punto 4, ambito lavoro — si applicano dal 2 dicembre 2027; quelli dell’Allegato I dal 2 agosto 2028.
Reg. (UE) 2024/1689 — art. 99
Sanzioni: fino a 35 mln € o 7% del fatturato mondiale per le violazioni più gravi; fino a 15 mln € o 3% per la violazione degli obblighi di provider e deployer.
I dati · 3
Eurostat — Use of AI in EU enterprises
Nel 2024 il 13,5% delle imprese UE con almeno 10 addetti usava tecnologie di AI, in netta crescita dall’8,0% del 2023.
Commissione Europea — AI literacy Q&A (EU AI Act)
L’art. 4 del Reg. UE 2024/1689 obbliga fornitori e deployer a garantire un livello adeguato di AI literacy del personale; applicabile dal 2 febbraio 2025.
OCSE — Bridging the AI Skills Gap (2025)
L’offerta di formazione attuale rischia di non coprire il bisogno di competenze AI; i lavoratori formati riportano esiti migliori dall’adozione dell’AI.
Aggiornamenti
Cosa si è mosso, di recente
Verificato al 8 luglio 2026
2 agosto 2026
Scadenza
AI Act: dal 2 agosto 2026 trasparenza, divieti e sanzioni operativi
Il Reg. UE 2024/1689 raggiunge la data di applicazione generale prevista dall'art. 113: diventano operativi gli obblighi di trasparenza (art. 50, es. chatbot riconoscibili) e il regime sanzionatorio con le autorità nazionali di vigilanza. Per l'HR è il momento di censire i sistemi AI in uso e completare la formazione sull'AI literacy già dovuta dal 2 febbraio 2025.
EUR-Lex →27 luglio 2026
Nuova norma
Digital Omnibus in vigore: obblighi AI ad alto rischio in ambito lavoro dal 2 dicembre 2027
Il Reg. (UE) 2026/1744 dell'8 luglio 2026, pubblicato in GUUE il 24 luglio ed entrato in vigore il 27 luglio 2026, sostituisce la lett. c) del terzo comma dell'art. 113 dell'AI Act: gli obblighi per i sistemi ad alto rischio dell'Allegato III — incluso il punto 4, che copre selezione, valutazione e gestione dei lavoratori — si applicano dal 2 dicembre 2027, e quelli dell'Allegato I dal 2 agosto 2028. Non è più un annuncio: è la data da cui si contano i mesi. Trasparenza, divieti e sanzioni restano operativi dal 2 agosto 2026. Lo stesso regolamento ha riscritto l'art. 4 sull'alfabetizzazione, che diventa un obbligo di mezzi.
EUR-Lex →14 maggio 2026
Linee guida
Garante Privacy: stop all'analisi AI delle emozioni dei dipendenti nelle chat aziendali
Con provvedimento del 14 maggio 2026 il Garante ha ammonito una società che, tramite un plug-in AI per Slack e Teams, analizzava i messaggi dei lavoratori per stimarne lo stress psicologico, vietando la comunicazione di report ai datori di lavoro. Il Garante richiama GDPR, art. 113 Codice Privacy e il divieto dell'AI Act di inferire emozioni sul luogo di lavoro: chi valuta strumenti simili deve fermarsi prima dell'adozione.
Garante Privacy →17 dicembre 2025
Linee guida
DM 180/2025: linee guida del Ministero del Lavoro sull'IA nel mondo del lavoro
Con il decreto ministeriale n. 180 del 17 dicembre 2025 il Ministero del Lavoro adotta le linee guida nazionali per l'implementazione dell'intelligenza artificiale nei contesti lavorativi, in attuazione della legge 132/2025. Sono il riferimento operativo per i datori di lavoro che introducono sistemi AI nella gestione del personale.
Ministero del Lavoro →15 dicembre 2025
Regolamento attuativo
Istituito l'Osservatorio sull'IA nel mondo del lavoro presso il Ministero del Lavoro
Decreto ministeriale firmato il 15 dicembre 2025 in attuazione della legge 132/2025: l'Osservatorio monitora l'impatto dell'AI su occupazione, competenze e condizioni di lavoro e aggiorna le linee guida nazionali, con operatività da inizio 2026. Per le aziende sarà la sede da cui arriveranno indirizzi e aggiornamenti sull'uso dell'AI in ambito HR.
Ministero del Lavoro →25 settembre 2025
Nuova norma
Legge 132/2025: prima legge italiana sull'intelligenza artificiale, anche sul lavoro
Pubblicata in GU il 25 settembre 2025 e in vigore dal 10 ottobre, la legge 132/2025 affianca l'AI Act con principi antropocentrici e disposizioni specifiche sull'uso dell'AI nel rapporto di lavoro, prevedendo un Osservatorio presso il Ministero del Lavoro e deleghe attuative al Governo. Le decisioni che incidono sui lavoratori devono restare tracciabili e sotto controllo umano.
Gazzetta Ufficiale →2 agosto 2025
Entrata in vigore
Dal 2 agosto 2025 obblighi AI Act per i modelli GPAI e Code of Practice UE
Le regole dell'AI Act sui modelli di AI per finalità generali (GPAI) si applicano dal 2 agosto 2025; il Code of Practice volontario, consegnato alla Commissione il 10 luglio 2025 e approvato il 1° agosto, guida i fornitori su trasparenza, copyright e sicurezza. Rilevante per le aziende che integrano modelli generativi nei processi HR: conviene privilegiare fornitori aderenti al Codice.
Commissione europea →
Come lo risolviamo
La metodologia Red
Red mappa la tua esposizione AI Act sul perimetro HR e la trasforma in un piano di governance proporzionato — senza fermare l’adozione dell’AI, governandola.
Su quest’area ti segue Nina — EU AI Act · AI governance HR · Workforce transformation.
Fase 1 di 4
Assessment di esposizione
Policy, inventario dei sistemi, literacy e presidi da deployer: dove sei già conforme e dove sei scoperto.
Fase 2 di 4
Classificazione dei sistemi HR
Quali dei tuoi strumenti ricadono nell’Allegato III e cosa comporta per ciascuno: obblighi concreti, non allarmismo.
Fase 3 di 4
Advisor AI governance
Risposte su policy, formazione e adempimenti con citazione puntuale di articolo e fonte. Se un punto non è ancora determinabile, te lo dice.
Fase 4 di 4
Roadmap verso dicembre 2027
Priorità ordinate sulle scadenze reali dell’AI Act: literacy subito, inventario e presidi deployer prima del regime sanzionatorio.
Una di cinque
AI Workforce non vive da sola
Le cinque aree si tengono: la classificazione dei ruoli che serve qui è la stessa che serve al reporting sociale, e un piano welfare senza criteri retributivi documentati non regge. Lo smart check-up completo le misura tutte in sette minuti e ti dice quale ti espone di più.