Digital Omnibus AI Act cosa cambia per gli studi legali

Pubblicato il 9 maggio 2026 | Redazione Desk — Bollettino Ufficiale

Con l’accordo provvisorio del 7 maggio 2026 sul Digital Omnibus, l’UE posticipa le scadenze di conformità per i sistemi AI ad alto rischio e chiarisce i confini tra AI Act e normative settoriali. Gli studi legali che assistono clienti che sviluppano o integrano sistemi AI devono aggiornare le timeline di compliance e rivedere i contratti già stipulati. Restano invariati gli obblighi per i sistemi AI vietati e le regole sui modelli general purpose già in vigore.

Se stai assistendo un cliente che ha già avviato un percorso di adeguamento all’AI Act — o stai negoziando contratti di fornitura di sistemi AI — l’accordo provvisorio sul Digital Omnibus del 7 maggio 2026 cambia alcune coordinate fondamentali. Le scadenze slittano, il perimetro di applicazione si restringe in alcuni settori e i contratti già firmati potrebbero non riflettere il nuovo quadro. Meglio saperlo prima che il cliente lo scopra da solo.

Il 7 maggio 2026 le istituzioni UE hanno raggiunto un accordo provvisorio sul pacchetto Digital Omnibus, che modifica il Regolamento (UE) 2024/1689 (AI Act). Le principali novità riguardano il posticipo delle scadenze per i sistemi AI classificati ad alto rischio ai sensi dell’Allegato III del Regolamento e la chiarificazione delle sovrapposizioni con normative settoriali come il Regolamento macchine, la Direttiva dispositivi medici e il GDPR. I dettagli tecnici sono analizzati da Agenda Digitale.

Il contesto normativo

L’AI Act (Regolamento UE 2024/1689) è in vigore dal 1° agosto 2024, con un’entrata in applicazione progressiva: le disposizioni sui sistemi vietati si applicano dal 2 febbraio 2025, quelle sui modelli general purpose dal 2 agosto 2025, quelle sui sistemi ad alto rischio — il nucleo più oneroso per le imprese — dal 2 agosto 2026. È proprio quest’ultima scadenza che il Digital Omnibus tocca. Sul fronte della responsabilità civile, rimane sullo sfondo la proposta di Direttiva sulla responsabilità per l’AI (AI Liability Directive), ancora in iter, che si intreccerà con gli obblighi di conformità: i contratti che scaricano interamente il rischio sul fornitore potrebbero rivelarsi fragili non appena la Direttiva sarà adottata. Sul piano del coordinamento normativo, l’art. 2(2) dell’AI Act già stabilisce la cedevolezza del Regolamento rispetto a normative settoriali specifiche dell’Unione: il Digital Omnibus consolida e chiarisce questa gerarchia in settori come la sicurezza dei prodotti, la finanza e i dispositivi medici.

Cosa cambia per lo studio

1. Revisione delle timeline nei contratti AI. Se hai inserito clausole di conformità all’AI Act con scadenze ancorate al 2 agosto 2026, verifica se il posticipo incide sugli obblighi contrattuali del tuo cliente fornitore o acquirente. Un ritardo normativo non è automaticamente un’esimente contrattuale.
2. Mappatura delle sovrapposizioni settoriali. Per clienti in ambito medicale, finanziario o manifatturiero, il Digital Omnibus chiarisce quale normativa prevale sull’AI Act. Questo riduce l’incertezza interpretativa ma richiede una verifica caso per caso: la cedevolezza non è automatica e dipende dall’effettiva sovrapposizione degli ambiti.
3. Aggiornamento delle due diligence nelle operazioni M&A. Se stai seguendo un’acquisizione che coinvolge target con sistemi AI, il nuovo quadro di scadenze modifica il profilo di rischio residuo: la non conformità all’AI Act potrebbe essere ancora tollerata a breve termine, ma occorre quantificarla correttamente nelle representations and warranties.
4. Contratti di fornitura SaaS e AI as a service. Le clausole di compliance che rinviano genericamente all’AI Act vanno riesaminate: con il Digital Omnibus cambiano i perimetri e, potenzialmente, chi tra fornitore e deployer porta la responsabilità degli adempimenti.
5. Nessun cambiamento per i sistemi vietati. Le pratiche AI vietate dall’art. 5 dell’AI Act restano in vigore dal 2 febbraio 2025 senza modifiche. Non trasferire l’allentamento sulle scadenze ad alto rischio a questa categoria: sarebbe un errore di perimetro.

Attenzione a

Non confondere semplificazione procedurale con riduzione degli obblighi sostanziali. Il Digital Omnibus posticipa le scadenze e riduce la burocrazia documentale per alcune categorie, ma non elimina i requisiti di trasparenza, robustezza e supervisione umana previsti per i sistemi ad alto rischio. Un cliente che interpreta il posticipo come un via libera rischia di arrivare alla nuova scadenza impreparato e con meno tempo a disposizione.

Attenzione all’accordo provvisorio come fonte normativa. Al 7 maggio 2026 si tratta ancora di un accordo provvisorio tra Parlamento e Consiglio UE: manca la pubblicazione nella Gazzetta Ufficiale UE e la conseguente entrata in vigore formale. Consigliare al cliente di bloccare qualsiasi adeguamento in corso sulla base di un testo non ancora definitivo sarebbe prematuro. Monitora la GUUE e conserva la versione del testo provvisorio come documento di lavoro.

Domande frequenti

Fonte di riferimento: AgendaDigitale