L'AI Act è la prima legge organica al mondo sull'intelligenza artificiale: regola gli strumenti AI in base al rischio. La Svizzera non lo applica direttamente, ma sta seguendo una via propria e molte PMI svizzere ne sono comunque toccate, perché la legge europea vale anche oltre i confini dell'Unione.
Cos'è l'AI Act e perché riguarda anche la Svizzera
L'AI Act è il regolamento europeo (UE) 2024/1689 sull'intelligenza artificiale, in vigore dal 1° agosto 2024. Classifica gli strumenti AI per livello di rischio e impone obblighi crescenti: quelli inaccettabili sono vietati, quelli ad alto rischio devono rispettare regole severe di trasparenza e controllo. È la prima normativa completa del suo genere al mondo.
La Svizzera non è vincolata direttamente, ma la storia si ripete: come il GDPR europeo spinse a riscrivere la legge svizzera sulla protezione dei dati, così l'AI Act sta influenzando le scelte della Confederazione. E per molte imprese elvetiche l'impatto è già concreto, per un motivo preciso: la portata della legge non si ferma alla frontiera. Il testo completo e la panoramica ufficiale sono pubblicati dalla Commissione europea e dal Parlamento europeo.
Perché tocca le PMI svizzere anche senza sede nell'UE
L'AI Act ha effetto extraterritoriale: si applica anche a un'impresa svizzera quando immette sul mercato europeo prodotti o servizi che usano intelligenza artificiale, o quando i risultati prodotti dai suoi strumenti AI vengono utilizzati all'interno dell'Unione. In pratica, contano i clienti e i mercati, non solo la sede legale.
Qualche esempio concreto: un fornitore ticinese che vende software con funzioni AI a clienti in Germania; uno studio che elabora pratiche per clienti europei con strumenti automatizzati; un'azienda che offre un servizio online usato anche da utenti nell'Unione. Chi invece lavora esclusivamente con clienti e fornitori svizzeri, senza alcun collegamento con l'UE, non ricade direttamente sotto l'AI Act ma resta soggetto alle regole svizzere in arrivo.
Le scadenze che contano (e quelle ancora in movimento)
L'AI Act si applica per gradi. Alcuni obblighi sono già in vigore, altri arriveranno nei prossimi mesi. Ecco il calendario essenziale, da usare come riferimento e non come parere legale:
- 2 febbraio 2025 — divieto delle pratiche AI considerate inaccettabili (già in vigore).
- 2 agosto 2025 — obblighi di trasparenza per i modelli di intelligenza artificiale di uso generale (già in vigore).
- 2 agosto 2026 — entrata in applicazione di gran parte degli obblighi per i sistemi ad alto rischio.
Una precisazione importante: a livello europeo è in discussione un pacchetto di semplificazione che potrebbe rinviare alcune scadenze sui sistemi ad alto rischio. Al momento in cui scriviamo non è ancora definitivo, quindi le date sopra restano il riferimento ufficiale. È un tema in evoluzione: chi è coinvolto dovrebbe verificarne gli aggiornamenti presso fonti ufficiali.
La via svizzera: la Convenzione e l'approccio settoriale
La Svizzera ha scelto una strada diversa dall'AI Act. Il 12 febbraio 2025 il Consiglio federale ha deciso di ratificare la Convenzione del Consiglio d'Europa sull'intelligenza artificiale, il primo trattato internazionale sul tema, e di adeguare il diritto svizzero senza introdurre un'unica grande legge sull'AI.
La direzione è ufficiale e documentata sul comunicato del Consiglio federale: la Confederazione punta a interventi mirati per singoli settori, come sanità e trasporti, e a poche regole trasversali dove servono di più, per esempio sulla protezione dei dati. Il Dipartimento federale di giustizia è stato incaricato di preparare un avamprogetto entro la fine del 2026, concentrato su trasparenza, protezione dei dati, non discriminazione e sorveglianza umana.
Cosa può fare oggi una PMI svizzera
La risposta più utile non è "aspettare le leggi", ma fare ordine. Le regole europee e svizzere chiedono più o meno le stesse cose: sapere quali strumenti AI si usano, quali dati trattano, da dove vengono le risposte e chi le controlla. Sono esattamente le buone pratiche che rendono le automazioni affidabili anche a prescindere dall'obbligo.
Tre passi concreti alla portata di qualsiasi impresa: fare l'inventario degli strumenti AI già in uso (spesso più di quanti si creda); definire regole chiare su quali dati aziendali possono essere inseriti negli strumenti e quali no; e organizzare la conoscenza aziendale in modo che le risposte automatiche siano tracciabili alla loro fonte. Proprio su quest'ultimo punto abbiamo dedicato un approfondimento a come una base di conoscenza aziendale rende le automazioni affidabili e verificabili: è, di fatto, un pezzo di conformità costruito in anticipo.
È anche il modo in cui lavoriamo: ogni progetto parte da un audit gratuito di 60 minuti per mappare strumenti, dati e processi, e per gli studi legali, le fiduciarie e gli studi medici la verifica di conformità con la protezione dei dati svizzera è parte dell'analisi iniziale.
Domande frequenti
L'AI Act europeo si applica alle aziende svizzere?
Sì, in alcuni casi. La Svizzera non fa parte dell'Unione europea, ma l'AI Act ha effetto extraterritoriale: si applica anche alle imprese svizzere che immettono sul mercato UE prodotti o servizi con intelligenza artificiale, o i cui risultati vengono usati nell'Unione. Chi non ha rapporti con l'UE non è direttamente soggetto.
La Svizzera avrà una sua legge sull'intelligenza artificiale?
Sì, ma con un approccio diverso. Il 12 febbraio 2025 il Consiglio federale ha deciso di ratificare la Convenzione del Consiglio d'Europa sull'IA e di preparare un avamprogetto di legge entro fine 2026, concentrato su trasparenza, protezione dei dati, non discriminazione e sorveglianza umana, con adeguamenti mirati per settore invece di una legge unica come l'AI Act.
Quali sono le scadenze dell'AI Act?
L'AI Act è in vigore dal 1° agosto 2024, con applicazione scaglionata: i divieti sulle pratiche vietate valgono dal 2 febbraio 2025, le regole sui modelli di uso generale dal 2 agosto 2025, gli obblighi per i sistemi ad alto rischio dal 2 agosto 2026. Alcune scadenze sono oggetto di possibili rinvii ancora in discussione a livello europeo.
Una piccola impresa svizzera deve preoccuparsi ora?
Dipende dall'uso. Non serve panico, ma è il momento di fare ordine: sapere quali strumenti AI si usano, quali dati trattano e da dove vengono le risposte. Sono le stesse buone pratiche che rendono le automazioni affidabili oggi e che le regole europee e svizzere chiederanno domani.
Questo articolo è una consulenza legale?
No. È una panoramica informativa per orientarsi. Dedalix non è uno studio legale: per valutare la posizione specifica della tua azienda rispetto all'AI Act o alla normativa svizzera è opportuno rivolgersi a un legale o a un consulente specializzato in protezione dei dati.