Consulenza AI Act per le PMI: obblighi, scadenze e adeguamento.
Ti aiutiamo a capire quali obblighi ti riguardano e a metterli in pratica sugli strumenti che usate: inventario, rischio, regole d’uso, formazione e trasparenza. La prima chiamata di 20 minuti è gratuita.
Cosa vale già e cosa arriva, dopo il Digital Omnibus.
Regolamento (UE) 2024/1689, modificato dal Regolamento (UE) 2026/1744 in vigore dal 27 luglio 2026.
In Italia la legge 132/2025, in vigore dal 10 ottobre 2025, aggiunge l’informativa ai lavoratori sull’uso dell’AI e, per i professionisti, l’informativa ai clienti.
2 febbraio 2025Divieto delle pratiche di AI vietate (art. 5). Misure per sostenere la competenza sull’AI di chi la usa in azienda (art. 4).
2 agosto 2025Obblighi per i fornitori di modelli di AI per finalità generali, come i grandi modelli linguistici.
2 agosto 2026Trasparenza (art. 50): i chatbot devono dichiararsi; vanno indicati come artificiali i deepfake e i testi generati pubblicati per informare il pubblico.
2 dicembre 2026Nuovi divieti: immagini intime realistiche senza consenso e materiale pedopornografico generati con l’AI. Fornitori: marcatura leggibile da macchina dei contenuti generati, per i sistemi già sul mercato prima del 2 agosto 2026.
2 dicembre 2027Sistemi ad alto rischio dell’Allegato III, per esempio selezione del personale, accesso al credito, istruzione.
2 agosto 2028Sistemi ad alto rischio dell’Allegato I: l’AI dentro prodotti regolati, come macchine e dispositivi medici.
Prima domanda
Che ruolo hai per l’AI Act?
Gli obblighi dipendono soprattutto da cosa fai con l’AI. Nella chiamata capiamo insieme in quale caso sei.
Il caso più frequenteUtilizzatoreUsate strumenti di AI di terzi: assistenti, chatbot, software con funzioni di AI. Gli obblighi sono competenza del personale, in alcuni casi trasparenza e, in Italia, l’informativa ai lavoratori.
Obblighi maggioriUtilizzatore di AI ad alto rischioUsi elencati nell’Allegato III, per esempio selezione del personale, credito, assicurazioni. Dal 2 dicembre 2027 servono supervisione umana, registri e informativa.
Obblighi più estesiFornitoreSviluppate un sistema di AI, o lo fate sviluppare, e lo mettete sul mercato o lo usate con il vostro nome, anche solo internamente. Per l’alto rischio servono documentazione tecnica e marcatura CE.
La consulenza
Quattro attività, un risultato scritto per ciascuna.
Le scegli una alla volta. CodyCloud segue la parte tecnica e organizzativa; le valutazioni legali restano a te e ai tuoi consulenti.
Inventario dei sistemi di AI
Quali strumenti usate, per cosa e con quali dati, compresi quelli adottati senza autorizzazione che emergono da interviste e configurazioni.
Classificazione del rischio
Per ogni uso: vietato, alto rischio, solo trasparenza o nessun obbligo specifico. Con le motivazioni scritte.
Regole d’uso e formazione
Regolamento interno sull’AI e formazione del personale, proporzionati a come la usate.
Trasparenza e informative
Avvisi per chatbot e contenuti generati, informativa ai lavoratori prevista dalla legge 132/2025.
Domande frequenti
Domande sull’AI Act.
L’AI Act riguarda anche chi usa solo ChatGPT o Copilot?
Sì. Se li usate per lavoro siete utilizzatori. Per la maggior parte degli usi gli obblighi sono leggeri: competenza del personale, in alcuni casi trasparenza e, in Italia, l’informativa ai lavoratori. Crescono per gli usi ad alto rischio, come la selezione del personale.
Le scadenze per l’alto rischio sono state rinviate?
Sì. Il Regolamento (UE) 2026/1744 sposta gli obblighi per i sistemi ad alto rischio dell’Allegato III al 2 dicembre 2027 e quelli dell’Allegato I al 2 agosto 2028. Divieti, competenza sull’AI e trasparenza restano in vigore.
Cosa rischia un’azienda che non si adegua?
Fino a 35 milioni di euro o al 7% del fatturato mondiale per le pratiche vietate; fino a 15 milioni o al 3% per gli altri obblighi, compresa la trasparenza. Per le PMI vale il più basso dei due importi. Nella chiamata vediamo quali obblighi ti riguardano davvero.
Siete avvocati?
No. Siamo tecnici: inventario, classificazione, regole d’uso e misure sui sistemi. Per i pareri legali lavoriamo con i tuoi consulenti.
La prima chiamata è davvero gratuita?
Sì. In 20 minuti capiamo con te che ruolo hai e da dove partire. La chiamata non produce documenti: inventario, classificazione, regole e informative sono attività a pagamento, con costo scritto prima.
La prima chiamata
Usate già l’AI? Partiamo da lì.
Gratis e senza impegno. Poi decidi tu se proseguire.
Entro 4 ore lavorativeTi richiamiamoTieni a portata l’elenco degli strumenti di AI che usate, anche approssimativo.
In 20 minutiDa dove partireChe ruolo hai, quali scadenze ti riguardano e cosa fare per primo.
Solo se servePreventivo scrittoLe attività che ti servono, a costo fisso, prima di partire.
Usiamo cookie tecnici necessari. Con il tuo consenso possiamo usare anche preferenze, statistiche e marketing. Puoi accettare, rifiutare o scegliere per finalita.
Questa informativa descrive come vengono trattati i dati personali raccolti tramite questo sito ai sensi del Regolamento UE 2016/679.
Titolare del trattamento: CodyCloud Srls - Viale Giovanni Amendola 45, 51016 Montecatini-Terme (PT), Italia. Sede operativa: Via Erbosa 59, 51100 Pistoia (PT), Italia. - P.IVA: 02047300476 - Email: [email protected] - PEC: [email protected] - Tel: +39 0572 382838 - Contatto privacy: [email protected]
Interessati: Visitatori del sito, referenti aziendali che compilano moduli, clienti, potenziali clienti, fornitori e interlocutori commerciali.
Categorie di dati: Dati di navigazione, identificativi tecnici online, dati inviati tramite moduli di contatto, dati aziendali e di recapito, preferenze cookie, log tecnici e dati necessari alla sicurezza del sito.
Fonte dei dati: Dati forniti direttamente dall interessato tramite il sito e dati tecnici generati durante navigazione, sicurezza, invio moduli e gestione del consenso.
Finalita, basi giuridiche e conservazione
Finalita
Categorie dati
Base giuridica
Conservazione
Gestione richieste di contatto
Dati di contatto e contenuto del messaggio
Marketing e profilazione
Dati di contatto, preferenze consenso e identificativi online
Consenso dell interessato, se attivato.
Fino a revoca del consenso e comunque secondo i limiti dichiarati dal titolare.
Statistiche e misurazione audience
Dati di navigazione, dispositivo e identificativi online
Consenso, salvo analytics configurati come tecnici con dati aggregati e minimizzati secondo le indicazioni dell Autorita.
Secondo configurazione del servizio; per GA4 di norma fino a 14 mesi salvo diversa configurazione.
Sicurezza, antispam e log tecnici
Indirizzo IP, log e identificativi tecnici
Legittimo interesse del titolare e necessita tecnica di garantire sicurezza, integrita, prevenzione abusi, protezione anti-spam e continuita del sito.
Log tecnici e dati anti-abuso per il periodo strettamente necessario alla sicurezza e manutenzione, salvo eventi che richiedano ulteriore conservazione.
Obblighi legali e tutela diritti
Dati richiesti dalla legge o dalla gestione di controversie
Obbligo legale e tutela dei diritti del titolare.
Per i termini di prescrizione e conservazione previsti dalla legge.
Destinatari e responsabili: Fornitori tecnici, hosting provider, manutentori IT, servizi di posta elettronica, CRM/marketing automation self-hosted, piattaforme di sicurezza, cache, monitoraggio e altri responsabili nominati ove necessario.
Luoghi di trattamento: Unione Europea e, solo se necessario per servizi tecnici o misurazione, paesi terzi con garanzie adeguate.
Trasferimenti extra SEE: Possibili tramite fornitori tecnici. Garanzie: Decisioni di adeguatezza, clausole contrattuali standard, configurazioni privacy dei fornitori e ulteriori garanzie previste dal GDPR, ove applicabili.
Conservazione generale: Per il tempo necessario alle finalita indicate, salvo obblighi di legge o necessita di tutela dei diritti.
Conferimento dei dati: Il conferimento dei dati richiesti nei moduli e facoltativo, ma il mancato conferimento puo impedire la gestione della richiesta.
Diritti dell’interessato: accesso, rettifica, cancellazione, limitazione, opposizione, portabilita quando applicabile, revoca del consenso senza pregiudicare la liceita del trattamento precedente.
Reclamo: l’interessato puo proporre reclamo a Garante per la protezione dei dati personali - https://www.garanteprivacy.it/.
Decisioni automatizzate: Non sono previsti processi decisionali automatizzati che producano effetti giuridici o analoghi effetti significativi sull interessato.
Minori: Il sito non richiede intenzionalmente dati di minori.
Note aggiuntive: I moduli del sito possono sincronizzare le richieste con sistemi interni CodyCloud e CRM/marketing automation self-hosted. La protezione anti-spam usa controlli tecnici server-side e puo usare Cloudflare Turnstile quando configurato con chiavi dedicate.
Servizi di terze parti attivi sul sito: Google tag / GA4 (statistiche, solo dopo consenso), Google Tag Manager (gestore tag, solo dopo consenso), Meta Pixel / Facebook (marketing e misurazione conversioni, attivo solo dopo il consenso marketing tramite Meta Consent Mode). Cookie e durate: vedi Cookie Policy. Microsoft Clarity (statistiche e analisi esperienza utente, attivo solo dopo il consenso statistico). Ryze (marketing e misurazione conversioni, attivo solo dopo il consenso marketing).
Gestione cookie:
Ultimo aggiornamento: 10/11/2026.
Privacy notice
This notice explains how personal data collected through this website are processed under Regulation (EU) 2016/679.
Data controller: CodyCloud Srls - Viale Giovanni Amendola 45, 51016 Montecatini-Terme (PT), Italia. Sede operativa: Via Erbosa 59, 51100 Pistoia (PT), Italia. - VAT no.: 02047300476 - Email: [email protected] - PEC: [email protected] - Tel: +39 0572 382838 - Privacy contact: [email protected]
Data subjects: Visitatori del sito, referenti aziendali che compilano moduli, clienti, potenziali clienti, fornitori e interlocutori commerciali.
Data categories: Dati di navigazione, identificativi tecnici online, dati inviati tramite moduli di contatto, dati aziendali e di recapito, preferenze cookie, log tecnici e dati necessari alla sicurezza del sito.
Data sources: Dati forniti direttamente dall interessato tramite il sito e dati tecnici generati durante navigazione, sicurezza, invio moduli e gestione del consenso.
Purposes, legal bases and retention
Purpose
Data categories
Legal basis
Retention
Handling contact requests
Contact details and message contents
Marketing and profiling
Contact details, consent preferences and online identifiers
Consenso dell interessato, se attivato.
Fino a revoca del consenso e comunque secondo i limiti dichiarati dal titolare.
Analytics and audience measurement
Navigation data, device data and online identifiers
Consenso, salvo analytics configurati come tecnici con dati aggregati e minimizzati secondo le indicazioni dell Autorita.
Secondo configurazione del servizio; per GA4 di norma fino a 14 mesi salvo diversa configurazione.
Security, anti-spam and technical logs
IP address, log data and technical identifiers
Legittimo interesse del titolare e necessita tecnica di garantire sicurezza, integrita, prevenzione abusi, protezione anti-spam e continuita del sito.
Log tecnici e dati anti-abuso per il periodo strettamente necessario alla sicurezza e manutenzione, salvo eventi che richiedano ulteriore conservazione.
Legal obligations and rights protection
Data required by applicable law or dispute management
Obbligo legale e tutela dei diritti del titolare.
Per i termini di prescrizione e conservazione previsti dalla legge.
Recipients and processors: Fornitori tecnici, hosting provider, manutentori IT, servizi di posta elettronica, CRM/marketing automation self-hosted, piattaforme di sicurezza, cache, monitoraggio e altri responsabili nominati ove necessario.
Processing locations: Unione Europea e, solo se necessario per servizi tecnici o misurazione, paesi terzi con garanzie adeguate.
Transfers outside the EEA: Possible through technical providers. Safeguards: Decisioni di adeguatezza, clausole contrattuali standard, configurazioni privacy dei fornitori e ulteriori garanzie previste dal GDPR, ove applicabili.
General retention: Per il tempo necessario alle finalita indicate, salvo obblighi di legge o necessita di tutela dei diritti.
Provision of data: Il conferimento dei dati richiesti nei moduli e facoltativo, ma il mancato conferimento puo impedire la gestione della richiesta.
Data subject rights: access, rectification, erasure, restriction, objection, portability where applicable, and withdrawal of consent without affecting previous lawful processing.
Complaint: data subjects may lodge a complaint with Garante per la protezione dei dati personali - https://www.garanteprivacy.it/.
Automated decisions: Non sono previsti processi decisionali automatizzati che producano effetti giuridici o analoghi effetti significativi sull interessato.
Children: Il sito non richiede intenzionalmente dati di minori.
Additional notes: I moduli del sito possono sincronizzare le richieste con sistemi interni CodyCloud e CRM/marketing automation self-hosted. La protezione anti-spam usa controlli tecnici server-side e puo usare Cloudflare Turnstile quando configurato con chiavi dedicate.
Servizi di terze parti attivi sul sito: Google tag / GA4 (statistiche, solo dopo consenso), Google Tag Manager (gestore tag, solo dopo consenso), Meta Pixel / Facebook (marketing e misurazione conversioni, attivo solo dopo il consenso marketing tramite Meta Consent Mode). Cookie e durate: vedi Cookie Policy. Microsoft Clarity (statistiche e analisi esperienza utente, attivo solo dopo il consenso statistico). Ryze (marketing e misurazione conversioni, attivo solo dopo il consenso marketing).
Cookie settings:
Last update: 10/11/2026.
ItalianoEnglish
Questo sito usa cookie tecnici necessari al funzionamento, alla sicurezza e alla memorizzazione delle preferenze di consenso.
Cookie e strumenti analoghi per preferenze, statistiche e marketing sono attivati solo dopo consenso, ove configurati.
Per l’informativa completa ai sensi del GDPR, inclusi diritti dell’interessato, destinatari, conservazione e trasferimenti, consulta Privacy policy.
Ultima scansione tecnica dei cookie: 20/09/2026 15:38.
Cookie rilevati dalla scansione
Nome
Fornitore
Categoria
Finalita
Durata
Fonte
simple_privacy_cookie_consent
Prima parte
Necessari
Memorizza le preferenze di consenso cookie dell’utente.
180 giorni
WPSimpleCompliance
Servizi e script rilevati
Servizio
Fornitore
Categoria
Finalita
Cookie/strumenti
Durata
Fonte
Google tag / GA4
Google
Statistiche
Misurazione statistiche e, se configurato, conversioni. Gestito tramite Consent Mode.
_ga, _ga_*
Fino a 24 mesi
Homepage
Google Tag Manager
Google
Gestore tag
Caricamento tag di analytics o marketing secondo configurazione del contenitore.
Dipende dai tag configurati
Dipende dai tag configurati
Homepage
Meta Pixel (Facebook)
Meta/Facebook
Marketing
Marketing e misurazione conversioni tramite Meta Pixel. Inviato solo dopo il consenso marketing; noscript rimosso.
_fbp, _fbc
Da configurazione Meta
Homepage
Microsoft Clarity
Microsoft
Statistiche
Analisi dell esperienza utente (heatmap e registrazioni di sessione). Caricato solo dopo il consenso statistico.
_clck, _clsk
Fino a 12 mesi (Microsoft Clarity)
Homepage
Ryze Pixel
Ryze
Marketing
Marketing e misurazione conversioni tramite Ryze (px.js). Caricato solo dopo il consenso marketing.
__ryze_i, _rza
Secondo configurazione Ryze (px.js)
Homepage
Titolare del trattamento: CodyCloud Srls - Viale Giovanni Amendola 45, 51016 Montecatini-Terme (PT), Italia. Sede operativa: Via Erbosa 59, 51100 Pistoia (PT), Italia. - P.IVA: 02047300476 - Email: [email protected] - PEC: [email protected] - Tel: +39 0572 382838 - Contatto privacy: [email protected]
This website uses technical cookies required for operation, security and storage of consent preferences.
Preference, analytics and marketing cookies or similar technologies are enabled only after consent, where configured.
For the complete information notice under the GDPR, including data subject rights, recipients, retention and transfers, see Privacy policy.
Last technical cookie scan: 20/09/2026 15:38.
Cookies detected by the scan
Name
Provider
Category
Purpose
Duration
Source
simple_privacy_cookie_consent
Prima parte
Necessary
Stores the user cookie consent preferences.
180 giorni
WPSimpleCompliance
Services and scripts detected
Service
Provider
Category
Purpose
Cookies/tools
Duration
Source
Google tag / GA4
Google
Analytics
Misurazione statistiche e, se configurato, conversioni. Gestito tramite Consent Mode.
_ga, _ga_*
Fino a 24 mesi
Homepage
Google Tag Manager
Google
Gestore tag
Caricamento tag di analytics o marketing secondo configurazione del contenitore.
Dipende dai tag configurati
Dipende dai tag configurati
Homepage
Meta Pixel (Facebook)
Meta/Facebook
Marketing
Marketing e misurazione conversioni tramite Meta Pixel. Inviato solo dopo il consenso marketing; noscript rimosso.
_fbp, _fbc
Da configurazione Meta
Homepage
Microsoft Clarity
Microsoft
Analytics
Analisi dell esperienza utente (heatmap e registrazioni di sessione). Caricato solo dopo il consenso statistico.
_clck, _clsk
Fino a 12 mesi (Microsoft Clarity)
Homepage
Ryze Pixel
Ryze
Marketing
Marketing e misurazione conversioni tramite Ryze (px.js). Caricato solo dopo il consenso marketing.
__ryze_i, _rza
Secondo configurazione Ryze (px.js)
Homepage
Data controller: CodyCloud Srls - Viale Giovanni Amendola 45, 51016 Montecatini-Terme (PT), Italia. Sede operativa: Via Erbosa 59, 51100 Pistoia (PT), Italia. - VAT no.: 02047300476 - Email: [email protected] - PEC: [email protected] - Tel: +39 0572 382838 - Privacy contact: [email protected]
CodyCloud Srls si impegna a rendere questo sito accessibile e usabile secondo i requisiti tecnici applicabili ai servizi digitali.
Stato: parzialmente conforme in attesa di verifica manuale completa su contenuti redazionali, documenti caricati, contrasti, navigazione da tastiera e tecnologie assistive.
Il banner cookie, il pannello preferenze e la cookie policy sono progettati con dialog accessibili, gestione tastiera, focus visibile e preferenze modificabili in qualsiasi momento.
Per segnalazioni su barriere di accessibilita puoi scrivere a [email protected].