Ogni volta che l'Europa annuncia semplificazioni per le PMI parte l'equivoco: qualcuno capisce "le piccole imprese sono esentate". Non è mai così, e nemmeno stavolta. Ma qualcosa di concreto il Regolamento (UE) 2026/1744 lo porta, e conviene sapere cos'è per non pagare consulenze che non ti servono.
Cosa prevede l'Omnibus per le imprese minori
Il regolamento estende le misure di proporzionalità e di sostegno a favore delle piccole e medie imprese e delle piccole imprese a media capitalizzazione — categoria che l'Unione ha iniziato a usare per non lasciare fuori chi è cresciuto oltre la soglia PMI ma non è una multinazionale.
La logica: gli stessi obiettivi di conformità, raggiunti con adempimenti calibrati sulla dimensione. Documentazione in forma semplificata dove è possibile, accesso agevolato alle sandbox, coordinamento con la normativa settoriale per evitare doppioni di certificazione.
Rafforza inoltre le sandbox regolatorie, che devono essere operative entro il 2 dicembre 2027 e che per una piccola impresa sono lo strumento più interessante dell'intero pacchetto: sperimentare sotto la supervisione dell'autorità nazionale, con margini di tolleranza, invece che rischiare da soli.
Le sanzioni: la regola dell'importo inferiore
Questa c'era già nell'AI Act e vale la pena ripeterla perché è quella che cambia i numeri. I massimali sono espressi come "somma fissa oppure percentuale del fatturato mondiale, se superiore". Per PMI e start-up si applica invece l'importo inferiore fra i due.
In pratica: dove una multinazionale rischia il 7% del fatturato mondiale, una piccola impresa si confronta con il tetto fisso. Resta una cifra grossa sulla carta, ma il meccanismo evita che la percentuale diventi automaticamente il parametro peggiore.
Cosa NON è semplificato
E qui arriva la parte che nessun venditore di corsi ti dice.
I divieti dell'articolo 5 valgono per tutti, senza sconti dimensionali. Se hai tre dipendenti e usi un sistema che analizza le loro emozioni, sei nella stessa fattispecie di un gruppo da diecimila persone.
Gli obblighi di trasparenza dell'articolo 50 valgono per tutti. Il chatbot della microimpresa deve dichiararsi esattamente come quello della banca.
L'alfabetizzazione IA dell'articolo 4 vale per tutti — è nella parola "proporzionate" che sta il margine, non nell'esenzione.
E i requisiti sostanziali dell'alto rischio restano quelli: la semplificazione riguarda forme e procedure, non il livello di sicurezza richiesto al sistema.
Cosa fare se sei una piccola impresa
La strategia più sensata è al contrario di come la vendono. Non partire dalla conformità: parti dall'inventario. Elenca i sistemi di IA che usi, con finalità concreta. Nella stragrande maggioranza dei casi scoprirai di stare nel rischio minimo o al massimo nella zona trasparenza, e il tuo lavoro si riduce a tre cose: regole d'uso interne, formazione proporzionata, dichiarazioni sui contenuti e sui chatbot.
Costo realistico: qualche giornata di lavoro interno. Se qualcuno ti propone un pacchetto da cinque cifre per una microimpresa che usa ChatGPT per le email, stai comprando la copertina.
Il conto cambia se il tuo prodotto ha l'IA dentro e lo vendi: lì sei fornitore, e il lavoro è vero. Ma è un lavoro che ti serve per stare sul mercato, non un adempimento.
La sandbox come opportunità
Un consiglio contrarian: se stai sviluppando qualcosa che rischia di ricadere nell'alto rischio, tieni d'occhio le sandbox nazionali. Per una piccola impresa italiana significa poter interloquire con l'autorità prima di investire, invece di scoprire tre anni dopo che l'impianto era sbagliato.
È l'unico pezzo di questo regolamento che, se implementato bene, aiuta chi costruisce invece di chiedergli carte.
Una nota personale
Io di mestiere costruisco sistemi IA privati per studi professionali e piccole imprese italiane. Non vendo corsi e non vendo pacchetti di conformità da 4.000 euro con la copertina lucida. I regolamenti li leggo perché mi tocca, e li racconto come li ho capiti. Se hai una domanda, sul gruppo Telegram di Super Squalo (t.me/Squalogruppo) si discute di questa roba ogni giorno, e si risponde gratis.
Le semplificazioni sono reali ma parziali. La vera semplificazione per una piccola impresa è capire in dieci minuti che non è ad alto rischio, e smettere di preoccuparsi.
Domande frequenti
Le microimprese sono esentate dall'AI Act?
No. Non esistono esenzioni per dimensione: esistono misure di proporzionalità negli adempimenti e il criterio dell'importo inferiore sulle sanzioni per PMI e start-up.
Come accedo a una sandbox regolatoria?
Le sandbox devono essere operative negli Stati membri entro il 2 dicembre 2027, secondo le modalità definite a livello nazionale. In Italia il quadro istituzionale fa capo alle autorità individuate dalla legge 132/2025.
Quanto costa mettersi in regola per una piccola impresa?
Dipende dal ruolo. Per un semplice deployer di strumenti generici si parla di giornate di lavoro interno per policy, formazione e dichiarazioni. Per un fornitore di sistemi ad alto rischio il conto è di tutt'altro ordine, e riguarda soprattutto ingegneria, non consulenza.