Quali sanzioni prevede l'AI Act?

Tre fasce: fino a 35M € o 7% del fatturato (pratiche vietate), 15M € o 3% (violazione obblighi), 7,5M € o 1% (informazioni inesatte). Per le PMI gli importi sono proporzionati.

Una PMI rischia davvero multe?

Sì, soprattutto su trasparenza e AI literacy: obblighi che valgono per tutti, con importi che per una PMI restano significativi.

Qual è la violazione più comune?

Usare sistemi AI verso il pubblico senza informarlo, e dipendenti non formati. Sono le violazioni più facili da rilevare.

Le sanzioni sono già applicabili?

Le disposizioni entrano in vigore a scaglioni tra il 2025 e il 2027. Alcuni obblighi, come l'AI literacy, sono già in vigore.

Chi controlla in Italia?

AGID e le autorità nazionali designate dall'AI Act, accanto al Garante Privacy per gli aspetti dati personali.

AI Act e GDPR si sommano?

Sì: la stessa condotta può violare entrambi. La conformità va curata su entrambi i fronti, con documentazione comune dove possibile.

Come dimostro di essere in regola?

Inventario aggiornato, policy firmate dai dipendenti, formazione attestata e informative verso gli utenti. È la difesa documentale.

Quanto costa mettersi in regola?

Da 1.500 € con un percorso guidato: inventario, policy, formazione e documentazione. Approfondimento su /ai-act-compliance.

AI Act e compliance

Sanzioni AI Act: esempi concreti e cosa rischia una PMI

Fino al 7% del fatturato mondiale per i casi gravi: ma per le PMI i rischi realistici sono altri. Ecco le fasce, con esempi da ufficio.

Richiedi informazioni Vedi i casi studio

Le sanzioni AI Act arrivano fino al 7% del fatturato mondiale per i casi più gravi, ma per le PMI i rischi realistici sono multe da migliaia a decine di migliaia di euro per violazioni di trasparenza e formazione, proporzionate alla dimensione.

Le 3 fasce di sanzioni

Violazione	Sanzione massima	Esempio PMI
Pratiche vietate	35M € o 7% fatturato	Sistemi di manipolazione: rarissimo per PMI
Violazione obblighi	15M € o 3% fatturato	Sistemi ad alto rischio senza documentazione
Informazioni inesatte	7,5M € o 1% fatturato	Trasparenza e AI literacy: il rischio reale

Esempi concreti per una PMI

Usare un chatbot AI verso i clienti senza informarli (obbligo di trasparenza).
Dipendenti che usano AI su dati personali senza formazione.
Contenuti sintetici non marcati come tali (obbligo dal 2/12/2026).

AI Act vs GDPR: cosa cambia

Doppio binario: la stessa condotta può violare entrambi i regolamenti.
In Italia vigileranno AGID e autorità nazionali designate, accanto al Garante Privacy.

Come mettersi in regola (4 azioni)

Inventario dei sistemi AI, policy firmate, formazione attestata, trasparenza verso gli utenti.

Domande frequenti

Approfondimenti correlati

Verifica il tuo livello di compliance

In 30 minuti gratuiti valutiamo la tua esposizione al rischio AI Act e ti diciamo cosa serve, in che ordine e quanto costa.

Prenota la verifica