AI Act Small Mid-Cap: Le Nuove Esenzioni del Digital Omnibus per le Startup

In sintesi: Il Digital Omnibus on AI (accordo trilogo del 7 maggio 2026) ha introdotto misure specifiche per ridurre il carico di conformità per micro, piccole e medie imprese e startup innovative. Le semplificazioni non eliminano gli obblighi sostanziali per i sistemi ad alto rischio, ma rendono il percorso di conformità più proporzionato alle risorse disponibili. Conoscere queste agevolazioni è il primo passo per non sopravvalutare i costi della compliance.

Il Principio di Proporzionalità nell'AI Act

Il Regolamento UE 2024/1689 riconosce esplicitamente che applicare gli stessi obblighi a una multinazionale e a una startup di 5 persone sarebbe sproporzionato e inibirebbe l'innovazione. Per questo, il testo contiene numerose disposizioni specifiche per le imprese di piccola dimensione.

Il Digital Omnibus on AI (accordo trilogo del 7 maggio 2026) ha rafforzato e ampliato queste disposizioni, introducendo nuove agevolazioni e chiarendo l'ambito di applicazione di quelle esistenti.

Cosa rimane invariato per tutte le imprese, indipendentemente dalla dimensione:

• Gli obblighi sostanziali per i sistemi ad alto rischio (documentazione, gestione del rischio, supervisione umana)
• I divieti assoluti dell'Art. 5 (social scoring, manipolazione subliminale, ecc.)
• Gli obblighi di trasparenza dell'Art. 50 (disclosure chatbot, watermarking, ecc.)

Cosa cambia per le PMI e le startup:

• Le modalità di adempimento degli obblighi (formati semplificati, supporto istituzionale)
• Il livello delle sanzioni (proporzionale al fatturato)
• L'accesso a risorse e strumenti dedicati

Chi è "Startup" per l'AI Act

Il Regolamento non adotta una definizione autonoma di startup. Fa riferimento alla categoria delle microimprese e piccole e medie imprese secondo la Raccomandazione della Commissione 2003/361/CE:

Il Digital Omnibus ha introdotto anche la categoria "small mid-cap", che copre le imprese con meno di 500 dipendenti non qualificabili come PMI secondo la definizione standard. Queste imprese accedono ad alcune (non tutte) delle agevolazioni previste per le PMI, in particolare per le sandbox normative e l'assistenza delle autorità.

Le 6 Agevolazioni Concrete per PMI e Startup

1. Modelli di Documentazione Tecnica Semplificati (Art. 11)

L'Art. 11 del Regolamento richiede ai provider di sistemi ad alto rischio di predisporre la documentazione tecnica descritta nell'Allegato IV. Per una grande azienda, questo è un processo strutturato con team dedicati. Per una startup, può rappresentare un onere significativo.

Il Digital Omnibus ha introdotto l'obbligo per la Commissione Europea di mettere a disposizione modelli semplificati di documentazione tecnica specificamente progettati per le PMI. Questi modelli:

• Coprono gli elementi essenziali dell'Allegato IV in formato modulare
• Sono disponibili in tutte le lingue ufficiali dell'UE, incluso l'italiano
• Riducono il tempo di redazione stimato del 40-60% rispetto a una documentazione custom

I modelli sono pubblicati dall'AI Office UE e sono disponibili gratuitamente.

2. Accesso Prioritario alle Sandbox Normative (Art. 57)

Le sandbox normative per l'AI sono ambienti controllati in cui le aziende possono sviluppare, testare e validare sistemi AI innovativi (anche ad alto rischio) con la supervisione dell'autorità nazionale, prima di immetterli sul mercato.

Le sandbox offrono:

• Sviluppo e test senza l'applicazione immediata di tutti gli obblighi AI Act
• Interazione diretta con ACN per chiarimenti normativi sul caso specifico
• Possibilità di trattare dati reali in ambiente protetto (con autorizzazione)
• Orientamento pre-market sulla conformità del sistema

Chi può accedere: Le PMI e le startup hanno accesso prioritario alle sandbox rispetto alle grandi imprese. In Italia, la sandbox è operativa dal 2 agosto 2027 (posticipata dal Digital Omnibus rispetto alla data originale del 2 agosto 2026).

Il processo di candidatura è gestito da ACN, che pubblica i criteri di ammissione e le modalità di partecipazione.

3. Regime Sanzionatorio Agevolato (Art. 99)

È la misura più importante per la valutazione del rischio concreto. L'Art. 99 prevede:

Per le grandi imprese:

• Sistemi vietati: max tra 35M€ e 7% fatturato mondiale
• Sistemi alto rischio non conformi: max tra 15M€ e 3% fatturato mondiale
• Informazioni inesatte ad ACN: max tra 7,5M€ e 1% fatturato mondiale

Per micro, piccole e medie imprese e startup: L'autorità deve applicare il valore più basso tra la cifra fissa e la percentuale sul fatturato.

In pratica:

La regola del valore minimo si applica anche alle startup innovative anche quando superano le soglie dimensionali delle PMI, purché soddisfino i criteri di startup secondo le definizioni nazionali (in Italia, l'iscrizione nella sezione speciale del Registro Imprese come startup innovativa).

4. Tariffe Ridotte per gli Organismi Notificati (Art. 43)

Alcuni sistemi AI ad alto rischio richiedono la valutazione di conformità da parte di un organismo notificato (terza parte accreditata), non la semplice auto-valutazione. Il costo di questi audit può essere significativo.

Il Digital Omnibus ha introdotto l'obbligo per gli organismi notificati di applicare tariffe proporzionate alla dimensione dell'impresa richiedente, con riduzioni specifiche per le PMI. Le tariffe ridotte devono essere pubblicate e non discriminatorie.

5. Canali di Assistenza Dedicati (Art. 62)

Le autorità nazionali (in Italia, ACN e AgID) devono mettere a disposizione di PMI e startup:

• Sportelli informativi dedicati per chiarimenti normativi sull'AI Act
• FAQ e guide pratiche in linguaggio non tecnico
• Sessioni di orientamento pre-compliance (non vincolanti, non sanzionatorie)

Questa misura è particolarmente utile nella fase di classificazione del rischio, dove i dubbi interpretativi sono più frequenti.

6. Esenzioni per Uso Interno Non Commerciale

Il Digital Omnibus ha chiarito che i sistemi AI sviluppati e usati esclusivamente per uso interno da un'impresa, senza immissione sul mercato e senza impatto su persone esterne all'organizzazione, beneficiano di un regime semplificato.

In pratica: un sistema AI che una startup sviluppa per ottimizzare i propri processi interni (es. strumento interno di analisi delle email, sistema di planning delle risorse) non richiede la documentazione tecnica completa né la registrazione nella banca dati UE, a condizione che non sia messo a disposizione di terzi.

Le Trappole da Evitare

Trappola 1: Confondere Semplificazione con Esenzione

Le agevolazioni per le PMI riguardano le modalità di adempimento, non l'obbligo sostanziale. Un sistema di credit scoring sviluppato da una startup di 8 persone è comunque ad alto rischio e deve avere un sistema di gestione del rischio, dati di addestramento auditati e meccanismi di supervisione umana. Quello che cambia è il formato della documentazione e il livello delle sanzioni in caso di violazione.

Trappola 2: Sottovalutare la Crescita

Le agevolazioni per PMI si applicano finché l'impresa rimane nella categoria. Un'azienda che cresce oltre le soglie dimensionali deve aggiornare il proprio programma di compliance. Il passaggio da PMI a grande impresa non è immediato (la classificazione si basa sull'ultimo esercizio chiuso), ma va pianificato.

Trappola 3: Ignorare gli Obblighi già in Vigore

Le agevolazioni non riguardano gli obblighi già attivi: i divieti dell'Art. 5 (dal 2 febbraio 2025), gli obblighi GPAI per chi sviluppa modelli (dal 2 agosto 2025), e gli obblighi di trasparenza Art. 50 per chatbot e contenuti sintetici (dal 2 agosto 2026). Su questi, le regole si applicano uguali per tutti.

Domande Frequenti (FAQ)

Siamo iscritti al Registro Startup Innovative: abbiamo diritto alle agevolazioni AI Act? Sì, a condizione di soddisfare anche i requisiti dimensionali delle PMI (o di rientrare nella definizione di startup della norma nazionale). L'iscrizione al Registro Startup Innovative rafforza la posizione, ma la classificazione AI Act si basa principalmente sui parametri dimensionali della Raccomandazione 2003/361/CE.

Quando saranno disponibili i modelli semplificati di documentazione tecnica della Commissione? La Commissione è tenuta a pubblicarli entro la scadenza di conformità per i sistemi ad alto rischio (2 dicembre 2027). In pratica, ci si aspetta che siano disponibili nel corso del 2026 o inizio 2027. Nel frattempo, è possibile fare riferimento alle linee guida dell'AI Office UE e ai modelli prodotti dalle associazioni di categoria.

La sandbox normativa è già operativa in Italia? No. Le sandbox normative AI devono essere operative entro il 2 agosto 2027. ACN sta definendo le modalità di accesso e i criteri di ammissione. Le aziende interessate possono già manifestare interesse a ACN per essere informate quando il processo di candidatura sarà aperto.

Se riceviamo una sanzione come startup, come si calcola concretamente? ACN calcola la percentuale sul fatturato annuo dell'ultimo esercizio chiuso e la confronta con la cifra fissa prevista per il tipo di violazione. Si applica il valore più basso. Il fatturato rilevante è quello dell'impresa (o del gruppo se fa parte di un gruppo societario), non del singolo prodotto o servizio.

Il regime agevolato vale anche per le startup in fase pre-revenue (fatturato zero)? Il Regolamento non esclude le startup pre-revenue. In caso di fatturato zero o trascurabile, la percentuale produce un valore così basso che la sanzione effettiva sarebbe simbolica. Tuttavia, ACN può emettere ordini di misure correttive anche senza procedere a sanzioni pecuniarie, e la reputazione è un asset che conta anche nelle fasi pre-revenue (investitori, partner commerciali).

Approfondimenti correlati:

• AI Act: 75 Giorni per Verificare la Conformità: scadenze aggiornate post-Digital Omnibus
• AI Act Gap Analysis: Come Mappare il Rischio Prima delle Ispezioni ACN: metodologia di audit interno
• AI Act e Sanzioni per Startup e PMI: schema sanzionatorio completo
• AI Act: Guida Completa al Regolamento Europeo: il quadro normativo di riferimento

Fonti: Regolamento (UE) 2024/1689, Artt. 11, 43, 57, 62, 99; Raccomandazione della Commissione 2003/361/CE (definizione PMI); Accordo trilogo Digital Omnibus on AI, 7 maggio 2026; Legge 23 settembre 2025, n. 132.