AI Act: chi è davvero pronto?

La mappa dell’avanguardia istituzionale nei 27 Paesi dell’Unione europea

Di Salvatore Martino, fondatore di Offlinemind.com
24 agosto 2026

Il 2 agosto 2026 non è nata la legge europea sull’intelligenza artificiale. Il Regolamento (UE) 2024/1689, comunemente chiamato AI Act, è in vigore dal 1° agosto 2024 e le sue disposizioni sono entrate in applicazione progressivamente.

Il 2 agosto 2026 rappresenta però un passaggio decisivo: sono diventate applicabili molte delle disposizioni rimanenti e sono entrati in funzione i poteri di enforcement dell’AI Office europeo e delle autorità nazionali competenti.

A questo punto la domanda interessante non è più soltanto se i 27 Stati membri siano giuridicamente vincolati dall’AI Act.

La domanda è un’altra:

Quanto sono realmente preparati i singoli Stati a far rispettare la legge?

Per rispondere ho confrontato fonti istituzionali europee e nazionali, evitando classifiche commerciali, articoli promozionali e valutazioni di società private.

Una legge unica, 27 macchine amministrative

L’AI Act stabilisce un quadro europeo comune, ma la sua applicazione concreta non è affidata esclusivamente a Bruxelles.

La Commissione europea spiega che il sistema è fondato su una struttura a due livelli: l’AI Office europeo supervisiona soprattutto i modelli di IA per uso generale e alcune competenze specifiche; le autorità nazionali sono invece responsabili della vigilanza sui sistemi di IA nei rispettivi Stati.

Ogni Stato membro deve quindi disporre di una o più autorità di vigilanza del mercato e, quando ne esistono diverse, deve individuare un Single Point of Contact, cioè un punto di contatto unico.

Le autorità devono poter investigare, chiedere documentazione e dati, adottare misure correttive e applicare sanzioni.

È qui che emerge una differenza fondamentale tra:

allineamento giuridico
e
capacità istituzionale di applicazione.

La classifica dell’avanguardia istituzionale

Non esiste una classifica ufficiale dell’Unione europea che attribuisca ai 27 Stati un punteggio di conformità all’AI Act.

Per questo motivo la graduatoria seguente non pretende di stabilire quale Paese “rispetti meglio” il regolamento.

Misura invece la forza dell’evidenza istituzionale pubblicamente verificabile.

Sono stati considerati:

• autorità competente identificata;
• punto di contatto nazionale;
• legge o provvedimento nazionale di attuazione;
• struttura di coordinamento;
• poteri di vigilanza;
• attività concreta documentata nel 2026.

Classifica

Perché l’Irlanda è al primo posto

Il caso irlandese è particolarmente interessante perché possiede una delle evidenze più recenti e complete.

La Regulation of Artificial Intelligence Act 2026 è stata firmata il 21 luglio 2026.

La legge istituisce Oifig IS na hÉireann – AI Office of Ireland come organismo statutario indipendente e lo individua come coordinatore centrale dell’attuazione dell’AI Act.

L’ufficio deve inoltre fungere da Single Point of Contact per Commissione europea, autorità nazionali e pubblico. Era previsto operativo dal 2 agosto 2026.

Non si tratta quindi soltanto di una dichiarazione politica: esiste una struttura amministrativa formalmente istituita immediatamente prima dell’avvio dell’enforcement.

La Spagna: un caso particolare

La Spagna ha scelto una strada molto riconoscibile: la Agencia Española de Supervisión de Inteligencia Artificial (AESIA).

La sua esistenza è formalmente documentata dal quadro amministrativo spagnolo e nel 2026 il BOE documenta attività e dotazioni dell’Agenzia.

La Commissione europea identifica inoltre AESIA come organismo spagnolo destinato a svolgere il ruolo di Single Point of Contact, pur indicando nella propria pagina una designazione nazionale ancora contrassegnata come pendente alla data dell’ultimo aggiornamento di quella pagina.

Questo dettaglio è importante: una struttura può essere già operativa sul piano amministrativo mentre alcuni passaggi formali europei risultano ancora da consolidare.

E l’Italia?

L’Italia presenta una situazione particolarmente interessante.

La Commissione europea identifica l’Agenzia per la cybersicurezza nazionale (ACN) come Single Point of Contact italiano.

Nel 2026 l’ACN ha inoltre documentato il proprio ruolo di autorità di vigilanza del mercato per i sistemi di IA, partecipando e presiedendo il gruppo europeo ADCO dedicato alla vigilanza sui sistemi di intelligenza artificiale.

Parallelamente, AgID sta lavorando su linee guida e strumenti relativi all’utilizzo, allo sviluppo e al procurement dell’intelligenza artificiale nella Pubblica Amministrazione.

Quindi l’Italia non è semplicemente “in attesa dell’AI Act”.

Ha già costruito una parte concreta della macchina amministrativa necessaria per applicarlo.

La Slovenia: un caso da non sottovalutare

La Slovenia merita una posizione elevata perché presenta un’evidenza recente molto concreta.

Il Governo sloveno afferma di essere tra i primi Stati membri ad aver adottato una legge nazionale per l’attuazione dell’AI Act.

Contemporaneamente AKOS, l’autorità slovena per le reti e i servizi di comunicazione, pubblica informazioni operative sull’AI Act e nel giugno 2026 ha avviato una procedura relativa al contenuto del regulatory sandbox per l’intelligenza artificiale.

Questo è un elemento qualitativamente diverso dalla semplice produzione di documenti informativi.

Significa che il Paese sta tentando di costruire anche strumenti di sperimentazione regolamentata.

Cipro: piccolo Stato, preparazione precoce

Cipro rappresenta un altro caso interessante.

Il Governo cipriota ha formalizzato già il 22 gennaio 2025 la designazione delle autorità nazionali previste dall’articolo 70 dell’AI Act.

Il Ministero competente svolge il coordinamento generale; il Commissioner of Communications è stato designato come autorità notificante, market surveillance authority e Single Point of Contact; il Data Protection Commissioner possiede competenze specifiche su determinate categorie di sistemi high-risk e sulle pratiche vietate.

È una delle evidenze più precoci disponibili.

Finlandia: la differenza tra preparazione e semplice dichiarazione

La Finlandia offre un altro elemento interessante.

Il Governo finlandese ha approvato nel dicembre 2025 le modifiche legislative necessarie a disciplinare i poteri delle autorità nazionali, con entrata in vigore il 1° gennaio 2026.

È significativo perché dimostra che la costruzione dell’enforcement nazionale può essere completata prima dell’avvio generale del 2 agosto 2026.

E gli altri 17 Stati?

Qui bisogna evitare una conclusione superficiale.

La Commissione europea mantiene un elenco dei Single Points of Contact, ma la pagina ufficiale precisa che l’elenco viene aggiornato progressivamente e che alcuni Stati risultano ancora con designazioni pendenti. L’ultimo aggiornamento indicato dalla pagina è però 26 settembre 2025.

Questo significa che non sarebbe metodologicamente corretto prendere i trattini presenti oggi nella pagina e trasformarli automaticamente in una classifica di inadempienza nel 2026.

La tabella ufficiale della Commissione mostra infatti, per esempio:

• Italia: ACN;
• Lettonia: Consumer Rights Protection Centre;
• Lituania: Communications Regulatory Authority;
• Cipro: Commissioner of Communications;
• Slovenia: AKOS, con designazione contrassegnata come pendente;
• Spagna: AESIA, con designazione contrassegnata come pendente;
• Irlanda: Minister for Enterprise, Tourism and Employment;
• diversi altri Stati ancora senza nominativo nella fotografia del settembre 2025.

La stessa Commissione avverte però che il processo è in corso.

Una seconda tabella: i 27 Stati nella fotografia ufficiale UE

* La Commissione indicava la designazione come ancora pendente nella fotografia del 26 settembre 2025.

Questa tabella va letta con attenzione: non è una classifica di conformità.

È una fotografia della documentazione istituzionale disponibile, integrata con evidenze nazionali più recenti.

Il vero problema europeo

Il dato che emerge non è che alcuni Paesi “rispettano” l’AI Act e altri “non lo rispettano”.

È più complesso.

Il regolamento è uno solo.

La capacità amministrativa di applicarlo è invece distribuita tra 27 sistemi nazionali.

La stessa Commissione considera la cooperazione transfrontaliera essenziale per ottenere un’applicazione coerente e uniforme. Le autorità nazionali devono collaborare attraverso l’European AI Board e condividere informazioni e competenze.

Quindi il vero test dell’AI Act non sarà soltanto il testo del regolamento.

Sarà la capacità di trasformare:

norma → autorità → controllo → contestazione → misura correttiva → sanzione → precedente.

Ed è proprio qui che l’Europa deve ancora dimostrare la propria capacità.

Un’Europa formalmente uniforme, amministrativamente diversa

La conclusione che emerge dalle fonti è abbastanza netta.

Sul piano giuridico: l’AI Act vale in tutta l’Unione.

Sul piano istituzionale: gli Stati procedono a velocità differenti.

Sul piano operativo: alcuni hanno già costruito strutture, autorità e procedure; altri sono ancora impegnati nel completamento dell’architettura nazionale.

Sul piano dell’enforcement: il 2 agosto 2026 ha aperto una fase nuova, ma è ancora troppo presto per giudicare l’effettiva uniformità dell’applicazione.

Il caso dell’Irlanda, quello italiano, spagnolo, sloveno, cipriota e finlandese mostrano che è possibile arrivare a una struttura amministrativa concreta.

Altri Paesi presentano invece, nelle fonti ufficiali disponibili, un quadro meno chiaramente documentato.

Questo non significa necessariamente che siano inadempienti.

Significa una cosa più precisa:

non esiste ancora, nelle fonti pubbliche europee, una fotografia unica, aggiornata allo stesso giorno e comparabile per tutti i 27 Stati, capace di dimostrare lo stesso livello di maturità istituzionale.

Ed è probabilmente questo il vero punto da osservare nei prossimi mesi.

L’AI Act non sarà realmente giudicato dalla sua capacità di produrre documenti.

Sarà giudicato dalla capacità dell’Europa di produrre controlli, decisioni e conseguenze giuridiche effettive e coerenti nei 27 Paesi.

Quella partita è appena cominciata.

Fonti istituzionali

Regolamento (UE) 2024/1689 — EUR-Lex: testo ufficiale dell’AI Act e calendario di applicazione. EUR-Lex — Regolamento AI Act

Commissione europea — Market Surveillance Authorities under the AI Act: autorità nazionali, competenze, Single Points of Contact e struttura di enforcement. Commissione europea — Autorità nazionali AI Act

Commissione europea — Governance and enforcement: struttura europea e nazionale dell’applicazione dell’AI Act. Commissione europea — Governance ed enforcement

Commissione europea — Enforcement AI Act: poteri di enforcement applicabili dal 2 agosto 2026. Commissione europea — Enforcement AI Act

Governo irlandese — AI Office of Ireland: legge nazionale del 21 luglio 2026 e istituzione dell’autorità centrale irlandese. AI Office of Ireland

Governo finlandese: entrata in vigore delle norme nazionali sui poteri delle autorità il 1° gennaio 2026. Governo della Finlandia

Governo di Cipro: designazione delle autorità nazionali AI Act. Governo di Cipro

Governo svedese: incarico alle autorità nazionali competenti nel giugno 2026. Governo della Svezia

Governo sloveno: legge nazionale di attuazione e attività istituzionali 2026. Governo della Slovenia

BOE — Spagna: documentazione ufficiale relativa ad AESIA. Boletín Oficial del Estado

ACN — Italia: attività 2026 sulla vigilanza del mercato dei sistemi di IA. Agenzia per la cybersicurezza nazionale

Tag

AI Act · Intelligenza Artificiale · Unione Europea · Governance

Disclaimer IA

Questo articolo è stato realizzato con il supporto di strumenti di intelligenza artificiale per attività di ricerca, confronto e organizzazione delle informazioni. Le fonti citate sono state selezionate privilegiando documenti ufficiali dell’Unione europea e delle amministrazioni pubbliche nazionali. L’autore mantiene la responsabilità editoriale del contenuto e invita il lettore a verificare direttamente le fonti istituzionali, soprattutto per gli aggiornamenti successivi alla data di pubblicazione.