Cosa devono fare le aziende italiane adesso — e come evitare sanzioni fino al 3% del fatturato

Se la tua azienda usa un software per pianificare i turni, monitorare le presenze o valutare le performance dei dipendenti, stai già operando in un perimetro regolamentato dall’EU AI Act. Non è fantascienza: è legge vigente.

L’EU AI Act in 90 Secondi: Spiegato Senza Giuristi

Il Regolamento UE 2024/1689 — comunemente noto come EU AI Act — è entrato in vigore il 1° agosto 2024 ed è diventato pienamente applicabile a partire da agosto 2026 per la maggior parte delle categorie. Ma alcune disposizioni — in particolare quelle sui sistemi ad alto rischio — hanno anticipato l’applicazione al luglio 2025.

La logica è semplice: l’Unione Europea ha classificato i sistemi di intelligenza artificiale in quattro categorie di rischio — vietato, alto rischio, medio/basso rischio, rischio minimo. Per le aziende che gestiscono forza lavoro, la categoria rilevante è quella dell’alto rischio, che comprende qualsiasi sistema AI impiegato in ambito lavorativo per decisioni che influenzano i dipendenti.

Tradotto in italiano operativo: se il tuo software usa algoritmi per assegnare turni, calcolare performance, valutare produttività o prevedere il comportamento dei lavoratori, rientra quasi certamente nella classificazione ad alto rischio. Non è una questione di dimensioni aziendali: vale per le PMI esattamente come per le multinazionali.

💡 La buona notizia: l’EU AI Act non vieta l’uso dell’AI nella gestione del personale. Richiede trasparenza, governance e documentazione. Chi si adegua in anticipo ha un vantaggio competitivo reale.

Quali Sistemi Rientrano nell'”Alto Rischio”?

L’Allegato III del Regolamento identifica esplicitamente i sistemi AI per l’occupazione come ad alto rischio. In concreto, sono coinvolti:

• Software di scheduling che usano algoritmi predittivi per assegnare turni in base a dati storici dei dipendenti
• Sistemi di monitoraggio della produttività che analizzano performance individuali in tempo reale
• Strumenti di previsione presenze che identificano pattern comportamentali
• App di geo-tracking che generano profili di comportamento dei lavoratori mobili
• Moduli di valutazione performance automatizzata
• Sistemi di gestione assenteismo con componente predittiva

Non rientrano nella categoria ad alto rischio i semplici strumenti di registrazione presenze senza componente algoritmica predittiva, né i calendari digitali di base. La linea di demarcazione è: il sistema prende o influenza decisioni sui lavoratori? Se sì, è ad alto rischio.

Gli Obblighi Concreti per Chi Usa Software di Gestione Turni

Per i sistemi classificati ad alto rischio, l’EU AI Act prevede obblighi precisi. Eccoli tradotti in azioni operative:

1. Documentazione Tecnica

Ogni sistema AI ad alto rischio deve avere una documentazione tecnica che descriva il suo funzionamento, i dati di addestramento, le misure di accuratezza e i potenziali bias. Se usi un software di terze parti, il fornitore deve fornire questa documentazione. Chiedila esplicitamente nella prossima trattativa contrattuale.

2. Supervisione Umana

Il sistema non può operare in modo completamente autonomo per decisioni che impattano i lavoratori. Devono esistere meccanismi che consentano intervento umano, revisione e override. Un manager che può modificare il turno assegnato automaticamente soddisfa questo requisito — se il processo è documentato.

3. Trasparenza verso i Lavoratori

I dipendenti devono essere informati dell’uso di sistemi AI che li riguardano. Non basta una riga nel contratto: serve comunicazione chiara su cosa il sistema fa, su quali dati si basa e come possono contestare le decisioni.

4. Registro di Conformità

Le aziende devono tenere un registro dei sistemi AI ad alto rischio in uso, aggiornato e disponibile per le autorità di controllo. In Italia, il referente sarà l’Agenzia per l’Italia Digitale (AgID) e il Garante per la Privacy per i profili di protezione dei dati.

Geo-Tracking e Privacy: Il Doppio Binario GDPR + AI Act

Se la tua azienda usa il geo-tracking per monitorare i lavoratori in mobilità, ti trovi all’intersezione di due normative: il GDPR (già in vigore) e l’EU AI Act. Non è una situazione impossibile da gestire, ma richiede attenzione su due fronti simultanei.

GDPR	Base giuridica del trattamento, minimizzazione dei dati, conservazione limitata, diritti dell’interessato
EU AI Act	Classificazione del sistema, documentazione tecnica, supervisione umana, trasparenza
Sovrapposizione	Informativa ai lavoratori, misure di sicurezza, valutazione d’impatto (DPIA + conformità AI)
Rischio	Sanzioni GDPR (4% fatturato) + sanzioni AI Act (3% fatturato) possono cumularsi

⚠️  La DPIA (Data Protection Impact Assessment) richiesta dal GDPR per i trattamenti ad alto rischio va ora integrata con la valutazione di conformità AI Act. Due documenti separati, ma fortemente correlati.

La Checklist di Conformità in 7 Punti

Ecco un framework operativo per le PMI italiane. Non è un parere legale — è un punto di partenza pratico:

1. Inventaria tutti i software HR/WFM in uso nella tua azienda e classifica quelli con componenti AI o algoritmiche
2. Per ciascuno, verifica se il fornitore ha predisposto la documentazione tecnica prevista dall’AI Act
3. Aggiorna l’informativa ai lavoratori includendo riferimento esplicito ai sistemi AI in uso
4. Definisci una procedura di supervisione umana per le decisioni automatizzate (turni, performance, presenze)
5. Crea un registro interno dei sistemi AI ad alto rischio in uso
6. Verifica che le clausole contrattuali con i fornitori software includano obblighi di compliance AI Act
7. Integra la valutazione AI Act nella prossima revisione della DPIA aziendale

Come qb-smart si Posiziona rispetto al Framework Normativo

qb-smart è progettato per operare in modo trasparente e con supervisione umana costante. I manager mantengono sempre il controllo finale su turni, assegnazioni e dati dei lavoratori. Il sistema non prende decisioni autonome: elabora dati, ottimizza proposte, e lascia all’operatore umano la decisione definitiva.

Questo approccio non è solo una scelta etica — è un vantaggio competitivo nel contesto dell’EU AI Act: meno rischi normativi, meno oneri di compliance, più fiducia da parte dei dipendenti.

💡 Vuoi verificare se il tuo setup WFM attuale è compatibile con l’EU AI Act? Il team qb-smart offre una consulenza di assessment gratuita. Prenota una call su qb-smart.ai.

FAQ — EU AI Act e Gestione del Personale

Il mio software di gestione turni è obbligato a conformarsi all’EU AI Act?

Dipende dalla sua architettura. Se usa algoritmi predittivi o di ottimizzazione per prendere decisioni che impattano i lavoratori, quasi certamente sì. I semplici calendari digitali senza componente AI no. La verifica va fatta caso per caso con il fornitore.

Quando scattano le sanzioni?

L’applicazione piena per i sistemi ad alto rischio è prevista per agosto 2026. Ma alcune disposizioni — come la classificazione e la documentazione — sono già operative. Iniziare subito dà 12 mesi per adeguarsi senza pressione.

Le PMI con meno di 50 dipendenti sono esonerate?

No. L’EU AI Act non prevede esoneri dimensionali generali per i sistemi ad alto rischio. Esistono alcune semplificazioni procedurali per le microimprese, ma non per i sistemi che impattano direttamente i lavoratori.

Chi controlla la conformità in Italia?

Il quadro istituzionale è ancora in definizione. AgID coordina l’implementazione, ma per i profili HR è probabile un coinvolgimento del Garante Privacy. Nel dubbio, impostare una compliance GDPR+AI Act integrata è la mossa più sicura.