AI Act 2026 per studi legali: obblighi, checklist e registro AI

Punti chiave dell'articolo

▸Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell'art. 50 AI Act; gli obblighi sull'alto rischio sono slittati al 2 dicembre 2027 con il Digital Omnibus
▸Per uno studio legale gli adempimenti concreti sono quattro: trasparenza, alfabetizzazione, informativa al cliente ex legge 132/2025 e un registro degli strumenti
▸Quasi nessuno strumento usato in uno studio rientra nell'alto rischio: il grosso dell'adeguamento è documentare quello che già fate
▸In fondo trovi la checklist per metterti in regola in una settimana e un template di registro AI pronto da copiare

Il 2 agosto 2026 era segnato da due anni come la data in cui l'AI Act sarebbe diventato applicabile quasi per intero. È andata diversamente: il pacchetto di semplificazione europeo noto come Digital Omnibus, approvato dal Parlamento il 16 giugno 2026 e dal Consiglio il 29 giugno, ha spostato gli obblighi sui sistemi ad alto rischio al 2 dicembre 2027. Quello che invece si applica da oggi riguarda quasi tutti gli studi, ed è molto più gestibile di quanto suggeriscano i titoli dei giornali.

Questa guida è il piano di adeguamento: cosa vale già, cosa no, e i quattro adempimenti da mettere in fila, con una checklist e un registro pronto da copiare. Per il quadro generale sull'uso dell'AI in studio, allucinazioni, deontologia e segreto professionale, c'è la nostra guida dedicata all'intelligenza artificiale per avvocati, che questa integra senza ripetere.

Cosa è successo il 2 agosto 2026, e cosa no

Il regolamento (UE) 2024/1689 si applica a scaglioni. Dal 2 febbraio 2025 valgono le pratiche vietate e il principio di alfabetizzazione, dal 2 agosto 2025 le regole sui modelli di uso generale e il regime sanzionatorio. Il 2 agosto 2026 è la data di applicazione generale: da oggi valgono in particolare gli obblighi di trasparenza dell'art. 50, quelli che toccano chatbot e contenuti generati.

Il Digital Omnibus ha spostato in avanti solo il capitolo più pesante, gli obblighi sui sistemi ad alto rischio dell'Allegato III, ora applicabili dal 2 dicembre 2027, e dal 2 agosto 2028 per l'AI incorporata nei prodotti regolati dell'Allegato I. Per un'attività di marcatura dei contenuti prevista dall'art. 50 è previsto inoltre un periodo transitorio fino al 2 dicembre 2026.

La notizia vera: l'alto rischio non ti riguarda

Nessuno degli strumenti tipici di uno studio legale, assistenti generativi, banche dati con AI, software gestionali, dettatura, rientra nell'Allegato III. La voce che cita la giustizia riguarda i sistemi usati dalle autorità giudiziarie, non lo studio che redige un atto. Il rinvio al 2027 riguarda obblighi che con ogni probabilità non avresti comunque avuto.

I quattro adempimenti che contano per uno studio

Il primo passaggio è capire il proprio ruolo. Chi usa strumenti di AI acquistati o gratuiti è deployer, cioè utilizzatore: la conformità del sistema, la documentazione tecnica e la marcatura automatica degli output spettano al fornitore. Allo studio restano obblighi più leggeri, che però vanno adempiuti e soprattutto documentati. Sono quattro.

1.Trasparenza (art. 50 AI Act, da oggi): chi interagisce con un sistema di AI deve saperlo, e certi contenuti generati vanno dichiarati. Riguarda il chatbot sul sito dello studio e i contenuti pubblicati.
2.Alfabetizzazione (art. 4 AI Act, già in vigore): lo studio deve promuovere una competenza adeguata in chi usa l'AI per suo conto, praticanti e collaboratori compresi.
3.Informativa al cliente (art. 13 legge 132/2025, già in vigore): il cliente va informato in modo chiaro, semplice ed esaustivo sull'uso di sistemi di AI nell'incarico.
4.Registro degli strumenti: non è imposto da nessuna norma con questo nome, ma è il documento che tiene insieme gli altri tre adempimenti e li dimostra. È la prima cosa che un cliente strutturato, un assicuratore o un'autorità ti chiederanno.

Trasparenza: chatbot sul sito e contenuti generati

L'art. 50 impone due cose a chi utilizza l'AI verso l'esterno. La prima: se sul sito dello studio c'è un assistente virtuale o un chatbot che parla con le persone, deve essere chiaro che si tratta di un sistema automatico e non di una persona, salvo che sia evidente dal contesto. Basta un avviso ben visibile all'avvio della conversazione. La seconda riguarda i contenuti: testi generati con l'AI e pubblicati per informare il pubblico su questioni di interesse generale vanno dichiarati come tali, a meno che un essere umano li abbia rivisti e qualcuno ne assuma la responsabilità editoriale.

Quell'eccezione è il punto che salva la prassi corretta di quasi tutti gli studi: se usi l'AI per la bozza di un articolo del blog ma lo rivedi, lo correggi e lo firmi, l'obbligo di etichettatura non scatta. Quello che cambia da oggi è che la revisione umana conviene formalizzarla: una riga nel registro che dice chi rivede e approva i contenuti prima della pubblicazione.

▸Chatbot o assistente sul sito: aggiungi l'avviso che si tratta di un sistema automatico, con l'indicazione di come raggiungere una persona dello studio
▸Articoli e contenuti del blog: nessuna etichetta obbligatoria se c'è revisione umana con responsabilità editoriale; documenta chi rivede
▸Email, pareri e atti verso singoli clienti: l'art. 50 non li tocca, valgono la legge 132/2025 e la deontologia
▸Deepfake, voci clonate, immagini realistiche di persone: vanno sempre dichiarati, ma in uno studio legale è un caso di scuola

Alfabetizzazione: cosa basta davvero per uno studio piccolo

L'art. 4 chiede a fornitori e utilizzatori di garantire un livello adeguato di competenza sull'AI nelle persone che la usano per loro conto. Il Digital Omnibus lo ha alleggerito in un dovere di promuovere la competenza con misure proporzionate: non servono corsi certificati né attestati. Per uno studio con due o cinque persone, adeguato significa che chiunque usi questi strumenti sappia tre cose: cosa lo strumento fa bene e cosa no, cosa non va mai caricato, e come si verifica un output prima che esca dallo studio.

In pratica: una riunione interna di mezz'ora e una pagina scritta di regole d'uso coprono l'obbligo. Il caso del Tribunale di Firenze del marzo 2025, con le sentenze inventate finite in una memoria, è nato dal lavoro non supervisionato di una collaboratrice: l'alfabetizzazione serve esattamente a evitare quello, e la pagina scritta dimostra che lo studio si è posto il problema.

L'informativa al cliente: l'obbligo italiano che precede tutto

Mentre l'attenzione era sull'Europa, l'obbligo più concreto per gli avvocati italiani è arrivato da Roma. La legge 23 settembre 2025 n. 132, in vigore dal 10 ottobre 2025, all'art. 13 ammette l'AI nelle professioni intellettuali solo come supporto, con prevalenza del lavoro intellettuale del professionista, e impone di comunicare al cliente le informazioni sui sistemi utilizzati con linguaggio chiaro, semplice ed esaustivo.

Il momento naturale è il conferimento dell'incarico, insieme al mandato e all'informativa privacy. Il Consiglio Nazionale Forense ha diffuso nell'ottobre 2025 un modello di informativa tipo da far sottoscrivere al cliente: specifica quali strumenti lo studio può usare, con quale funzione di supporto, con quali garanzie sui dati, e che ogni risultato è verificato dal professionista, che conserva piena responsabilità. Se non l'hai ancora inserita nei tuoi documenti di incarico, è l'adempimento da cui partire: è in vigore da dieci mesi.

Il registro AI dello studio: il template

Il registro è una tabella, non un progetto. Elenca ogni strumento di AI usato nello studio e, per ciascuno, risponde alle domande che le norme fanno: a cosa serve, che dati tratta, chi ne risponde, dove sta il controllo umano. Compilarlo la prima volta richiede un'ora; tenerlo aggiornato, cinque minuti quando si adotta uno strumento nuovo. È lo stesso approccio del registro dei trattamenti GDPR, che infatti gli fa da compagno.

Strumento	Fornitore e piano	Uso nello studio	Dati trattati	Responsabile	Controllo umano
Assistente AI generativa	Piano business, addestramento sui contenuti escluso	Sintesi documenti, bozze di corrispondenza	Documenti pseudonimizzati, mai fascicoli penali o dati particolari	Titolare dello studio	Ogni output rivisto prima dell'uso; citazioni verificate in banca dati
Banca dati giuridica con AI	Licenza professionale	Ricerca giurisprudenziale	Query di ricerca, nessun dato di clienti	Titolare dello studio	Provvedimenti aperti e letti nel testo originale
Chatbot del sito web	Fornitore del sito	Prime informazioni ai visitatori	Dati di contatto lasciati dagli utenti	Titolare dello studio	Avviso di sistema automatico attivo; richieste inoltrate a una persona

Perché il registro conviene anche senza obbligo

Ogni adempimento visto finora ha la stessa debolezza: si consuma nel momento in cui lo fai, e a distanza di mesi nessuno può provare niente. Il registro è la prova scritta di tutti insieme: che sai quali strumenti usi, che il cliente è informato, che il controllo umano esiste e che chi lavora con te è stato formato. In un contenzioso o in una verifica, la differenza la fa il documento con una data.

La checklist: in regola in una settimana

1.Fai l'inventario. Elenca ogni strumento di AI che entra nel lavoro dello studio, compresi quelli usati a titolo personale da collaboratori e praticanti: sono i più pericolosi perché invisibili.
2.Compila il registro con il template qui sopra, uno strumento per riga. Verifica per ciascuno il tipo di piano e che l'addestramento sui tuoi contenuti sia escluso.
3.Sistema il chatbot del sito, se c'è: avviso di sistema automatico all'avvio della conversazione e un modo chiaro per parlare con una persona.
4.Aggiorna il conferimento d'incarico con l'informativa sull'uso dell'AI, partendo dal modello CNF di ottobre 2025.
5.Scrivi la pagina di regole interne: cosa si può caricare, cosa mai, come si pseudonimizza, chi verifica ogni output prima che esca dallo studio.
6.Fai la riunione di mezz'ora con tutte le persone dello studio sulle regole appena scritte, e annota la data nel registro: quella è l'alfabetizzazione documentata.
7.Metti in agenda una revisione ogni sei mesi: strumenti nuovi, piani cambiati, scadenze normative. La prossima data da segnare è il 2 dicembre 2027, quando si applicheranno gli obblighi sull'alto rischio.

Tutto qui. L'adeguamento all'AI Act per uno studio legale non è un progetto da consulenti con il cronoprogramma: è una settimana di ordine, quasi tutta fatta di cose che uno studio ben gestito fa già, messa per iscritto. Se vuoi una mano a impostare il registro o l'informativa, rispondi all'email con cui hai ricevuto questa guida oppure scrivici dalla pagina contatti.

Domande frequenti

L'AI Act è entrato in vigore il 2 agosto 2026?

Il regolamento è in vigore dal 1 agosto 2024 e si applica a scaglioni. Il 2 agosto 2026 è la data di applicazione generale, che include gli obblighi di trasparenza dell'art. 50. Gli obblighi sui sistemi ad alto rischio dell'Allegato III sono stati rinviati al 2 dicembre 2027 dal Digital Omnibus approvato a giugno 2026.

Il mio studio usa ChatGPT o Claude: devo fare una valutazione di conformità?

No. Chi usa strumenti acquistati o gratuiti è utilizzatore, non fornitore: la conformità del sistema spetta a chi lo immette sul mercato. Allo studio restano l'alfabetizzazione dell'art. 4, la trasparenza dell'art. 50 per chatbot e contenuti pubblicati e l'informativa al cliente prevista dalla legge 132/2025.

Devo scrivere sul blog che un articolo è stato scritto con l'AI?

Non se una persona lo ha rivisto e ne assume la responsabilità editoriale: l'art. 50 prevede espressamente questa eccezione per i testi pubblicati per informare il pubblico. Conviene però documentare nel registro chi rivede e approva i contenuti prima della pubblicazione.

Cosa rischia concretamente uno studio che ignora tutto questo?

Le sanzioni dell'AI Act arrivano, per le violazioni degli obblighi di trasparenza, fino a 15 milioni di euro o al 3 per cento del fatturato, con criteri di proporzionalità per le realtà piccole. Per uno studio legale il rischio più concreto è però un altro: l'inadempimento dell'obbligo informativo verso il cliente, i profili deontologici e la posizione indifendibile in un contenzioso in cui emerge un uso dell'AI mai dichiarato né governato.

Serve un consulente per adeguarsi?

Per uno studio piccolo o medio, di regola no: registro, informativa, avviso sul chatbot e mezz'ora di formazione interna si fanno in una settimana con il template di questa guida. Un supporto esterno ha senso se lo studio sviluppa strumenti propri o tratta sistematicamente dati particolarmente delicati con strumenti di AI.

Fonti

Alessio D'Aleo

CEO, The Future Law Studio

Fondatore di The Future Law Studio. Aiuta gli studi legali italiani a costruire un sistema di acquisizione clienti misurabile. Ogni guida cita fonti ufficiali e viene aggiornata quando la normativa cambia.

Contenuti giuridici revisionati da Avv. Claudio Luperto

Redatti con l'ausilio di strumenti di intelligenza artificiale e sottoposti a revisione editoriale umana, con fonti ufficiali citate e verificate.