Chi si muove per primo detta il ritmo. Il 26 maggio 2026 il Consiglio dei Ministri spagnolo ha approvato una nuova legge organica sulla governance dell'intelligenza artificiale, pensata per garantire il buon uso della tecnologia e per dare attuazione nazionale all'AI Act europeo. Non un proclama. Una norma. Con linee guida disegnate anche per le piccole e medie imprese, le stesse che di solito subiscono la regolamentazione invece di esserne accompagnate.
Cosa cambia l'AI Act per le aziende europee nel 2026?
L'AI Act è il primo quadro al mondo che regola l'intelligenza artificiale per livello di rischio. Pratiche vietate, sistemi ad alto rischio, obblighi di trasparenza per i modelli generali. È in vigore dall'agosto 2024 e si applica per fasi successive. Le sanzioni non sono simboliche: si arriva fino a 35 milioni di euro o al 7% del fatturato globale annuo per le pratiche proibite. La mossa spagnola serve a riempire lo spazio che l'AI Act lascia agli Stati: chi vigila, con quali poteri, con quali procedure per le imprese sul territorio. Madrid ha scelto di scriverlo presto e di scriverlo chiaro.
DATI CHIAVE
Approvazione legge spagnola ........ 26 maggio 2026
Entrata in vigore AI Act UE ........ agosto 2024
Sanzione massima pratiche vietate .. fino a €35 mln o 7% fatturato
Modelli generali (GPAI), obblighi .. da agosto 2025
Sistemi ad alto rischio ............ obblighi pieni dal 2026-2027
Focus dichiarato legge spagnola .... buon uso e supporto alle PMI
Fonte: Consiglio dei Ministri spagnolo, Commissione UE · maggio 2026
Il dato che sorprende: la tabella di marcia stringe
La sensazione diffusa è che l'AI Act sia un tema lontano. I numeri dicono il contrario. Gli obblighi entrano in vigore a scaglioni e il calendario, una volta partito, non torna indietro. Per le imprese che usano AI in processi sensibili, dal credito alle risorse umane alla sanità, le scadenze del 2026 e 2027 sono dietro l'angolo.
AI Act UE, calendario di applicazione per fase
Fonte: Commissione Europea · 2024-2027
Contesto: e l'Italia dove si colloca
L'Italia ha avviato un percorso normativo proprio sull'AI, ma il confronto con la velocità spagnola è impietoso. Sul fronte digitale il Paese ha mostrato di saper aprire tavoli istituzionali, come quello parlamentare sugli asset digitali, e di muoversi sulla regolamentazione in chiave europea. Il punto è la traduzione operativa. Le imprese che già integrano agenti autonomi nei processi, un fenomeno che abbiamo raccontato con il caso degli agenti AI usati come dipendenti da McKinsey e JPMorgan, hanno bisogno di sapere oggi quali regole varranno domani. La stessa esigenza vale per chi costruisce infrastruttura, dai pagamenti autonomi tra Visa, Coinbase e Nevermined alla nuova generazione di AI agent nel crypto.
Prospettiva: il modello che potrebbe propagarsi
La forza della legge spagnola non è solo nei contenuti. È nel segnale. Quando uno Stato membro fissa per primo le proprie regole attuative, crea un riferimento che gli altri tendono a guardare. Lo stesso meccanismo già visto sul fronte crypto con il regolamento MiCA, dove l'allineamento tra autorità nazionali è diventato la vera partita. Per le PMI europee il messaggio è pratico: la governance dell'AI smette di essere un esercizio teorico e diventa un adempimento con scadenze e sanzioni.
Un dettaglio chiude il quadro e lo rende concreto. La Spagna non ha solo recepito: ha costruito linee guida pensate per chi non ha un ufficio legale interno, cioè la stragrande maggioranza del tessuto produttivo, in Spagna come in Italia. È qui che si gioca la differenza tra una norma che frena e una che accompagna. Il testo di riferimento europeo resta il quadro normativo sull'AI della Commissione Europea. Per chi vuole capire come l'AI sta già entrando nei processi reali, utile partire dalla sezione IA di SpazioCrypto.
