Un fornitore scrive che “da agosto bisogna essere AI compliant”. Un collega risponde che l’AI Act è europeo e quindi in Svizzera non vale. Nel frattempo la direzione legge che la Confederazione sta preparando nuove regole.
Il problema è che si stanno mescolando tre domande diverse.
Al 31 agosto 2026 la Svizzera non dispone ancora di una legge generale specifica per tutti i sistemi di intelligenza artificiale. Le autorità federali stanno però lavorando a un percorso nazionale: l’Ufficio federale di giustizia dovrebbe preparare entro fine 2026 un progetto da porre in consultazione, collegato all’attuazione della Convenzione del Consiglio d’Europa. Sono previste anche misure non legislative e approcci settoriali.
Per una PMI questo non significa né “non fare nulla” né “copiare il regolamento UE”.
Tre binari regolatori da tenere separati
| Binario | Significato | Domanda pratica |
|---|---|---|
| Diritto svizzero attuale | privacy, contratti, lavoro, concorrenza e norme settoriali possono già applicarsi | quale norma esistente governa il processo? |
| Esposizione UE | l’AI Act può rilevare a seconda del ruolo e del legame territoriale | rientriamo in uno scenario coperto? |
| Roadmap svizzera | regole specifiche e soft law sono in preparazione | cosa conviene rendere documentabile ora? |
Fatto confermato: le fonti federali indicano che non esiste ancora una legislazione generale svizzera specifica sull’IA e che una proposta per la consultazione è prevista entro fine 2026.
Fatto confermato: il percorso dovrebbe attuare la Convenzione quadro del Consiglio d’Europa, con attenzione tra l’altro a trasparenza, protezione dei dati, non discriminazione e supervisione.
Questo non equivale a dire che la Svizzera adotterà l’AI Act UE così com’è.
Le leggi svizzere non aspettano la futura legge IA
Un’azienda può già avere obblighi quando usa l’IA.
Se un sistema tratta dati personali, può entrare in gioco la protezione dei dati. Se un chatbot comunica prezzi o condizioni, restano valide le normali regole contrattuali e commerciali. Nei settori regolamentati esistono ulteriori requisiti indipendenti dalla tecnologia.
L’analisi pratica parte quindi dal caso d’uso, non dal nome del modello.
Assistente telefonico, agente calendario, support chatbot, valutazione HR, generazione di contenuti: per ciascun processo bisogna sapere quali dati entrano, chi è coinvolto, che effetto produce e quanta autonomia ha.
Questa è una raccomandazione di governance. L’applicabilità di una norma specifica va valutata sul caso concreto.
L’AI Act UE richiede un’analisi del perimetro
“Avete clienti europei, quindi si applica l’AI Act” è una scorciatoia troppo grossolana.
L’articolo 2 include, tra gli altri, provider che immettono sistemi sul mercato UE, deployer stabiliti nell’Unione e alcuni provider/deployer di paesi terzi quando l’output del sistema è utilizzato nell’Unione.
Una società svizzera deve quindi identificare ruolo, sistema e collegamento territoriale. Un ospite italiano in un hotel svizzero non esaurisce da solo l’analisi. Al contrario, un provider svizzero che offre un sistema sul mercato UE può chiaramente entrare nel campo di applicazione.
Dal 2 agosto 2026 si applicano inoltre alcune regole di trasparenza dell’AI Act. AlpenAgent le tratta già in un articolo dedicato: questa pagina resta una roadmap svizzera.
Raccomandazione: aggiungere all’inventario una colonna solo Svizzera / entità UE / mercato UE / output usato in UE / da verificare.
Cosa monitorare fino alla fine del 2026
Il percorso federale combina misure legislative e non legislative. Il progetto di consultazione è atteso entro fine anno; sono previste anche soluzioni settoriali e impegni volontari.
Una PMI non deve seguire ogni notizia. Deve avere un owner e una cadenza di review.
I punti da monitorare sono soprattutto trasparenza, data protection, cambiamenti settoriali, documentazione e supervisione, eventuale esposizione UE e clausole dei fornitori che spostano responsabilità sul cliente.
Il testo che andrà in consultazione non è ancora legge definitiva. I dettagli potranno cambiare. Per questo non ha senso trasformare oggi una possibile futura misura in un obbligo certo.
Pilot minimo: inventariare cinque sistemi reali
Scegliete le cinque applicazioni IA più importanti in produzione.
- Caso d’uso: cosa fa concretamente?
- Owner: chi ne risponde operativamente?
- Dati: quali informazioni personali o aziendali tratta?
- Effetto: legge, raccomanda, decide o esegue azioni esterne?
- Giurisdizione: Svizzera, possibile esposizione UE, settore regolamentato?
- Controlli: approvazione, log, handover umano, cancellazione, review?
A quel punto un consulente legale può lavorare su dati reali invece che sulla domanda astratta “siamo compliant?”.
Metriche operative utili sono quota dei sistemi produttivi inventariati, sistemi con owner, flussi dati documentati, casi con giurisdizione verificata, sistemi ad alto impatto con controllo umano e review normative scadute.
Non sono metriche previste dalla legge. Misurano quanto l’azienda conosce ciò che sta usando.
Quando serve una persona legale competente
Non ogni prova interna richiede un parere. Un assistente di scrittura senza dati sensibili è diverso da un sistema che valuta persone o esegue operazioni finanziarie.
È ragionevole coinvolgere consulenza legale quando il campo dell’AI Act è incerto e materialmente rilevante, quando vengono trattati dati sensibili, quando decisioni automatizzate incidono su diritti/accesso o quando entra in gioco una regolamentazione di settore.
una PMI svizzera nel 2026 non deve né importare in panico ogni checklist UE né aspettare passivamente una futura legge federale. Deve sapere quali sistemi usa, quali norme attuali toccano i processi, dove esiste una vera esposizione europea e chi segue l’evoluzione svizzera. Questa base è molto più utile di una generica etichetta “AI compliant”.
Non è una certificazione. Aiuta a gestire bene oggi e ad adattarsi. La checklist di governance copre l'organizzazione; l'inventario elenca i sistemi.
Fonti
- Cancelleria federale — Regolamentazione dell’IA
- UFCOM/BAKOM — Intelligenza artificiale
- Ufficio federale di giustizia — Intelligenza artificiale
- Consiglio d’Europa — Convenzione quadro sull’IA
- EUR-Lex — AI Act, articolo 2
FAQ
La Svizzera ha già una legge generale sull’IA?
No. Le autorità federali indicano che non esiste ancora una normativa generale specifica; una proposta per la consultazione è prevista entro fine 2026.
L’AI Act vale automaticamente per una PMI svizzera con clienti UE?
No. Bisogna verificare ruolo e condizioni territoriali previste dall’articolo 2.
La Svizzera sta copiando l’AI Act europeo?
Il percorso ufficiale è collegato alla Convenzione del Consiglio d’Europa e a un approccio svizzero settoriale, non a una copia 1:1.
Cosa documentare per prima cosa?
Sistemi IA, casi d’uso, owner, dati, effetti esterni, giurisdizione e controlli.
Quando coinvolgere un legale?
Quando ci sono dubbi sostanziali sul campo normativo, dati sensibili, decisioni automatizzate o conseguenze contrattuali/settoriali importanti.