AI Act e videosorveglianza: obblighi e scadenze al 2027

Il rinvio dell’AI Act non è più una proposta. Il Regolamento (UE) 2026/1744, il “digital omnibus” sull’intelligenza artificiale, è uscito nella Gazzetta ufficiale dell’Unione il 24 luglio 2026 ed è in vigore dal 27 luglio. Sposta gli obblighi dei sistemi ad alto rischio, quelli biometrici compresi, dal 2 agosto 2026 al 2 dicembre 2027.

I divieti non si sono mossi di un giorno. Valgono dal 2 febbraio 2025, e le sanzioni dal 2 agosto 2025.

Per chi installa e integra telecamere il quadro pratico è questo. Il riconoscimento facciale in tempo reale negli spazi aperti al pubblico è vietato alle forze dell’ordine, salvo tre eccezioni. Quello dei privati non cade sotto quel divieto, ma si scontra con il GDPR e, in Italia, con una moratoria. Il resto dell’analisi video, quella che non tocca dati biometrici, resta fuori dal punto 1 dell’allegato III.

Le date, aggiornate al 12 novembre 2026

Data	Cosa scatta	Stato oggi
2 febbraio 2025	Divieti dell’articolo 5 e misure di alfabetizzazione sull’IA (articolo 4)	In applicazione
2 agosto 2025	Governance e sanzioni: fino a 35 milioni di euro o 7% del fatturato mondiale per i divieti (per le PMI vale il minore dei due importi, articolo 99, paragrafo 6)	In applicazione
2 agosto 2026	Data generale del regolamento. Chi usa riconoscimento delle emozioni o categorizzazione biometrica deve informare le persone esposte (articolo 50, paragrafo 3)	In applicazione, per nostra lettura del testo
2 dicembre 2026	Due nuovi divieti, su contenuti intimi non consensuali e materiale pedopornografico generati con IA	Tra 20 giorni, non riguardano le telecamere
2 dicembre 2027	Obblighi dei sistemi ad alto rischio dell’allegato III, biometria compresa	Rinviata dall’omnibus, già in vigore
2 agosto 2028	Alto rischio dei prodotti regolati dall’allegato I	Rinviata dall’omnibus
2 agosto 2030	Termine per i sistemi ad alto rischio già in servizio presso le autorità pubbliche	Nuovo articolo 111

Da oggi al 2 dicembre 2027 mancano 385 giorni. Il testo dà come motivo del rinvio il ritardo di norme tecniche e orientamenti e quello delle autorità nazionali (considerando 40). Il rinvio sposta le date degli obblighi dell’articolo 26 citati qui, che l’omnibus non modifica; ritocca invece altri articoli (per esempio 4, 25 e 27).

Cosa è vietato dall’articolo 5

Il divieto che riguarda da vicino la videosorveglianza è la lettera h). Vieta l’uso di sistemi di identificazione biometrica remota “in tempo reale” in spazi accessibili al pubblico per attività di contrasto. Per “spazio accessibile al pubblico” la definizione include anche i luoghi privati, purché aperti a un numero indeterminato di persone.

Le eccezioni sono tre: la ricerca di vittime di sequestro, tratta o sfruttamento e di persone scomparse; una minaccia specifica, sostanziale e imminente alla vita o un attacco terroristico; la localizzazione di un sospettato di un reato dell’allegato II punibile con almeno quattro anni di pena. Serve l’autorizzazione preventiva di un giudice o di un’autorità indipendente. In urgenza si parte subito e la richiesta arriva al più tardi entro 24 ore.

Per i privati ci sono le linee guida della Commissione, che non sono vincolanti. Un supermercato che usa il riconoscimento facciale per individuare taccheggiatori noti, uno stadio che riconosce i tifosi diffidati, una scuola: tutti fuori dal divieto dell’articolo 5, perché non sono attività di contrasto (punto 426). Le stesse linee guida ricordano subito dopo che quegli usi devono rispettare le regole sui dati personali (punto 428) e citano un supermercato olandese a cui il riconoscimento facciale contro i furti è stato negato per mancanza di consenso esplicito o di una base giuridica.

C’è un caso in cui il privato rientra nel divieto. Un centro commerciale che cerca taccheggiatori su incarico della polizia sta operando per l’autorità: le linee guida lo indicano come uso vietato, perché la ricerca di taccheggiatori non è tra le tre eccezioni (punto 386 e sezione degli esempi).

Altri due divieti pesano sulle telecamere intelligenti:

• il riconoscimento delle emozioni sul lavoro e a scuola, salvo motivi medici o di sicurezza (lettera f). Le linee guida citano le telecamere di un supermercato che tracciano le emozioni dei dipendenti: vietato. Le stesse telecamere usate per individuare clienti sospetti non rientrano nel divieto, a patto che nessun dipendente sia tracciato e ci siano garanzie;
• la categorizzazione biometrica che deduce razza, opinioni politiche, appartenenza sindacale, convinzioni religiose o filosofiche, vita sessuale o orientamento (lettera g).

Installare telecamere predisposte al biometrico non è vietato in sé. Lo sono certi usi, per esempio l’identificazione indiscriminata delle persone.

Alto rischio dal 2027: cosa tocca a chi usa il sistema

L’allegato III, punto 1, elenca tre famiglie di sistemi biometrici, nei limiti in cui il loro uso è consentito dal diritto europeo o nazionale: identificazione biometrica remota, categorizzazione biometrica per attributi sensibili, riconoscimento delle emozioni. Resta fuori la verifica biometrica, cioè il confronto uno a uno per confermare che una persona sia chi dice di essere.

Il testo definisce “remota” l’identificazione fatta senza il coinvolgimento attivo della persona. Il lettore a un varco, a cui ci si presenta di proposito, ha, per nostra lettura, un profilo diverso dalla telecamera che guarda la folla. Come un singolo prodotto sia classificato lo deve dire il fornitore: chiedetelo per iscritto prima di offrirlo.

Chi usa il sistema (il “deployer”, cioè il cliente finale) ha obblighi propri dall’articolo 26:

• usare il sistema secondo le istruzioni del fornitore, con misure tecniche e organizzative adeguate;
• affidare la sorveglianza umana a persone con competenza, formazione e autorità;
• conservare i log generati dal sistema, se sotto il suo controllo, per almeno sei mesi, salvo regole diverse del diritto europeo o nazionale sui dati personali;
• informare lavoratori e rappresentanti prima di usarlo sul posto di lavoro;
• usare le informazioni del fornitore per la valutazione d’impatto sulla protezione dei dati;
• per enti pubblici e privati che svolgono servizi pubblici, fare prima una valutazione d’impatto sui diritti fondamentali (articolo 27).

I sei mesi riguardano i log del sistema, cioè eventi, decisioni e interventi dell’operatore, e non le registrazioni video. Per quelle resta il criterio del Garante, spiegato nell’articolo sul tempo di conservazione delle immagini. Sulla valutazione d’impatto c’è la guida alla DPIA per la videosorveglianza, e sull’uso in azienda quella sulle telecamere nei luoghi di lavoro.

L’integratore va letto con l’articolo 25. Diventa fornitore, con tutti gli obblighi, se mette il proprio marchio su un sistema ad alto rischio già sul mercato, se lo modifica in modo sostanziale o se ne cambia la finalità fino a renderlo ad alto rischio. Un software di terzi con il logo dell’integratore sopra è il caso da evitare.

Gli impianti già in servizio

Qui sta il punto che le guide di prima pagina saltano. Il nuovo articolo 111, paragrafo 2, dice che i sistemi ad alto rischio messi in servizio prima della data di applicazione ricadono nel regolamento solo se da quel momento subiscono modifiche significative di progetto. Per quelli destinati alle autorità pubbliche c’è comunque il termine del 2 agosto 2030.

Due casi. Un impianto aziendale con analisi biometrica ad alto rischio, collaudato a ottobre 2027, non ricade nel regolamento il 2 dicembre 2027. Ci ricade se nel 2029 il progetto cambia in modo significativo. Lo stesso impianto, se è di un Comune, deve invece essere messo in regola entro il 2 agosto 2030 in ogni caso. Il testo dell’articolo non spiega cosa conti come modifica significativa, e finché gli orientamenti non arrivano conviene scrivere nel contratto chi decide e chi risponde.

La regola vale per l’alto rischio. L’articolo 111 fa salvo l’articolo 5: un impianto vecchio che compie una pratica vietata resta vietato.

Italia: polizia, moratoria e autorità

Due decreti legislativi di settembre e ottobre 2026 hanno completato il quadro italiano. Il D.Lgs. 160/2026, in vigore dal 30 settembre 2026, regola l’IA per le attività di polizia. Il D.Lgs. 179/2026, in vigore dal 23 ottobre, definisce i poteri delle autorità.

Sulle autorità: la legge 132/2025 ha designato AgID autorità di notifica e ACN autorità di vigilanza del mercato e punto di contatto unico. Il D.Lgs. 179/2026 conferma l’ACN (con Banca d’Italia, Consob e IVASS per la finanza) e dà al Garante la vigilanza limitatamente all’articolo 74, paragrafo 8 del regolamento, quello sui sistemi biometrici usati per attività di contrasto, frontiere e giustizia e su altri settori sensibili. Restano ferme le competenze del Garante sul GDPR.

Per chi installa interessa l’articolo 10 del D.Lgs. 160/2026. Le videocamere che la legge già consente di installare possono essere integrate con componenti di IA. Il riconoscimento facciale resta spento finché non serve, e si attiva dopo l’acquisizione delle immagini, con uno scarto di tempo che escluda l’identificazione in tempo reale. Per cercare una persona indiziata il pubblico ministero chiede l’autorizzazione al giudice entro 48 ore dall’avvio. I dati vivono sette giorni nella base locale e poi si cancellano da soli. I log si tengono cinque anni.

Il comma 13 parla direttamente di cantieri: all’installazione e alla manutenzione delle componenti di IA possono provvedere i gestori dei luoghi e gli organizzatori degli eventi, e i sistemi sono dati in comodato gratuito alla questura, che ne ha la disponibilità esclusiva. Un decreto del Ministro dell’interno, sentito il Garante, deve ancora indicare i criteri per luoghi ed eventi: dalle fonti lette non risulta adottato.

Resta poi la moratoria. L’articolo 9, comma 9, del D.L. 139/2021 sospende l’installazione e l’uso di impianti con riconoscimento facciale in luoghi pubblici o aperti al pubblico, da parte di autorità e privati, fino a una legge e comunque non oltre il 31 dicembre 2027. Il comma 10 esclude gli impianti che non usano il riconoscimento facciale e sono conformi. Il comma 12 esclude i trattamenti delle autorità per prevenzione e repressione dei reati, con parere favorevole del Garante.

Il Garante, nella newsletter del 29 luglio 2026, ha dato parere favorevole allo schema di decreto legislativo chiedendo maggiori garanzie, e ha scritto che il trattamento automatizzato e generalizzato dei dati biometrici delle persone che accedono a luoghi o eventi pubblici non è coerente con l’AI Act, che secondo il Garante ammette il riconoscimento ex post solo per ricerche mirate.

Spagna e Regno Unito

In Spagna l’AI Act vale come in Italia. Il governo ha approvato il 26 maggio 2026 il progetto di legge organica per il buon uso e la governance dell’IA, che attribuisce la vigilanza dei sistemi non regolati da norme di prodotto, biometria compresa, principalmente ad AESIA, con AEPD e Consiglio generale del potere giudiziario secondo l’ambito. L’8 giugno 2026 la Mesa del Congresso ha affidato il parere alla commissione Economia, Commercio e Trasformazione digitale, e un dossier di agosto non riporta altro. Se sia stato approvato dopo, non l’ho verificato.

Nel Regno Unito l’AI Act non si applica per il solo fatto di lavorare lì. Il regolamento vale per chi è stabilito nell’Unione e per fornitori e utilizzatori di paesi terzi quando l’output del sistema è usato nell’Unione (articolo 2). Un installatore britannico che lavora a Dublino o a Madrid è dentro. Per gli impianti a Manchester valgono UK GDPR, ICO e, per le autorità, il Surveillance Camera Code. L’ICO chiede una DPIA prima di ogni impiego di riconoscimento facciale e di giustificare ogni caso, centri commerciali compresi. La sua guida è in revisione dopo il Data (Use and Access) Act.

L’Home Office ha chiuso la consultazione sul riconoscimento facciale della polizia e il governo dice di voler introdurre un quadro legislativo specifico.

Cosa fare in pratica

• Prima di proporre analisi video su volti o emozioni, chiedete al fornitore per iscritto la classificazione AI Act del prodotto, le istruzioni d’uso e dove finiscono i log.
• Non installate funzioni di riconoscimento delle emozioni su dipendenti. Sono vietate dal 2 febbraio 2025, e il rischio è una sanzione fino a 35 milioni di euro o al 7% del fatturato.
• Per un cliente privato che chiede il riconoscimento facciale all’ingresso, partite dal GDPR e dalla moratoria, non dall’AI Act.
• Scrivete nel contratto quale sistema è fornito, chi lo configura, chi ne risponde se cambia la finalità. L’articolo 25 sposta gli obblighi sull’integratore.
• Per impianti pubblici avviati prima del 2 dicembre 2027, annotate la data di messa in servizio: serve a dimostrare il regime dell’articolo 111.
• Tenete traccia dei log del sistema e separatela dalle registrazioni video, con tempi diversi.
• Per le informative ai presenti, ripassate le regole sul cartello di videosorveglianza.