Quali regole e quali fondi contano per una startup AI in Italia nel 2026?
Sul fronte regole, l'AI Act (Regolamento UE 2024/1689) è già in parte applicato; le scadenze per i sistemi ad alto rischio sono state spostate al 2 dicembre 2027 (Allegato III) e al 2 agosto 2028 (Allegato I) dall'AI Omnibus, in vigore dal 27 luglio 2026. Sul fronte fondi, CDP Venture Capital ha un Fondo Artificial Intelligence con dotazione di 450 milioni di euro e ha lanciato il 22 settembre 2026 il polo SophIA per AI e cybersecurity.
Calendario dell'AI Act verificato sulla pagina della Commissione europea dedicata al quadro normativo sull'AI; dati su CDP Venture Capital letti nella brochure di ottobre 2025 e nel comunicato del 22 settembre 2026; legge italiana sull'AI verificata in Gazzetta Ufficiale. Tutto letto il 12 novembre 2026. Le norme cambiano: controlla le fonti ufficiali.
Che cosa significa essere una startup AI
Una startup AI costruisce un prodotto in cui un modello di intelligenza artificiale è il cuore del valore, non un dettaglio. In pratica le strade sono tre: applicazioni verticali (AI per un settore specifico), strumenti per sviluppatori e aziende (orchestrazione, valutazione, sicurezza dei modelli) e prodotti per contenuti e creatività. Costruire un modello fondazionale da zero richiede capitali e calcolo fuori portata per quasi tutte le startup europee; la via più accessibile è usare modelli esistenti e costruire il vantaggio su dati di settore, integrazione nei processi del cliente e conoscenza del dominio.
Non trovi qui un numero sugli investimenti in AI in Italia nel 2025: la versione precedente di questa pagina ne riportava uno senza fonte, e l'ho rimosso. Per i dati sul mercato venture consulta direttamente i rapporti annuali di Italian Tech Alliance e dell'Osservatorio Growth Capital: non ne ho letto il testo integrale, quindi non ne riporto cifre.
L'AI Act: calendario verificato
Secondo la Commissione europea l'AI Act è entrato in vigore il 1 agosto 2024. Le tappe principali, come le riporta la pagina ufficiale:
| Data | Cosa si applica |
|---|---|
| 2 febbraio 2025 | Pratiche vietate e obblighi di alfabetizzazione sull'AI |
| 2 agosto 2025 | Governance e obblighi per i modelli di AI per finalità generali (GPAI) |
| 2 agosto 2026 | Applicabilità generale del regolamento; la pagina cita le regole di trasparenza in arrivo ad agosto 2026 |
| Dicembre 2026 | Nuovo divieto per sistemi che generano contenuti intimi non consensuali o materiale pedopornografico (aggiunto dall'Omnibus) |
| 2 dicembre 2027 | Alto rischio dell'Allegato III (es. biometria, infrastrutture critiche, istruzione, lavoro): data prorogata |
| 2 agosto 2028 | Alto rischio dei sistemi incorporati in prodotti regolamentati (Allegato I): data prorogata |
La stessa pagina indica che l'AI Omnibus è stato proposto dalla Commissione il 19 novembre 2025, ha avuto l'accordo politico il 7 maggio 2026 ed è entrato in vigore il 27 luglio 2026. Quindi la formulazione "slittamento da verificare" della versione precedente non serve più: lo spostamento è in vigore. Dal 12 novembre 2026 al 2 dicembre 2027 restano circa 13 mesi per prepararti, se il tuo prodotto è nell'Allegato III.
- Prima di sviluppare, individua la categoria di rischio del tuo prodotto: vietato, alto rischio, trasparenza o rischio minimo
- Alto rischio Allegato III: 2 dicembre 2027; Allegato I: 2 agosto 2028
- Il regolamento è già applicabile in parte (divieti, GPAI, alfabetizzazione)
- CDP Venture Capital: Fondo Artificial Intelligence da 450 milioni
- In Italia esiste anche la legge 23 settembre 2025, n. 132 sull'intelligenza artificiale, in vigore dal 10 ottobre 2025
Come orientarti con l'AI Act, passo per passo
- Descrivi il caso d'uso. Cosa decide o suggerisce il sistema, su chi e con quali conseguenze.
- Controlla i divieti. Applicati dal 2 febbraio 2025: se il tuo sistema rientra, non è una questione di conformità, ma di non poterlo offrire.
- Verifica l'Allegato III. Settori come istruzione, lavoro, infrastrutture critiche e biometria sono citati dalla Commissione tra gli usi ad alto rischio.
- Se usi un modello GPAI di terzi, chiarisci con il fornitore chi ha quali obblighi.
- Prevedi le informative di trasparenza verso gli utenti, che la Commissione indica in arrivo da agosto 2026.
- Segui l'evoluzione dei testi: le scadenze sono già state cambiate una volta.
Per la legge italiana, la Gazzetta Ufficiale riporta la legge 23 settembre 2025, n. 132 ("Disposizioni e deleghe al Governo in materia di intelligenza artificiale"), pubblicata il 25 settembre 2025 ed entrata in vigore il 10 ottobre 2025. Non ho letto il testo degli articoli: se ti riguarda, fallo con un legale.
Fondi pubblici e capitale: cosa è verificato
Dalla brochure di CDP Venture Capital (ottobre 2025): "AI e Cybersecurity" è il primo dei sette ambiti prioritari per gli investimenti diretti 2024-2028. Il Fondo Artificial Intelligence ha una dotazione di 450 milioni di euro, investe in modo diretto e indiretto "dal Proof of Concept al Late Stage" e si concentra su intelligenza artificiale, cybersicurezza e quantum. A supporto della strategia nazionale per l'AI la brochure parla di 1 miliardo di euro in due aree: 500 milioni per un fondo dedicato e 500 milioni in co-investimento con gli altri fondi della SGR. Il dettaglio: 120 milioni per il trasferimento tecnologico, 580 milioni per aziende che lavorano su applicazioni specifiche e 300 milioni per creare 2-3 esempi di eccellenza nazionale (120 + 580 + 300 = 1.000 milioni).
Il 22 settembre 2026 CDP Venture Capital ha annunciato SophIA, polo nazionale di trasferimento tecnologico per AI e cybersecurity, in partnership con Scientifica Venture Capital. L'obiettivo dichiarato è favorire la creazione e la crescita di oltre 20 iniziative in fase proof-of-concept, pre-seed e seed nei prossimi tre anni. I promotori scientifici sono Università Federico II di Napoli, Politecnico di Milano, Istituto Italiano di Intelligenza Artificiale (AI4I), Fondazione Bruno Kessler e Istituto Italiano di Tecnologia.
Per gli incentivi alle imprese che adottano AI e per i programmi europei di accesso al calcolo non riporto importi: non li ho letti su fonti ufficiali. Controlla i portali del Ministero delle imprese e del made in Italy e della Commissione europea.
Errori comuni
- Pensare che l'AI Act riguardi solo chi addestra modelli: riguarda anche chi li usa in prodotti rivolti ad altri.
- Contare su scadenze vecchie, già prorogate.
- Presentare a un investitore numeri di mercato senza fonte.
- Costruire un prodotto che è solo un'interfaccia sopra un modello di terzi, senza dati o processi propri.
- Rimandare la raccolta di consensi e basi giuridiche sui dati usati per addestrare e valutare.
A chi conviene e alternative
Una startup AI ha senso se hai dati o accesso a un problema che altri non hanno. Se il tuo vantaggio è solo l'uso di un modello pubblico, un concorrente lo replica in settimane. Prima di raccogliere, controlla i requisiti per startup innovativa e le agevolazioni. Per i round leggi seed round e venture capital in Italia; per CDP vedi CDP e startup; per i bandi bandi startup 2026. I termini come venture capital sono nel glossario.
FAQ
L'AI Act vale anche per una piccola startup?
Sì, il regolamento riguarda i sistemi di AI messi sul mercato nell'UE a prescindere dalle dimensioni; gli obblighi variano per ruolo e livello di rischio.
Quando devo essere in regola per l'alto rischio?
Secondo la Commissione, il 2 dicembre 2027 per l'Allegato III e il 2 agosto 2028 per i prodotti dell'Allegato I.
CDP investe in tutte le startup AI?
No: investe tramite fondi e poli di trasferimento tecnologico con criteri propri. Consulta il sito per le modalità di candidatura.
Fonti
- Commissione europea: quadro normativo sull'AI[1]
- CDP Venture Capital: brochure ottobre 2025[2]
- CDP Venture Capital: comunicato SophIA, 22 settembre 2026[3]
- Gazzetta Ufficiale: legge 23 settembre 2025, n. 132[4]
Fonti e riferimenti
- Commissione europea: quadro normativo sull'AI (digital-strategy.ec.europa.eu) ↩︎
- CDP Venture Capital: brochure ottobre 2025 (cds.cdpventurecapital.it) ↩︎
- CDP Venture Capital: comunicato SophIA, 22 settembre 2026 (cdpventurecapital.it) ↩︎
- Gazzetta Ufficiale: legge 23 settembre 2025, n. 132 (gazzettaufficiale.it) ↩︎