Il Digital Omnibus ha spostato la vostra scadenza IA. Non ha spostato il lavoro

Il titolo che la maggior parte dei responsabili finanziari ha letto a fine 2025 era semplice: l’UE sta rinviando l’AI Act. Il numero che è rimasto impresso è 2027. E in molte sale del consiglio, quel singolo numero è diventato silenziosamente il permesso di fermarsi.

Quella lettura è sbagliata in un modo che costerà denaro.

Il Digital Omnibus, il pacchetto di semplificazione su cui i legislatori UE hanno concordato a maggio 2026, sposta effettivamente la data di applicazione per i sistemi ad alto rischio autonomi previsti dall’Allegato III al 2 dicembre 2027, con l’IA integrata in prodotti regolamentati sotto l’Allegato I che scivola al 2 agosto 2028. Sono proroghe reali. Ma il pacchetto lascia quasi intatta una seconda linea temporale, ed è quella seconda linea temporale a raggiungere davvero la vostra chiusura contabile. Due date contano molto più del dicembre 2027 se gestite una funzione finanziaria: le regole sui modelli di IA per finalità generali già applicabili dal 2 agosto 2025, e il livello di supervisione ed esecuzione che le autorità nazionali di vigilanza del mercato iniziano ad applicare intorno al 2 agosto 2026.

Quindi la scadenza che si è spostata non è la scadenza che vi vincola per prima.

Cosa è stato davvero rinviato, e cosa no

Separiamo chiaramente i due gruppi, perché la copertura stampa li ha confusi.

Rinviato. Gli obblighi ad alto rischio per i sistemi dell’Allegato III, le valutazioni di conformità, la documentazione formale di gestione del rischio, i passaggi di registrazione. Se costruite o gestite un sistema che l’Act classifica come ad alto rischio, il meccanismo di conformità attorno ad esso ha circa un anno in più. Il Consiglio e il Parlamento lo hanno confermato nel loro accordo di maggio 2026.

Non rinviato. Le regole sulle pratiche vietate si applicano dal 2 febbraio 2025. Gli obblighi sui modelli GPAI previsti dagli Articoli 51-55 si applicano dal 2 agosto 2025, e l’Omnibus non li tocca. L’obbligo di alfabetizzazione IA, Articolo 4, è entrato in applicazione il 2 febbraio 2025 e resta in vigore; l’Omnibus propone di rimodellare come venga promosso, non di disattivarlo. E l’apparato di applicazione, le autorità nazionali con il potere di fare domande e imporre sanzioni, entra in funzione intorno al 2 agosto 2026.

Quest’ultimo punto è quello che i CFO continuano a non cogliere. Un obbligo senza applicazione sembra teorico. Un obbligo con un’autorità di vigilanza e un regime sanzionatorio è un rischio a livello di consiglio di amministrazione. L’Omnibus non ha rinviato l’arrivo di chi può bussare alla porta.

Ecco il dettaglio scomodo. Quasi ogni strumento di IA finanziaria che un’azienda mid-market usa davvero, l’assistente che redige un commento sugli scostamenti, il chatbot sopra i vostri conti gestionali, il copilota nella vostra suite di pianificazione, poggia su un modello per finalità generali. Sono esattamente gli obblighi che non sono slittati. Potreste non gestire affatto un sistema ad alto rischio. Toccate quasi certamente i GPAI ogni settimana.

Perché la proroga è una trappola se la trattate come una pausa

Supponiamo che accettiate tutto questo e decidiate comunque di aspettare fino al 2027. Il problema non è legale. Il problema è che il vincolo determinante per un’IA finanziaria affidabile non è mai stato la burocrazia di conformità. Erano i dati.

Un revisore secondo IDW PS 861 non respinge una cifra assistita dall’IA perché avete mancato una scadenza del 2027. La respinge perché non può ricondurre il numero a una scrittura contabile e riprodurlo. Il quadro GoBD tedesco non si preoccupa del calendario dell’Omnibus; si preoccupa che i vostri registri, inclusi i risultati prodotti dall’IA, siano completi, accurati e valutabili elettronicamente. L’Articolo 14 dell’Act chiede una supervisione umana significativa, che è impossibile se l’essere umano non può vedere cosa ha effettivamente fatto la macchina.

Nulla di tutto ciò diventa più facile a dicembre 2027. Ognuno di questi requisiti presuppone qualcosa che la maggior parte degli stack finanziari non ha ancora: un unico modello finanziario riconciliato che quadra con i libri contabili, e un registro di esattamente quale cifra l’IA ha usato e come ha calcolato la risposta.

Costruire quella base correttamente richiede mesi. Riconciliare un piano dei conti tra QuickBooks, Xero, NetSuite, Sage e un data warehouse, e poi dimostrare che il modello consolidato concorda con ciascun registro contabile sottostante, non è qualcosa che si mette in piedi nel trimestre prima di un audit. Se passate il 2026 ad aspettare, arrivate alla scadenza vera con gli stessi input rotti e meno tempo a disposizione. La proroga non vi compra tempo di preparazione a meno che non lo usiate davvero per prepararvi.

Il meccanismo che sopravvive a ogni versione della linea temporale

Togliete le specifiche normative e la richiesta di fondo da parte di ogni autorità è la stessa: mostrate il numero, mostrate da dove viene, mostrate come è stato ricavato, e lasciate che un essere umano lo controlli. Costruite per questo, e la data esatta di applicazione smette di essere esistenziale.

È qui che l’architettura conta più del calendario. Il fallimento comune è lasciare che sia il modello linguistico stesso a produrre le cifre, dove trova pattern per un numero dall’aspetto plausibile senza alcun collegamento al registro contabile e senza matematica riproducibile. È esattamente ciò che GoBD, PS 861 e l’Articolo 14 sono costruiti per intercettare.

L’alternativa è separare recupero dati e calcolo dalla generazione. Rexfin collega le vostre piattaforme contabili o gli estratti conto caricati e costruisce un unico modello finanziario riconciliato, una fonte di verità unica che quadra con il registro contabile. L’IA recupera le cifre da quel modello anziché ricordarle a memoria. I calcoli passano attraverso un motore deterministico, non il modello, così la stessa domanda produce sempre la stessa risposta e ogni risultato è tracciabile fino alla fonte. È questo che rende reale la supervisione umana invece che cerimoniale: chi verifica vede la cifra sorgente, il percorso di calcolo e il risultato fianco a fianco.

Non fingeremo che questo risolva l’intera vostra esposizione all’Act. Classificazione, registrazione, la documentazione di governance per qualsiasi sistema genuinamente ad alto rischio, restano obblighi vostri e decisioni dei vostri consulenti legali. Ciò che un livello modellato e tracciabile rimuove è la parte più probabile a far fallire un audit e la parte più lunga da correggere: l’assenza di un numero difendibile e riproducibile sotto l’IA.

Cosa fare nel 2026, concretamente

Smettete di leggere il 2027 come un traguardo. Usate i mesi che l’Omnibus vi ha dato per il lavoro che non ha scorciatoie.

Primo, scoprite se qualche strumento che usate è effettivamente ad alto rischio, o se la vostra vera esposizione riguarda GPAI e l’Articolo 4, le due linee temporali che non si sono mosse. La maggior parte dei team finanziari scopre che è quest’ultimo caso. Secondo, affrontate ora l’obbligo di alfabetizzazione IA; è in vigore, è economico da soddisfare, ed è esattamente il tipo di lacuna a basso sforzo che un’azione di applicazione precoce segnalerà. Terzo, ed è il palo più lungo, costruite la base dati riconciliata e pronta per l’audit che ogni framework presuppone già abbiate. Questa è la differenza tra una proroga che vi aiuta e una che vi limita a rinviare il momento in cui verrete colti impreparati.

Il Digital Omnibus ha spostato una scadenza. Non ha spostato l’audit, il revisore, o la matematica. Se volete vedere come appare un numero che sopravvive a tutti e tre, prenotate una demo e portate la vostra riconciliazione più difficile.