Il 19 Novembre del 2025 la Commissione Europea ha proposto la strategia di semplificazione legislativa chiamata Digital Package.

Si tratta in sostanza di un contenitore  di iniziative legislative volte a semplificare le norme digitali dell’Unione Europea. Il pacchetto nasce recependo le raccomandazioni del noto Rapporto Draghi sulla Competitività, in cui si segnalavano le importanti sfide di competitività, per le imprese Europee, causate da costi amministrativi per l’adeguamento ad un corpo pesante di norme regolatorie. 

Il Digital Package viene spesso anche chiamato “Digital Omnibus Package”, e ciò in quanto include due proposte di Regolamento Omnibus, ovvero di regolamenti dal contenuto trasversale, concepiti per modificare contemporaneamente numerosi atti legislativi preesistenti, eliminando sovrapposizioni normative e disposizioni obsolete in un unico strumento. 

Queste sono :

• La Proposta di Regolamento (Digital Omnibus on AI) che modifica il Regolamento (UE) 2024/1689 (AI Act) per semplificarne l’applicazione.

• La Proposta di Regolamento (Digital Omnibus on Digital Acquis) che modifica il GDPR (Reg. 2016/679), il Data Act (Reg. 2023/2854) e direttive come NIS 2 ed ePrivacy per razionalizzare la segnalazione di incidenti e la condivisione dati.

Oltre alle proposte di Digital Omnibus on AI, di cui parleremo in questo articolo, e al Digital Omnibus on Digital Acquis, il pacchetto include anche :

 Una Proposta di Regolamento sui portafogli europei delle imprese (European Business Wallets) e la Comunicazione sulla strategia per l’Unione dei dati (Data Union Strategy). 

Perché oggi, 8 Giugno 2026,  si discute tanto di Digital Omnibus?

Il riferimento è evidentemente al Digital Omnibus on AI, ovvero alla proposta di Regolamento 836 del 2025 che interviene sul AI ACT al fine di semplificare e ridurre gli oneri burocratici per le imprese, recependo le sfide emerse nella prima fase di applicazione.  Il 7 Maggio del 2026 dopo intensi negoziati interistituzionali, cosiddetti triloghi, il Parlamento EU e il Consiglio EU hanno raggiunto un accordo politico provvisorio rispetto al quale è previsto ora a Giugno 2026 il voto finale in plenaria per l’adozione formale dell’atto.  

Ecco la cronistoria della promulgazione del  Digital Omnibus on AI

L’infografica sopra sul Digital Omnibus on AI mostra una procedura legislativa estremamente rapida, motivata dall’urgenza di emendare l’AI Act prima dell’applicazione delle norme sull’alto rischio prevista per l’agosto 2026.

L’impatto del DIGITAL OMNIBUS  sul AI ACT.

Il Regolamento (UE) 2024/1689, noto universalmente come AI Act, è il primo quadro giuridico orizzontale al mondo sull’intelligenza artificiale, entrato in vigore il 1º agosto 2024.

La normativa introduce un innovativo approccio basato sul rischio (risk based approach) per classificare i sistemi tecnologici in usi vietati (perché caratterizzati da rischio inaccettabile), sistemi ad alto rischio (strettamente regolamentati) e sistemi a rischio minimo (soggetti a soli obblighi di trasparenza). Le norme sull’alto rischio riguardano sistemi con un impatto significativo su salute, sicurezza o diritti fondamentali; questi devono soddisfare requisiti rigorosi come la qualità dei dati, la documentazione tecnica e la sorveglianza umana. L’obiettivo centrale della normativa è quello di promuovere l’innovazione tecnologica e la competitività delle imprese europee garantendo, al contempo, un ecosistema di fiducia e certezza del diritto nel mercato unico. Il documento definisce inoltre la struttura di governance necessaria per vigilare sull’applicazione delle norme e sostenere lo sviluppo di un’IA etica e antropocentrica. Trattandosi di un regolamento, è direttamente applicabile in tutti gli Stati membri, riducendo la frammentazione del mercato interno.

Sono previste esenzioni, ovvero procedure semplificate e privilegi normativi concessi a PMI e start-up (come documentazione tecnica ridotta) per non soffocare l’innovazione.   Son previsti standard armonizzati per agevolare le imprese nella presunzione di conformità alle regole e strumenti di supporto come linee guida e helpdesk forniti dalla Commissione per aiutare le imprese ad adeguarsi.

Il Digital Omnibus on AI (Proposta COM(2025) 836) interviene sull’AI ACT per semplificarne l’attuazione e ridurre gli oneri burocratici, recependo le sfide emerse durante le prime fasi di applicazione. 

Tra le modifiche principali,  (1) collega il calendario delle norme sull’alto rischio alla reale disponibilità di standard tecnici e strumenti di supporto, (2) estende le esenzioni previste per le PMI alle “piccole imprese a media capitalizzazione” (SMC) e (3) semplifica la documentazione tecnica richiesta. Inoltre (4) si centralizza la vigilanza sui modelli di IA per finalità generali (GPAI) presso l’Ufficio per l’IA della Commissione, evitando la frammentazione tra autorità nazionali. Infine,  (5) l’Omnibus introduce nuovi divieti contro pratiche dannose come la generazione di contenuti intimi non consensuali (“nudifier” apps) e materiale di abuso sessuale su minori. 

Lo slittamento delle scadenze dell’AI Act

Come anticipato il 7 maggio 2026, nell’ambito della procedura di promulgazione del Digital Omnibus on AI, il Parlamento Europeo e il Consiglio hanno raggiunto un accordo politico per far slittare le date di applicazione di alcune parti cruciali dell’AI Act. 

Tale decisione è stata presa per collegare il calendario legislativo alla reale disponibilità degli standard tecnici e degli strumenti di supporto necessari alle imprese. Le nuove scadenze prevedono che le norme per i sistemi di IA ad alto rischio indipendenti (Annex III) si applichino dal 2 dicembre 2027, mentre per i sistemi ad alto rischio integrati in prodotti (come macchinari o dispositivi medici disciplinati dall’Annex I) il termine è posticipato al 2 agosto 2028. È stato inoltre prorogato al 2 agosto 2027 il termine per l’istituzione degli spazi di sperimentazione normativa (sandboxes) da parte degli Stati membri.

Le conseguenze di questo accordo sono un sostegno diretto alle imprese europee attraverso una riduzione significativa dei costi amministrativi ricorrenti e una maggiore certezza del diritto. Evitando che le aziende debbano conformarsi a regole complesse senza avere ancora standard tecnici chiari a disposizione, l’accordo previene freni all’innovazione e rafforza la sovranità digitale dell’UE. Al contempo, la centralizzazione della governance e i nuovi divieti garantiscono un’IA più sicura e antropocentrica, tutelando maggiormente i cittadini e i minori.