TL;DR: Un agente costruito con Copilot Studio non è automaticamente “ad alto rischio” per l’AI Act: conta il caso d’uso, non lo strumento. La tua azienda è deployer (a volte anche provider) e dal 2 agosto 2026 valgono comunque gli obblighi di trasparenza dell’articolo 50 e l’AI literacy. Se l’agente tocca HR, credito o dati biometrici, scatta l’intero regime alto rischio, anche per uso solo interno.
Nell’articolo precedente ho messo in ordine cosa cambia dal 2 agosto 2026 con l’AI Act a livello generale. Pochi giorni dopo averlo pubblicato in bozza, un lettore mi ha scritto una domanda che mi sono sentito fare decine di volte nelle ultime settimane: “Ho costruito un agente con Copilot Studio, lo usiamo in azienda, cosa cambia per me?”. Non è una domanda accademica. L’ho vissuta in prima persona: qualche settimana fa ho raccontato come ho costruito “Bussola”, un agente Copilot Studio nato in una sera tra birre e un’amicizia, ed è proprio lì che mi sono reso conto di quante decisioni normative si prendono senza accorgersene — che dati leggi, cosa l’agente può fare, chi lo autorizza. Questo articolo è la risposta lunga a quella domanda.
Cos’è cambiato passando da chatbot ad agente, e perché conta per l’AI Act
Un chatbot risponde quando lo interpelli; un agente Copilot Studio può percepire eventi, decidere e agire in autonomia, collegandosi a dati e sistemi aziendali senza attendere un prompt. L’AI Act non guarda l’etichetta “agente” o “chatbot”: guarda il caso d’uso, il ruolo di chi lo usa e l’impatto sulle persone.
Questa distinzione tecnica ha un impatto giuridico diretto. Finché l’IA restava uno strumento conversazionale a chiamata, il rischio si concentrava su qualità dell’output e riservatezza dei dati. Con un agente che legge conoscenza aziendale, attiva azioni tra applicazioni e automatizza processi, il tema — per usare le parole di un’analisi dedicata proprio a Copilot Agenti — “diventa organizzativo: chi decide cosa può fare, su quali dati, entro quali limiti, con quale supervisione” (Innovio, 2026). L’AI Act, con il suo approccio basato sul rischio, si innesta esattamente su questo perimetro operativo, non sulla tecnologia in sé.
Se costruisco un agente con Copilot Studio, la mia azienda è provider o deployer?
Nella maggior parte dei casi la tua azienda è deployer: usa un sistema di IA (i modelli di Microsoft Foundry orchestrati da Copilot Studio) sotto la propria autorità, mentre Microsoft resta il fornitore del modello sottostante. Diventi anche provider se personalizzi l’agente in modo sostanziale e lo distribuisci con il tuo marchio a clienti esterni.
La distinzione non è un cavillo: come spiegano Mariafrancesca De Leo, partner, e Santa Maria Bertone Biscaretti di Ruffia, senior associate di Greenberg Traurig, la definizione di deployer “ricomprende tutte le persone fisiche o giuridiche che utilizzino un sistema di IA sotto la propria autorità” — e questo vale anche per imprese il cui business non ha nulla a che fare con l’IA, ma che la usano “per attività accessorie come, ad esempio, il reclutamento, l’assistenza ai clienti o la gestione organizzativa” (De Leo & Bertone Biscaretti di Ruffia, 2024). Il regime più gravoso — gestione del rischio, documentazione tecnica, valutazione di conformità — resta in capo al provider; ma questo non esonera il deployer dai propri obblighi, distinti ma non meno vincolanti. La stessa impresa può inoltre rivestire entrambi i ruoli quando personalizza e ridistribuisce un agente con il proprio marchio.
Un agente Copilot Studio è automaticamente “ad alto rischio” per l’AI Act?
No. L’articolo 6 del Regolamento (UE) 2024/1689 classifica come alto rischio i sistemi che rientrano nell’elenco dell’Allegato III (tra cui selezione del personale, accesso al credito, categorizzazione biometrica) o che sono componenti di sicurezza di prodotti già regolati — non la piattaforma di sviluppo in quanto tale (Commissione Europea, AI Act Explorer, 2026).
Un agente che recupera documenti interni o riassume verbali ha un profilo completamente diverso da uno che incide su decisioni HR o valutazioni su persone. È una lettura per inferenza coerente con l’impianto risk-based del Regolamento, ma con un’avvertenza pratica importante che riguarda proprio i sistemi sviluppati internamente: secondo un’analisi giuridica dedicata ai sistemi ad alto rischio, “un’azienda che sviluppa un sistema di IA ad alto rischio per uso esclusivamente interno non è esente dagli obblighi del provider: l’art. 2, par. 1, lett. c) include espressamente i deployer che mettono in servizio sistemi per proprio uso quando ricadono nelle categorie dell’Allegato III” (Bollettino Ufficiale, 2026). Se il tuo agente tocca quelle aree, “solo per uso interno” non ti mette al riparo.
| Caso d’uso agente Copilot Studio | Profilo di rischio tipico | Obbligo principale |
|---|---|---|
| Ricerca documenti, riassunti, help desk generico | Minimo / limitato | Trasparenza art. 50 se conversa con persone |
| Screening CV, valutazione performance dipendenti | Alto rischio (Allegato III) | Gestione rischio, log, supervisione umana, DPIA |
| Categorizzazione biometrica, riconoscimento emozioni | Alto rischio + trasparenza cumulata | Informativa preventiva + requisiti alto rischio |
| Chatbot rivolto a clienti esterni con il tuo marchio | Limitato, ma valuta ruolo provider | Disclosure esplicita natura artificiale |
Quali obblighi di trasparenza (art. 50) valgono per un agente conversazionale?
Se il tuo agente interagisce direttamente con persone fisiche — dipendenti o clienti — devi renderlo riconoscibile come sistema artificiale fin dalla prima interazione, salvo che sia già evidente dal contesto. È lo stesso obbligo che ho descritto nel dettaglio nell’articolo sull’AI Act generale, qui applicato a un caso concreto: l’agente che hai costruito tu.
Non basta il nome “Copilot” o “assistente” nel branding: le linee guida della Commissione considerano insufficienti riferimenti nascosti in termini e condizioni o etichette ambigue. Serve un messaggio esplicito e percepibile — un testo o un’icona chiara nel contesto della conversazione. Questo vale sia per gli agenti interni (dipendenti che chattano con un bot HR o IT) sia per quelli esposti a clienti, e l’obbligo si applica indipendentemente dal livello di rischio del sistema, come confermano De Leo e Bertone Biscaretti di Ruffia: “indipendentemente dal livello di rischio […] provider e deployer sono tenuti a rispettare alcuni obblighi di trasparenza” (De Leo & Bertone Biscaretti di Ruffia, 2024).
Cosa cambia se l’agente compie azioni in autonomia (agentic AI) e non solo risponde?
Quando un agente non si limita a rispondere ma esegue azioni — invia email, aggiorna record, avvia workflow — la supervisione umana e il tracciamento diventano centrali indipendentemente dalla classificazione formale di rischio. È il salto da “AI conversazionale” ad “AI operativa” di cui parlavo introducendo Bussola: più l’agente agisce, più la governance deve essere esplicita.
La guida ufficiale di Microsoft Copilot Studio per la progettazione di agenti autonomi lo mette nero su bianco tra le pratiche raccomandate: “per compiti ad alto rischio, mantenere un essere umano nel processo. Configura l’agente affinché richieda approvazione o conferma a una persona prima di eseguire azioni che potrebbero essere sensibili” (Microsoft Learn, 2026). Le stesse linee guida raccomandano il principio del minimo privilegio (l’agente ha accesso solo a ciò che gli serve), la registrazione degli audit log e test progressivi in ambiente controllato prima del rilascio completo. Non sono solo buone pratiche tecniche: sono esattamente gli elementi — log, supervisione, tracciabilità — che l’AI Act richiede quando un sistema entra in un’area di rischio più alto. Il tema non è secondario: secondo le stime di Omdia, entro il 2030 gli agenti AI rappresenteranno il 31% dell’intero mercato dell’AI generativa (Omdia, cit. in aipolicy.it, 2026), e molti di questi agenti opereranno proprio in ambiti come selezione del personale o credito, che l’AI Act colloca tra quelli ad alto rischio.
Cosa garantisce Microsoft e cosa resta responsabilità della tua azienda?
Microsoft copre la sicurezza e la conformità della piattaforma (crittografia, controlli di accesso, filtri sui contenuti dannosi, allineamento al proprio standard di Responsible AI), ma la classificazione del caso d’uso, la configurazione dei permessi e la supervisione restano responsabilità di chi usa Copilot Studio in azienda.
È un modello di responsabilità condivisa, lo stesso schema che conosciamo dal cloud: Microsoft mette a disposizione strumenti di gestione, approvazione e controllo nell’admin center, ma — come chiarisce la documentazione ufficiale sulle best practice di integrazione — “i clienti giocano un ruolo critico nel distribuire e usare queste tecnologie in modo responsabile nei propri contesti” (Microsoft Learn, System Service Card Copilot Studio, 2026). Usare una piattaforma enterprise aiuta, non esonera: la compliance dipende da come configuri l’agente, quali dati gli permetti di leggere, quali azioni gli consenti di eseguire.
Da dove parto concretamente se ho già un agente in produzione?
Parti da un inventario: quali agenti hai, chi li usa, a quali dati accedono e quali azioni possono compiere. Poi classifica ciascuno per caso d’uso, non per piattaforma, e verifica se la disclosure di trasparenza è già visibile nella conversazione.
In pratica, la sequenza che consiglio è questa:
- Mappa ogni agente attivo: scopo, utenti, dati collegati, azioni eseguibili.
- Classifica il rischio per caso d’uso reale, non per il nome del prodotto: HR, credito, biometria richiedono attenzione massima.
- Verifica la disclosure: il messaggio o l’icona che dichiara la natura artificiale è visibile fin dal primo scambio?
- Definisci i guardrail: ambito chiuso, minimo privilegio, approvazione umana per azioni sensibili.
- Tieni i log: chi ha approvato l’agente, cosa ha fatto, quando è stato aggiornato.
- Forma le persone: chi progetta, approva e usa l’agente ha bisogno di livelli diversi di alfabetizzazione IA (art. 4).
Implicazioni pratiche per le PMI italiane
Per una PMI italiana la buona notizia è che la maggior parte degli agenti Copilot Studio — help desk, ricerca documentale, produttività individuale — resta in un’area di rischio limitato o minimo, con l’unico vero obbligo operativo della disclosure di trasparenza. Non serve un ufficio compliance dedicato per un bot che riassume i verbali riunione.
Il punto debole, nella mia esperienza, non è la tecnologia ma l’espansione silenziosa: un agente nasce per un caso d’uso innocuo, poi viene collegato a nuovi sistemi, riceve nuovi permessi, e senza che nessuno lo decida esplicitamente comincia a toccare dati HR o decisioni su persone. È lì che un progetto nato come demo diventa, senza rendersene conto, un sistema ad alto rischio non classificato. La raccomandazione pratica è semplice: ogni volta che estendi il perimetro di un agente — nuovi dati, nuove azioni, nuovi utenti — ripeti la classificazione del rischio, non fidarti di quella fatta al lancio iniziale. Per le aziende che vogliono muoversi seriamente su questo terreno, vale la stessa logica che ho descritto parlando di governance degli agenti AI per i CIO: ruoli chiari, dati tracciati, azioni verificabili prima che l’adozione cresca senza controllo.
Un agente per uso solo interno è comunque soggetto all’AI Act?
Sì. La definizione di deployer copre chiunque usi un sistema di IA “sotto la propria autorità” per attività professionali, incluso l’uso esclusivamente interno. Se l’agente rientra nelle categorie dell’Allegato III (es. selezione del personale), gli obblighi da alto rischio si applicano comunque, anche senza distribuzione esterna.
Devo registrare il mio agente Copilot Studio nella banca dati UE?
L’obbligo di registrazione nella banca dati UE (art. 71) riguarda i sistemi ad alto rischio dell’Allegato III, tipicamente a carico del provider. Se il tuo agente resta a rischio limitato o minimo — la maggioranza dei casi d’uso conversazionali interni — questo obbligo non si applica.
Cosa rischio se non metto la disclosure di trasparenza sul mio agente?
Dal 2 agosto 2026 le violazioni degli obblighi di trasparenza dell’articolo 50 rientrano nel regime sanzionatorio pieno: fino al 3% del fatturato mondiale annuo o 15 milioni di euro, se superiore, con il valore più basso applicato per proporzionalità a PMI e startup rispetto alle grandi imprese.
Usare Copilot Studio in azienda mi rende automaticamente conforme all’AI Act?
No. La piattaforma offre strumenti di sicurezza, governance e controllo amministrativo, ma la responsabilità di classificare il caso d’uso, configurare permessi e dati, e garantire supervisione umana resta interamente dell’azienda che distribuisce e mantiene l’agente nel tempo.
Conclusioni
Un agente Copilot Studio non è di per sé un problema di compliance: lo diventa se non sai dirmi, con certezza, cosa può leggere e cosa può fare. L’AI Act non punisce lo strumento, punisce l’assenza di governance sul suo perimetro operativo. Nella mia esperienza, chi tratta la classificazione del rischio come un esercizio da rifare a ogni estensione dell’agente — non come una pratica fatta una volta e archiviata — arriva al 2 agosto 2026 senza sorprese. Gli altri, spesso, scoprono solo dopo che il bot nato per riassumere email ora decide anche su candidature di lavoro.
Riferimenti (APA)
- Commissione Europea. (2026). AI Act Explorer — Articolo 6: Regole di classificazione per i sistemi di IA ad alto rischio. AI Act Service Desk. — Livello A — 2026
- De Leo, M., & Bertone Biscaretti di Ruffia, S. M. (2024, 17 dicembre). La responsabilità del deployer nell’uso dell’Intelligenza Artificiale. DirittoBancario.it. — Livello B — 2024
- Microsoft. (2026). Progettare capacità di agente autonomo — Microsoft Copilot Studio. Microsoft Learn. — Livello B — aggiornato 11/06/2026
- Bollettino Ufficiale. (2026). AI Act, sistemi ad alto rischio: obblighi per provider e deployer. BollettinoUfficiale.it. — Livello C — 2026
- Innovio. (2026, 14 maggio). Copilot Agenti e AI Act: cosa cambia davvero per governance e compliance nell’era agentica. InnovioGroup.com. — Livello C — 2026
- aipolicy.it. (2026). AI agentica AI Act: obblighi alto rischio per PMI (dati Omdia). — Livello C — 2026
- Fonti verificate al 21 luglio 2026.
Link interni Argos
- AI Act, cosa cambia dal 2 agosto 2026 per le aziende
- Microsoft Copilot Studio: come ho costruito “Bussola” in una notte, tra birre e un’amicizia
- Governance e sicurezza degli agenti AI: la risposta alla domanda che ogni CIO fa prima o poi
- Da skill singola ad agente: riusare il know-how in Copilot Studio
Rispondi