Glossario

Sandbox normativa (spazio di sperimentazione)

La sandbox normativa, in italiano spazio di sperimentazione, è un ambiente controllato istituito da un'autorità pubblica in cui chi sviluppa un sistema di intelligenza artificiale può costruirlo, addestrarlo, validarlo e testarlo, anche in condizioni reali, per un periodo limitato e sotto la supervisione diretta dell'autorità, secondo quanto previsto dall'art. 3, punto 55 e dall'art. 57 del Regolamento UE 2024/1689. A differenza di un normale ambiente di test interno all'azienda, qui si è seguiti dall'autorità di vigilanza stessa, che aiuta a capire come applicare le regole prima di mettere il sistema sul mercato.

Si pensi alla sandbox normativa come a un'area protetta in cui un'azienda può sperimentare la propria AI con l'autorità che le guarda le spalle invece di multarla. L'idea, prevista dall'art. 57 del Regolamento UE 2024/1689, è semplice. Sviluppare un sistema di AI innovativo significa muoversi su un terreno dove non sempre è chiaro come si applicano le regole. Invece di lasciare l'azienda a indovinare e rischiare una sanzione dopo, l'autorità la accoglie in uno spazio dove sviluppa e testa sotto la sua supervisione, con un piano concordato, e ottiene indicazioni concrete su come essere conforme.

Ecco cosa ci guadagna l'azienda in pratica. Ha un confronto diretto con chi vigila, quindi più certezza giuridica su un sistema che altrimenti resterebbe in una zona grigia. Ha un percorso più rapido verso il mercato, perché arriva al lancio con i nodi già sciolti. E ha una protezione importante, vale a dire che se segue in buona fede il piano concordato e le indicazioni dell'autorità, non le vengono comminate sanzioni amministrative per le violazioni emerse durante la sperimentazione. Resta ferma la responsabilità per danni a terzi, quindi non è un liberi tutti.

C'è un punto che conta molto per chi ha un'azienda piccola. L'art. 58 stabilisce che l'accesso alle sandbox è gratuito per le piccole e medie imprese, comprese le start-up, salvo il recupero di costi eccezionali. Il legislatore ha voluto che lo strumento fosse alla portata anche di chi non ha un ufficio legale interno, non solo delle grandi imprese.

Sulle scadenze serve onestà, perché qui la situazione si è mossa da poco ed è ancora in evoluzione. Il testo vigente del Regolamento fissa al 2 agosto 2026 il termine entro cui ogni Stato membro deve rendere operativa almeno una sandbox nazionale. Il Digital Omnibus, adottato in via definitiva dal Consiglio dell'Unione europea il 29 giugno 2026 e oggi Regolamento (UE) 2026/1744 in vigore dal 27 luglio 2026, interviene anche sugli articoli 57 e seguenti: le modifiche riguardano la cooperazione tra sandbox e l'estensione delle prove in condizioni reali, non il termine di istituzione.

In Italia la materia dell'intelligenza artificiale è regolata anche dalla Legge 23 settembre 2025, n. 132, entrata in vigore il 10 ottobre 2025. Sul piano delle autorità nazionali, l'art. 20 di questa legge designa AgID e ACN quali Autorità nazionali per l'intelligenza artificiale, con una ripartizione precisa dei ruoli. AgID è l'autorità di notifica ai sensi dell'art. 70 del Regolamento e cura la notifica, la valutazione, l'accreditamento e il monitoraggio degli organismi che verificano la conformità dei sistemi di IA, oltre a promuovere innovazione e sviluppo. ACN è l'autorità di vigilanza del mercato e il punto di contatto unico con le istituzioni UE, competente per le attività ispettive e sanzionatorie. Restano ferme le competenze del Garante per la protezione dei dati personali in materia di dati personali, mentre nel settore finanziario la vigilanza del mercato resta a Banca d'Italia, CONSOB e IVASS ai sensi dell'art. 74, par. 6 del Regolamento. Quale sia l'autorità italiana specificamente incaricata di istituire e gestire gli spazi di sperimentazione non risulta confermato sul testo verificato dell'art. 20 della Legge 132/2025 e va accertato sull'articolato prima della pubblicazione. Quindi lo strumento esiste e sta prendendo forma, ma non in tutti i Paesi è già pienamente attivo.

Torna all'hub AI Act

Questo contenuto ha finalità informative e divulgative e riflette il quadro normativo alla data di ultima revisione indicata. Non costituisce parere o consulenza legale sul caso specifico. Per l'inquadramento giuridico formale avstudio lavora con professionisti abilitati.