Nel quadro della consultazione sull'applicazione delle norme per i sistemi di IA ad alto rischio (Targeted stakeholder consultation on the implementation of the Al Act's rules for high-risk Al systems), aperta tra il 6 giugno e il 18 luglio 2025, l'autore ha presentato un contributo che analizza l'impatto del regolamento sulle piccole e medie imprese (PMI). Il documento, redatto nella prospettiva di un professionista e manager dell'innovazione che svolge attività di consulenza per le PMI italiane del settore manifatturiero, evidenzia una profonda preoccupazione per l'incertezza giuridica derivante da definizioni ambigue presenti nell'AI Act. In particolare, i concetti di "componente di sicurezza", "modifica sostanziale" e "finalità prevista" sono ritenuti troppo vaghi per consentire alle imprese di operare con serenità, rischiando di paralizzare le decisioni. Un punto centrale riguarda l'asimmetria nella catena del valore. Le PMI che integrano sistemi di IA si trovano legalmente responsabili per prodotti basati su componenti "a scatola chiusa" forniti da grandi aziende tecnologiche, dalle quali può risultare impossibile ottenere le informazioni necessarie per la conformità. Questo squilibrio impone oneri e rischi sproporzionati. Vengono inoltre rilevate criticità riguardo alle sovrapposizioni con altre normative, come la direttiva NIS2 e il GDPR, che creano duplicazioni di adempimenti in materia di valutazione dei rischi e obblighi di notifica. Il contributo si conclude con una netta raccomandazione: la Commissione dovrebbe dare priorità assoluta al chiarimento delle norme esistenti, fornendo esempi pratici e linee guida mirate per le PMI. Si propone infine una moratoria sull'aggiunta di nuovi casi d'uso all'elenco dei sistemi ad alto rischio, per consentire uno sviluppo stabile e prevedibile del quadro normativo.