Ogni Stato membro dell’Unione Europea deve avere almeno una sandbox normativa AI operativa dal 2 agosto 2026, ai sensi dell’articolo 57 del Regolamento UE 2024/1689.
La scadenza è netta. L’attuazione è disomogenea. La Spagna gestisce dal 2024 una sandbox attiva all’interno dell’Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) con sede a La Coruña. La Francia ha lanciato la propria a fine 2025, coordinata dalla Direction Générale des Entreprises in collaborazione con CNIL e ANSSI. L’Italia è in fase di costituzione: AGID ha chiuso l’11 aprile 2026 la consultazione sulle Linee Guida AI nella PA, primo tassello di un processo che dovrebbe portare alla sandbox nazionale entro la scadenza europea.
Cosa stabilisce l’articolo 57 dell’AI Act
L’articolo 57 impone agli Stati membri di istituire almeno una sandbox regolamentare per l’AI, ovvero un ambiente controllato in cui imprese e ricercatori possono sviluppare, testare e validare sistemi AI alto rischio o innovativi prima della loro immissione sul mercato, sotto la supervisione di un’autorità competente. La sandbox non è una scappatoia normativa. È un meccanismo di accompagnamento: l’autorità lavora a stretto contatto con il fornitore, indica criticità di compliance, suggerisce correzioni, certifica al termine del percorso che il sistema è stato testato in condizioni regolate. In cambio le aziende ricevono flessibilità su tempi e modalità di adempimento, accesso prioritario alle risorse di calcolo pubbliche e, in alcuni casi, esoneri parziali da sanzioni durante la fase di test.
L’articolo 57 prevede inoltre che le PMI e le startup abbiano accesso prioritario, gratuito o a costi ridotti. Il meccanismo è pensato per evitare che le sandbox si trasformino in club esclusivi delle big tech con dipartimenti regolatori dedicati. La Commissione UE può finanziare le sandbox attraverso Horizon Europe e Digital Europe Programme, ma la responsabilità di costituirle e gestirle resta in capo agli Stati.
Spagna: AESIA e la prima sandbox attiva d’Europa
Real Decreto 729/2023, sede a La Coruña.
L’AESIA è la prima autorità nazionale dedicata esclusivamente alla supervisione dell’AI in Europa. Dal 2024 gestisce una sandbox normativa pilota con coorti annuali di 12 startup e PMI selezionate per merito tecnico e potenziale di mercato. Le aziende ammesse lavorano per dodici mesi con un team di funzionari AESIA, ricevono assessment di compliance gratuiti, accedono a un fondo di calcolo dedicato presso il Centro Nacional de Supercomputación di Barcellona. I risultati della prima coorte 2024-2025, pubblicati a marzo 2026, mostrano numeri concreti: 8 startup su 12 hanno ottenuto certificazione di sistema alto rischio entro la fine del programma. Tre di queste hanno chiuso round di finanziamento successivi alla certificazione, per un totale di 47 milioni di euro raccolti.
La Spagna ha trasformato la sandbox in un acceleratore di affidabilità regolatoria, leva competitiva per le startup spagnole sul mercato europeo.
Francia: il modello DGE-CNIL-ANSSI lanciato a fine 2025
La Francia ha scelto un’architettura diversa. La sandbox francese, operativa da novembre 2025, non è gestita da un’autorità unica ma da un comitato di coordinamento tra Direction Générale des Entreprises (Ministero dell’Economia), Commission Nationale de l’Informatique et des Libertés (autorità privacy) e Agence Nationale de la Sécurité des Systèmes d’Information (cybersicurezza). Il modello a tre teste rispecchia la convinzione francese che AI, dati personali e sicurezza siano questioni inseparabili. La selezione avviene per call semestrali. La prima call ha attirato 78 candidature, di cui 18 selezionate. I settori prioritari sono sanità, mobilità urbana, energia, difesa civile. La sandbox francese ha un budget di 24 milioni di euro per il triennio 2026-2028, finanziati metà dal bilancio nazionale e metà da Digital Europe. Le aziende selezionate ricevono accompagnamento regolatorio, accesso al supercomputer Jean Zay del CNRS, supporto legale gratuito da uno studio convenzionato.
Italia: la consultazione AGID e i tempi di costituzione
AGID ha avviato il 12 marzo 2026 la consultazione sulle Linee Guida AI nella PA, chiusa l’11 aprile 2026 con oltre 200 contributi ricevuti da imprese, associazioni, università. La sandbox nazionale è prevista nel disegno organizzativo che AGID sta finalizzando, in coordinamento con il Garante per la protezione dei dati personali, l’Agenzia per la Cybersicurezza Nazionale e il Ministero delle Imprese e del Made in Italy.
Modello multi-agency, governance distribuita.
Secondo i documenti di consultazione il modello italiano sarà più vicino a quello francese che a quello spagnolo, con AGID come capofila. La sede operativa potrebbe essere distribuita: una struttura amministrativa romana e laboratori tecnici presso istituti CNR e cluster regionali. La call 2026 dovrebbe aprirsi a settembre, con prima coorte operativa da gennaio 2027.
Per le imprese italiane che sviluppano sistemi alto rischio (selezione del personale, valutazione creditizia, sanità, istruzione) la sandbox sarà il punto di accesso privilegiato per validare la compliance con margini economici e tempi sostenibili. AIPIA collabora con AGID al monitoraggio del processo e ha pubblicato una posizione formale all’interno della consultazione, sintetizzata nella guida operativa all’AI Act per le imprese associate.
Germania, Paesi Bassi, Polonia: stato dei lavori a maggio 2026
La Germania ha designato il Bundesamt für Sicherheit in der Informationstechnik (BSI) come autorità di riferimento per la sandbox federale, ma la struttura non è ancora operativa. Il governo di coalizione discute la ripartizione dei compiti tra BSI, Bundesnetzagentur e i Länder. La data realistica di apertura della sandbox tedesca è il quarto trimestre 2026, in ritardo rispetto al limite UE. I Paesi Bassi hanno avviato a febbraio 2026 una sandbox guidata dalla Autoriteit Persoonsgegevens, con focus su healthcare e settore pubblico. La Polonia ha annunciato a marzo la propria sandbox sotto il Ministero degli Affari Digitali, con sede a Varsavia e budget triennale di 18 milioni di euro. Belgio e Portogallo seguono modelli ibridi, con sandbox tematiche affidate ad autorità di settore. Lituania, Estonia e Finlandia sono tra i paesi in linea con il calendario.
Il quadro complessivo mostra una asimmetria di velocità che preoccupa. Le imprese che operano in più Stati membri dovranno scegliere la sandbox meglio strutturata, con il rischio di concentrazione delle migliori startup nei paesi più rapidi. La Commissione UE sta valutando un meccanismo di mutuo riconoscimento dei risultati ottenuti in sandbox nazionali, per evitare frammentazione del mercato unico digitale.
PMI italiane: per chi conviene davvero la sandbox
Quattro tipologie di PMI italiane hanno tutto da guadagnare. Le hire-tech, ovvero le aziende che sviluppano software di selezione, valutazione e gestione del personale basati su AI: l’articolo 6 dell’AI Act le classifica esplicitamente come alto rischio. Le fintech che fanno credit scoring algoritmico: stessa classificazione, con esposizione regolatoria doppia AI Act + DORA. Le edtech che producono strumenti di assessment scolastico o universitario: alto rischio per impatto su accesso all’istruzione. Le healthtech che integrano AI in triage, diagnosi assistita, monitoraggio remoto: alto rischio quando il sistema influenza decisioni cliniche.
Per queste aziende la sandbox vale di più del costo che hanno pagato in compliance esterna nei mesi precedenti. L’accompagnamento regolatorio gratuito, l’accesso al calcolo, la certificazione al termine del percorso sono asset che cambiano la conversazione con investitori e clienti. La condizione per accedervi sarà la qualità della candidatura: documentazione tecnica solida, valutazione del rischio formalizzata, team con competenze identificabili. Il supporto AIPIA alle PMI nella preparazione dei dossier di candidatura è uno dei servizi che l’associazione sta strutturando in vista della call 2026.
L’asimmetria tra Stati pronti e Stati in ritardo è il vero stress test del federalismo AI europeo. La Commissione ha disegnato un meccanismo elegante. Tocca alle capitali nazionali farlo funzionare prima che le aziende decidano dove andare a testare i propri prodotti. Per l’Italia il margine si misura in mesi, non in trimestri.
