Dal 2 agosto 2026 entrano in applicazione gli obblighi di trasparenza dell’articolo 50 dell’AI Act. Per molte PMI non significa mettere l’etichetta “creato con AI” su qualunque contenuto. Significa capire dove l’intelligenza artificiale parla direttamente con una persona, dove genera o manipola contenuti sintetici e chi, nella filiera, deve rendere questa informazione comprensibile.
In breve: se usi chatbot, assistenti virtuali, avatar, immagini o testi generati con AI, conviene mappare subito i casi d’uso, distinguere il ruolo del fornitore da quello dell’azienda che utilizza il sistema e documentare la revisione umana. Le regole diventano applicabili il 2 agosto 2026; non esiste un rinvio generale a dicembre.
Questa guida offre un orientamento operativo e non sostituisce una valutazione legale sul caso specifico.
Le regole di trasparenza riguardano soprattutto quattro situazioni: sistemi AI che interagiscono direttamente con le persone, contenuti sintetici che devono poter essere riconosciuti tecnicamente, sistemi di riconoscimento delle emozioni o categorizzazione biometrica e alcuni deepfake o testi di interesse pubblico.
La Commissione europea ha pubblicato le linee guida finali il 20 luglio 2026, chiarendo come leggere gli obblighi dell’articolo 50. Le indicazioni non introducono una nuova legge: spiegano come applicare quella già prevista dall’AI Act.
Per una PMI il punto non è compilare un inventario infinito di strumenti. È individuare i touchpoint in cui una persona potrebbe ragionevolmente credere di stare parlando con un essere umano o di ricevere un contenuto interamente prodotto da una redazione.
Il provider sviluppa o immette sul mercato il sistema; il deployer lo usa sotto la propria responsabilità. Una stessa azienda può essere deployer in un progetto e provider in un altro.
Se attivi sul sito un chatbot costruito da un fornitore esterno, in genere sei il deployer. Se lo personalizzi e lo offri ad altri con il tuo nome, il ruolo può cambiare. Questa distinzione conta perché alcuni obblighi riguardano chi progetta il sistema, altri chi lo mette davanti al pubblico.
La prima verifica utile è quindi molto semplice:
Quando un sistema AI interagisce direttamente con una persona, quest’ultima deve essere informata al momento della prima interazione, salvo che la natura artificiale sia evidente.
Per un chatbot sul sito non serve necessariamente un avviso lungo o minaccioso. Una frase chiara vicino all’apertura della conversazione può essere sufficiente: “Stai interagendo con un assistente virtuale basato su AI. Le risposte possono contenere errori; per assistenza umana scrivi a…”.
La trasparenza deve essere tempestiva, accessibile e comprensibile. Nascondere l’informazione nelle condizioni generali o mostrarla soltanto dopo diversi messaggi rischia di non raggiungere lo scopo.
Dal punto di vista dell’esperienza utente, conviene aggiungere anche:
L’articolo 50 distingue due livelli che spesso vengono confusi.
La marcatura machine-readable riguarda i provider di sistemi che generano o manipolano audio, immagini, video o testo sintetico. Il contenuto deve essere identificabile come generato o modificato artificialmente attraverso soluzioni tecniche efficaci, interoperabili e robuste, per quanto tecnicamente possibile.
L’avviso visibile al pubblico riguarda invece alcuni usi da parte dei deployer, per esempio deepfake e testi generati o manipolati con AI pubblicati per informare il pubblico su materie di interesse pubblico.
Quindi un watermark tecnico e una dicitura leggibile rispondono a esigenze diverse. Il primo aiuta sistemi e piattaforme a riconoscere la provenienza; la seconda aiuta una persona a capire cosa sta guardando o leggendo.
No: non ogni contenuto assistito dall’AI richiede automaticamente un’etichetta visibile. Contano il tipo di contenuto, il contesto, il ruolo dell’azienda e il livello di controllo umano.
Per i testi pubblicati con lo scopo di informare il pubblico su questioni di interesse pubblico, l’obbligo di disclosure non si applica quando il contenuto è stato sottoposto a revisione umana o controllo editoriale e una persona o organizzazione assume la responsabilità editoriale della pubblicazione.
La revisione deve però essere sostanziale. Correggere due refusi, cambiare il titolo o accettare automaticamente l’output non dimostra un vero controllo. Serve verificare fatti, fonti, tono, rischi, contesto e adeguatezza della pubblicazione.
Per immagini promozionali, illustrazioni, bozze commerciali o testi interni la risposta dipende dal caso concreto. La domanda corretta non è “abbiamo usato ChatGPT?”, ma “questo contenuto può ingannare una persona sulla sua origine o rappresentare falsamente fatti, persone o dichiarazioni?”.
Elenca chatbot, assistenti di vendita, generatori di contenuti, avatar, sistemi vocali, analisi delle conversazioni e automazioni che producono messaggi destinati all’esterno. Parti dai processi reali, non dall’elenco delle licenze acquistate.
Per ogni sistema indica se l’azienda è provider, deployer o semplice utilizzatore di una funzione accessoria. Conserva contratto, documentazione tecnica e riferimenti del fornitore.
Nel chatbot o nell’assistente virtuale mostra subito un messaggio chiaro. Verifica che sia leggibile anche da mobile e con tecnologie assistive e che resti coerente in tutte le lingue disponibili.
Definisci chi approva i contenuti, quali controlli esegue e quando deve bloccare la pubblicazione. Per i materiali sensibili usa una checklist: accuratezza, fonti, diritti, dati personali, claim e reputazione.
Chiedi ai fornitori se i file generati includono metadati o altre marcature leggibili dalle macchine e se l’esportazione, la compressione o il caricamento sui social le conserva. Documenta anche i limiti tecnici dichiarati.
Non serve creare burocrazia fine a sé stessa. Basta un registro essenziale con sistema, finalità, responsabile, tipo di disclosure, processo di revisione e data dell’ultima verifica.
Marketing, customer care e commerciale devono sapere quando dichiarare l’uso dell’AI, quando coinvolgere una persona e quali dati non inserire negli strumenti. Una regola non applicata nei flussi quotidiani resta solo un documento.
Molte aziende vivono la disclosure come un elemento che riduce fiducia. Spesso accade il contrario: il problema nasce quando un assistente finge di essere umano, promette capacità che non ha o rende difficile parlare con qualcuno.
Un messaggio ben progettato può rafforzare il posizionamento: dichiara cosa fa il sistema, perché viene usato e dove inizia la responsabilità umana. Non deve interrompere l’esperienza; deve dare alla persona il controllo.
È la stessa logica con cui conviene integrare l’AI nei processi di una PMI: prima si definisce il lavoro, poi si sceglie lo strumento e infine si misura ciò che accade.
L’AI Act si applica anche alle PMI?
Sì. Le dimensioni dell’impresa possono incidere sulla proporzionalità delle misure e delle sanzioni, ma non cancellano gli obblighi applicabili al caso d’uso.
Un chatbot deve dichiarare di essere un’AI?
In generale sì, quando interagisce direttamente con una persona e la natura artificiale non è già evidente. L’informazione va fornita al primo contatto.
Ogni immagine generata con AI deve avere un’etichetta visibile?
No. I provider hanno obblighi di marcatura tecnica dei contenuti sintetici; la disclosure visibile per i deployer dipende dal tipo di contenuto e dall’uso, come nel caso dei deepfake.
La revisione umana elimina sempre l’obbligo?
No. L’eccezione citata nelle linee guida riguarda specificamente determinati testi di interesse pubblico con controllo editoriale sostanziale e responsabilità della pubblicazione. Non è una deroga universale.
Le regole sono state rinviate a dicembre 2026?
No. Gli obblighi dell’articolo 50 si applicano dal 2 agosto 2026. La finestra fino al 2 dicembre riguarda soltanto alcuni sistemi messi sul mercato prima di quella data e specifici aspetti tecnici.
Quali sono le sanzioni?
Le violazioni di obblighi dell’AI Act diversi da quelli più gravi possono arrivare, nei limiti previsti dal regolamento, fino a 15 milioni di euro o al 3% del fatturato mondiale annuo, con criteri di proporzionalità e regole specifiche per le imprese più piccole. La valutazione dipende comunque dal caso concreto.
La scadenza del 2 agosto non richiede una corsa alle etichette: richiede un sistema di responsabilità. Una PMI preparata sa dove usa l’AI, chi controlla gli output, cosa comunica alle persone e quali prove conserva.
Inizia dai touchpoint più esposti: chatbot, assistenza, contenuti pubblici e automazioni che parlano a nome dell’azienda. È lì che trasparenza, conformità ed esperienza del cliente si incontrano.
Se vuoi verificare chatbot, contenuti e automazioni senza trasformare il progetto in burocrazia, CTRL Studio può aiutarti a costruire un flusso chiaro, documentato e sostenibile.
Ctrl Studio. Meno task. Più sistema.
