Il chatbot deve dire che è un'IA?

Le date e le cifre che contano

Cinque punti bastano per orientarsi — ognuno torna più avanti nell'articolo:

• 2 agosto 2026 — inizia ad applicarsi l'articolo 50 del regolamento 2024/1689 (AI Act): obblighi di trasparenza per fornitori e deployer di sistemi di IA. Il Digital Omnibus non ha spostato questa data.
• 2 dicembre 2026 — termina l'unico periodo transitorio: i fornitori di sistemi generativi già sul mercato prima del 2 agosto hanno tempo per la marcatura leggibile da macchina (paragrafo 2).
• 15 milioni di euro o 3% del fatturato — il tetto delle sanzioni per l'articolo 50 (si applica l'importo più alto); per PMI e start-up vale il più basso dei due.
• 20 luglio 2026 — la Commissione europea ha adottato le linee guida sull'articolo 50, un manuale pratico per applicare questi obblighi.
• L'applicazione è nazionale — ogni Stato membro affida vigilanza e sanzioni alle proprie autorità di sorveglianza del mercato.

Il mio chatbot deve dire al cliente che parla con un'IA?

Sì — l'articolo 50, paragrafo 1, richiede che un sistema di IA che interagisce direttamente con le persone sia progettato in modo che l'interlocutore sappia di avere davanti un'IA. Formalmente è un obbligo del fornitore dello strumento. In pratica ricade sull'azienda che usa il chatbot: sei tu a scegliere lo strumento e a configurare i messaggi. Integrare un modello altrui non ti rende fornitore — devi però verificare che lo strumento permetta di rispettare il requisito.

C'è un'eccezione: l'avviso non serve quando la natura artificiale dell'interazione è evidente per una persona ragionevolmente attenta. Meglio presumere che il cliente di un negozio online non veda nulla di «evidente» — soprattutto se il bot risponde fluido e si firma con un nome di persona.

La forma la fissa il paragrafo 5: in modo chiaro e distinguibile, al più tardi alla prima interazione, rispettando i requisiti di accessibilità. Una frase di apertura («Stai parlando con un assistente IA») funziona meglio di una clausola sepolta nei termini di servizio.

Le descrizioni prodotto scritte con l'IA vanno etichettate?

Di regola no. L'obbligo di rendere nota l'origine riguarda il testo pubblicato «per informare il pubblico su questioni di interesse pubblico» (articolo 50, paragrafo 4). Una descrizione prodotto, una email commerciale o una pagina di categoria non rientrano in quella definizione.

Anche dove la norma arriva — per esempio un articolo di guida sui cambiamenti normativi — c'è un'ulteriore esclusione. L'obbligo non sorge se il testo è passato da revisione umana o controllo editoriale e una persona fisica o giuridica ne porta la responsabilità editoriale. Un blog aziendale con autore e redazione soddisfa la condizione.

Attenzione al paragrafo 6: l'articolo 50 non disattiva le altre norme. Dove il diritto dei consumatori impone comunicazioni corrette, il fatto che il testo lo abbia scritto un'IA non cambia nulla.

E le immagini e i video generati con l'IA nella pubblicità?

Decide tutto la definizione di deepfake dell'articolo 3, punto 60: contenuti audio, immagini o video generati o manipolati dall'IA che «assomigliano a persone, oggetti, luoghi, entità o eventi esistenti» e potrebbero apparire falsamente autentici. Il deployer che usa quel materiale deve dichiarare che il contenuto è artificiale.

Per l'e-commerce il confine passa tra illustrazione e apparenza di autenticità. Una scena generata che sembra un vero servizio fotografico con una modella reale rientra nella norma. Una grafica illustrativa astratta no. Per i contenuti chiaramente artistici o satirici basta una segnalazione che non rovini l'opera.

Un obbligo separato pesa sui fornitori degli strumenti: i loro sistemi devono marcare i risultati in formato leggibile da macchina (paragrafo 2), così che il contenuto IA sia rilevabile. I sistemi già sul mercato prima del 2 agosto 2026 hanno tempo fino al 2 dicembre 2026. Quando scegli un generatore, fai al fornitore una domanda esplicita su quella marcatura — e chiedigli se ha firmato il codice di condotta sulla trasparenza dei contenuti IA, che la Commissione ha valutato come strumento volontario adeguato per dimostrare la conformità.

Riconoscimento delle emozioni e categorizzazione biometrica: mi riguarda?

Raramente, ma vale la pena controllare. L'articolo 50, paragrafo 3, impone a chi usa sistemi di riconoscimento delle emozioni o di categorizzazione biometrica di informare le persone esposte — e di trattare i dati personali secondo il GDPR. Se il tuo strumento di analisi del servizio clienti promette di «rilevare le emozioni di chi chiama», è esattamente questo caso. Se non usi funzioni simili, spunta la casella con cognizione di causa: dopo aver controllato le impostazioni degli strumenti, non per supposizione.

Da quando si applica e cosa succede ai contenuti più vecchi?

I tempi dipendono dal ruolo e dal tipo di contenuto:

I contenuti generati prima del 2 agosto 2026 non vanno etichettati retroattivamente. L'eccezione è il testo di interesse pubblico: lì conta la data di pubblicazione, quindi un pezzo scritto dall'IA a luglio ma pubblicato a settembre è soggetto all'obbligo.

Quali sanzioni e chi le applica?

Violare l'articolo 50 espone a una sanzione amministrativa fino a 15 milioni di euro o al 3% del fatturato mondiale annuo totale (articolo 99): si applica l'importo più alto, e per PMI e start-up il più basso dei due. L'applicazione spetta alle autorità nazionali di sorveglianza del mercato, quindi procedura e istituzione competente cambiano da Stato a Stato; le linee guida della Commissione servono proprio a rendere uniforme la prassi.

Come mettersi in regola in pochi giorni

Il lavoro è più piccolo di quanto sembri. Un ordine sensato:

1. Inventario degli usi di IA — elenca dove l'IA lavora davvero: chatbot, generatore di descrizioni, grafiche, video, analisi delle chiamate.
2. Un ruolo per ogni uso — per ogni voce stabilisci se sei deployer o (eccezionalmente) fornitore.
3. Mappatura sui paragrafi 1–4 — la tabella sopra dice quali usi richiedono un'azione; per la maggior parte delle aziende la lista degli obblighi risulta più corta dell'inventario.
4. Avvisi secondo il paragrafo 5 — chiari, visibili, alla prima interazione; per un chatbot basta una frase di apertura.
5. Domande ai fornitori degli strumenti — il sistema marca i contenuti in formato leggibile da macchina? Il fornitore ha firmato il codice di condotta?

Se prima vuoi capire dove l'IA ha davvero senso nella tua azienda — prima di etichettare qualsiasi cosa — è quello che copre la nostra Diagnosi AI: 2–3 settimane di lavoro, 2.500–4.500 € netti, indipendente dai fornitori di strumenti.