Trasparenza AI: cosa cambia ad agosto

Il 2 agosto 2026 scatta l'articolo 50 dell'AI Act: quattro obblighi di trasparenza per chi usa o produce AI in Europa. Cosa cambia davvero per le PMI italiane — assistenti conversazionali, contenuti generati, sistemi biometrici — e come arrivare pronti in 70 giorni, senza ansie e senza cantieri complessi.

Il 2 agosto 2026 entra in applicazione l'articolo 50 dell'AI Act, il regolamento europeo sull'Intelligenza Artificiale. Da quella data, chiunque in Europa metta sul mercato un sistema AI o lo usi per parlare con i propri clienti dovrà rispettare quattro obblighi di trasparenza precisi. Non è un dettaglio per gli addetti ai lavori: tocca anche la PMI che ha aggiunto un assistente conversazionale al sito, lo studio che pubblica grafiche generate con strumenti AI, l'agenzia che produce video con voci sintetiche.

Mancano poco più di due mesi. Il tempo per arrivare pronti c'è, ma va usato adesso.

Cosa dice davvero l'articolo 50

L'articolo 50 del Regolamento UE 2024/1689 introduce quattro obblighi di trasparenza che si applicano in parallelo agli obblighi sui modelli di base e separatamente rispetto alle regole sui sistemi ad alto rischio. In estrema sintesi:

• Interazione uomo-macchina dichiarata. Quando una persona interagisce con un sistema AI — il caso più comune è l'assistente conversazionale sul sito — deve essere informata in modo chiaro che non sta parlando con un essere umano, salvo i casi in cui sia ovvio dal contesto.
• Contenuti sintetici marcati alla fonte. Chi sviluppa sistemi di AI generativa deve far sì che i contenuti prodotti (testi, immagini, audio, video) siano riconoscibili come artificiali, in formato leggibile dalle macchine. È l'obbligo "a monte", che ricade sui provider.
• Deepfake etichettati. Chi pubblica un contenuto audio, video o immagine che rappresenta in modo realistico persone, oggetti, luoghi o eventi senza che siano autentici, deve dichiararne in modo evidente la natura artificiale.
• Sistemi biometrici e di riconoscimento delle emozioni segnalati. Le persone esposte a questi sistemi devono essere avvisate del loro funzionamento.

La distinzione importante è tra provider e deployer. Il provider sviluppa il sistema AI e lo immette sul mercato. Il deployer lo utilizza nella propria attività. Una PMI italiana che integra nel proprio sito un chatbot basato su un modello di un fornitore terzo è quasi sempre un deployer: deve rispettare gli obblighi propri di chi usa l'AI per relazionarsi con il pubblico.

Perché conta, anche se la tua azienda non costruisce AI

Le norme sulla trasparenza sono pensate per proteggere un'asimmetria informativa che oggi è quotidiana: una persona riceve un messaggio, vede un'immagine, ascolta una voce e non sa più, con certezza, se ci sia un essere umano dall'altra parte. L'AI Act non vieta queste situazioni. Chiede di renderle riconoscibili.

Per una PMI questo significa due cose. Innanzitutto, una nuova diligenza di comunicazione: ogni punto di contatto che usa AI con il pubblico — chatbot, video promozionali generati, contenuti social automatici, voci sintetiche nelle FAQ vocali — deve essere mappato e dichiarato. Poi, una responsabilità tecnica leggera ma reale: capire se il fornitore del modello fornisce i meccanismi di marcatura previsti dal regolamento, e usarli.

Le sanzioni non sono simboliche. Per la violazione degli obblighi di trasparenza il Regolamento prevede fino a 15 milioni di euro o il 3% del fatturato annuo mondiale, se superiore. Per le PMI il legislatore europeo ha introdotto un correttivo: si applica l'importo inferiore tra la cifra fissa e la percentuale, non quello superiore. Una mitigazione utile, ma non un'esenzione.

Tre situazioni tipiche per una PMI

Vale la pena descrivere alcuni casi concreti, perché spesso le aziende non si rendono conto di rientrare nel perimetro.

L'assistente conversazionale del sito. È lo scenario più diffuso. Un'impresa di servizi installa un assistente AI per rispondere alle domande dei visitatori 24 ore su 24. Dal 2 agosto 2026 quell'assistente deve dichiarare la propria natura artificiale all'inizio dell'interazione, in modo chiaro e accessibile. Se l'avviso è già nella welcome message ("Sono un assistente AI di [Azienda]..."), buona parte del lavoro è già fatta. Se invece l'interfaccia simula in tutto e per tutto una chat con un operatore reale, va riprogettata.

I contenuti generati per il marketing. Sempre più PMI usano la AI generativa per produrre immagini di copertina, video di prodotto, post social. Se questi contenuti sono dichiaratamente illustrativi e non rappresentano persone o eventi reali, la trasparenza è già implicita. Se invece si producono ritratti di persone fittizie che sembrano vere, o si modificano video di persone reali, l'obbligo di etichettatura "deepfake" si applica eccome — e una semplice indicazione testuale ("contenuto generato con AI") nel contesto della pubblicazione è la via più semplice per essere conformi.

L'analisi automatica delle telefonate. Alcuni call center usano sistemi che analizzano in tempo reale il tono di voce per stimare lo stato emotivo dell'interlocutore. È un caso di riconoscimento delle emozioni: il cliente deve esserne informato. Anche qui, una comunicazione preventiva chiara è sufficiente per stare in regola.

Come si mette a terra in 70 giorni

Due mesi e mezzo non sono pochi se si lavora in modo ordinato. Un approccio pragmatico, sostenibile anche per una PMI senza un reparto compliance dedicato, si articola in tre passi.

Mappare, prima di tutto. Fare l'elenco onesto di dove l'AI entra in contatto con l'esterno: chatbot, contenuti generati, voicebot, sistemi di personalizzazione che usano profili biometrici, qualunque cosa. Per ogni voce, annotare chi è il fornitore del modello, dove appare la dichiarazione di natura artificiale, se i contenuti generati sono marcati.

Sistemare, dove serve. Aggiornare i welcome message dei chatbot. Aggiungere un'etichetta visibile ai contenuti AI nelle aree di comunicazione (sito, social, materiali commerciali). Riallineare il copy delle pagine "Privacy" e "Come funziona": una nota di una riga, scritta in italiano leggibile, è meglio di un paragrafo legalese.

Documentare, infine. Tenere traccia interna delle decisioni: quali strumenti AI si usano, perché, quali misure di trasparenza si sono adottate. Non serve un documento elaborato. Serve un registro semplice, aggiornato, che permetta di rispondere a un'eventuale richiesta in modo ordinato.

Il ruolo di un partner

Adeguarsi all'articolo 50 non è un cantiere informatico complesso, ma richiede una lettura serena del proprio uso dell'AI e qualche scelta operativa: dove l'assistente parla, come si presenta, cosa si etichetta, dove si scrive cosa. È esattamente il tipo di lavoro che si fa meglio con una conversazione di mezza giornata, una mappatura condivisa e un piano di interventi mirati. Niente di rivoluzionario: solo ordine.

Per una PMI che ha già introdotto l'AI nei propri processi — o sta per farlo — questo è il momento giusto per fare anche l'inventario "dichiarativo". Si arriva ad agosto senza ansie e, soprattutto, si comunica al cliente una cosa molto attuale: che l'AI in azienda c'è, è utile, ed è dichiarata.

Se in questa lettura hai riconosciuto qualche zona grigia nei tuoi flussi, parliamone: una mappatura iniziale richiede meno tempo di quanto sembri. Scrivici a contatti@lmltech.it.