AI Act, 2 agosto 2026: se un'IA parla con i tuoi clienti, deve dirglielo (e tu devi poterlo dimostrare)

Una scadenza che riguarda anche te, anche se non "fai" IA

Il 2 agosto 2026 diventano applicabili gli obblighi di trasparenza previsti dall'articolo 50 dell'AI Act, il regolamento europeo sull'intelligenza artificiale. Non è la parte più pesante del regolamento — quella sui sistemi ad alto rischio è stata rinviata al 2027 grazie al Digital Omnibus — ma è la parte che riguarda il maggior numero di aziende, comprese le PMI che non hanno mai pensato di "fare AI".

La regola di fondo è semplice da enunciare: se un tuo sistema interagisce con una persona — un cliente, un candidato, un utente del sito — e quella persona potrebbe ragionevolmente pensare di parlare con un umano, deve sapere che non è così. Vale per il chatbot sul sito, per l'assistente virtuale del customer care, per qualsiasi agente conversazionale rivolto al pubblico.

Chi è coinvolto davvero

Non serve sviluppare sistemi di intelligenza artificiale per rientrare negli obblighi. Basta usarli. Rientrano nel perimetro dell'articolo 50 le aziende che:

• Hanno un chatbot o assistente virtuale sul sito o sui canali di assistenza
• Usano strumenti di AI generativa per produrre testi, immagini o contenuti pubblicati
• Utilizzano sistemi biometrici di riconoscimento o categorizzazione
• Producono o diffondono contenuti sintetici che potrebbero sembrare reali (deepfake, immagini o audio generati)

Molte imprese italiane usano già ChatGPT, Copilot o altri strumenti di IA nel lavoro quotidiano senza essersi mai date una policy interna su come e quando dichiararlo. È esattamente da questa realtà informale che parte l'obbligo.

Cosa significa in pratica, senza tecnicismi

Non serve rivoluzionare l'azienda. Serve mettere ordine in cose che probabilmente già usi:

Se hai un chatbot sul sito, il visitatore deve capire che sta parlando con un sistema automatico, non con un operatore. Basta un'etichetta chiara all'inizio della conversazione, non nascosta in un footer.

Se generi contenuti con l'IA (testi per il blog, immagini per i social, descrizioni prodotto) e li pubblichi rivolgendoli al pubblico, la fonte artificiale deve essere riconoscibile, salvo i casi in cui il contenuto sia sottoposto a revisione editoriale umana e la responsabilità resti di una persona.

Se usi sistemi che generano contenuti manipolati (audio, video, immagini che sembrano reali ma non lo sono), l'obbligo di marcatura leggibile da macchina per i sistemi già sul mercato ha una finestra di adeguamento fino al 2 dicembre 2026, ma conviene non aspettare l'ultimo giorno.

Le sanzioni non sono simboliche

Le violazioni degli obblighi di trasparenza sono punibili con sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale annuo, se superiore. Per le PMI e le startup si applica l'importo o la percentuale più bassa tra i due, ma il principio resta: non è una multa amministrativa trascurabile, è un rischio concreto per il bilancio.

Perché il problema non è l'IA, ma dove vive

Come per la fatturazione elettronica o il GDPR, il rischio maggiore non è la norma in sé, ma la frammentazione. Se il chatbot è un plugin isolato che nessuno ricorda di aver installato, se i contenuti generati dall'IA vengono pubblicati senza un passaggio di revisione tracciato, diventa difficile anche solo sapere quali sistemi stai usando, figuriamoci dimostrare la conformità in caso di controllo.

Un gestionale che integra l'IA nei tuoi processi, invece di lasciarla sparsa tra tool scollegati, ti dà anche questo: un punto unico da cui sai cosa stai usando, con che scopo, e con quale livello di trasparenza verso chi ti contatta.

Cosa fare prima del 2 agosto

1. Mappa i sistemi di IA che usi davvero - non quelli che pensi di usare, quelli reali: chatbot, tool di generazione contenuti, assistenti integrati nel CRM o nel sito
2. Stabilisci chi è fornitore e chi è utilizzatore per ciascun sistema, perché gli obblighi cambiano leggermente in base al ruolo
3. Rendi visibile l'interazione con l'IA ovunque un cliente possa scambiarla per un umano
4. Conserva traccia di cosa è stato generato dall'IA e come, non come adempimento burocratico ma come tutela in caso di contestazione

Se hai un chatbot, un assistente virtuale o strumenti di IA generativa integrati nel tuo sito o nel tuo gestionale e non sai ancora come metterti in regola entro il 2 agosto, parliamone: ti aiutiamo a capire cosa serve davvero, senza panico e senza inutili complicazioni.