Il 2 agosto 2026 diventano applicabili le disposizioni del regolamento sull'intelligenza artificiale (EU AI Act) cruciali per la maggior parte delle aziende, compresi gli obblighi di trasparenza dell'art. 50. Se nella tua azienda è attivo un chatbot, generate contenuti con l'aiuto dell'IA o usate strumenti di IA nella comunicazione con i clienti, questa scadenza vi riguarda direttamente. La buona notizia: per una tipica PMI l'ambito dei lavori è limitato e si può chiudere in poche settimane. La cattiva notizia: non si può chiudere se non sapete dove, in azienda, state effettivamente usando l'IA.
Di seguito una guida pratica. Senza panico e senza gergo legale.
Cosa entra esattamente in vigore il 2 agosto 2026
Da quel giorno si applicano gli obblighi di trasparenza dell'art. 50 dell'EU AI Act. In pratica significano che:
- i chatbot e gli altri sistemi di IA che interagiscono con le persone devono informare chiaramente l'utente che sta parlando con un'intelligenza artificiale, a meno che non sia evidente dal contesto;
- i contenuti generati o modificati in modo sostanziale dall'IA (testo, immagini, audio, video) devono essere adeguatamente etichettati, in particolare quando vengono pubblicati per informare l'opinione pubblica;
- i deepfake, cioè contenuti che imitano in modo ingannevole persone, luoghi o eventi reali, devono essere chiaramente dichiarati come generati artificialmente.
Il calendario ha però due sfumature:
- Il watermarking (art. 50, par. 2), cioè la marcatura tecnica dei contenuti generati automaticamente (metadati leggibili dalle macchine). I nuovi sistemi generativi immessi sul mercato dal 2 agosto 2026 devono averlo fin da subito; i sistemi già presenti sul mercato hanno ottenuto un periodo transitorio fino al 2 dicembre 2026. L'obbligo di informare le persone vale però già da agosto.
- I sistemi a rischio alto (Annex III): il pacchetto Digital Omnibus, adottato in via definitiva dal Parlamento europeo il 16 giugno e dal Consiglio UE il 29 giugno 2026, ha spostato i loro obblighi al 2 dicembre 2027 (Annex I: 2 agosto 2028). Se quindi state valutando, ad esempio, l'IA nel recruiting o nello scoring, avete più tempo per la piena conformità, ma non per riflettere sul tema. L'Omnibus non ha però rinviato la trasparenza dell'art. 50: le precedenti ipotesi di rimandarla al 2027 non sono entrate nel testo finale.
Quali sanzioni si rischiano per la mancata conformità
Le sanzioni massime dell'EU AI Act arrivano a 35 milioni di EUR o al 7% del fatturato annuo mondiale (a seconda di quale importo sia più alto), ma quelle più elevate riguardano esclusivamente le pratiche vietate e sono in vigore già da agosto 2025. La violazione degli obblighi di trasparenza dell'art. 50 prevede un tetto separato: fino a 15 milioni di EUR o al 3% del fatturato, applicabile dal 2 agosto 2026. Per le PMI è previsto un approccio proporzionato, ma una sanzione «proporzionata» può comunque fare male, e a questo si aggiunge il rischio reputazionale quando un cliente scopre un bot non dichiarato.
Una novità fresca di giugno: l'Ufficio UE per l'IA ha pubblicato il 10 giugno 2026 il Codice di condotta volontario sulla trasparenza dei contenuti IA (copre l'art. 50, par. 2, 4 e 5, con un'etichettatura a due livelli: metadati più informazione visibile). Le aziende possono firmarlo fino al 22 luglio 2026. La firma non è obbligatoria, ma a volte è la prova più economica della dovuta diligenza, prima che la Commissione pubblichi le linee guida complete sull'art. 50.
Passo 1: l'inventario, cioè dove in azienda c'è davvero l'IA
La maggior parte delle aziende usa più IA di quanto creda. Fate una lista semplice e passate reparto per reparto:
- assistenza clienti: chatbot sul sito, voicebot, risposte e-mail automatiche;
- marketing: generazione di testi, grafiche, video, post sui social media;
- vendite e HR: strumenti per l'analisi dei CV, lo scoring dei lead, la trascrizione delle conversazioni;
- operations: assistenti IA nelle suite da ufficio, traduzione automatica, analisi di documenti;
- IT e prodotto: funzioni di IA integrate nel proprio software o nei servizi per i clienti.
Per ogni voce annotate: chi è il fornitore, chi la usa, se il risultato arriva ai clienti o al pubblico, se vengono trattati dati personali.
Passo 2: la classificazione secondo le quattro categorie di rischio
L'EU AI Act suddivide i sistemi di IA in base al rischio:
Pratiche vietate
Tra le altre: manipolazione subliminale, social scoring, riconoscimento delle emozioni sul lavoro e nell'istruzione. Questi divieti sono in vigore già da febbraio 2025. Se qualcosa in questa lista vi suona familiare, la questione è urgente e richiede il consulto di un legale.
Rischio alto (Annex III)
Ad esempio l'IA nel recruiting, nella valutazione del merito creditizio, nell'istruzione, nelle infrastrutture critiche. Obblighi completi dal 2 dicembre 2027, ma i preparativi (documentazione, sorveglianza umana, gestione del rischio) è meglio iniziarli prima.
Rischio limitato: è qui che entra in gioco agosto 2026
Chatbot, generatori di contenuti, deepfake. Sono proprio l'art. 50 e gli obblighi di trasparenza. Per la maggior parte delle PMI è l'unica categoria che richiede azione adesso.
Rischio minimo
Filtri antispam, completamento automatico, la maggior parte delle funzioni «in background». Nessun obbligo aggiuntivo: basta annotarle nell'inventario.
Passo 3: il piano per luglio, settimana per settimana
Settimana 1: inventario. Lista di tutti i sistemi e strumenti di IA (vedi passo 1). Nominate una sola persona responsabile del tema.
Settimana 2: classificazione e lacune. Assegnate a ogni sistema una categoria di rischio. Elencate dove mancano le indicazioni: chatbot senza l'avviso «stai parlando con un'IA», contenuti IA pubblicati senza annotazione, materiali video e audio senza divulgazione.
Settimana 3: implementazione delle indicazioni. Aggiungete i messaggi ai chatbot, le annotazioni ai contenuti generati dall'IA, le clausole nei regolamenti e nelle policy. Aggiornate i processi: chi etichetta i contenuti prima della pubblicazione e come.
Settimana 4: formazione e documentazione. Breve formazione dei team (marketing, assistenza clienti, HR) sulle nuove regole. Mettete per iscritto una policy interna sull'uso dell'IA; è anche un elemento della cosiddetta AI literacy, che il regolamento richiede alle organizzazioni già oggi. Conservate la documentazione delle attività: in caso di controllo dimostra la dovuta diligenza.
Le trappole più comuni
- «Usiamo solo ChatGPT, non ci riguarda». Vi riguarda. Gli obblighi di trasparenza si riferiscono a come usate i risultati, non solo a chi ha costruito il modello.
- «Il nostro fornitore avrà sicuramente sistemato tutto». In parte. Il fornitore risponde della marcatura tecnica, ma dell'informazione ai vostri clienti rispondete voi come deployer del sistema.
- Rimandare ad agosto. Le indicazioni vanno ancora testate e il team va formato. Luglio è l'ultimo momento ragionevole.
FAQ
L'indicazione «contenuto generato dall'IA» è richiesta per ogni e-mail scritta con l'aiuto di un assistente IA?
Non per ognuna. Gli obblighi si concentrano sull'interazione con un sistema di IA (chatbot) e sui contenuti pubblicati, soprattutto quelli che informano l'opinione pubblica, oltre che sui deepfake. La corrispondenza interna di lavoro redatta con l'aiuto dell'IA e verificata da una persona è una situazione diversa, anche se è bene avere una policy aziendale coerente anche qui.
Abbiamo solo un chatbot di un fornitore esterno. Cosa dobbiamo fare?
Assicurarvi che l'utente veda un'informazione chiara sul fatto che sta parlando con un'IA, prima di iniziare a usare il bot. Verificate anche il contratto con il fornitore: chi risponde della configurazione dei messaggi e degli aggiornamenti di conformità.
Il rinvio delle scadenze nel Digital Omnibus significa che anche agosto 2026 potrebbe slittare?
No. Il Digital Omnibus ha rinviato gli obblighi per i sistemi a rischio alto (Annex III al 2 dicembre 2027), ma la trasparenza dell'art. 50 è rimasta invariata: 2 agosto 2026.
Inizia da una conversazione, non dal panico
ESKOM AI ha percorso questa strada sul proprio sito e sui propri prodotti: dall'inventario, passando per la classificazione, fino all'implementazione delle indicazioni conformi all'art. 50. Sviluppiamo anche strumenti che facilitano la conformità (tra cui l'anonimizzazione dei dati e il monitoraggio delle modifiche normative) e offriamo servizi di consulenza e implementazione nell'ambito della compliance IA.
Se vuoi verificare come si posiziona la tua azienda rispetto alla scadenza del 2 agosto, prenota una consulenza gratuita tramite il modulo su eskom.ai/pl/kontakt.
Questo articolo ha carattere informativo e non costituisce consulenza legale. Prima di prendere decisioni sulla conformità all'EU AI Act, consulta un legale.