Dal 2 agosto sono operative le regole europee sulla trasparenza dell’intelligenza artificiale, e nelle settimane successive mi sono arrivate sempre le stesse domande: devo smettere di usare l’AI per i contenuti? Rischio una multa se pubblico un’immagine generata? Mi conviene togliere il chatbot dal sito?
La risposta breve a tutte e tre: no. L’AI Act non vieta di usare l’intelligenza artificiale. Chiede una cosa diversa, e molto più semplice da rispettare: che chi legge, guarda o scrive alla tua azienda capisca quando dall’altra parte c’è una macchina.
Ho registrato un video su questo tema e qui sotto trovi la versione scritta, con qualche precisazione in più che nel frattempo è arrivata dalla Commissione europea.
Preferisci guardarlo su YouTube? Trovi il video L’era della trasparenza: AI Act e contenuti generati con l’intelligenza artificiale sul mio canale, dove pubblico regolarmente contenuti su marketing digitale e AI applicata alle piccole imprese.
In sintesi
- L’AI Act non vieta l’uso dell’intelligenza artificiale: impone di dichiararlo.
- Chi usa l’AI per lavoro è un deployer, e gli obblighi sono già in vigore dal 2 agosto 2026.
- Un chatbot rivolto al pubblico deve far capire subito di essere una macchina.
- Le sanzioni per la mancata trasparenza arrivano a 15 milioni di euro o al 3% del fatturato mondiale.
- Il primo controllo, in pratica, lo fanno le piattaforme social prima di qualsiasi autorità.
- Dichiarare l’uso dell’AI conviene anche fuori dall’obbligo: la trasparenza costruisce fiducia.
Indice
- Cosa è cambiato il 2 agosto (e cosa no)
- Provider o deployer: capire in quale dei due sei
- L’articolo 50 in pratica: chatbot, immagini, testi
- Le icone della Commissione europea
- La trappola del rebranding
- Chi controlla davvero, e cosa rischi
- Tre cose da fare questa settimana
- Perché la trasparenza ti conviene
- Domande frequenti
Cosa è cambiato il 2 agosto (e cosa no)
Il 2 agosto 2026 sono diventati operativi gli obblighi di trasparenza dell’articolo 50 dell’AI Act. Riguardano tre situazioni molto concrete: i sistemi che conversano con le persone, i contenuti generati o modificati con l’AI, e i deepfake.
Nello stesso periodo hai probabilmente letto che alcune scadenze sono slittate. Vero, però riguardano un’altra categoria: i sistemi ad alto rischio, quelli usati per selezionare personale, valutare il merito creditizio, gestire infrastrutture critiche. Per quelli il rinvio porta al 2 dicembre 2027 e, per l’AI integrata in prodotti già regolamentati, al 2 agosto 2028.
Attenzione a una data che gira parecchio. Si legge spesso che per l’etichettatura dei contenuti generati ci sarebbe tempo fino al 2 dicembre 2026. Quel termine esiste, però riguarda i fornitori dei sistemi generativi già sul mercato prima del 2 agosto, e copre soltanto l’obbligo tecnico di marcatura del contenuto.
Se usi ChatGPT, Gemini o Midjourney per il tuo lavoro, quella proroga non ti riguarda: i tuoi obblighi sono partiti il 2 agosto. E per i sistemi insieme interattivi e generativi — la gran parte dei chatbot evoluti — il dovere di informare l’utente resta fermo al 2 agosto anche per i prodotti già in commercio.
Nel video avevo semplificato questo passaggio. Lo preciso qui perché la differenza conta: chi si è convinto di avere tempo fino a dicembre sta lavorando con quattro mesi di ritardo.
Provider o deployer: capire in quale dei due sei
Il regolamento distingue due figure, e capire dove ti trovi ti evita metà dei problemi.
Il provider sviluppa e mette sul mercato
Chi costruisce un sistema di intelligenza artificiale e lo immette sul mercato con il proprio nome, come software o come servizio. Gli obblighi qui sono decisamente più pesanti: documentazione tecnica, marcatura dei contenuti generati, valutazioni di conformità.
Il deployer usa l’AI per lavorare
Chi utilizza un sistema già esistente per la propria attività professionale. Se apri ChatGPT per scrivere una descrizione prodotto, se generi una locandina con Midjourney, se attivi un assistente automatico su WhatsApp Business, sei un deployer.
La quasi totalità delle PMI, dei professionisti e di noi che lavoriamo con i contenuti sta in questa seconda categoria. Nella classificazione per livelli di rischio, creare contenuti da pubblicare rientra nel rischio limitato: nessun divieto, un obbligo di trasparenza.
L’articolo 50 in pratica: chatbot, immagini, testi
Qui sta il cuore della questione. Il principio è uno solo: chi ha davanti un contenuto o una conversazione deve poter capire che c’è di mezzo una macchina.
I chatbot
Un sistema che interagisce con le persone deve rendere riconoscibile fin da subito la propria natura, a meno che la cosa sia già evidente dal contesto. Vale per il chatbot sul sito e vale per le risposte automatiche configurate su WhatsApp Business.
In pratica basta una riga nel messaggio di apertura: “Ciao, sono l’assistente automatico di [nome attività]. Se preferisci parlare con una persona, scrivi operatore.” Trenta secondi di configurazione, e sei a posto.
Immagini e video
I contenuti visivi generati o modificati con l’intelligenza artificiale vanno resi riconoscibili, e l’attenzione più alta riguarda i deepfake: video o immagini che mostrano persone reali in situazioni che non sono mai avvenute.
Nel video mostro due casi diversi, che meritano etichette diverse: un’immagine costruita interamente dall’AI e una fotografia reale a cui ho chiesto all’AI di aggiungere un elemento. Nel primo caso il contenuto è generato, nel secondo modificato, e chi guarda ha diritto di sapere quale dei due sta vedendo.
I testi
Sui testi il mio consiglio va oltre il minimo di legge, e te lo dico apertamente. L’obbligo stretto riguarda i contenuti pubblicati per informare il pubblico su questioni di interesse generale; una descrizione prodotto o una didascalia commerciale non ci rientrano automaticamente.
Detto questo, una dicitura tipo “testo redatto con il supporto dell’intelligenza artificiale” costa una riga e ti mette al riparo da qualsiasi discussione futura. Preferisco quella formula al silenzio, e la preferisco anche al lasciar credere che ogni parola sia uscita dalla mia testa.
Resta poi un tema che con la conformità c’entra poco e con la qualità moltissimo: come scrivere con l’AI senza perdere la voce del brand. Dichiarare l’uso dell’intelligenza artificiale ti mette in regola, e non basta a rendere quel testo tuo.
Il criterio che uso: se una persona ragionevole, scoprendo dopo come ho prodotto quel contenuto, si sentirebbe presa in giro, allora quella cosa andava dichiarata prima.
Le icone della Commissione europea
Il 20 luglio 2026 la Commissione ha pubblicato le linee guida sull’articolo 50, insieme a un codice di buone pratiche e a un set di icone per l’etichettatura dei contenuti. Le icone sono facoltative: la legge chiede che l’informazione sia chiara e riconoscibile, senza imporre un simbolo specifico.
Usarle comunque ha due vantaggi. Occupano poco spazio rispetto a una frase, il che aiuta su Instagram o su una locandina, e col tempo diventeranno un linguaggio che le persone riconoscono al volo, come è successo con il simbolo del riciclo.
Qualunque strada scegli, il punto resta la leggibilità: un’icona di tre pixel in un angolo non informa nessuno.
La trappola del rebranding
Vengo alla zona grigia, quella in cui vedo il rischio più concreto per chi lavora nel digitale.
Se prendi uno strumento di intelligenza artificiale sviluppato da altri, ci metti sopra il tuo logo o quello della tua agenzia e lo rivendi come soluzione tua, hai smesso di essere un deployer. Diventi un provider, e con quel cambio di ruolo ti arrivano addosso obblighi di un altro peso.
Lo stesso discorso vale se prendi uno strumento generico e lo destini a uno scopo sostanzialmente diverso da quello previsto da chi l’ha costruito, per esempio in ambito finanziario o sanitario.
Un passaggio del genere va valutato prima di firmare contratti, non dopo. Se stai pensando a un servizio che integra AI di terzi sotto il tuo marchio, quello è il momento di parlarne con un legale.
Chi controlla davvero, e cosa rischi
La domanda che mi fanno tutti: chi mi sta guardando?
Il primo controllo, nella pratica quotidiana, arriva dalle piattaforme. Meta, Google e TikTok hanno già i loro sistemi di rilevamento dei contenuti sintetici e le loro policy sulla dichiarazione. Le conseguenze lì sono immediate e non passano da nessun tribunale: contenuti declassati, portata azzerata, nei casi peggiori account sospeso.
Sul piano normativo, in Italia la legge 132/2025 ha designato l’Agenzia per la cybersicurezza nazionale come autorità di vigilanza e l’Agenzia per l’Italia digitale come autorità di notifica.
Sulle sanzioni vale la pena avere le proporzioni giuste, perché in giro si leggono cifre usate a caso:
- violazione degli obblighi di trasparenza dell’articolo 50: fino a 15 milioni di euro o al 3% del fatturato mondiale annuo;
- pratiche vietate dall’articolo 5: fino a 35 milioni o al 7%;
- informazioni inesatte o fuorvianti fornite alle autorità: fino a 7,5 milioni o all’1%.
Le percentuali servono a colpire i grandi operatori, e nessuno manderà un ispettore per una didascalia Instagram. Il rischio reale per una piccola impresa passa da altre due strade: il danno reputazionale se un cliente scopre da solo che lo stavi facendo parlare con un bot, e le regole sui dati personali, perché il GDPR continua ad applicarsi a tutto quello che infili dentro un prompt.
Tre cose da fare questa settimana
Niente di complicato, e si esaurisce in poche ore.
1. Mappa gli strumenti che usate davvero
Scrivi l’elenco di tutti gli strumenti di intelligenza artificiale che usi tu e che usa chi lavora con te. Quasi sempre sono più di quanti immagini: il generatore di immagini, l’assistente per le email, la trascrizione delle riunioni, il chatbot che qualcuno ha attivato mesi fa e nessuno ricorda più.
2. Forma te stesso e il tuo team
L’alfabetizzazione sull’AI non è un consiglio mio: l’articolo 4 dell’AI Act la mette tra gli obblighi, e si applica già da febbraio 2025. Chi usa questi strumenti deve avere un livello di competenza adeguato a capire cosa sta facendo.
Dentro la formazione c’è un punto che ripeto in ogni aula: mettersi d’accordo su quali dati non entrano mai dentro un prompt. Anagrafiche clienti, documenti riservati, dati sanitari. Su questo il danno arriva molto prima di qualsiasi sanzione.
3. Prepara le tue formule standard
Scrivi una volta sola le diciture che ti servono e riusale sempre uguali: quella per i post social, quella per le immagini, quella per la descrizione dei video su YouTube, quella per gli articoli del sito. Deciderlo a freddo evita di improvvisare ogni volta, e ti dà coerenza su tutti i canali.
Perché la trasparenza ti conviene
Ti dico come la vedo dopo mesi passati a spiegare l’AI a imprenditori e professionisti: questo regolamento non ti fa perdere tempo né clienti.
Le persone hanno capito benissimo che l’intelligenza artificiale è ovunque. Quello che le infastidisce non è trovarla, è scoprire di essere state ingannate. Un’azienda che dichiara apertamente come lavora comunica sicurezza; una che si fa scoprire perde credibilità in un colpo solo, e recuperarla costa molto più di una riga di testo.
Un esempio pratico, visto che siamo in tema: le immagini che vedi in questo articolo le ho generate con l’intelligenza artificiale, e questa riga è esattamente il tipo di dicitura di cui parlavo qualche paragrafo fa. Trenta secondi di lavoro, e il lettore sa con cosa ha a che fare.
Nel lavoro quotidiano con le PMI vedo che la trasparenza funziona come segnale di serietà, esattamente come la chiarezza sui prezzi o sui tempi di consegna. Chi la mette tra i valori del proprio marchio si trova un vantaggio in mano, non una scocciatura da gestire.
Da Noto seguo imprese e professionisti su presenza digitale, contenuti e AI applicata al marketing: se vuoi sapere come lavoro e con chi, la mia pagina di presentazione racconta il percorso.
Vuoi capire cosa devi dichiarare nella tua attività?
Scrivimi in poche righe cosa fai e quali strumenti di intelligenza artificiale usate tu o il tuo team. Da lì possiamo capire insieme se serve solo qualche accorgimento sulle diciture oppure un percorso di formazione per chi lavora con te.
Se invece vuoi partire dalle basi, ho raccolto le applicazioni concrete dell’intelligenza artificiale per le piccole imprese in un articolo dedicato, e nella pagina sulla consulenza formativa trovi come organizzo i percorsi di alfabetizzazione per i team aziendali.
Domande frequenti
L’AI Act vieta di usare l’intelligenza artificiale per creare contenuti?
No. Il regolamento non pone divieti sull’uso dell’AI per la creazione di contenuti. Chiede che l’utilizzo sia dichiarato in modo chiaro e riconoscibile, così che le persone sappiano quando stanno leggendo, guardando o dialogando con qualcosa prodotto da una macchina.
Devo dichiarare ogni post scritto con l’aiuto dell’AI?
L’obbligo di legge sui testi riguarda i contenuti pubblicati per informare il pubblico su questioni di interesse generale. Una descrizione prodotto o una didascalia commerciale non ci rientrano automaticamente. Aggiungere comunque una dicitura resta una buona pratica: costa una riga e protegge la credibilità del marchio.
Cosa succede il 2 dicembre 2026?
Quella data riguarda i fornitori dei sistemi generativi già presenti sul mercato prima del 2 agosto 2026, e soltanto l’obbligo tecnico di marcatura dei contenuti. Per chi usa l’AI come strumento di lavoro gli obblighi sono già in vigore dal 2 agosto 2026, senza proroghe.
Ho un chatbot su WhatsApp Business: cosa devo fare?
Rendere evidente fin dal primo messaggio che l’utente sta dialogando con un sistema automatico, e indicare come raggiungere una persona. Una frase nel messaggio di benvenuto è sufficiente.
Sono un deployer o un provider?
Se usi strumenti di AI già esistenti per la tua attività, sei un deployer. Diventi provider se sviluppi un sistema e lo immetti sul mercato, se applichi il tuo marchio a uno strumento di terzi rivendendolo come tuo, oppure se ne cambi in modo sostanziale la destinazione d’uso.
Chi controlla il rispetto di queste regole?
Nella pratica quotidiana il primo controllo arriva dalle piattaforme social, che applicano le proprie policy sui contenuti sintetici. Sul piano normativo, in Italia la legge 132/2025 ha designato l’Agenzia per la cybersicurezza nazionale come autorità di vigilanza e l’Agenzia per l’Italia digitale come autorità di notifica.
Questo articolo ha finalità informative e divulgative e non costituisce consulenza legale. Per valutare la conformità della tua attività, in particolare se sviluppi o rivendi soluzioni basate sull’intelligenza artificiale, rivolgiti a un professionista abilitato. Contenuti verificati sulle fonti disponibili al 03 agosto 2026; il quadro normativo è in evoluzione.