Dal 2 agosto 2026 il quadro europeo sull'intelligenza artificiale è entrato in una nuova fase. Per le aziende non significa che ogni utilizzo dell'AI sia diventato improvvisamente ad alto rischio, ma che occorre sapere quali sistemi vengono usati, con quale ruolo e quali obblighi si applicano.
Tra le novità più immediate ci sono gli obblighi di trasparenza dell'articolo 50 dell'AI Act per determinati sistemi interattivi e contenuti generati o manipolati con l'intelligenza artificiale.
Non esiste un unico obbligo valido per ogni strumento AI
L'AI Act adotta un approccio basato sul rischio e distingue anche il ruolo dell'organizzazione: fornitore, deployer, importatore o distributore. Un'azienda che utilizza un servizio di terzi non ha necessariamente gli stessi adempimenti di chi sviluppa e immette sul mercato un sistema.
La prima attività utile è quindi un inventario: quali strumenti AI sono presenti, chi li usa, quali dati ricevono, quali decisioni o contenuti producono e verso chi sono rivolti.
Chatbot: l'utente deve sapere quando interagisce con un'AI
Per i sistemi destinati a interagire direttamente con persone fisiche, la regola generale è informare l'utente che sta dialogando con un sistema di intelligenza artificiale, salvo che ciò risulti evidente a una persona ragionevolmente informata e attenta.
Una dicitura chiara all'inizio dell'interazione è più utile di un riferimento nascosto in un documento lungo. Devono inoltre restare coerenti informativa privacy, raccolta dei dati, passaggio a un operatore e conservazione delle conversazioni.
Contenuti generati e deepfake
L'articolo 50 prevede obblighi diversi per fornitori e deployer. I fornitori di determinati sistemi generativi devono supportare la riconoscibilità dei contenuti in formato leggibile dalla macchina. Chi utilizza sistemi AI deve prestare particolare attenzione a deepfake e testi generati o manipolati su temi di interesse pubblico quando mancano revisione umana o responsabilità editoriale.
Questo non significa etichettare indistintamente ogni testo corretto con un assistente AI. Occorre valutare natura del contenuto, contesto, destinatari e ruolo svolto dall'organizzazione.
La checklist operativa per un'azienda
- Censire i sistemi AI utilizzati da reparti, fornitori e piattaforme.
- Definire il ruolo dell'azienda rispetto a ciascun sistema.
- Classificare gli utilizzi e verificare se rientrano in casi vietati, di trasparenza o ad alto rischio.
- Controllare chatbot e interfacce, rendendo evidente l'interazione con l'AI quando richiesto.
- Stabilire regole per i contenuti, inclusi revisione umana, attribuzione ed etichettatura.
- Verificare dati e fornitori, condizioni contrattuali, sicurezza, privacy e possibilità di audit.
- Assegnare responsabilità e documentare decisioni, eccezioni e controlli.
- Formare le persone: gli obblighi sull'AI literacy si applicano già dal 2 febbraio 2025.
Il calendario non finisce il 2 agosto 2026
Il regolamento segue un'applicazione progressiva. Alcune disposizioni sono operative dal 2025, gli obblighi di trasparenza dell'articolo 50 dal 2 agosto 2026 e altre regole, in particolare per specifiche categorie di sistemi ad alto rischio, seguono scadenze successive.
Per questo una checklist trovata online non sostituisce la classificazione del caso concreto e il controllo delle indicazioni aggiornate della Commissione europea.
Governance prima dello strumento
Il passaggio più importante non è aggiungere un banner, ma governare il ciclo di vita dell'AI: scelta del fornitore, dati, istruzioni agli utenti interni, supervisione umana, gestione degli incidenti e revisione periodica.
Dal punto di vista tecnico, HITC può supportare inventario dei sistemi, progettazione dei flussi, adeguamento delle interfacce e integrazione degli strumenti. La qualificazione giuridica degli obblighi va invece verificata con il consulente legale o il responsabile compliance dell'organizzazione.
Fonti ufficiali
- Regolamento (UE) 2024/1689 su EUR-Lex
- Quadro normativo e calendario dell'AI Act — Commissione europea
- FAQ sugli obblighi di trasparenza dell'articolo 50 — Commissione europea
Contenuto informativo aggiornato al 14 settembre 2026. Non costituisce consulenza legale.