Se la tua azienda usa un chatbot sul sito, un assistente su WhatsApp, un agente vocale al centralino o genera immagini e testi con l’AI, dal 2 agosto 2026 c’è un obbligo preciso: le persone devono sapere che stanno interagendo con un sistema di intelligenza artificiale. È quanto prevede l’articolo 50 dell’AI Act, il regolamento europeo sull’intelligenza artificiale. In questo articolo vediamo cosa chiede in pratica, chi deve fare cosa e come si implementa l’avviso nei sistemi reali, senza rovinare l’esperienza utente.
Una premessa: questo è un testo tecnico, non un parere legale. Per i casi dubbi (in particolare la qualifica di fornitore o utilizzatore) serve il confronto con un legale o un consulente privacy.
Cosa dice l’articolo 50 dell’AI Act, in sintesi
L’articolo 50 raccoglie gli obblighi di trasparenza per alcune categorie di sistemi AI, indipendentemente dal loro livello di rischio. Come riassume BibLus di ACCA, dal 2 agosto 2026 i fornitori devono informare che l’interazione avviene con un’AI (chatbot, assistenti, agenti, avatar) e marcare gli output generati in un formato leggibile dalle macchine.
I casi principali sono quattro:
- Sistemi che interagiscono direttamente con le persone: chatbot, assistenti virtuali, voice agent. Vanno progettati in modo che l’utente sia informato di parlare con un’AI, salvo che sia evidente dal contesto.
- Sistemi che generano contenuti sintetici (testo, audio, immagini, video): gli output devono essere marcati in modo tecnicamente rilevabile come generati artificialmente.
- Deepfake: chi pubblica immagini, audio o video che imitano persone, luoghi o eventi reali deve dichiararne la natura artificiale.
- Testi generati pubblicati per informare il pubblico su questioni di interesse pubblico: va dichiarato l’uso dell’AI, a meno che ci sia una revisione umana con responsabilità editoriale.
L’informazione va data in modo chiaro e riconoscibile, al più tardi al momento della prima interazione, e rispettando i requisiti di accessibilità. Sul fronte sanzioni, PMI.it ricorda che per queste violazioni si arriva fino a 15 milioni di euro o al 3% del fatturato mondiale annuo, se superiore (per le PMI il regolamento prevede che si applichi l’importo più basso tra i due).
Per il quadro generale del regolamento ho già scritto una guida su obblighi e opportunità dell’AI Act per le PMI. Qui scendo nel dettaglio operativo della trasparenza.
Fornitore o utilizzatore: chi ha l’obbligo nella tua azienda
L’AI Act distingue tra fornitore (chi sviluppa un sistema AI e lo mette in servizio con il proprio nome) e deployer, cioè l’utilizzatore professionale. La distinzione conta perché gli obblighi dell’articolo 50 sono ripartiti tra i due.
Nella pratica di una PMI i casi tipici sono:
- Chatbot SaaS già pronto installato sul sito: il fornitore del prodotto deve renderlo conforme, ma tu devi verificare che l’avviso sia attivo e non l’abbia disattivato qualcuno in configurazione.
- Assistente costruito su misura sopra le API di un modello linguistico, con il tuo marchio: qui la tua azienda può ricadere nel ruolo di fornitore del sistema, anche se il modello sottostante è di terzi. È lo scenario più frequente nei progetti che realizzo, e va valutato caso per caso.
- Uso di strumenti generativi per immagini o video pubblicitari: la marcatura tecnica spetta al fornitore dello strumento, ma la dichiarazione dei deepfake spetta a chi li pubblica.
Il consiglio operativo: fai un inventario di tutti i punti in cui un cliente, un fornitore o un candidato può trovarsi davanti a un’AI. Spesso emergono sistemi dimenticati, come una risposta automatica email o un bot su Telegram attivato anni fa.
Come implementare l’avviso nei chatbot testuali
Un avviso efficace non è una riga in fondo all’informativa privacy. Deve essere visibile nel momento in cui l’interazione inizia. Nei chatbot AI per il sito web aziendale che sviluppo applico tre livelli:
- Etichetta persistente nell’intestazione della chat, per esempio “Assistente virtuale AI”, sempre visibile e non solo nel primo messaggio.
- Messaggio di apertura esplicito: “Ciao, sono un assistente basato su intelligenza artificiale. Posso sbagliare: per questioni importanti puoi chiedere di parlare con una persona.” Breve, senza giri di parole.
- Via d’uscita verso un umano: non è richiesta in modo esplicito dall’articolo 50, ma rende la trasparenza credibile e riduce i reclami.
Su canali come WhatsApp o Telegram, dove non controlli l’interfaccia, l’avviso va nel primo messaggio della conversazione e va ripetuto se la sessione riprende dopo molto tempo. Attenzione anche a un dettaglio: il nome del bot. Chiamarlo “Giulia” con una foto profilo realistica, senza altra indicazione, va esattamente nella direzione che la norma vuole evitare.
Tracciare che l’avviso è stato mostrato
Se un giorno qualcuno contesta, devi poter dimostrare che l’informazione è stata data. Per questo registro nei log della conversazione un evento dedicato (ad esempio disclosure_shown) con timestamp, canale e versione del testo. È un’estensione naturale dell’osservabilità degli agenti AI in produzione: costa poco e dà una prova oggettiva.
Voice agent e telefonate: l’avviso va detto, non scritto
Per un centralino gestito da AI o un agente che fa chiamate in uscita (conferme appuntamenti, solleciti, recall commerciali) l’avviso deve essere parlato nei primi secondi: “Buongiorno, sono l’assistente virtuale automatico dell’azienda X.” Una voce sintetica molto naturale non rende il fatto “evidente dal contesto”, anzi.
Nel prompt di sistema dell’agente inserisco anche una regola esplicita: se l’interlocutore chiede “sto parlando con una persona?”, la risposta deve essere sempre sincera. Poi la verifico nei test automatici prima del rilascio, perché un modello linguistico spinto a “sembrare naturale” può deviare.
Agenti AI che agiscono per conto dell’azienda
Il caso più delicato è quello degli agenti che non chattano sul sito, ma scrivono email, rispondono a ticket o contattano fornitori in autonomia. Se un destinatario riceve una risposta generata e inviata senza revisione umana, di fatto sta interagendo con un sistema AI.
Le soluzioni pratiche:
- Firma dedicata nelle email inviate dall’agente: “Messaggio generato e inviato da un assistente AI di [azienda]. Per parlare con una persona rispondi ‘operatore’.”
- Header tecnico custom nelle email (ad esempio
X-AI-Generated: true) utile per audit interni e filtri. - Revisione umana sui messaggi sensibili: se una persona approva ogni bozza prima dell’invio, lo scenario cambia. È la logica che descrivo nell’articolo su human-in-the-loop negli agenti AI.
Contenuti generati: marcatura tecnica e dichiarazione
Per immagini, audio e video la marcatura leggibile dalle macchine si basa oggi su standard come C2PA (Content Credentials) e sui metadati IPTC che indicano l’origine sintetica del file. Molti strumenti generativi li applicano già in automatico. Il problema pratico è che i metadati si perdono facilmente: un ritaglio, una compressione o l’upload su certi CMS li eliminano.
Nelle pipeline di pubblicazione che imposto verifico quindi che i metadati sopravvivano all’ottimizzazione delle immagini, oppure li riapplico. Per i contenuti che imitano persone o luoghi reali serve comunque una dichiarazione visibile, non solo tecnica.
Per i testi marketing (blog, schede prodotto, newsletter) l’obbligo di dichiarazione riguarda i testi di interesse pubblico non sottoposti a revisione editoriale. Un articolo aziendale rivisto e firmato da una persona è un caso diverso da un flusso che pubblica testi generati senza controllo. Tieni traccia di chi ha revisionato cosa.
Una nota: a livello europeo sono in lavorazione linee guida e codici di buone pratiche sulla marcatura dei contenuti, e ci sono proposte di modifica al calendario dell’AI Act. Prima di chiudere l’implementazione conviene verificare lo stato aggiornato delle regole.
Checklist operativa per la tua PMI
- Inventario di tutti i punti di contatto con sistemi AI (sito, messaggistica, telefono, email, social).
- Per ciascuno, chi è fornitore e chi utilizzatore.
- Testo dell’avviso uniforme, breve, in tutte le lingue in cui operi.
- Avviso visibile o parlato alla prima interazione, più etichetta persistente dove possibile.
- Log dell’avviso mostrato, con versione del testo.
- Test automatici che verificano l’avviso e le risposte oneste sulla natura AI.
- Controllo dei metadati sui contenuti generati lungo tutta la pipeline di pubblicazione.
Domande frequenti
Se il chatbot è ovviamente un bot, serve comunque l’avviso?
La norma esclude i casi in cui è evidente dal contesto, ma “evidente” va valutato dal punto di vista di una persona ragionevolmente informata. Con i modelli linguistici attuali, che scrivono in modo molto naturale, è prudente dichiararlo sempre: costa una riga di testo.
Un disclaimer nell’informativa privacy basta?
No. L’informazione deve essere chiara e arrivare al più tardi alla prima interazione. Un testo nascosto in una pagina legale che l’utente non apre non soddisfa lo scopo della norma.
Vale anche per i chatbot interni usati solo dai dipendenti?
L’obbligo riguarda l’interazione con persone fisiche, e i dipendenti lo sono. Nella maggior parte dei casi interni il contesto rende evidente l’uso dell’AI, ma un’etichetta chiara nell’interfaccia resta una buona pratica.
Devo rifare il chatbot che ho già?
Di solito no. Nella gran parte dei casi bastano modifiche mirate: messaggio di apertura, etichetta, regole nel prompt, log e test. Il lavoro vero è l’inventario iniziale.
Trasparenza fatta bene, non come adempimento
L’articolo 50 è uno degli obblighi dell’AI Act più semplici da rispettare dal punto di vista tecnico, ma solo se viene progettato dentro il sistema e non aggiunto all’ultimo. Un avviso chiaro, una via d’uscita verso una persona e log affidabili rendono chatbot e agenti più credibili anche agli occhi dei clienti. Se vuoi verificare i sistemi AI che già usi o costruire nuovi agenti conformi fin dall’inizio, contattami: partiamo dall’inventario e da una proposta concreta di intervento.
Dichiarare che l'utente parla con un'AI è il primo passo. Il secondo è progettare bene il passaggio a un operatore umano, così il cliente non resta bloccato con l'agente.
Se invece produci immagini, video e testi con l'AI per il marketing, ho scritto una guida operativa sull'etichettatura dei contenuti AI e sui metadati da conservare nel flusso di pubblicazione.
