Il 7 maggio 2026 il Digital Omnibus della Commissione Europea ha raggiunto un accordo politico, e il 16 giugno 2026 il Parlamento Europeo ha dato l'approvazione finale con 423 voti favorevoli, 57 contrari e 174 astensioni. I titoli dei giornali dicevano ovunque: «L'UE rinvia il Regolamento sull'IA.» Migliaia di piccoli imprenditori in tutta Europa hanno letto questi titoli, hanno tirato un sospiro di sollievo e sono andati avanti.
Non avrebbero dovuto.
Il rinvio riguarda i sistemi di IA ad alto rischio ai sensi dell'Allegato III del Regolamento sull'IA — come l'IA usata per selezione del personale, valutazione del credito o identificazione biometrica. Tali obblighi slittano al 2 dicembre 2027.
Ciò che non è stato rinviato è l'Articolo 50 — le norme sulla trasparenza che si applicano non appena la vostra azienda consente a un cliente di dialogare con un chatbot, o pubblica testi, immagini, audio o video generati dall'IA che potrebbero essere scambiati per contenuti creati da persone. Tali obblighi entrano in vigore il 2 agosto 2026 — indipendentemente dalle dimensioni, dal settore o dal livello di rischio della vostra azienda.
Se la vostra azienda gestisce un chatbot sul sito web, un bot di assistenza clienti, un assistente vocale IA, o pubblica testi, immagini o video di marketing generati dall'IA per clienti nell'UE, questa scadenza vi riguarda. Ecco esattamente cosa richiede la legge, chi la fa rispettare, quali sono le sanzioni previste, e una checklist di azioni immediate per colmare il divario.
Il Regolamento sull'IA è stato rinviato per i sistemi ad alto rischio fino a dicembre 2027 — ma le norme di trasparenza per chatbot e contenuti IA (Articolo 50) non sono state rinviate, e si applicano dal 2 agosto 2026.
Cosa È Cambiato Davvero con il Digital Omnibus — e Cosa No
Cosa è stato rinviato
- Gli obblighi per i sistemi di IA ad alto rischio ai sensi dell'Allegato III (regole di classificazione dell'Articolo 6, valutazioni di conformità, sistemi di gestione del rischio) — rinviati da agosto 2026 al 2 dicembre 2027.
- Altre semplificazioni sono ancora in negoziazione (trilogo), incluso un modello semplificato di Registro delle Attività di Trattamento (RAT) per le aziende con meno di 250 dipendenti e l'estensione di alcuni privilegi per le PMI alle piccole imprese a media capitalizzazione.
Cosa non è stato rinviato
- Gli obblighi di trasparenza dell'Articolo 50 — in vigore dal 2 agosto 2026, esattamente come originariamente previsto dall'Articolo 113 del Regolamento (UE) 2024/1689.
- Il 20 luglio 2026 la Commissione Europea ha adottato le linee guida finali sugli obblighi di trasparenza dell'Articolo 50, sostituendo le linee guida preliminari che erano state oggetto di consultazione fino al 3 giugno 2026.
La confusione è comprensibile — ed è esattamente per questo che questo divario è importante. Diversi studi legali hanno segnalato lo stesso schema: i dirigenti leggono «Regolamento sull'IA rinviato», presumono che il loro chatbot o contenuto generato dall'IA sia ora esente, e non intraprendono alcuna azione. Non lo è, e l'inazione qui comporta un'esposizione finanziaria reale.
Cosa Richiede Davvero l'Articolo 50
L'Articolo 50 si basa su un principio semplice: le persone che interagiscono con l'IA, o che fruiscono di contenuti generati dall'IA, hanno il diritto di saperlo. In pratica, crea quattro distinti obblighi di divulgazione. Non tutte le aziende ne attiveranno tutti e quattro — ma la maggior parte delle PMI con qualsiasi IA rivolta al cliente ne attiverà almeno uno.
1. Chatbot e IA conversazionale
Se un cliente o un visitatore del sito interagisce con un sistema di IA — un chatbot di assistenza, un assistente per prenotazioni, un IVR vocale — deve essere informato che sta interagendo con un sistema di IA, a meno che ciò non sia ovvio per una persona ragionevolmente informata, date le circostanze e il contesto d'uso.
2. Contenuti generati o manipolati dall'IA («deepfake»)
I contenuti di immagini, audio o video generati o manipolati dall'IA che assomigliano a persone, oggetti, luoghi o eventi reali, e che potrebbero apparire falsamente autentici, devono essere etichettati come generati o manipolati artificialmente.
3. Testo generato dall'IA su questioni di interesse pubblico
Il testo generato o manipolato dall'IA, pubblicato per informare il pubblico su questioni di interesse pubblico, deve essere dichiarato come generato artificialmente, a meno che non sia stato sottoposto a revisione umana e una persona fisica o giuridica assuma la responsabilità editoriale della pubblicazione.
4. Riconoscimento delle emozioni e categorizzazione biometrica
I responsabili dell'implementazione di un sistema di riconoscimento delle emozioni o di categorizzazione biometrica devono informare le persone esposte al sistema del suo funzionamento.
A Chi Si Applica
A qualsiasi azienda — con sede nell'UE o meno — il cui chatbot, strumento di contenuti IA, o marketing generato dall'IA raggiunga utenti nell'UE. Le dimensioni dell'azienda e la classificazione del rischio non esentano dall'Articolo 50. Come il resto del Regolamento sull'IA, si applica in base alla posizione dei vostri utenti, non alla sede della vostra azienda.
Cosa Succede in Caso di Mancata Conformità
La mancata conformità all'Articolo 50 è sanzionata secondo il regime sanzionatorio proprio del Regolamento sull'IA, distinto dalle sanzioni del GDPR. Diversi studi legali dell'UE confermano l'esposizione: la mancata conformità agli obblighi di trasparenza dell'Articolo 50 può comportare sanzioni amministrative fino a 15 milioni di euro, o fino al 3% del fatturato mondiale totale annuo — a seconda di quale importo sia più elevato.
Per contestualizzare quanto seriamente i regolatori europei perseguano le violazioni di trasparenza e divulgazione più in generale: le sanzioni cumulative del GDPR hanno ormai superato 7,1 miliardi di euro dal maggio 2018, in oltre 2.800 decisioni, con 1,2 miliardi di euro comminati solo nel 2025, e le autorità europee di protezione dei dati ricevono attualmente una media di 443 notifiche di violazione dei dati al giorno. I regolatori sono ben attrezzati, attivi, e sempre più disposti ad agire contro aziende più piccole — non solo contro le grandi piattaforme.
La Vostra Checklist per Questa Settimana
Non serve un ufficio legale per colmare questo divario. La maggior parte delle PMI può completare quanto segue in un'unica sessione di lavoro.
- Censite ogni punto di contatto IA rivolto al cliente: chatbot del sito, bot WhatsApp/Messenger, IVR vocale, risponditore email IA, immagini pubblicitarie o prodotti generati dall'IA. (Questa settimana)
- Aggiungete una dichiarazione chiara e in linguaggio semplice al primo punto di contatto con qualsiasi chatbot (es. «Stai parlando con un assistente IA») prima o all'inizio della conversazione. (Prima del 2 agosto)
- Etichettate immagini, audio o video generati o modificati dall'IA usati nel marketing con una dichiarazione visibile o incorporata ove potrebbero altrimenti essere scambiati per contenuti autentici. (Prima del 2 agosto)
- Rivedete articoli di blog o contenuti pubblici scritti dall'IA; aggiungete una dichiarazione a meno che una persona nominata non abbia assunto la responsabilità editoriale dopo revisione umana. (Prima del 2 agosto)
- Verificate i contratti con i fornitori di IA (piattaforma chatbot, strumento di scrittura IA, generatore di immagini) per capire chi è responsabile dell'obbligo di divulgazione — voi o il fornitore. (Questa settimana)
- Aggiornate la vostra informativa sulla privacy e i termini di utilizzo per riflettere l'uso di sistemi IA, in coerenza con le vostre dichiarazioni ai sensi dell'Articolo 50. (Entro 2 settimane)
- Documentate cosa avete fatto e quando — un semplice registro di conformità è la vostra migliore prova nel caso in cui un regolatore o un cliente lo chieda. (Continuo)
Modelli di Dichiarazione da Usare Subito
La legge non richiede una formulazione specifica — solo che la dichiarazione sia chiara, tempestiva e comprensibile per un utente medio. Di seguito modelli di partenza; adattateli alla vostra identità di marca e lingua.
Per un chatbot
«Ciao! Stai parlando con il nostro assistente IA, non con una persona. Posso aiutarti con [attività comuni]. Se preferisci parlare con un membro del team, chiedi pure.»
Per immagini o video generati dall'IA
«Questa immagine/video è stata creata o modificata con l'IA.» — visualizzata in modo visibile sul contenuto o in una didascalia/campo di metadati adiacente.
Per articoli o contenuti di blog assistiti dall'IA
«Questo articolo è stato redatto con l'assistenza dell'IA ed è stato rivisto e approvato da [Nome], [Ruolo].» — oppure, quando non c'è un revisore nominato che si assume la responsabilità: «Questo contenuto è stato generato utilizzando l'intelligenza artificiale.»
Se servite clienti in più di uno Stato membro dell'UE, la vostra dichiarazione dovrebbe apparire nella lingua dell'interfaccia utilizzata dall'utente — non solo in inglese.
Domande Frequenti
Si applica se la mia azienda non ha sede nell'UE?
Sì. L'Articolo 50, come il resto del Regolamento sull'IA, si applica in base alla posizione dei vostri utenti, non alla sede della vostra azienda. Se il vostro chatbot o contenuto IA raggiunge persone nell'UE, l'obbligo si applica.
La mia azienda deve essere «ad alto rischio» perché questo si applichi?
No. Questo è il malinteso più comune e più costoso. Gli obblighi di trasparenza dell'Articolo 50 si applicano indipendentemente dalla classificazione del rischio — sono un livello separato e universale del Regolamento sull'IA, non parte del regime ad alto rischio che è stato rinviato.
Un semplice badge «Creato con IA» nel footer è sufficiente?
Dipende dalla visibilità e dal momento. La dichiarazione deve raggiungere l'utente prima o al momento dell'interazione, in un modo che una persona ragionevolmente informata noterebbe — un piccolo badge permanente nel footer potrebbe non essere sufficiente da solo per una conversazione con un chatbot, sebbene possa far parte di un approccio a più livelli.
E se il mio fornitore di chatbot (terzo) mostra già un'etichetta IA?
Verificate il contratto con il fornitore e l'esperienza utente effettiva. La responsabilità dell'obbligo di divulgazione ricade tipicamente sul soggetto che implementa (la vostra azienda, che usa lo strumento con i clienti), non automaticamente sul fornitore della piattaforma — verificate invece di presumere.
Il Digital Omnibus semplificherà ulteriormente questo aspetto in futuro?
Possibilmente, nel tempo — alcuni elementi del pacchetto Digital Omnibus relativi alla registrazione dei trattamenti GDPR e alle soglie per le PMI sono ancora in negoziazione nel trilogo. Ma l'adozione da parte della Commissione delle linee guida finali sull'Articolo 50 il 20 luglio 2026 conferma che questo specifico obbligo procede come previsto per il 2 agosto.
Il Punto Essenziale
I titoli «AI Act rinviato» sono veri per una parte del regolamento — e fuorvianti per il resto. Se la vostra azienda parla con i clienti tramite un chatbot, o pubblica contenuti di marketing generati dall'IA, l'Articolo 50 si applica già a voi dal 2 agosto 2026 — nessuna esenzione per dimensione, settore o livello di rischio.
La soluzione non è complicata: una chiara dichiarazione, un contenuto etichettato, un'informativa privacy aggiornata e un breve registro di conformità. La maggior parte rientra in un'unica sessione di lavoro.
Se volete aiuto per mappare i vostri punti di contatto IA rispetto all'Articolo 50 e al GDPR insieme — prenotate una consulenza gratuita con GDPRGard →
Questo articolo ha scopo informativo e non costituisce consulenza legale. Le linee guida normative continuano a evolversi; consultate un avvocato qualificato per una consulenza specifica per la vostra azienda.
Leggi anche: