AI Act: obblighi di trasparenza dal 2 agosto 2026
Le Linee guida europee chiariscono come applicare gli obblighi di trasparenza dell’articolo 50
L’intelligenza artificiale può conversare con un cliente, generare un’immagine, modificare una voce o contribuire alla scrittura di un contenuto.
Dal 2 agosto 2026, in molte di queste situazioni, il suo intervento dovrà essere riconoscibile.
Il 20 luglio la Commissione europea ha pubblicato le Linee guida definitive sugli obblighi di trasparenza previsti dall’articolo 50 dell’AI Act.
Il documento chiarisce quali responsabilità ricadono su chi sviluppa i sistemi e quali, invece, spettano alle organizzazioni che li utilizzano nelle proprie attività.
Contenuti dell'approfondimento
Provider e deployer: responsabilità diverse
Uno dei chiarimenti più rilevanti riguarda la distribuzione degli obblighi lungo la filiera. Le Linee guida distinguono tra provider e deployer, due figure che possono trovarsi a gestire lo stesso sistema, ma da posizioni differenti.
Figura
Chi è
Responsabilità
Provider
Il soggetto che sviluppa, fa sviluppare o mette in servizio un sistema AI con il proprio nome o marchio
Integrare le marcature tecniche, progettare le modalità di trasparenza e rendere riconoscibili gli output
Deployer
L’organizzazione che utilizza il sistema nello svolgimento della propria attività
Informare le persone quando previsto, gestire le disclosure e inserire i nuovi obblighi nei processi operativi
Questa distinzione non può essere risolta limitandosi a leggere le definizioni contenute nei contratti.
Conta il funzionamento concreto del rapporto: chi sceglie le finalità del sistema, chi ne controlla l’impiego, chi interviene sulla configurazione, chi pubblica il contenuto e chi si presenta all’esterno come responsabile della soluzione.
Per esempio, un’azienda che acquista un chatbot e lo utilizza nel servizio clienti opera generalmente come deployer.
Una software house che sviluppa e commercializza un assistente virtuale con il proprio marchio assume invece il ruolo di provider.
La valutazione diventa più delicata quando una soluzione sviluppata da terzi viene modificata, personalizzata e proposta come prodotto proprio. In questi casi, l’organizzazione può assumere responsabilità ulteriori rispetto a quelle di semplice utilizzatore.
In pratica:
- Un’impresa che utilizza uno strumento generativo acquistato da un fornitore dovrà comprendere se le funzioni tecniche necessarie alla trasparenza sono già presenti e come attivarle correttamente.
- Una società che distribuisce una piattaforma con il proprio marchio dovrà invece interrogarsi sull’adeguatezza delle marcature, sulla progettazione degli avvisi e sulla documentazione resa disponibile agli utilizzatori.
La prima attività di compliance, quindi, consiste nel comprendere quale posizione l’organizzazione occupa nella filiera.
Una trasparenza pensata per i sistemi e per le persone
Le Linee guida distinguono due livelli di riconoscibilità.
Il primo è tecnico.
I sistemi che generano o manipolano testi, immagini, contenuti audio e video devono integrare un marking machine-readable, cioè una marcatura leggibile automaticamente da altri strumenti informatici.
Questa funzione può essere realizzata attraverso metadati, watermark digitali, informazioni sulla provenienza o tecnologie equivalenti. L’obiettivo è permettere a piattaforme, sistemi di controllo e soggetti terzi di individuare l’origine artificiale del contenuto.
Il secondo livello riguarda direttamente le persone.
Quando un utente interagisce con un sistema AI o viene esposto a un contenuto artificiale rilevante, deve ricevere un’informazione chiara, percepibile e comprensibile.
Una marcatura presente soltanto nei metadati risponde a un’esigenza tecnica, ma non sostituisce l’avviso rivolto al destinatario.
La trasparenza, quindi, assume una doppia dimensione: deve essere incorporata nell’architettura del sistema e, al tempo stesso, tradotta in una comunicazione accessibile per chi utilizza il servizio o fruisce del contenuto.
Chatbot e assistenti virtuali: la natura del dialogo deve essere chiara
Quando una persona interagisce con un chatbot, un avatar o un assistente digitale, deve poter comprendere fin dall’inizio che il proprio interlocutore è un sistema di intelligenza artificiale.
L’informazione deve essere fornita al più tardi al momento della prima interazione. L’obbligo riguarda i sistemi utilizzati nei rapporti con clienti, cittadini, lavoratori, professionisti e utenti di servizi digitali.
Le Linee guida prevedono un’eccezione quando la natura artificiale del servizio risulta già evidente per una persona ragionevolmente informata e attenta. La Commissione invita però a interpretare questa possibilità con prudenza.
La familiarità crescente con chatbot e assistenti digitali non rende infatti sempre riconoscibile il loro funzionamento. Interfacce, tono di voce, avatar realistici e modalità di risposta possono ridurre il confine percepito tra macchina e interlocutore umano.
L’informativa dedicata è tassativamente considrerata come parte dell’esperienza progettata per l’utente.
Deepfake e contenuti sintetici: il contesto conta quanto la tecnologia
Immagini, video e registrazioni audio generati o modificati tramite AI possono assumere un livello di realismo tale da apparire autentici.
Quando questi contenuti riproducono persone, luoghi, oggetti o avvenimenti in modo potenzialmente ingannevole, devono essere accompagnati da una segnalazione chiaramente percepibile.
La valutazione richiede attenzione al contesto.
Lo stesso contenuto può avere un significato diverso se pubblicato all’interno di un’opera dichiaratamente artistica, di una campagna commerciale, di una comunicazione istituzionale o di un’informazione relativa a un fatto di attualità.
Occorre quindi considerare il livello di somiglianza con la realtà, il messaggio trasmesso, il pubblico destinatario e il rischio che il materiale venga interpretato come autentico.
Per opere creative, satiriche o di fantasia, le Linee guida consentono modalità di comunicazione più flessibili. La segnalazione deve comunque essere presente e costruita in modo da garantire chiarezza senza compromettere la fruizione dell’opera.
La scelta del formato, della posizione e della durata dell’avviso diventa così parte della valutazione di conformità.
Testi di interesse pubblico: la responsabilità editoriale acquista un nuovo peso
L’articolo 50 riguarda anche testi generati o manipolati tramite AI e pubblicati con lo scopo di informare il pubblico su temi di interesse generale. L’ambito comprende contenuti relativi a politica, servizi pubblici, salute, ambiente, sicurezza, giustizia, diritti fondamentali, economia, scienza e cultura.
La platea dei soggetti coinvolti è quindi ampia: testate giornalistiche, pubbliche amministrazioni, associazioni, imprese, organizzazioni professionali e tutti coloro che producono comunicazioni destinate alla collettività.
L’etichettatura può essere evitata quando il testo è sottoposto a un controllo editoriale effettivo e una persona fisica o giuridica assume la responsabilità finale della pubblicazione.
Il passaggio è particolarmente significativo perché distingue il semplice intervento umano dalla reale supervisione.
Correggere un refuso, uniformare lo stile o rileggere rapidamente un contenuto non rappresentano un controllo sufficiente. La revisione deve incidere sulla sostanza. Il soggetto incaricato deve poter verificare le fonti, valutare l’attendibilità delle informazioni, modificare le affermazioni, integrare elementi mancanti e decidere di respingere la pubblicazione.
Dal 2 agosto 2026 la trasparenza diventa un obbligo sanzionabile
Dal 2 agosto 2026, gli obblighi di trasparenza previsti dall’articolo 50 entrano nella fase applicativa. Da quel momento, provider e deployer dovranno essere in grado di dimostrare di aver identificato i sistemi coinvolti, attribuito correttamente le responsabilità e predisposto marcature e comunicazioni adeguate.
Per i sistemi già immessi sul mercato, la Commissione indica una finestra fino al 2 dicembre 2026 per l’adeguamento delle marcature machine-readable. Questo periodo transitorio riguarda però il requisito tecnico: non rinvia gli altri obblighi di informazione applicabili dal 2 agosto.
Il mancato rispetto delle prescrizioni può comportare sanzioni amministrative fino a 15 milioni di euro oppure, per le imprese, fino al 3% del fatturato mondiale annuo totale dell’esercizio precedente, se superiore.
La portata economica rende evidente il livello di attenzione richiesto, ma il rischio non si limita alla sanzione. Una disclosure assente, poco visibile o formulata in modo ambiguo può compromettere la fiducia degli utenti, esporre l’organizzazione a contestazioni e rendere più fragile la posizione assunta nei confronti di clienti, partner e autorità.
Sarà necessario dimostrare che il messaggio è stato progettato per essere comprensibile, che le responsabilità sono state assegnate e che il processo viene controllato nel tempo.
Cosa cambia per le organizzazioni
Le nuove regole coinvolgono soggetti molto diversi tra loro.
Se sei…
Vale la pena verificare…
Un’azienda che utilizza AI
Se chatbot, assistenti e contenuti generati richiedono informazioni rivolte a clienti, utenti o dipendenti
Una software house
Se i prodotti integrano marcature machine-readable e funzioni adeguate agli obblighi dell’articolo 50
Un ufficio marketing o comunicazione
Se immagini, video, audio e testi creati con AI richiedono disclosure o controlli editoriali specifici
Una Pubblica Amministrazione
Se sportelli virtuali, chatbot e comunicazioni istituzionali rendono riconoscibile l’utilizzo dell’AI
L’adeguamento coinvolge tecnologia, contratti, procedure, comunicazione e formazione.
Per i provider, l’impatto si concentra soprattutto sulla progettazione dei prodotti, sulla persistenza delle marcature e sulla documentazione tecnica.
Per i deployer, il lavoro riguarda maggiormente la gestione degli avvisi, i criteri di pubblicazione, i flussi approvativi, la supervisione umana e l’utilizzo corretto delle funzionalità messe a disposizione dai fornitori.
Le organizzazioni dovranno inoltre verificare i rapporti con software house, piattaforme, agenzie creative e consulenti esterni. I contratti dovrebbero chiarire quali funzioni tecniche sono disponibili, chi gestisce le informative, come vengono conservate le evidenze e quali responsabilità emergono in caso di modifiche o personalizzazioni.
Tre domande da portare nei processi aziendali
La mappatura deve comprendere i progetti formalmente approvati, ma anche le funzioni AI integrate nei software acquistati, nei servizi cloud e negli strumenti utilizzati quotidianamente dalle persone.
Molti impieghi emergono infatti all’interno di piattaforme già presenti in azienda, senza essere percepiti come veri e propri sistemi di intelligenza artificiale.
La distinzione tra provider e deployer determina obblighi differenti.
Comprendere il ruolo assunto in ogni processo consente di evitare sovrapposizioni, aree prive di presidio e affidamenti eccessivi alle dichiarazioni del fornitore.
Avvisi, procedure, contratti, controlli editoriali, istruzioni operative e attività formative devono poter essere ricostruiti.
La conformità acquista solidità quando le decisioni sono documentate, le responsabilità risultano chiare e le evidenze accompagnano il funzionamento reale del processo.
La trasparenza diventa parte della governance dell’AI
Le Linee guida della Commissione europea segnano un passaggio importante nell’applicazione dell’AI Act: la trasparenza entra a far parte della governance dell’intelligenza artificiale.
Per le organizzazioni questo significa integrare gli obblighi dell’articolo 50 nei processi con cui vengono selezionati gli strumenti, definiti i ruoli, gestiti i contenuti e governati i rapporti con i fornitori.
La conformità si costruisce attraverso decisioni documentate, responsabilità chiaramente assegnate e controlli inseriti nel normale funzionamento organizzativo. Le Linee guida confermano una direzione ormai comune a gran parte dell’evoluzione normativa europea: la compliance produce valore quando accompagna i processi, rende le responsabilità più chiare e fornisce alle organizzazioni strumenti concreti per governare il cambiamento.
Fonti ufficiali
- Commissione europea – Guidelines on the transparency obligations under Article 50 of the AI Act (Versione finale, 20 luglio 2026)
https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems - Commissione europea – FAQ sulle Linee guida dell’articolo 50 dell’AI Act
https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act - AI Act Service Desk – Articolo 50: Transparency obligations
https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50 - Regolamento (UE) 2024/1689 – Artificial Intelligence Act (testo consolidato)
https://eur-lex.europa.eu/eli/reg/2024/1689/oj - Commissione europea – AI Act: Transparency obligations (Articolo 50)
https://digital-strategy.ec.europa.eu/en/policies/ai-act-transparency