Sì: dal 2 agosto 2026 devi dire ai clienti quando li fai parlare con un'AI e devi segnalare le foto, i video e le voci realistiche che generi o modifichi con l'AI. Lo impone l'articolo 50 dell'AI Act, e vale anche se in azienda usi solo strumenti comprati da altri.
Il 20 luglio 2026 la Commissione europea ha pubblicato le linee guida definitive su questo articolo: 51 pagine, uscite a meno di due settimane dalla scadenza. Per chi produce, vende o fa marketing la traduzione è una sola: da agosto la trasparenza non è più un consiglio, è un obbligo con una multa dietro.
Ti spiego cosa cambia per te davvero, senza allarmismi e senza legalese.
Cosa dice l'articolo 50, in parole tue
L'articolo copre quattro situazioni. Non sono astratte: le incontri già oggi in azienda.
Chatbot e assistenti automatici. Se metti un chatbot sul sito, su WhatsApp o nel servizio clienti, la persona deve capire che sta parlando con un'AI e non con un collega in carne e ossa.
Contenuti generati: testo, immagini, audio, video. Chi fabbrica il sistema generativo deve marcare gli output in modo che si riconoscano come artificiali. Attenzione: qui l'obbligo è del fornitore (OpenAI, Google e simili), non tuo. Ci torno tra un attimo, perché è il punto dove quasi tutti si confondono.
Riconoscimento delle emozioni o categorie biometriche. Se usi un sistema che "legge" gli stati emotivi o classifica le persone da dati biometrici (pensa a certe telecamere di reparto), devi informare chi ci passa davanti.
Deepfake e testi di attualità. Se generi o modifichi un'immagine, un audio o un video che sembra reale (un volto, una voce clonata, un finto testimonial), devi dichiararlo. Vale anche per un testo pubblicato per informare il pubblico su temi di interesse generale.
La parte che quasi tutti sbagliano: fornitore o utilizzatore?
Qui si gioca la tua serenità, quindi leggi piano.
Se usi ChatGPT per scrivere una mail o buttare giù un preventivo, tu sei l'utilizzatore, non il fornitore del sistema. Quindi non devi filigranare tu gli output di ChatGPT: quella marcatura tecnica tocca a chi ti vende lo strumento.
Quello che tocca a te sono gli obblighi da utilizzatore: dichiarare il chatbot, etichettare i deepfake che pubblichi, informare le persone se usi sistemi che leggono emozioni o biometria.
Detto brutale: nessuno ti multa perché hai usato l'AI per lavorare. Ti multano se la fai passare per qualcosa che non è.
La checklist pratica per una PMI manifatturiera
Prenditi dieci minuti e passa in rassegna questi punti.
Hai un chatbot o un assistente automatico sul sito o sui social? Assicurati che, alla prima battuta, dichiari di essere un assistente virtuale.
Usi volti, voci o video sintetici nel marketing? Un avatar che parla, la voce clonata del titolare, un testimonial creato dall'AI? Etichettalo come contenuto generato con l'AI.
Pubblichi contenuti AI su temi di attualità o di interesse pubblico? Vanno dichiarati, a meno che un tuo collaboratore li abbia rivisti e se ne assuma la responsabilità editoriale.
Hai in reparto telecamere o sensori che analizzano emozioni o dati biometrici degli operatori? Informa le persone coinvolte.
Usi ChatGPT, Copilot o simili per lavori interni? Bene, e non devi marcare niente. Ma metti nero su bianco nella policy chi li usa e per cosa.
Occhio a chi confonde le acque
In questi giorni sentirai ripetere che "tanto l'AI Act è stato rinviato". È vero a metà, e la metà sbagliata può costarti cara.
Il rinvio annunciato con il pacchetto di semplificazione europeo riguarda gli obblighi sui sistemi ad alto rischio. La trasparenza dell'articolo 50 non è tra quelli rinviati: resta al 2 agosto 2026. Come restano al loro posto i divieti (art. 5) e l'obbligo di formazione (art. 4).
Attenzione: le date esatte del rinvio "alto rischio" del Digital Omnibus (2 dic 2027 per gli standalone Annex III, 2 ago 2028 per i sistemi integrati Annex I) se il regolamento è stato pubblicato in GUUE prima del 2 agosto, ma se non pubblicato in tempo, valgono le scadenze originali.
Chi fa di ogni erba un fascio ti sta dando un'informazione sbagliata. La trasparenza scatta lo stesso.
Quanto rischi davvero
Le sanzioni per l'articolo 50 arrivano fino a 15 milioni di euro o al 3% del fatturato mondiale annuo, il maggiore dei due valori.
Se sei una PMI, però, c'è una regola scritta apposta per te: alle piccole e medie imprese si applica il valore più basso, non il più alto. Non è un cavillo, cambia l'ordine di grandezza.
In Italia a controllare e sanzionare è l'ACN, l'Agenzia per la Cybersicurezza Nazionale; l'AgID fa da autorità di notifica. Il quadro è fissato dalla legge 132/2025.
E c'è un punto che vale più di tutti gli altri. Quando decide l'importo, l'autorità guarda anche le misure tecniche e organizzative che avevi messo in campo. In cristiano: se hai formato le persone, tieni un registro dei sistemi AI e hai una policy scritta, quella documentazione gioca a tuo favore. Se non hai niente, gioca contro.
Il vero legame con la formazione (art. 4)
Le regole di trasparenza le applicano le persone, non i documenti in un cassetto.
Il tuo addetto marketing deve sapere che quel video con la voce clonata va etichettato. Chi gestisce il servizio clienti deve sapere che il chatbot deve dichiararsi. Se non lo sanno, l'obbligo resta sulla carta e tu resti scoperto.
È esattamente per questo che l'articolo 4, la formazione obbligatoria in vigore dal 2 febbraio 2025, e l'articolo 50 camminano insieme. La formazione è il modo in cui la trasparenza smette di essere teoria e diventa il gesto automatico di chi lavora.
Se parti adesso, l'ordine è semplice: forma le persone, censisci gli strumenti che usi, scrivi le regole d'uso. Per la mappa completa degli obblighi parti dalla guida all'articolo 4.
Domande frequenti
- Devo dichiarare che uso ChatGPT per scrivere le email ai clienti?
- No, non in generale. L'obbligo di dichiarazione previsto dall'articolo 50 dell'AI Act scatta per i deepfake e per i testi pubblicati su temi di interesse pubblico. Una mail commerciale scritta con l'aiuto dell'AI non rientra. Resta buona norma indicarlo nella policy interna.
- Il chatbot sul mio sito deve dire che è un'intelligenza artificiale?
- Sì. L'articolo 50 dell'AI Act richiede che la persona capisca già alla prima interazione che sta parlando con un'AI e non con un operatore umano.
- Uso una voce o un volto generati dall'AI in un video promozionale: devo segnalarlo?
- Sì. È un contenuto artificiale realistico, un deepfake nel linguaggio della norma, e l'articolo 50 dell'AI Act impone di dichiararlo in modo chiaro.
- Quanto rischia concretamente una PMI per la violazione dell'articolo 50?
- Le sanzioni arrivano fino a 15 milioni di euro o al 3% del fatturato mondiale annuo. Per le PMI, però, l'articolo 99 dell'AI Act prevede che si applichi il valore più basso dei due. La presenza di formazione, registro dei sistemi AI e policy documentati pesa sull'importo.
- La trasparenza dell'AI Act è stata rinviata come gli obblighi sull'alto rischio?
- No. Il rinvio annunciato con il pacchetto di semplificazione europeo riguarda gli obblighi sui sistemi ad alto rischio. Le obbligazioni di trasparenza dell'articolo 50 restano applicabili dal 2 agosto 2026.
