AI Act: quando dichiarare che hai usato l'AI

Il 2 agosto non rende obbligatoria un'etichetta su tutto

L'articolo 50 dell'AI Act si applica dal 2 agosto 2026 e introduce obblighi di trasparenza per alcuni sistemi e contenuti. Non dice che ogni frase migliorata con ChatGPT o ogni immagine creata con Midjourney debba portare una scritta visibile. Distingue quattro situazioni: interazione diretta con un sistema AI, marcatura tecnica dei contenuti sintetici, sistemi di riconoscimento delle emozioni o categorizzazione biometrica, e disclosure per deepfake o determinati testi di interesse pubblico.

• Parti dal caso d'uso, non dal tool che hai aperto.
• Se il contenuto resta interno, la disclosure al pubblico può non essere il problema principale.
• Se raggiunge clienti, cittadini o follower, identifica chi lo pubblica e con quale controllo.
• Privacy, copyright, pubblicità e norme professionali continuano ad applicarsi anche quando l'articolo 50 non richiede un'etichetta.

Prima distinzione: fornisci il sistema o lo usi?

Il regolamento separa provider e deployer. Il provider sviluppa un sistema AI o lo immette sul mercato con il proprio nome. Il deployer lo usa sotto la propria autorità, per esempio un'azienda che adotta un assistente o una redazione che usa un generatore di testo. Integrare un modello di terzi dentro un prodotto con il tuo marchio può cambiare il tuo ruolo: non basta dire che il modello viene da OpenAI, Google o Anthropic.

• Il provider deve progettare i sistemi interattivi in modo che le persone sappiano di parlare con un'AI.
• Il provider di sistemi generativi deve rendere gli output rilevabili tramite una marcatura leggibile dalle macchine, nei limiti tecnici previsti.
• Il deployer deve informare le persone in casi come deepfake, riconoscimento delle emozioni e testi di interesse pubblico senza controllo umano.
• L'uso puramente personale e non professionale non rende una persona un deployer, ma pubblicare o lavorare per clienti cambia il contesto.
• Se costruisci un chatbot o un'app sopra un'API, chiarisci il ruolo nella catena del valore prima di assegnare gli adempimenti al vendor.

Un chatbot deve presentarsi come AI

Quando una persona interagisce direttamente con un sistema AI deve esserne informata, a meno che la natura artificiale sia ovvia per una persona ragionevolmente informata. L'avviso va dato al più tardi durante la prima interazione, in modo chiaro e distinguibile, rispettando i requisiti di accessibilità. Una frase nascosta nei termini o mostrata dopo diversi messaggi non risolve bene il problema.

• Usa un messaggio iniziale come: Stai parlando con un assistente AI.
• Spiega come raggiungere una persona quando il flusso può incidere su ordini, reclami o decisioni importanti.
• Controlla che l'avviso resti visibile anche su mobile, voce e interfacce incorporate.
• Non presentare il bot con nome, foto e tono capaci di farlo sembrare un operatore umano reale.

Marcatura tecnica e avviso visibile non sono la stessa cosa

Chi fornisce un sistema capace di generare testo, immagini, audio o video deve rendere gli output rilevabili come artificiali tramite un formato leggibile dalle macchine. Può trattarsi di metadati o tecniche compatibili con standard di provenienza. Questo livello tecnico non coincide sempre con un watermark che l'utente vede. La disclosure visibile riguarda invece casi specifici in cui il deployer espone il pubblico a un deepfake o a un testo di interesse pubblico non revisionato.

• Non rimuovere metadati o segnali di provenienza senza capire perché sono presenti.
• Quando esporti, comprimi o ripubblichi un file, verifica che la marcatura tecnica non venga persa.
• Per la marcatura prevista dall'articolo 50, i sistemi generativi immessi sul mercato prima del 2 agosto 2026 hanno un periodo transitorio fino al 2 dicembre 2026.
• La Commissione propone anche icone europee facoltative per rendere riconoscibili alcuni contenuti AI.

Quando un testo revisionato può non avere l'etichetta

La disclosure prevista per i testi riguarda quelli generati o manipolati dall'AI e pubblicati per informare il pubblico su materie di interesse pubblico. L'obbligo non si applica quando il contenuto ha superato una revisione umana o un controllo editoriale e una persona fisica o giuridica assume la responsabilità della pubblicazione. La regola non premia una firma messa alla fine: conta che il controllo modifichi davvero il rischio di errori o inganni.

• Verifica nomi, date, numeri, citazioni e fonti sul materiale originale.
• Correggi omissioni e interpretazioni, non soltanto grammatica e stile.
• Registra chi ha approvato il testo e secondo quale procedura.
• Se la pubblicazione è automatica, non dichiarare un controllo editoriale che non avviene.

Deepfake, avatar e voce sintetica

Il regolamento definisce deepfake i contenuti audio, immagine o video generati o manipolati dall'AI che assomigliano a persone, oggetti, luoghi, entità o eventi esistenti e potrebbero apparire autentici. In questi casi il deployer deve dichiarare l'origine artificiale. Per opere manifestamente artistiche, creative, satiriche o fittizie resta necessaria una disclosure adeguata, ma può essere presentata senza rovinare la fruizione dell'opera.

• Un clone vocale di una persona reale richiede più attenzione di una voce sintetica generica.
• Un avatar chiaramente artificiale riduce l'ambiguità, ma non elimina automaticamente ogni obbligo.
• L'avviso deve essere percepibile quando la persona vede o ascolta il contenuto.
• Trasparenza non sostituisce consenso, diritto all'immagine o regole della piattaforma pubblicitaria.

Checklist per azienda, professionista o creator

Prima di pubblicare o attivare un sistema rivolto al pubblico, descrivi il flusso in una pagina: tool, ruolo, input, output, revisione, destinatari e avviso. Questa mappa permette di distinguere una bozza interna da un sistema interattivo o da un contenuto che può ingannare. Nei casi dubbi, soprattutto in settori regolamentati, fai verificare la classificazione a chi segue legale, privacy o compliance.

• Sto fornendo un sistema con il mio nome o sto usando un prodotto di terzi?
• Una persona può credere di parlare con un essere umano?
• Il file conserva una marcatura tecnica dopo export e pubblicazione?
• Il contenuto imita persone, luoghi, eventi o dichiarazioni reali?
• Il testo informa il pubblico su una materia di interesse pubblico?
• Chi esegue la revisione e chi assume la responsabilità editoriale?
• L'avviso è chiaro, percepibile e accessibile nel momento giusto?

L'etichetta non risolve privacy e responsabilità

Dichiarare l'uso dell'AI non autorizza a caricare dati personali, copiare opere protette o pubblicare informazioni false. L'AI Act si affianca al GDPR, alle regole sul copyright, alle norme professionali e alla responsabilità per ciò che diffondi. Se lavori con documenti clienti o dati riservati, devi scegliere anche account, piano, retention e condizioni del fornitore adatti al rischio.

• Riduci i dati personali prima di inviarli a un generatore.
• Conserva fonti e autorizzazioni per immagini, voce e materiali di partenza.
• Non usare una disclosure come scudo per un contenuto non verificato.
• Per dati sensibili, passa alla guida QualeAI dedicata alla scelta di piano e provider.

Domande frequenti