Dal 2 agosto 2026 il regolamento europeo sull'intelligenza artificiale è applicabile. Tra gli obblighi che scattano a questa data, uno solo riguarda più o meno tutte le aziende che hanno messo l'IA in vetrina: la trasparenza. Una persona deve sapere di parlare con una macchina, e un contenuto fabbricato da una macchina deve poter essere riconosciuto come tale.

È l'articolo 50 del regolamento (UE) 2024/1689. Non richiede né pratiche, né dichiarazioni, né autorizzazioni. Chiede di dire le cose, nel posto giusto e al momento giusto.

Quattro obblighi, che non riguardano le stesse persone

Dire che è un'IA. I fornitori di sistemi destinati a interagire direttamente con persone fisiche devono progettarli in modo che queste persone siano informate di interagire con un sistema di IA. È il caso di un agente conversazionale su un sito, di un centralino telefonico automatizzato, di un assistente integrato in un'area clienti.

Marcare i contenuti sintetici. I fornitori di sistemi che generano audio, immagini, video o testo devono marcare i contenuti prodotti in un formato leggibile da una macchina, riconoscibile come generato o manipolato da un'IA. Il regolamento esclude questa marcatura quando il sistema si limita a un supporto alla formattazione e non modifica in modo sostanziale i dati forniti.

Avvisare in caso di riconoscimento delle emozioni o di categorizzazione biometrica. Qui è chi impiega il sistema a informare le persone esposte del suo funzionamento, e a trattare i dati in conformità al GDPR.

Segnalare un deepfake. Chi impiega un sistema che produce immagini, audio o video falsificati deve indicare che il contenuto è stato generato o manipolato da un'IA. Stessa regola per un testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico, tranne quando il testo è stato sottoposto a una revisione umana e una persona si assume la responsabilità editoriale della pubblicazione.

Il dettaglio che decide tutto: quando e come

Il regolamento precisa che queste informazioni vanno fornite in modo chiaro e riconoscibile, al più tardi al momento della prima interazione o della prima esposizione, e nel rispetto dei requisiti di accessibilità applicabili.

In altre parole, una menzione in fondo alle condizioni generali non basta. Per un agente conversazionale, l'informazione si gioca all'apertura della conversazione, nella finestra stessa, leggibile da uno screen reader come da un occhio frettoloso.

L'unica deroga prevista all'obbligo di dire che si tratta di un'IA riguarda l'evidenza: non si applica se ciò risulta chiaramente dal punto di vista di una persona normalmente informata e ragionevolmente attenta e avveduta, tenuto conto delle circostanze e del contesto. Un widget chiamato «assistente» non rende la cosa evidente.

Una seconda scadenza, il 2 dicembre 2026

Un regolamento dell'8 luglio 2026, pubblicato nella Gazzetta ufficiale dell'Unione europea il 24 luglio 2026, ha semplificato l'attuazione delle norme sull'IA. Lascia intatti gli obblighi di trasparenza, ma aggiunge un periodo transitorio di quattro mesi: i fornitori di sistemi che generano contenuti sintetici immessi sul mercato prima del 2 agosto 2026 hanno tempo fino al 2 dicembre 2026 per conformarsi all'obbligo di marcatura.

Lo stesso testo rinvia gran parte delle norme sui sistemi ad alto rischio: al 2 dicembre 2027 per quelli dell'allegato III e al 2 agosto 2028 per quelli dell'allegato I. La trasparenza, invece, non si è mossa.

Quanto costa

Il mancato rispetto degli obblighi di trasparenza dell'articolo 50 può comportare una sanzione amministrativa fino a 15.000.000 € o al 3 % del fatturato mondiale annuo, se superiore. Per le PMI e le start-up, il regolamento prevede l'importo più basso dei due.

Questi massimali sono quelli del regolamento. Il regime sanzionatorio e le autorità incaricate di applicarlo dipendono da ciascuno Stato membro. In Francia, la CNIL (l'autorità francese per la protezione dei dati) indica di prepararsi a essere designata autorità di vigilanza del mercato ai sensi del regolamento sull'IA. Ricorda inoltre un punto spesso dimenticato: questo regolamento non sostituisce il GDPR, i due si applicano insieme.

Cinque verifiche, un quarto d'ora

Apri il tuo agente conversazionale. La prima frase dice che si tratta di un'IA, senza dover cliccare o espandere nulla? Un'informazione nascosta in un tooltip non è nel posto giusto.

Ascolta il tuo centralino telefonico. Un risponditore vocale automatizzato rientra nell'ambito esattamente come un widget su un sito. Il messaggio di benvenuto è spesso rimasto quello di prima.

Guarda le tue immagini. Immagini di illustrazione, avatar, voci fuori campo: quelli prodotti da uno strumento generativo sono soggetti alla marcatura, e le tue pubblicazioni più visibili raramente sono le più recenti.

Riprendi i tuoi articoli. Un contenuto redazionale prodotto dall'IA, riletto da una persona identificata che ne assume la responsabilità editoriale, sfugge all'obbligo di indicazione. Bisogna però che questa rilettura esista davvero.

Interroga i tuoi fornitori. Se il tuo agente conversazionale, il tuo strumento di generazione di immagini o la tua sintesi vocale provengono da un editore, la marcatura leggibile da una macchina è innanzitutto affar suo. Una domanda scritta, con la risposta conservata, vale più di una supposizione.

Il giusto riflesso

Questo obbligo è tra i pochi che costano qualche minuto e rendono subito. Le aziende che annunciano apertamente il proprio agente conversazionale raramente vedono un calo dell'utilizzo: vedono domande meglio poste, perché la persona sa con chi sta parlando. Qui la trasparenza è meno un vincolo che una regolazione della conversazione.

Quello che il testo non chiede, invece, è di scusarsi per usare l'IA. Basta una frase, al posto giusto.

Fonti: articoli 50, 99 e 113 del regolamento (UE) 2024/1689, e articoli 111 e 113 come modificati dal regolamento (UE) 2026/1744 dell'8 luglio 2026, consultati su EUR-Lex il 22 settembre 2026; domande e risposte sull'entrata in vigore del regolamento sull'IA e programma di lavoro 2026 della CNIL, consultati il 22 settembre 2026.