Se il tuo sito web ha un chatbot per l'assistenza, un receptionist AI che risponde alle chiamate o pagine prodotto illustrate con immagini generate dall'AI — e alcuni dei tuoi clienti si trovano nell'UE — dal 2 agosto 2026 hai assunto nuovi obblighi legali. Quello è il giorno in cui l'Articolo 50 dell'EU AI Act è diventato applicabile, e non importa che la tua azienda sia piccola, americana o non abbia mai sentito parlare delle normative di Bruxelles. Se i tuoi output AI raggiungono persone nell'UE, le regole di trasparenza raggiungono te.
La buona notizia: per la maggior parte delle piccole imprese, la conformità è un audit delle informative che puoi completare in un pomeriggio, non un incarico di consulenza da sei cifre. Questa guida illustra cosa richiedono le regole, a chi si applicano e i passi pratici per mettersi in regola.
Cosa Richiede Effettivamente l'Articolo 50
L'Articolo 50 del Regolamento (UE) 2024/1689 stabilisce quattro obblighi di trasparenza rivolti a diversi attori lungo la catena del valore dell'AI. Non devi memorizzare la numerazione legale, ma devi capire in quale categoria rientri — perché gli obblighi possono applicarsi cumulativamente, e averne rispettato uno non esime dagli altri.
1. Se le persone interagiscono con la tua AI, questa deve dichiararlo
I fornitori di sistemi AI interattivi — chatbot, assistenti vocali, agenti AI, interfacce di ricerca o assistenza basate sull'AI — devono progettare i loro sistemi in modo che gli utenti siano informati di avere a che fare con una macchina, non con un essere umano. Le linee guida della Commissione Europea, adottate il 20 luglio 2026, interpretano questo obbligo in senso ampio: copre esplicitamente l'AI agentica che svolge compiti in modo autonomo, sia che l'AI parli con la persona che ha dato l'istruzione sia con terze parti che incontra lungo il percorso.
Ciò che conta come informativa sufficiente è rigoroso. Una riga sepolta nei tuoi termini e condizioni non conta. Metadati o filigrane da soli non contano, perché gli utenti non li notano nel punto di interazione. Etichette vaghe come "assistente" o gergo tecnico come "questo sistema utilizza LLM" non bastano nemmeno. La Commissione raccomanda una combinazione di avvisi in linguaggio semplice, segnali audio dove rilevante e indicatori visivi persistenti — un'informativa visibile prima e durante l'interazione, non scopribile successivamente.
2. Se costruisci AI che genera contenuti, gli output devono essere contrassegnati a livello macchina
I fornitori di sistemi AI che generano o manipolano audio, immagini, video o testi sintetici devono implementare una marcatura leggibile da macchina affinché gli output siano rilevabili come generati dall'AI. Questo obbligo spetta all'azienda che costruisce o fornisce il modello o lo strumento — per la maggior parte delle piccole imprese che utilizzano prodotti AI già pronti, questo è un problema del tuo fornitore, non tuo. Nota la tempistica: secondo la proposta AI Omnibus, questo particolare obbligo di marcatura per i sistemi già sul mercato dovrebbe slittare al 2 dicembre 2026, mentre ogni altro dovere dell'Articolo 50 si applica dal 2 agosto.
3. Se utilizzi il riconoscimento delle emozioni o la categorizzazione biometrica, le persone esposte devono essere informate
I deployer di sistemi di riconoscimento delle emozioni e di categorizzazione biometrica devono informare gli individui esposti a tali sistemi. Poche piccole imprese gestiscono questi sistemi direttamente, ma se il tuo strumento di assunzione, software di sorveglianza d'esame o prodotto di analisi dei clienti lo fa, il dovere di informare le persone scansionate spetta a te come deployer.
4. Se pubblichi deepfake o testi di interesse pubblico scritti dall'AI, devi etichettarli
Questo è l'obbligo che più probabilmente sorprenderà una piccola impresa. Chiunque utilizzi un deepfake — o pubblichi testi generati o modificati dall'AI per informare il pubblico su questioni di interesse pubblico — deve dichiarare l'origine artificiale del contenuto.
Due caratteristiche di questa regola meritano enfasi. Primo, il test del deepfake non dipende dalla tua intenzione di ingannare. Pubblicare una video testimonianza realistica generata dall'AI o una persona sintetica per una demo di prodotto attiva l'obbligo di etichettatura anche se non intendevi alcun inganno. Secondo, "questioni di interesse pubblico" è definito in senso ampio: salute, protezione dei consumatori, ambiente, diritti fondamentali e sviluppi economici, politici, scientifici o culturali di rilevanza sociale. Una clinica che pubblica articoli di educazione del paziente redatti dall'AI o una newsletter finanziaria che si affida a commenti di mercato scritti dall'AI rientra pienamente nell'ambito.
Le Esenzioni Sono Più Strette di Quanto Pensi
Due eccezioni vengono citate spesso, ed entrambe sono facili da fraintendere.
L'eccezione dell'"AI ovvia". Per i sistemi interattivi, non è necessaria alcuna informativa quando è ovvio a una persona ragionevolmente ben informata e osservatrice che sta interagendo con l'AI. Non estendere questo principio: lo standard della Commissione è calibrato sul membro medio del tuo pubblico di riferimento, e un support bot raffinato con un nome umano e un avatar non lo supererà. In caso di dubbio, fornisci l'informativa.
L'eccezione della revisione umana per i testi pubblicati. Il testo di interesse pubblico generato dall'AI sfugge all'etichettatura solo se una persona con competenze pertinenti lo ha genuinamente revisionato nel merito — il controllo ortografico o un'approvazione superficiale non bastano — e una persona o organizzazione identificabile porta una responsabilità editoriale chiaramente attribuibile, con nome e dati di contatto pubblicamente accessibili e reale autorità di approvare, modificare o rifiutare il contenuto. Entrambe le condizioni devono sussistere simultaneamente. Un fondatore che scorre velocemente consigli sulla salute redatti dall'AI prima di premere pubblica non si qualifica a meno che non abbia le competenze e la responsabilità pubblica corrispondenti.
I contenuti artistici, satirici e di fantasia ricevono un obbligo di informativa ridotto anziché un'esenzione completa: l'etichetta deve spingersi solo fino a non compromettere l'opera, ma deve comunque esistere.
La Parte che le Imprese Extra-UE Trascurano: Questo Si Applica a Te
Come il GDPR prima di esso, l'AI Act ha portata extraterritoriale. Se il tuo chatbot conversa con utenti nell'UE, il tuo sito di marketing serve contenuti generati dall'AI a visitatori UE, o le funzionalità AI del tuo prodotto SaaS sono utilizzate da clienti UE, rientri nell'ambito indipendentemente da dove è costituita la tua azienda. L'applicazione è iniziata il 2 agosto 2026, con l'Ufficio AI dell'UE e le autorità nazionali di vigilanza del mercato che ora controllano attivamente le regole, e un Codice di Condotta sulla marcatura e l'etichettatura dei contenuti generati dall'AI — già firmato da oltre 180 organizzazioni — stabilisce il parametro pratico rispetto al quale le autorità ti misureranno.
Le sanzioni arrivano fino a 15 milioni di euro o al 3 percento del fatturato annuo mondiale totale, se superiore. Per le PMI e le startup la multa è limitata al minore dei due importi, il che significa comunque fino al 3 percento del tuo fatturato globale — un numero doloroso per un'azienda che opera con margini ridotti. E l'AI Act non è l'unico regime in gioco: la legge sulla protezione dei consumatori, le regole delle piattaforme e i diritti della personalità e di proprietà intellettuale possono ciascuno imporre i propri requisiti di etichettatura in aggiunta.
Una Checklist Pratica per la Conformità
Segui questi passi in ordine. Per una tipica piccola impresa con un chatbot e un po' di marketing assistito dall'AI, si tratta di qualche ora di lavoro.
Passo 1: Inventaria ogni punto di contatto AI rivolto all'utente
Elenca ogni luogo in cui l'AI incontra un essere umano o produce contenuti visibili: chatbot di assistenza, agenti vocali, receptionist AI, immagini o video generati dall'AI sul tuo sito e sui canali social, post di blog o newsletter redatti dall'AI e qualsiasi strumento di assunzione, sorveglianza d'esame o analisi con funzionalità emotive o biometriche. Includi gli strumenti di terze parti — utilizzare l'AI di un fornitore non trasferisce i tuoi doveri di deployer al fornitore.
Passo 2: Aggiungi un'informativa pre-interazione a ogni interfaccia conversazionale
Ogni chatbot, assistente vocale e agente necessita di una dichiarazione chiara e in linguaggio semplice che l'utente sta interagendo con l'AI, mostrata prima o all'inizio della conversazione e rafforzata con un indicatore persistente. "Ciao, sono Ava, un'assistente AI" in cima alla finestra della chat è la forma della conformità; una nota a piè di pagina nei tuoi termini di servizio è la forma di una violazione. Verifica specificamente le tue versioni linguistiche rivolte all'UE — un'informativa presente solo in inglese su un sito multilingue è una lacuna.
Passo 3: Etichetta i media sintetici e i contenuti pubblici scritti dall'AI
Immagini, video e audio realistici generati dall'AI che raffigurano persone, luoghi, oggetti o eventi che potrebbero esistere — incluse persone fittizie ma dall'aspetto naturale — dovrebbero portare un'informativa visibile della loro origine artificiale. Lo stesso vale per i testi generati dall'AI pubblicati su questioni di interesse pubblico, a meno che tu non soddisfi genuinamente entrambi i requisiti dell'eccezione della revisione umana. Integra l'etichetta nei tuoi template di contenuto e nella checklist di pubblicazione in modo che non possa essere dimenticata in una settimana impegnativa.
Passo 4: Verifica la marcatura dei tuoi fornitori e documenta tutto
Chiedi ai tuoi fornitori di AI come soddisfano l'obbligo di marcatura leggibile da macchina e conserva le loro risposte agli atti — i non firmatari del Codice di Condotta possono comunque conformarsi attraverso mezzi alternativi, ma dovrebbero aspettarsi oneri probatori più pesanti e domande più frequenti dalle autorità. Mantieni un semplice registro di conformità: il tuo inventario AI, screenshot di ogni informativa, il tuo flusso di revisione editoriale per i contenuti pubblicati e le attestazioni dei fornitori. Se un'autorità di vigilanza del mercato dovesse mai chiedere, questo fascicolo è la tua difesa.
Passo 5: Integra la trasparenza AI nella tua routine di conformità regolare
Tratta queste informative come le dichiarazioni fiscali: ricorrenti, datate e documentate. Ri-esegui l'audit ogni volta che aggiungi una funzionalità AI, cambi fornitore o lanci in una nuova lingua, e annota in agenda la data del 2 dicembre 2026 per l'esenzione transitoria sulla marcatura a livello macchina, per confermare che i tuoi fornitori si siano conformati.
Contabilità per la Conformità: Traccia i Costi che Stai Comunque Sostenendo
Ogni passo sopra genera costi — aggiornamenti dei fornitori, tempo degli sviluppatori per l'interfaccia informativa, revisione legale, formazione del personale — e quei costi appartengono ai tuoi libri contabili con la stessa chiarezza di qualsiasi altra spesa per la conformità. Crea una categoria di spesa dedicata per la conformità AI invece di sparpagliare gli addebiti tra abbonamenti software e onorari professionali. Se il tuo commercialista dovesse mai capitalizzare i costi di implementazione, difendere una detrazione o analizzare quanto la regolamentazione costa alla tua azienda, un registro pulito batte una ricostruzione forense. Tracciare queste spese separatamente aiuta anche al momento delle imposte, quando gli onorari di consulenza e i costi del software spesso ricadono sotto regole di detrazione diverse.
Semplifica la Tua Gestione Finanziaria
Mentre affronti nuovi obblighi come le informative di trasparenza AI, mantenere registri finanziari chiari dei costi di conformità è essenziale. Beancount.io offre una contabilità in testo semplice che ti dà completa trasparenza e controllo sui tuoi dati finanziari — nessuna scatola nera, nessun lock-in con il fornitore. Inizia gratuitamente e scopri perché sviluppatori e professionisti della finanza stanno passando alla contabilità in testo semplice.
