AI Act, Articolo 50: cosa devono fare le imprese entro il 2 agosto 2026

Guida pratica agli obblighi di trasparenza sull’intelligenza artificiale per aziende e professionisti.

Dal 2 agosto 2026 diventano applicabili gli obblighi di trasparenza previsti dall’Articolo 50 del Regolamento UE 2024/1689 (l’AI Act, il regolamento europeo sull’intelligenza artificiale). A differenza degli obblighi più severi previsti per i sistemi di IA “ad alto rischio”, questi obblighi si applicano trasversalmente: riguardano qualunque azienda utilizzi chatbot, strumenti di generazione contenuti, sistemi di riconoscimento emotivo o tecnologie deepfake, indipendentemente dal livello di rischio del sistema stesso.

Chi gestisce un sito web, un customer service automatizzato, produce contenuti con l’IA o utilizza strumenti di marketing basati su modelli generativi deve iniziare ad adeguarsi ora.

Cos’è l’Articolo 50 e perché riguarda (quasi) tutti

L’obiettivo della norma è evitare che le persone vengano indotte in errore: a credere di parlare con un umano quando in realtà interagiscono con un’IA, o a considerare autentico un contenuto che è stato generato o manipolato artificialmente.

L’articolo introduce obblighi diretti — non derivati da una valutazione del rischio — per due categorie di soggetti:

Provider: chi sviluppa un sistema di IA (o lo fa sviluppare) e lo immette sul mercato UE con il proprio nome o marchio. La norma si applica anche a provider extra-UE, se l’output del sistema viene utilizzato nell’Unione.
Deployer: chi utilizza un sistema di IA sotto la propria autorità, nell’ambito di un’attività professionale (esclusi gli usi personali non professionali). Un’attività è considerata “professionale” quando genera un beneficio economico regolare — quindi qualunque impresa che integra IA nei propri processi rientra in questa categoria.

I quattro obblighi principali

1. Dichiarare l’interazione con un’IA (Art. 50, par. 1)

I provider devono progettare i sistemi di IA conversazionali (chatbot, assistenti virtuali, agenti automatizzati) in modo che l’utente sappia di star interagendo con una macchina e non con una persona.

Eccezione: non serve una dichiarazione esplicita se l’interazione con l’IA è già “ovvia” dal contesto (es. per una persona ragionevolmente informata).

2. Marcare i contenuti generati dall’IA (Art. 50, par. 2)

I provider di sistemi in grado di generare o manipolare testo, immagini, audio o video devono garantire che gli output siano marcati in formato leggibile da macchina (watermarking, metadati, meccanismi di provenienza crittografica) in modo che risultino riconoscibili come artificialmente generati.

Eccezioni: sequenze brevi di testo/simboli, comunicazioni machine-to-machine non esposte a persone, funzioni assistive standard (es. correzione grammaticale), contenuti generati prima dell’entrata in vigore.

3. Informare sull’uso di sistemi biometrici (Art. 50, par. 3)

I deployer di sistemi di riconoscimento delle emozioni o categorizzazione biometrica devono informare le persone esposte al sistema del suo funzionamento.

4. Etichettare deepfake e testi generativi su temi di interesse pubblico (Art. 50, par. 4)

I deployer che pubblicano deepfake, o testi generati dall’IA riguardanti argomenti di interesse pubblico, devono etichettarli chiaramente come contenuti artificiali.

Eccezioni rilevanti: testi sottoposti a revisione editoriale umana sostanziale (non un controllo puramente formale) e opere palesemente artistiche, satiriche o di finzione, per cui basta una disclosure proporzionata al contesto.

Cosa fare negli scenari più comuni

Gli obblighi astratti dell’Articolo 50 diventano più chiari applicati a casi d’uso concreti. Ecco cosa cambia per cinque scenari tipici di un’impresa o di un’agenzia.

Chatbot (sito web, DM Instagram/Facebook, WhatsApp Business)

Rientra sempre nell’Art. 50(1). Un chatbot consente uno scambio bidirezionale reale con l’utente: rientra pienamente nell’obbligo di dichiarare l’interazione con un’IA.

Cosa fare:

Informare l’utente fin dal primo messaggio, in modo chiaro e visibile (non basta una nota nei Termini e Condizioni, né un’etichetta ambigua come “Assistente”).
Non fare affidamento sull’eccezione “ovvietà” se il chatbot convive con operatori umani sullo stesso canale (es. live chat mista uomo/IA): per l’utente non è scontato distinguere chi sta rispondendo.
Se si invoca comunque l’eccezione di ovvietà, documentare per iscritto la motivazione.

Autorisponditore (email automatiche, risposte automatiche su DM/WhatsApp)

Dipende dal tipo di autorisponditore — distinzione chiave da fare subito:

Autorisponditore statico/a template (es. “Grazie per il contatto, ti risponderemo entro 24h”, sequenze email predefinite): probabilmente fuori dall’obbligo dell’Art. 50(1), perché non c’è un vero scambio conversazionale bidirezionale.
Autorisponditore che genera dinamicamente risposte con l’IA (es. un bot che scrive risposte personalizzate in tempo reale a email o DM in base al contenuto del messaggio ricevuto): a tutti gli effetti equivale a un chatbot e rientra nell’Art. 50(1) — va dichiarato come tale.

Cosa fare: mappare quali autoresponder in uso sono puramente a template e quali usano IA generativa per comporre le risposte; per questi ultimi, applicare le stesse regole di disclosure previste per i chatbot.

Foto prodotto create con l’IA

Rientra nell’Art. 50(2) (marcatura dei contenuti generati). L’obbligo tecnico di marcatura (metadati, watermark, meccanismi di provenienza) è in capo al provider — cioè allo strumento IA utilizzato (Midjourney, Firefly, DALL·E, ecc.), non all’azienda che lo usa.

Cosa deve fare l’impresa (deployer):

Non rimuovere o alterare i metadati/marcature tecniche generate dallo strumento quando pubblica le immagini.
Valutare se il contesto (es. e-commerce, advertising) richiede comunque una disclosure visibile per correttezza commerciale, anche oltre il minimo di legge.

Cosa cambia con la revisione umana: a differenza dei testi, per le immagini la revisione/ritocco umano non esenta dalla marcatura. Anche se un grafico interviene pesantemente sulla foto generata dall’IA (color correction, compositing, retouching), il contenuto resta “generato o manipolato da IA” e soggetto a marcatura, salvo rientri in un’eccezione tecnica specifica (es. contesto B2B/industriale a circuito chiuso, o editing assistivo standard che non altera il significato del contenuto, come una correzione automatica minore).

Video con avatar IA (es. HeyGen, Synthesia, avatar per marketing o formazione)

Rientra nell’Art. 50(2) per la marcatura tecnica del contenuto sintetico, ed eventualmente nell’Art. 50(4) se il video costituisce un “deepfake” (rappresenta o sembra rappresentare persone reali/eventi in modo che potrebbe apparire autentico) — nel qual caso il deployer deve etichettarlo chiaramente come contenuto artificiale.

Cosa cambia con la revisione umana: qui la differenza rispetto ai testi è netta. La revisione/produzione curata da un umano non esenta dall’obbligo di etichettatura del deepfake — l’Art. 50(4) non prevede per audio/immagini/video la stessa eccezione di “revisione editoriale” concessa ai testi. Un video con avatar IA per una campagna di marketing va quindi sempre etichettato come generato dall’IA, anche se sceneggiatura, montaggio e supervisione sono interamente umani.

Eccezione: se il video è evidentemente un’opera artistica, creativa, satirica o di finzione, l’obbligo si riduce a una disclosure “adeguata” che non ostacoli la fruizione dell’opera (es. nota nei credit) — ma questo non copre i normali video aziendali, di marketing o formativi.

Testi generati con l’IA (articoli, blog, newsletter, post social)

Rientra nell’Art. 50(4) solo se il testo è pubblicato per informare il pubblico su temi di interesse pubblico (es. informazione, giornalismo, comunicazione su temi civici o d’attualità) — non si applica automaticamente a ogni contenuto commerciale o di marketing generico.

Cosa cambia con la revisione umana: qui, a differenza di foto e video, la revisione umana sostanziale esenta dall’obbligo di etichettatura. Ma la soglia è alta: deve trattarsi di un vero controllo editoriale — una persona con competenza e autorità che verifica i fatti, approva, modifica o respinge il contenuto nel merito (es. un caporedattore, un validatore esperto). Non basta una rilettura veloce, un controllo grammaticale o un “ok” formale prima della pubblicazione: questi non costituiscono “revisione umana” ai sensi della norma.

Cosa fare: per contenuti editoriali/informativi generati con l’IA, istituire un vero processo di revisione documentato (chi revisiona, cosa verifica, con quale autorità di modifica) prima della pubblicazione, così da poter invocare l’esenzione in caso di controllo. Per contenuti puramente commerciali/pubblicitari, l’obbligo di etichettatura ex Art. 50(4) tipicamente non si applica, ma resta comunque buona prassi indicare l’uso dell’IA quando rilevante per la fiducia del pubblico.

Riepilogo: la revisione umana esenta o no?

Tipo di contenuto	La revisione umana esenta dall’obbligo?
Testi su temi di interesse pubblico (Art. 50.4)	Sì, se la revisione è sostanziale (editoriale, non formale)
Foto/immagini generate o manipolate (Art. 50.2)	No, la marcatura tecnica resta dovuta indipendentemente dal ritocco umano
Video/audio deepfake (Art. 50.4)	No, l’etichettatura resta dovuta anche con produzione/supervisione umana (salvo opere palesemente artistiche/creative)
Chatbot/interazione diretta (Art. 50.1)	Non si applica il concetto di “revisione”: la disclosure è dovuta salvo il caso sia “ovvio” che si tratta di IA

Tempistiche

Data	Cosa succede
2 agosto 2026	Entrano in vigore tutti gli obblighi dell’Art. 50
2 dicembre 2026	Termina il periodo di grazia limitato, valido solo per l’obbligo di marcatura (par. 2) sui sistemi già immessi sul mercato prima del 2 agosto 2026

Sanzioni

Il mancato rispetto degli obblighi di trasparenza può comportare sanzioni fino a 15 milioni di euro o il 3% del fatturato globale annuo (a seconda di quale importo sia maggiore). L’applicazione è affidata alle autorità nazionali di vigilanza del mercato.

Checklist pratica: cosa fare adesso

Mappare i sistemi di IA in uso: censire ogni strumento IA fornito, integrato o utilizzato nei processi aziendali (chatbot sul sito, tool di generazione contenuti, strumenti di email/ads automation, sistemi di analisi delle emozioni nei sondaggi, ecc.) e verificare se ricadono negli obblighi dell’Art. 50.
Rivedere i punti di interazione con gli utenti: verificare se sul sito, nei form, nelle chat o nei funnel è chiaro quando l’utente sta interagendo con un’IA, e se serve aggiungere una dichiarazione esplicita.
Valutare i flussi di generazione contenuti: capire quali contenuti (copy, immagini, video, ads) sono generati o manipolati dall’IA e se richiedono marcatura o disclosure prima della pubblicazione.
Predisporre soluzioni tecniche di etichettatura: watermarking, metadati o note editoriali sui contenuti generati dall’IA destinati al pubblico.
Aggiornare policy interne e procurement: includere una valutazione Art. 50 nei processi di adozione di nuovi tool IA e nei contratti con i fornitori, definendo chiaramente chi (provider o deployer) è responsabile di quale obbligo.
Documentare le esenzioni utilizzate: se ci si appella all'”ovvietà” dell’interazione o alla revisione editoriale umana, conservare evidenza a supporto della conformità.
Formare il team: chi produce contenuti, gestisce ads o customer service deve sapere quando è richiesta una disclosure.
Allineare con il GDPR: le informative richieste dall’Art. 50 si aggiungono, non sostituiscono, agli obblighi di trasparenza già previsti dalla normativa privacy.

In sintesi

L’Articolo 50 dell’AI Act non riguarda solo le grandi piattaforme tecnologiche: qualunque impresa che usa un chatbot, genera contenuti con l’IA per il proprio sito o le proprie campagne, o utilizza strumenti di analisi automatizzata, deve verificare la propria conformità entro il 2 agosto 2026. Il rischio sanzionatorio è alto (fino al 3% del fatturato globale), ma gli adempimenti richiesti sono per lo più organizzativi e di disclosure, non tecnicamente complessi: mappatura degli strumenti, trasparenza verso gli utenti, etichettatura dei contenuti ed eventuale aggiornamento contrattuale con i fornitori IA.