entra in vigore la nuova legge sull’IA 🤖⚖️ Perché quasi tutte le aziende ora devono etichettare i testi generati dall’IA

Avvertenza sulla regolamentazione dell’IA: la maggior parte delle aziende sta ignorando questo nuovo obbligo che entrerà in vigore ad agosto

I 4 requisiti obbligatori da implementare a partire da agosto: si rischiano multe milionarie – Cosa cambierà per gli utenti di ChatGPT e simili il 2 agosto?

Il 2 agosto 2026, la situazione si farà seria per l’economia europea: l’articolo 50 del nuovo Regolamento sull’IA (AI Act) entrerà pienamente in vigore. Ciò che in molti consigli di amministrazione e dipartimenti marketing viene ancora erroneamente considerato una questione puramente tecnologica, o addirittura rimandata a un futuro lontano, si rivela, a un esame più attento, una bomba a orologeria per la pratica quotidiana. Chiunque utilizzi l’intelligenza artificiale generativa – sia sotto forma di chatbot per siti web, testi di marketing automatizzati o immagini generate dall’IA – senza regolamentazione e un’etichettatura adeguata rischia pesanti sanzioni fino a 15 milioni di euro a partire da tale data.

L’era della sperimentazione sconsiderata è definitivamente finita; ora inizia la fase del rigoroso rispetto delle normative. Il seguente articolo esamina nel dettaglio perché il nuovo obbligo di trasparenza dell’UE non è solo una promessa vuota e quali sono i quattro obblighi concreti che ora si applicano. Scoprite esattamente quando è necessario etichettare i contenuti generati dall’IA, qual è la differenza tra fornitori e utenti e perché la migliore protezione contro le contestazioni legali non risiede nei filtri tecnici, bensì in solidi processi interni.

Quando la macchina deve tacere: perché il 2 agosto 2026 sarà il momento della verità per le aziende europee

Una legge che nessuno prende sul serio finché non colpisce

L’articolo 50 del Regolamento europeo sull’intelligenza artificiale entrerà pienamente in vigore il 2 agosto 2026. Per la maggior parte degli amministratori delegati, dei direttori marketing e dei responsabili della comunicazione in Germania, Austria e Svizzera, questa data inizialmente può sembrare solo un’altra nota a piè di pagina burocratica in un calendario normativo già sovraccarico. Tuttavia, un’analisi più attenta rivela rapidamente che si tratta di una delle disposizioni più importanti dell’intero Regolamento sull’IA, poiché riguarda non solo le applicazioni ad alto rischio, ma praticamente ogni azienda che utilizza una qualsiasi forma di intelligenza artificiale generativa nella propria comunicazione, nel marketing o nel servizio clienti. Il dibattito pubblico sul cosiddetto Digital Omnibus, che ha rinviato gran parte degli obblighi relativi alle applicazioni ad alto rischio al 2027 e al 2028, ha indotto molti decisori a credere erroneamente che l’intero Regolamento sull’IA sia stato indebolito o rinviato. Non è affatto così. I requisiti di trasparenza ed etichettatura previsti dall’articolo 50 sono esplicitamente esclusi da tale rinvio ed entreranno in vigore alla data originariamente prevista.

Chiunque utilizzi un chatbot sul proprio sito web, pubblichi un comunicato stampa generato dall’intelligenza artificiale, impieghi un assistente vocale nel servizio clienti o crei materiale di marketing con software di generazione di immagini, da oggi in poi opererà in un ambito in cui l’ignoranza non sarà più una scusa. Le sanzioni per le violazioni possono arrivare fino a 15 milioni di euro o al 3% del fatturato annuo globale, a seconda di quale dei due importi sia maggiore. Per un’azienda di medie dimensioni con un fatturato di gruppo di 200 milioni di euro, ciò si traduce di fatto nella sanzione massima di 15 milioni di euro, poiché in questo caso la percentuale è inferiore. Per un cosiddetto “campione nascosto” con un fatturato di 1,5 miliardi di euro, tuttavia, la sanzione massima può salire a 45 milioni di euro, perché al di sopra di una certa soglia di fatturato, la percentuale supera il limite massimo stabilito. Queste cifre chiariscono che non si tratta affatto di una sanzione simbolica, bensì di una spada di Damocle che pende su tutte le pratiche di comunicazione aziendale.

Quattro doveri, un principio: trasparenza anziché inganno

Chiunque approfondisca l’articolo 50 si imbatterà rapidamente in un’importante distinzione, spesso trascurata nei dibattiti superficiali. La disposizione consolida quattro obblighi indipendenti che riguardano diversi soggetti e che, nella pratica, devono essere considerati separatamente. Il primo obbligo impone ai fornitori di sistemi di intelligenza artificiale progettati per l’interazione diretta con gli esseri umani di informare in modo chiaro e inequivocabile gli utenti, fin dal primo contatto, che stanno interagendo con una macchina e non con una persona. Un chatbot che si presenta con un nome umano e non fornisce alcuna indicazione esplicita della sua natura artificiale non soddisfa questo requisito, anche se una clausola corrispondente è nascosta tra le note a piè di pagina dei suoi termini e condizioni.

Il secondo obbligo si applica ai fornitori di sistemi di intelligenza artificiale generativa che producono contenuti audio, immagini, video o testuali sintetici. Essi devono garantire che il loro output sia contrassegnato in un formato leggibile dalle macchine, in modo che i sistemi tecnici possano riconoscere che si tratta di contenuti generati o manipolati artificialmente. Questo cosiddetto requisito di watermarking riguarda principalmente i grandi fornitori di tecnologia ed è stato posticipato di quattro mesi, al 2 dicembre 2026, nell’ambito della Convenzione globale sul digitale (Digital Omnibus). Tale posticipo viene spesso erroneamente percepito dal pubblico come un rinvio generale di tutti gli obblighi.

Il terzo obbligo riguarda l’utilizzo di sistemi di riconoscimento delle emozioni o di categorizzazione biometrica. Chiunque utilizzi tali tecnologie, ad esempio nell’analisi delle conversazioni con i clienti nei call center o per il controllo degli accessi biometrici, deve informare gli interessati di tale funzione e, se necessario, ottenere il loro consenso. Questo obbligo di trasparenza si aggiunge ai requisiti di protezione dei dati già previsti dal Regolamento generale sulla protezione dei dati (GDPR).

Il quarto obbligo, e probabilmente il più significativo nella pratica aziendale, riguarda l’etichettatura dei cosiddetti deepfake e dei testi generati o manipolati dall’intelligenza artificiale, destinati a informare il pubblico su questioni di interesse pubblico. È proprio qui che inizia la vera complessità per marchi, redazioni e uffici di comunicazione, perché qui convergono numerosi termini giuridici vaghi, la cui interpretazione pratica è chiarita solo dalle linee guida della Commissione europea e da un codice di condotta volontario.

Il termine “deepfake” ha un significato più ampio di quanto molti credano

Un malinteso fondamentale nel dibattito pubblico riguarda il termine stesso “deepfake”. Nel linguaggio comune, molti pensano a video manipolati di politici o a foto false di celebrità. Tuttavia, la definizione legale, così come emerge dalla bozza delle linee guida della Commissione, è considerevolmente più ampia. Secondo il regolamento, un deepfake esiste se un’immagine, un audio o un video è stato creato o manipolato artificialmente, se assomiglia a persone, oggetti, luoghi, strutture o eventi reali, se può essere erroneamente percepito da una persona come autentico o veritiero e se tale effetto è valutato oggettivamente dal punto di vista del pubblico. L’intento di ingannare da parte del creatore non è esplicitamente un prerequisito per la classificazione come deepfake.

Questa interpretazione estensiva ha significative conseguenze pratiche. Essa non riguarda solo le manipolazioni evidenti di personaggi famosi, ma anche le immagini di prodotti generate dall’intelligenza artificiale dall’aspetto realistico, le foto stampa falsificate o le immagini di repertorio sintetiche che suggeriscono autenticità pur non essendo mai state fotografate. Un’azienda che utilizza per una campagna pubblicitaria un’immagine ingannevolmente realistica di una famiglia a tavola per la colazione, generata dall’intelligenza artificiale, è quindi potenzialmente soggetta all’obbligo di etichettatura, mentre un’immagine di cartone animato chiaramente stilizzata o un’illustrazione artistica riconoscibile ne rimangono in genere esenti. Inoltre, l’elaborazione audio puramente tecnica, come la riduzione del rumore o la normalizzazione del volume, non è contemplata, in quanto non costituisce manipolazione del contenuto ai sensi del regolamento.

Quando un testo diventa oggetto di interesse pubblico

La questione di quali testi possano essere considerati utili a informare il pubblico su questioni di interesse pubblico è altrettanto complessa. Secondo le linee guida, devono essere soddisfatte cumulativamente tre condizioni. Il testo deve essere pubblicato, ovvero diffuso a un numero indefinito e ampio di persone, tramite un articolo, una notifica push, un notiziario scorrevole o un post pubblico sui social media. Deve inoltre servire a informare il pubblico, ovvero deve trasmettere conoscenze, opinioni o fatti, e non limitarsi a fornire intrattenimento. Infine, deve trattare una questione di interesse pubblico, che comprende argomenti di politica, amministrazione, salute, ambiente, economia, scienza, istruzione, sicurezza e questioni culturali di rilevanza generale.

Per quanto riguarda le pratiche commerciali, ciò significa che i contenuti editoriali classici, come la copertura elettorale, le analisi legislative, le notizie economiche e sanitarie o gli avvisi ufficiali, sono regolarmente inclusi. I testi puramente di marketing, le note interne e i format di intrattenimento, d’altro canto, generalmente non rientrano in questa categoria, ma possono, in singoli casi, esservi soggetti se trattano argomenti di rilevanza generale. Un esempio particolarmente delicato è rappresentato dai comunicati stampa su temi di sostenibilità, comunicazione di crisi o richiami di prodotti, poiché questi argomenti sono esplicitamente identificati dalle linee guida della Commissione come aree di interesse pubblico, anche se derivano originariamente da comunicazioni aziendali tradizionali.

L’eccezione editoriale come ancora di salvezza con alti ostacoli

Per i testi, ma non per i deepfake, il regolamento prevede un’importante eccezione all’obbligo di etichettatura. Tale obbligo viene meno se prima della pubblicazione si verifica una revisione umana o un controllo editoriale e se la responsabilità editoriale è assunta da una persona fisica o giuridica chiaramente identificabile. A prima vista, questa eccezione sembra una semplice scorciatoia per eludere l’obbligo di etichettatura, ma i requisiti per un’autentica revisione editoriale sono considerevolmente più rigorosi di quanto molte aziende inizialmente immaginino. Le linee guida preliminari della Commissione chiariscono inequivocabilmente che un semplice controllo ortografico o di formattazione non è sufficiente. Ciò che è richiesto è una revisione deliberata del contenuto in termini di accuratezza, plausibilità e fonte, unitamente a una reale opportunità di modificare o rifiutare completamente il testo.

Questa soglia elevata ha conseguenze pratiche che vanno ben oltre la semplice produzione di testo. Una bozza di articolo generata dall’intelligenza artificiale e effettivamente revisionata da un team editoriale rientra nell’eccezione. Lo stesso vale per un report di routine generato dall’IA su condizioni meteorologiche, bilanci o risultati sportivi che venga sottoposto almeno a una verifica di plausibilità. Tuttavia, l’eccezione non si applica ai commenti scritti quasi interamente dall’IA e semplicemente rifiniti linguisticamente, alle traduzioni automatiche senza alcuna revisione del contenuto o ai ticker di aggregazione automatica senza alcuna revisione preventiva. Per le aziende con un’ampia produzione di contenuti, ciò significa che la questione dei requisiti di etichettatura si trasforma in definitiva in una questione di solidi processi interni: chi controlla cosa, su quali basi e come può essere dimostrata tale revisione a un’autorità di regolamentazione o a un tribunale in caso di controversia?

Fornitori o utenti: il duplice ruolo spesso sottovalutato delle piccole e medie imprese (PMI)

La normativa distingue fondamentalmente tra i fornitori che sviluppano un sistema di intelligenza artificiale o lo commercializzano con il proprio nome e gli utenti che utilizzano tale sistema sotto la propria responsabilità nell’ambito della propria attività professionale. In teoria, questa distinzione sembra chiara, ma nella pratica commerciale i confini si stanno facendo sempre più sfumati. Non appena un’azienda modifica in modo significativo un modello di intelligenza artificiale esistente, lo ripubblica con il proprio nome o lo integra nel proprio chatbot, assistente vocale o avatar digitale, può inavvertitamente assumere il ruolo di fornitore, con tutti i relativi obblighi aggiuntivi. Un’azienda che si limita a utilizzare l’interfaccia standard di un noto fornitore di intelligenza artificiale rimane chiaramente un utente. Tuttavia, un’azienda che integra l’interfaccia di un modello nei propri flussi di lavoro e nelle proprie richieste di input e presenta il prodotto con il proprio marchio si assume già gli obblighi di fornitore per quanto riguarda le istruzioni di interazione. Infine, chiunque addestri un modello con i propri dati e lo offra internamente ed esternamente come prodotto indipendente si assume la piena responsabilità di fornitore, inclusi i requisiti di etichettatura tecnica.

Questo duplice ruolo sta diventando sempre più un problema centrale nella pratica della consulenza, poiché molte aziende di medie dimensioni si sono inconsapevolmente ritrovate a ricoprire anche il ruolo di fornitore, ad esempio attraverso i cosiddetti chatbot white-label, gli agenti vocali sviluppati internamente o gli avatar digitali brandizzati nelle campagne di marketing, senza essere consapevoli degli obblighi aggiuntivi che ne derivano. Chi non chiarisce tempestivamente questa questione di ruolo rischia di trovarsi di fronte a un problema di doppia argomentazione in caso di audit ufficiale, poiché non saranno stati pienamente rispettati né gli obblighi del fornitore né quelli dell’utente.