# AI Act articolo 50: obblighi di trasparenza | Blog Morfex > Dal 2 agosto 2026 l'articolo 50 dell'AI Act è operativo: chatbot dichiarati, contenuti AI etichettati, multe fino a 15 milioni. Checklist per aziende. URL: https://www.morfex.it/blog/obblighi-trasparenza-ai-act-2026/ In questo articolo In breve Dal 2 agosto 2026 gli obblighi di trasparenza dell’articolo 50 dell’AI Act sono operativi: i chatbot devono dichiarare la propria natura artificiale, i contenuti generati con AI vanno marcati in formato leggibile dalle macchine, i deepfake e i testi di interesse pubblico senza revisione umana vanno dichiarati. Le sanzioni arrivano a 15 milioni di euro o al 3% del fatturato mondiale. La Commissione ha pubblicato a luglio le linee guida e un Codice di trasparenza volontario che è la via più semplice per dimostrare la conformità. Il 2 agosto 2026 è passato da due giorni e la maggior parte delle aziende italiane con un chatbot sul sito non se n’è accorta. Non è una critica: è la fotografia che vedo nelle prime call di questa settimana. L’AI Act è entrato in vigore a scaglioni, le date si confondono, e l’articolo 50 (quello sulla trasparenza) è arrivato all’applicazione piena senza il clamore mediatico che aveva accompagnato il divieto delle pratiche vietate o gli obblighi sui modelli di uso generale. Eppure, tra tutte le parti dell’AI Act, questa è quella che tocca il numero più alto di aziende normali. Non serve sviluppare modelli, non serve fare sistemi ad alto rischio: basta avere un assistente virtuale sul sito, pubblicare contenuti generati con l’AI o usare un avatar sintetico in un video aziendale. Questo articolo mette in fila cosa dice la norma, chi riguarda davvero e cosa fare questa settimana, senza allarmismi e senza burocratese. ## Cosa prevede l’articolo 50 dell’AI Act? L’articolo 50 stabilisce quattro obblighi distinti, che conviene tenere separati perché ricadono su soggetti diversi. 1. **I sistemi conversazionali devono dichiararsi.** Chi fornisce un sistema di AI progettato per interagire direttamente con le persone (chatbot, assistenti vocali, voicebot telefonici) deve fare in modo che le persone siano informate di stare interagendo con una macchina. L’unica eccezione è quando la cosa è evidente per una persona ragionevolmente informata e attenta. 2. **I contenuti generati vanno marcati tecnicamente.** Chi fornisce sistemi che generano audio, immagini, video o testi deve garantire che gli output siano marcati in un formato leggibile dalle macchine e riconoscibili come generati o manipolati artificialmente. Questo obbligo sta a monte, in capo al fornitore dello strumento, ed è il motivo per cui i principali generatori stanno integrando standard di marcatura nei file prodotti. 3. **I deepfake vanno dichiarati.** Chi usa un sistema di AI per generare o manipolare immagini, audio o video che assomigliano a persone, luoghi o eventi reali e che potrebbero sembrare autentici deve rendere nota la manipolazione. Vale anche per usi commerciali del tutto legittimi: un testimonial sintetico, un avatar che presenta un prodotto, una voce clonata per il centralino. 4. **I testi di interesse pubblico senza revisione umana vanno segnalati.** Chi pubblica testi generati dall’AI allo scopo di informare il pubblico su questioni di interesse generale deve dichiararlo, a meno che il contenuto sia passato da un controllo editoriale umano e qualcuno se ne assuma la responsabilità. La data non è un preavviso Il 2 agosto 2026 non apre un periodo di adeguamento: è la data da cui gli obblighi si applicano e le autorità nazionali di vigilanza possono contestare le violazioni. Le linee guida della Commissione pubblicate a fine luglio servono proprio a togliere l’alibi dell’incertezza interpretativa. ## Chi è coinvolto: fornitori e utilizzatori non hanno gli stessi obblighi La distinzione che risolve la maggior parte dei dubbi pratici è quella tra fornitore (chi sviluppa o mette sul mercato il sistema) e deployer (chi lo usa sotto la propria autorità). La marcatura tecnica dei contenuti è un problema del fornitore: se usi un generatore commerciale serio, la marcatura leggibile dalle macchine dovrebbe arrivare già integrata. La dichiarazione al pubblico, invece, è un problema tuo: sei tu che pubblichi il deepfake, sei tu che metti il chatbot davanti ai clienti, sei tu che diffondi il testo di interesse pubblico. Per un’azienda italiana tipica, che non sviluppa modelli ma usa strumenti di terzi, i punti di attenzione concreti sono tre: il chatbot rivolto ai clienti, i contenuti sintetici usati nella comunicazione e la filiera di pubblicazione dei testi. Su quest’ultima il criterio della responsabilità editoriale è la scappatoia sana: se una persona rivede quello che l’AI ha scritto e l’azienda se ne assume la paternità, l’obbligo di etichetta sul testo decade. È il modo in cui la norma distingue chi usa l’AI come strumento di scrittura da chi pubblica flussi automatici senza controllo. ## Il Codice di trasparenza: la via a minor attrito per dimostrare la conformità Insieme alle linee guida, la Commissione ha promosso un Codice di trasparenza sui contenuti generati dall’AI, redatto da esperti indipendenti e riconosciuto da Commissione e AI Board come strumento volontario adeguato per attestare la conformità. Funziona come i codici di condotta del GDPR: non aderire non è una violazione, ma aderire ti dà un percorso documentato da esibire in caso di contestazione. Per una PMI il calcolo è semplice. Costruirsi da soli un impianto di conformità sull’articolo 50 significa interpretare la norma, documentare le scelte e difenderle. Aderire al codice significa seguire una lista di pratiche già validate. La seconda strada costa meno ed è più difendibile. ## Quanto rischia chi non si adegua? Le sanzioni previste arrivano fino a 15 milioni di euro o fino al 3% del fatturato mondiale annuo, se superiore. La vigilanza spetta alle autorità nazionali di sorveglianza del mercato. Due osservazioni pratiche, imparate dall’esperienza GDPR. La prima: le sanzioni massime non sono lo scenario tipico per una PMI, ma le contestazioni non partono solo dalle ispezioni. Partono dai reclami di consumatori, associazioni e concorrenti. Un competitor che segnala il tuo chatbot non dichiarato è uno scenario più realistico di un’ispezione a sorpresa. La seconda: il costo vero della non conformità raramente è la multa. È il progetto bloccato a metà, la campagna ritirata, il fornitore da cambiare in fretta. Adeguarsi adesso, quando l’adeguamento costa una riga di testo nel chatbot e una procedura di revisione dei contenuti, è di gran lunga più economico. ## Checklist: sei cose da fare questa settimana 1. **Censisci i punti di contatto conversazionali.** Chatbot sul sito, assistenti WhatsApp, voicebot telefonici, bot nei form di assistenza. Per ognuno verifica che al primo contatto l’utente sia informato di parlare con un’AI. Se manca, aggiungi il messaggio di apertura: è la correzione più economica dell’intera checklist. 2. **Mappa i contenuti sintetici in circolazione.** Avatar nei video, voci clonate, immagini generate usate come se fossero fotografie. Dove un contenuto può sembrare autentico, aggiungi la dichiarazione visibile. 3. **Verifica i tuoi fornitori di generazione.** Chiedi (o controlla nella documentazione) se gli output sono marcati in formato leggibile dalle macchine. Se un fornitore non sa risponderti, è un segnale su tutto il resto. 4. **Non spogliare i file dei metadati.** Molti flussi di pubblicazione ricomprimono immagini e video eliminando le marcature. Verifica che la tua filiera li preservi: rimuovere la marcatura di un contenuto AI è il modo più stupido di crearsi un problema. 5. **Scrivi la regola di revisione editoriale.** Una procedura breve: cosa pubblichiamo generato dall’AI, chi lo rivede, chi se ne assume la responsabilità. È il documento che fa decadere l’obbligo di etichetta sui testi e che esibirai se qualcuno chiede conto del vostro processo. 6. **Valuta l’adesione al Codice di trasparenza.** Se i contenuti generati sono una parte rilevante della vostra comunicazione, l’adesione documentata è la prova di conformità più semplice da costruire. Il chatbot conforme non è un chatbot peggiore Nella nostra esperienza, dichiarare la natura artificiale dell’assistente non riduce l’uso: lo aumenta. Gli utenti fanno domande più dirette a un bot dichiarato, perché sanno che non stanno facendo perdere tempo a una persona, e la escalation verso l’operatore umano diventa un passaggio chiaro invece di una scoperta frustrante. ## In conclusione L’articolo 50 è la parte dell’AI Act pensata per le aziende normali, e da questa settimana si applica. La buona notizia è che, per la maggior parte delle PMI, la conformità non richiede progetti: richiede un messaggio di apertura nel chatbot, una dichiarazione sui contenuti sintetici che sembrano autentici, una procedura di revisione scritta e fornitori che marcano gli output. Sono giornate di lavoro, non mesi. Tre cose da fare già domani, anche senza un consulente legale: - Apri il tuo chatbot da utente e verifica se dichiara di essere un’AI al primo messaggio. Se no, aggiungilo. - Fai l’elenco dei contenuti generati con AI pubblicati nell’ultimo mese e segna quali potrebbero sembrare autentici a chi non sa come sono stati prodotti. - Decidi chi in azienda rivede i testi generati prima della pubblicazione, e scrivilo da qualche parte. Se vuoi una mano a capire quali dei tuoi sistemi ricadono negli obblighi e come adeguarli senza stravolgere i flussi, [scriveteci](/contact/): la prima call è gratuita e serve per inquadrare il problema, non per vendervi un pacchetto compliance. ## Fonti e approfondimenti Fonte Argomento Link Agenda Digitale L’articolo 50 diventa operativo: cosa cambia dal 2 agosto 2026 [agendadigitale.eu](https://www.agendadigitale.eu/sicurezza/art-50-ai-act-la-trasparenza-diventa-operativa-cosa-cambia-dal-2-agosto/?ref=morfex.it) Altalex Le linee guida della Commissione UE sulla trasparenza dei contenuti AI [altalex.com](https://www.altalex.com/documents/news/2026/07/29/ai-gli-orientamenti-della-commissione-ue-sulla-trasparenza-dei-contenuti?ref=morfex.it) Commissione Europea AI Act, quadro normativo e calendario di applicazione [digital-strategy.ec.europa.eu](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai?ref=morfex.it) Paradigma Obblighi di trasparenza dell’AI Act e linee guida della Commissione [paradigma.it](https://www.paradigma.it/obblighi-trasparenza-ai-act-linee-guida-commissione-europea/?ref=morfex.it) ## Domande frequenti Cosa prevede l'articolo 50 dell'AI Act dal 2 agosto 2026? Quattro obblighi principali. Chi mette a disposizione del pubblico un sistema conversazionale (un chatbot, un assistente vocale) deve rendere riconoscibile la sua natura artificiale. Chi genera contenuti con AI (immagini, audio, video, testi) deve marcarli in un formato leggibile dalle macchine. Chi pubblica deepfake deve dichiararlo in modo visibile. Chi pubblica testi generati dall'AI su temi di interesse pubblico senza controllo editoriale umano deve segnalarlo. Gli obblighi si applicano da subito: la data del 2 agosto 2026 non è un preavviso, è l'inizio dell'applicazione. La mia azienda usa un chatbot sul sito: cosa deve fare per essere in regola? Il chatbot deve informare le persone che stanno parlando con un sistema di intelligenza artificiale, in modo chiaro e al primo contatto, non nascosto in una pagina di condizioni d'uso. L'eccezione vale solo quando la natura artificiale è ovvia per una persona ragionevolmente informata, un criterio che conviene non tirare troppo: un messaggio di apertura tipo 'Sono l'assistente virtuale di \[azienda\]' risolve il problema e costa una riga di testo. Devo etichettare tutti i contenuti che creo con l'AI, anche i post social e le newsletter? Non tutti. L'obbligo di dichiarare al pubblico riguarda i deepfake e i testi pubblicati per informare su temi di interesse pubblico senza revisione editoriale umana. Se una persona rivede il testo e l'azienda si assume la responsabilità editoriale di quello che pubblica, l'obbligo di dichiarazione per i testi decade. Resta invece l'obbligo tecnico a monte, in capo a chi fornisce il sistema di generazione, di marcare i contenuti in formato leggibile dalle macchine. Per un'azienda che usa strumenti di terzi, il punto pratico è: non rimuovere le marcature automatiche e prevedere revisione umana su ciò che viene pubblicato. Quali sono le sanzioni per chi non rispetta gli obblighi di trasparenza? Fino a 15 milioni di euro o fino al 3% del fatturato mondiale annuo, se superiore. I controlli spettano alle autorità nazionali di vigilanza del mercato. Per confronto: è lo stesso ordine di grandezza delle sanzioni GDPR di seconda fascia, e come per il GDPR l'esperienza insegna che le prime contestazioni arrivano dai reclami di concorrenti e consumatori, non dalle ispezioni a tappeto. Cos'è il Codice di trasparenza e conviene aderirvi? È un codice di condotta volontario, redatto da esperti indipendenti con il contributo di centinaia di portatori di interesse e riconosciuto da Commissione e AI Board come strumento adeguato per dimostrare la conformità agli obblighi dell'articolo 50. Aderire non è obbligatorio, ma dà un vantaggio concreto: in caso di contestazione, l'adesione documentata al codice è la prova più semplice da esibire. Per una PMI è la strada a minor attrito. ## Articoli correlati [ AI Agenti AI fuori controllo: cosa insegnano i test dell'AISI alle aziende AI ### Agenti AI fuori controllo: cosa insegnano i test dell'AISI alle aziende Nei test AISI gli agenti AI hanno colpito bersagli reali. Cosa insegna alle aziende e cinque regole di governance per non perderne il controllo. ](/blog/agenti-ai-fuori-controllo/)[ AI Trend AI 2026: cosa cambia davvero per le aziende italiane AI ### Trend AI 2026: cosa cambia davvero per le aziende italiane Trend AI 2026 per le aziende italiane: otto direzioni concrete, dagli agenti autonomi ai modelli multimodali, con le priorità per ciascuna. ](/blog/trend-ai-2026-aziende-italiane/)[ AI Claude Opus 4.8: cosa cambia davvero per le aziende italiane AI ### Claude Opus 4.8: cosa cambia davvero per le aziende italiane Claude Opus 4.8 è il nuovo numero uno dell'Intelligence Index e il più forte su computer-use. Cosa cambia per le aziende: prezzi, agenti e GDPR. ](/blog/claude-opus-4-8-cosa-cambia-aziende-italiane/) ## Hai un progetto in mente? Raccontaci il tuo problema e troveremo la soluzione giusta. [Inizia ora →](/contact/)