Art. 50 AI Act: cosa è scattato il 2 agosto 2026 e cosa no

Il 2 agosto 2026 sono diventati applicabili gli obblighi di trasparenza dell'articolo 50 dell'AI Act. Il rinvio di alcune regole sull'alto rischio non rinvia anche questi obblighi.

Parti da un caso concreto: annota chi fornisce il sistema, chi lo usa e chi vede il risultato. Per inquadrare anche ruolo e rischio, comincia dalla guida AI Act per aziende e PMI.

Questa guida serve a separare le due cose, perché la confusione costa in due direzioni opposte. Chi crede che sia tutto slittato non fa niente e si scopre inadempiente. Chi crede che sia scattato tutto insieme si mette a marcare file e a etichettare qualunque cosa, spendendo tempo su un obbligo che per lui arriva a dicembre o non arriva affatto.

Cosa è scattato davvero il 2 agosto

L'articolo 50 impone quattro obblighi, e riguardano soggetti diversi. Due stanno in capo al provider, cioè a chi sviluppa o fa sviluppare il sistema e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio. Due stanno in capo al deployer, cioè a chi quel sistema lo usa nella propria attività professionale.

Primo, provider: dire che è un'AI. Se il tuo sistema interagisce direttamente con persone, chatbot, assistente, agente, voce automatica, devi progettarlo in modo che l'utente lo sappia. L'informazione va data al più tardi alla prima interazione, in modo chiaro e distinguibile, e rispettando i requisiti di accessibilità.

Secondo, provider: marcare gli output sintetici. Testo, immagini, audio e video generati devono portare una marcatura leggibile dalla macchina che li renda riconoscibili come artificiali. Questo è il punto che ha una data diversa, e lo vediamo tra poco.

Le eccezioni alla marcatura del comma 2 includono l'editing standard e le modifiche che non alterano sostanzialmente dati o significato.

Terzo, deployer: dichiarare riconoscimento delle emozioni e categorizzazione biometrica. Se usi questi sistemi, chi vi è esposto deve esserne informato.

Informare le persone non rende consentito un uso biometrico o emozionale vietato dall'articolo 5.

Quarto, deployer: etichettare deepfake e testo di interesse pubblico. Chi presenta un deepfake ad altre persone deve verificare l'obbligo di dichiararlo. Chi pubblica testo generato o manipolato con AI allo scopo di informare il pubblico su temi di interesse pubblico deve dichiararlo, salvo l'eccezione della revisione umana di cui parlo sotto.

Una cosa che vale la pena dire subito: questi obblighi non riguardano solo i sistemi ad alto rischio. Si applicano a qualunque sistema AI che ricada in una di quelle quattro situazioni. Puoi non avere niente di alto rischio e avere comunque obblighi pieni dall'articolo 50.

L'unica cosa che non è scattata, e per chi

La marcatura leggibile dalla macchina dell'articolo 50(2) ha un periodo di grazia fino al 2 dicembre 2026. Ma quel periodo di grazia vale soltanto per i sistemi già immessi sul mercato prima del 2 agosto 2026. Se metti sul mercato un sistema generativo dal 2 agosto in poi, non hai nessuna finestra: la marcatura ti serve subito.

Detto in modo operativo: se il tuo prodotto generativo era già vivo a luglio, hai tempo fino a dicembre per implementare la marcatura, e nel frattempo tutti gli altri obblighi dell'articolo 50 ti si applicano già. Se invece stai per lanciare qualcosa di nuovo in autunno, quella finestra non esiste e va messa nel piano di sviluppo adesso.

C'è anche una buona notizia, e va detta perché evita lavoro inutile. Il contenuto generato prima del 2 agosto 2026 non va etichettato retroattivamente. La Commissione incoraggia a farlo dove possibile, ma non è un obbligo. Se hai un archivio di articoli o immagini prodotti negli anni scorsi, non devi tornarci sopra.

Tre test per interazioni e contenuti

Prima individua quali dei quattro obblighi riguardano il tuo ruolo. Questi test approfondiscono interazione, deepfake e testo pubblico; biometria e marcatura tecnica richiedono la propria verifica.

Test 1: è ovvio che si tratta di un'AI?

L'obbligo di informare l'utente non si applica quando è ovvio. L'eccezione esiste, ma la Commissione dice esplicitamente che va interpretata in modo restrittivo, perché sottrae trasparenza alle persone.

Il riferimento è una persona media, ragionevolmente informata, attenta e avveduta, appartenente al pubblico cui il sistema si rivolge. Presentarsi come strumento AI può rendere evidente la natura dell'interazione, ma va verificato sul pubblico e sul contesto. Il nome del prodotto, da solo, non decide l'eccezione.

Nota di dettaglio utile: l'obbligo scatta per lo scambio bidirezionale con una persona fisica. Un sistema che gira solo in background, o che parla soltanto con altre macchine, resta fuori.

Test 2: è un deepfake?

La definizione ha tre criteri, e servono tutti e tre insieme. Il contenuto deve somigliare a qualcosa, ciò a cui somiglia deve esistere o poter plausibilmente esistere, e deve apparire falsamente autentico.

È il terzo criterio a distinguere i casi. Un'illustrazione dichiaratamente fantastica non è un deepfake, anche se raffigura una persona: se il contesto e il pubblico non si aspettano che quella cosa sia autentica, non c'è inganno possibile. Le linee guida arrivano a dire che scene di sfondo, effetti speciali e lavorazioni tecniche di pre e post produzione normalmente non rendono un contenuto falsamente autentico.

Estendere uno sfondo può restare fuori dalla definizione se non cambia ciò che la scena fa credere autentico. Aggiungere una folla a una foto documentaria può invece cambiarne il significato. Una persona reale inserita in una scena inventata richiede una verifica della falsa autenticità; opere artistiche e satiriche hanno condizioni di disclosure specifiche.

Una distinzione pratica: se sei il deployer, non puoi accontentarti della marcatura tecnica messa dal provider. Quella serve alle macchine. A te serve una dichiarazione percepibile da una persona, alla prima esposizione, senza che debba usare strumenti particolari per scoprirla.

Test 3: è testo pubblicato per informare su temi di interesse pubblico?

Anche qui i criteri sono cumulativi. Il testo deve essere pubblicato, deve informare il pubblico, e deve riguardare un tema di interesse pubblico. La Commissione elenca politica e processi democratici, pubblica amministrazione, giustizia, diritti fondamentali, sicurezza pubblica, salute, ambiente, sicurezza dei consumatori, e gli sviluppi economici, finanziari, scientifici o culturali che possono essere oggetto di dibattito pubblico.

Una normale descrizione commerciale di solito non informa su questioni di interesse pubblico; contano però contenuto e scopo, non il formato. Una pagina sulla sicurezza di un prodotto può richiedere una valutazione diversa. Un articolo su normativa, salute o sicurezza informatica è un caso da verificare.

Per il testo esiste un'esenzione collegata alla revisione e alla responsabilità editoriale. Verificane le condizioni prima di decidere come informare il lettore.

L'esenzione per revisione umana, e perché non è una firma di comodo

Il testo generato o manipolato con AI non va etichettato se ha subito una revisione umana o un controllo editoriale, e se una persona fisica o giuridica ne porta la responsabilità editoriale.

Le tre parole vanno prese sul serio.

Revisione umana significa esame deliberato della sostanza del contenuto, fatto da qualcuno che ha conoscenza e giudizio professionale sulla materia. Controllo editoriale significa che esiste un soggetto responsabile con l'autorità di approvare, modificare o rifiutare il testo su basi sostanziali, verifica dei fatti e affidabilità delle fonti comprese. Responsabilità editoriale significa che qualcuno porta la responsabilità legale ultima della pubblicazione.

E qui arriva la parte che rende l'esenzione fragile se la si tratta con leggerezza: la Commissione dice espressamente che i controlli superficiali, meramente formali o procedurali non contano. Un correttore ortografico non è revisione umana. Una rilettura distratta prima di premere pubblica non è controllo editoriale.

Se la tua redazione è una persona sola, l'esenzione resta perfettamente valida, a patto che quella persona legga davvero il merito e ci metta la faccia. Se invece la revisione è un rituale, l'esenzione è carta, e nel momento in cui qualcuno chiede conto non c'è niente da mostrare.

L'errore più comune: etichettare tutto per sicurezza

Il riflesso difensivo, davanti a una norma nuova, è marcare qualsiasi cosa. È un errore, per due ragioni.

La prima è di sostanza. Se dichiari che un testo è generato da AI quando invece l'hai scritto tu, stai facendo un'affermazione falsa nella pagina in cui prometti trasparenza. Indebolisce proprio la credibilità della revisione umana su cui poggia l'esenzione. Meglio nessuna etichetta che un'etichetta sbagliata.

La seconda è di efficacia. Un'etichetta ovunque smette di significare qualcosa. La norma chiede una comunicazione chiara e distinguibile, non rumore uniforme, ed è la stessa ragione per cui le linee guida bocciano esplicitamente le finte soluzioni: una riga minuscola nascosta nel footer, un'etichetta sbiadita su un'immagine, un avviso che lampeggia per un istante in un video, o una dichiarazione sepolta nei termini e condizioni.

Un campo per singolo contenuto permette di registrare come è stato preparato e quale revisione ha ricevuto. Una nota a fondo pagina può essere informazione volontaria aggiuntiva; quando è dovuto un avviso alla prima esposizione, il footer può arrivare troppo tardi. Controlla insieme posizione, chiarezza e veridicità.

Chi controlla e quanto costa sbagliare

L'applicazione è affidata principalmente alle autorità nazionali di vigilanza del mercato. L'AI Office ha un ruolo limitato, concentrato sui sistemi costruiti su modelli di uso generale quando provider del modello e del sistema coincidono, e sui sistemi integrati in piattaforme e motori di ricerca molto grandi designati dal Digital Services Act.

Le sanzioni per la violazione dell'articolo 50 arrivano fino a 15 milioni di euro o al 3% del fatturato mondiale annuo precedente. Per le PMI, comprese le startup, il massimale è il minore fra i due importi, come prevede l'articolo 99(6). Gravità e circostanze concorrono alla valutazione concreta.

Il Code of Practice: volontario, e la scelta va fatta consapevolmente

Esiste un Code of Practice sulla trasparenza dei contenuti generati da AI, valutato adeguato dalla Commissione e dall'AI Board. È volontario e copre gli obblighi di marcatura ed etichettatura, cioè l'articolo 50(2), (4) e (5).

Chi aderisce ottiene un vantaggio concreto: può appoggiarsi a uno strumento approvato per dimostrare conformità, con maggiore certezza giuridica e prevedibilità, indipendentemente dall'autorità competente.

Chi non aderisce non è per questo inadempiente, e questa è la parte che spesso viene raccontata male. L'obbligo di legge resta identico in entrambi i casi. Cambia il modo di dimostrarlo: chi non firma deve provare la conformità con altri mezzi adeguati, e può ricevere più richieste di informazioni, perché c'è meno trasparenza su come sta rispettando la norma.

Tradotto in una decisione: se generi contenuto sintetico su larga scala, firmare toglie attrito. Se il tuo volume è piccolo e la tua catena di revisione è documentata, restare fuori è una scelta legittima, a patto di sapere che l'onere di spiegarsi resta tuo.

Cosa farei lunedì mattina

Se dovessi partire da zero, in ordine, e senza costruire niente prima di aver capito cosa serve davvero.

Mappa dove l'AI tocca una persona. Non i tuoi sistemi in astratto: i punti in cui un essere umano interagisce con un output o con un'interfaccia. Chatbot, form assistiti, contenuti pubblicati, immagini, email verso terzi.

Individua l'obbligo pertinente. Distingui interazione, marcatura del provider, biometria e contenuto presentato alle persone. I tre test approfondiscono soltanto interazione, deepfake e testo pubblico; non esauriscono l'articolo 50.

Per i testi interessati, verifica avviso o esenzione. Puoi dichiarare l'uso dell'AI oppure documentare una revisione umana sostanziale e la responsabilità editoriale. Se ricorrono le condizioni dell'esenzione, l'avviso non è richiesto.

Segna la data di dicembre solo se ti riguarda. La marcatura leggibile dalla macchina è un lavoro tecnico vero. Se hai sistemi già sul mercato, è un elemento di roadmap con scadenza al 2 dicembre. Se stai lanciando adesso, è lavoro da fare subito.

Scrivi ciò che hai deciso e perché. Se un cliente chiede chiarimenti in fase di verifica, avere una pagina con il ragionamento evita di ricostruirlo da zero.

Le guide per le verifiche successive

Se ti serve il quadro completo delle date e non solo l'articolo 50, la guida su AI Act e DORA per chi costruisce agenti AI tiene insieme il calendario, il perimetro DORA e le domande che compaiono nelle gare.

Se il punto è invece dimostrare cosa è successo dentro il tuo sistema, cioè la parte che serve davvero quando qualcuno chiede conto, il pezzo su logging e incident response pronti per un audit è il seguito naturale.

E se stai progettando adesso, permessi minimi per agenti AI spiega come limitare concretamente le azioni disponibili.

Una nota onesta per chiudere

Questa guida spiega una norma, non sostituisce un parere legale sul tuo caso. Le valutazioni su ovvietà, deepfake e interesse pubblico dipendono dal contesto, dal pubblico e dal contenuto specifico, e sono esattamente il tipo di giudizio che va fatto sui fatti concreti.

Prendi un articolo preparato con AI su una norma: verifica scopo pubblico, revisione effettiva e soggetto responsabile. Registra perché applichi l'esenzione oppure quale avviso rendi visibile al lettore. Se manca un'informazione decisiva, chiariscila prima di usare l'esenzione. Il criterio è poter ricostruire una decisione, non soltanto trovare un'etichetta.