Dal 2 agosto devi dire ai clienti che stanno parlando con un'AI

C'è una data da mettere in agenda adesso: 2 agosto 2026. Da quel giorno, in tutta l'Unione, un sistema di AI che parla con le persone deve farsi riconoscere come tale, e certi contenuti generati da una macchina vanno dichiarati per quello che sono. È l'articolo 50 dell'EU AI Act, il capitolo sulla trasparenza. Quasi tutto ciò che leggerai in giro su questa scadenza è sbagliato, per una ragione precisa: nelle scorse settimane l'Unione ha spostato delle scadenze dell'AI Act, e metà della pubblicistica ha concluso che fossero state spostate tutte. Non è così.

Il rinvio c'è stato, ma non riguarda questa scadenza

Il Digital Omnibus sull'AI è stato adottato dal Parlamento europeo il 16 giugno 2026 e dal Consiglio il 29 giugno 2026. Ha rinviato gli obblighi sui sistemi ad alto rischio: Allegato III al 2 dicembre 2027, Allegato I al 2 agosto 2028 (analisi Gibson Dunn). L'articolo 50 non è in quell'elenco: sta nel Capo IV, che l'articolo 113 non include tra le deroghe, quindi si applica dalla data generale del regolamento (ricostruzione puntuale). Tradotto: gli obblighi pesanti si sono allontanati, quelli visibili al cliente no.

Vale anche il rovescio, l'altro allarme che gira a sproposito: l'articolo 14 sulla sorveglianza umana vincola solo i sistemi ad alto rischio dell'Allegato III. Se ti dicono che dal 2 agosto devi documentare la supervisione umana su ogni uso dell'AI, ti stanno vendendo qualcosa. Per capire in quale fascia di rischio ricade l'AI che usi c'è l'articolo dedicato a cosa cambia (e cosa no) con l'EU AI Act per le PMI; qui restiamo sulla trasparenza.

Cosa dice davvero l'articolo 50, comma per comma

L'articolo è corto, e la sua struttura conta più del contenuto: ogni comma parla a un soggetto diverso. Confonderli è il motivo per cui tante aziende si preoccupano della cosa sbagliata.

Comma 1 — il chatbot deve dichiararsi, ma l'obbligo è del fornitore

Il testo obbliga i fornitori a progettare i sistemi destinati a interagire direttamente con le persone fisiche in modo che queste siano informate di stare interagendo con un sistema di AI, a meno che ciò non sia ovvio per una persona ragionevolmente informata, attenta e avveduta, tenuto conto delle circostanze e del contesto d'uso. Nota il soggetto: fornitore. Il chatbot sul tuo sito lo hai comprato — ma il cliente che ci parla vede te. La tua esposizione passa per tre strade: il comma 4; il contratto col fornitore; il diritto italiano sulle pratiche commerciali, più avanti.

Comma 2 — la marcatura dei contenuti sintetici

I fornitori di AI generativa devono marcare gli output sintetici — audio, immagini, video, testo — in un formato leggibile dalla macchina, rilevabile come artificialmente generato o manipolato; per i sistemi già sul mercato prima del 2 agosto 2026 l'obbligo decorre dal 2 dicembre 2026. Il peso è a monte, ma la conseguenza per te è concreta: da fine anno una quota crescente dei contenuti che pubblichi porterà con sé una marcatura tecnica, e la rilevabilità non dipenderà più dal fatto che tu lo dica.

Comma 4 — questo è il comma che ti riguarda

Qui il soggetto cambia: sono i deployer, chi usa il sistema. Due obblighi:

• i deepfake vanno dichiarati — immagini, audio o video generati o manipolati artificialmente che raffigurano persone, luoghi o eventi in modo da sembrare autentici;
• il testo generato o manipolato dall'AI va dichiarato quando è pubblicato per informare il pubblico su questioni di interesse pubblico.

E due eccezioni che pesano quanto gli obblighi. La prima riguarda le opere artistiche o creative. La seconda tocca la gran parte delle aziende: il testo che ha superato una revisione editoriale umana, con una persona o un'entità identificata che ne assume la responsabilità editoriale, non richiede la dichiarazione.

È l'eccezione più operativa dell'intero articolo. La norma non ti chiede di smettere di usare l'AI per scrivere: ti chiede di mettere un nome sopra — e un responsabile editoriale che rivede davvero è insieme la conformità e la ragione per cui il testo sarà migliore.

Restano due commi brevi. Il comma 5 fissa modo e momento: informazione chiara e distinguibile, al più tardi al momento della prima interazione o esposizione — soglia massima, non istruzione di posizionamento, e ci torniamo. Il comma 6 chiude una porta: questi obblighi non sostituiscono il Capo III né le altre norme di trasparenza.

L'eccezione «a meno che non sia ovvio»: cosa significa davvero

È la clausola su cui più aziende si illudono. «Ovvio» non si misura sul tuo punto di vista: il metro è la persona ragionevolmente informata, attenta e avveduta, calata nel contesto concreto. Una finestrella di chat con un nome umano, un avatar e una scrittura fluida non è un caso ovvio — il contesto suggerisce attivamente che dall'altra parte ci sia una persona; un widget etichettato «assistente virtuale» lo è. Più l'interfaccia lavora per sembrare umana, meno puoi contare sull'eccezione: se ti stai chiedendo se sia ovvio, non lo è.

Tradotto: chatbot, blog scritti dall'AI, immagini generate

• Chatbot sul sito o su WhatsApp. L'informativa deve esistere, essere attiva e comparire prima del primo scambio — non nel footer, non nelle condizioni d'uso. Chiedi al fornitore, per iscritto, come adempie al comma 1: è una domanda contrattuale legittima. E rendi visibile il passaggio dal bot alla persona: il caso che il cliente ricorda male è accorgersene da solo.
• Articoli scritti o rifiniti con l'AI. Se informano il pubblico su questioni di interesse pubblico, o li dichiari, o li fai passare per una revisione editoriale umana con un responsabile identificato. Una pagina «come lavoriamo sui contenuti», con nome e ruolo di chi rivede, vale più di cento disclaimer.
• Immagini o video generati. Vanno dichiarati se raffigurano persone, luoghi o eventi in modo da sembrare autentici. Un'illustrazione astratta di copertina è un'altra cosa: la norma insegue la verosimiglianza, non la generazione in sé.

Le sanzioni: per una PMI il tetto è il più basso, non il più alto

Il numero che ti agiteranno davanti è 15 milioni di euro. Viene dall'articolo 99, comma 4: per le violazioni di norme diverse dall'articolo 5 — e l'articolo 50 rientra qui — si arriva fino a 15 milioni o, per un'impresa, fino al 3% del fatturato mondiale annuo, se superiore. Chi si ferma lì ti racconta metà della norma: il comma 6 dice che per le PMI e le start-up ciascuna sanzione è fino alle percentuali o all'importo dei commi 3, 4 e 5, se inferiore. Il criterio si ribalta: il tetto non è il maggiore dei due valori, è il minore — in concreto il 3% del fatturato, non i 15 milioni.

È il fatto più utile dell'intera vicenda, e quello che quasi nessuno ti dirà: la cifra da prima pagina è calibrata sulle Big Tech, il tuo rischio è proporzionato alla tua dimensione. La domanda si sposta dal panico alla progettazione: non «quanto rischio», ma come lo dichiaro senza perderci clienti.

Dichiarare l'AI ti costa clienti?

La vera obiezione di un imprenditore non è la sanzione: è il sospetto che scrivere «stai parlando con un'AI» faccia scappare la gente. È un sospetto fondato — e la ricerca dice qualcosa di più preciso di «sì» o «no».

La prova che tutti citano male (Luo e colleghi, 2019)

Lo studio di riferimento è «Machines versus Humans: The Impact of AI Chatbot Disclosure on Customer Purchases» (Luo, Tong, Fang e Qu, Marketing Science 38(6), 2019): esperimento sul campo, oltre 6.200 clienti, chiamate di vendita in uscita. I chatbot non dichiarati convertivano quanto i venditori umani più bravi; dichiarare «sono un bot» prima dell'interazione faceva crollare gli acquisti di oltre il 79,7%. Metà del mercato si ferma qui. La seconda parte, che nessuno riporta: l'effetto era attenuato quando la dichiarazione arrivava tardi, a valore già stabilito, e quando il cliente aveva familiarità con l'AI. Non è la trasparenza a costare, è il momento in cui la collochi.

Una precisazione doverosa, e la faccio una volta sola: il contesto è vendita telefonica in tempo reale a consumatori. Il meccanismo — posizione e inquadramento contano enormemente — si trasferisce; l'ordine di grandezza no, e non va assunto come se fosse il tuo.

Dipende dal compito — e a volte si ribalta (Castelo 2019, Logg 2019)

Castelo, Bos e Lehmann (Journal of Marketing Research 56(5), 809-825) mostrano che l'avversione all'algoritmo dipende dal compito: ci si fida meno per compiti percepiti come soggettivi — giudizio, gusto, etica — e altrettanto o più per quelli percepiti come oggettivi. E la percezione di oggettività è malleabile: si sposta con l'inquadramento e con la performance dimostrata.

Sarebbe comodo fermarsi, ma esiste un filone opposto, e un articolo che lo tace ti sta vendendo una tesi. «Algorithm Appreciation» (Logg, Minson e Moore, OBHDP 151, 90-103, 2019) documenta su sei esperimenti che le persone comuni seguivano di più un consiglio presentato come algoritmico che lo stesso consiglio attribuito a una fonte umana, soprattutto su compiti numerici e oggettivi. Le due letterature si incastrano: su un compito percepito come oggettivo dire che c'è un algoritmo aumenta la fiducia, su uno percepito come soggettivo la erode.

Umano più AI regge meglio di «solo AI» (Ulqinaku e colleghi, 2025)

L'ultimo tassello viene da Ulqinaku e colleghi (Psychology & Marketing, 2025): l'avversione è più bassa con un inquadramento congiunto, umano più algoritmo, che con uno di puro algoritmo — che poi è come lavora la maggior parte delle PMI, con una macchina che prepara e una persona che decide. E c'è una ragione in più per non presentarti come «completamente automatico»: Dietvorst, Simmons e Massey (JEP: General 144(1), 114-126, 2015) mostrano che dopo un errore si perde fiducia in un algoritmo più in fretta che in un umano, anche quando l'algoritmo è mediamente migliore.

La tesi di questo articolo: la trasparenza non è il costo — il costo è una trasparenza mal collocata. Una dichiarazione fredda e preventiva, sparata prima che il cliente abbia capito cosa ottiene, è la versione cara. La stessa dichiarazione, chiara e distinguibile, messa dove il valore è già evidente e inquadrata come «persona più macchina», è quella che non ti costa niente. La norma fissa la prima interazione come limite massimo: dentro quel limite, la progettazione è tua.

In Italia l'enforcement non sta aspettando l'AI Act

Chi pensa che fino al 2 agosto non succeda nulla non ha guardato cosa fa l'AGCM. L'Autorità ha aperto istruttorie per pratiche commerciali scorrette verso DeepSeek, Mistral AI e il chatbot NOVA AI di Scaleup, chiuse con impegni che prevedono disclaimer prominenti e contestuali sull'affidabilità dei contenuti generati dall'AI (ricostruzione dei tre casi, maggio 2026). Due parole meritano attenzione, le stesse del comma 5: prominenti e contestuali — non sepolti nelle condizioni d'uso, non a fondo pagina. La direzione di marcia italiana è già leggibile, con uno strumento che esiste da anni ed è pienamente operativo.

Se il tuo cliente è un'altra azienda: il D.Lgs. 145/2007

Se vendi a imprese la tutela del consumatore non è il tuo perimetro, ma non sei scoperto: il D.Lgs. 145/2007 sulla pubblicità ingannevole e comparativa copre l'ambito B2B ed è applicato dalla stessa AGCM. Una dichiarazione sul grado di automazione del tuo servizio è a tutti gli effetti un messaggio pubblicitario, e se sovrastima ciò che la macchina fa davvero è su quel terreno che si gioca. Un'avvertenza, e la faccio una volta sola: non risulta un precedente che applichi il D.Lgs. 145/2007 a una dichiarazione sul livello di autonomia di un sistema AI. È un'inferenza ragionata, non una pronuncia.

Il rischio opposto: promettere più automazione di quella che hai

Ce n'è uno speculare e altrettanto costoso: dichiarare più automazione di quella che regge. Il caso meglio documentato è Klarna: tra il 2024 e il 2025 ha ridotto di circa 700 posizioni nel supporto clienti sostituendole con l'AI — 2,3 milioni di chat gestite dall'AI in un mese, risoluzione media sotto i due minuti. Nel 2025 ha fatto marcia indietro per qualità e soddisfazione, e il CEO Sebastian Siemiatkowski lo ha ammesso:

«Ci siamo concentrati troppo sull'efficienza e sul costo... Il risultato è stata una qualità più bassa.»
Sebastian Siemiatkowski, CEO di Klarna (Forbes, ricostruzione del caso)

L'assetto finale non è stato il ritorno all'umano ma un modello ibrido: AI sulle richieste di routine, escalation a una persona — esattamente l'inquadramento congiunto che la ricerca indica come il più solido, raggiunto però pagando il giro lungo. La dichiarazione che regge nel tempo è quella accurata: sottodichiarare l'AI è un rischio normativo, sopradichiararla è reputazionale e, in B2B, potenzialmente pubblicitario.

Cosa fare prima del 2 agosto

Non serve un progetto di conformità. Serve un pomeriggio, fatto con ordine:

1. Inventario dei punti di contatto AI — chatbot, risponditore WhatsApp, e-mail automatiche, blog, immagini social, descrizioni prodotto — con accanto il nome del fornitore. A ciascuno chiedi per iscritto come adempie ai commi 1 e 2: se non sa rispondere, hai imparato qualcosa che vale oltre questa scadenza.
2. Verifica dove compare l'informativa: chiara e distinguibile, al più tardi alla prima interazione. Il footer non è la prima interazione.
3. Decidi la strada per i testi — dichiarazione, oppure revisione editoriale umana con un responsabile identificato per nome. Scegli, mettilo per iscritto, e fai in modo che sia vero.
4. Passa in rassegna immagini e video: raffigurano persone, luoghi o eventi come se fossero autentici? Allora vanno dichiarati.
5. Rileggi cosa prometti sull'automazione e allinealo a quello che il sistema fa davvero. Se il processo è ibrido, dillo: è anche l'inquadramento che converte meglio.
6. Segna il 2 dicembre 2026 per la marcatura dei sistemi generativi già sul mercato: è la seconda metà della stessa scadenza, e passa sotto silenzio.

Il modo giusto di leggere tutto questo non è come un adempimento. Il 2 agosto la dichiarazione diventa obbligatoria per tutti: da quel giorno non è più un elemento di differenziazione, è il minimo. La finestra in cui vale ancora qualcosa è adesso, ed è la differenza tra chi progetta la propria trasparenza — dove collocarla, come inquadrarla, con quale persona accanto — e chi ad agosto incollerà in fondo alla pagina un avviso legale scritto da qualcun altro. La ricerca dice con discreta chiarezza quale dei due ci perderà dei clienti.

Questo articolo ha scopo puramente orientativo e non costituisce consulenza legale né una valutazione di conformità. I riferimenti agli articoli 50, 99 e 113 dell'EU AI Act e al rinvio degli obblighi sui sistemi ad alto rischio disposto dal Digital Omnibus riflettono il testo consultato al 27 luglio 2026 e vanno riverificati sul testo vigente. Le evidenze sperimentali citate provengono da contesti di ricerca specifici e non sono trasferibili in modo automatico al tuo mercato. Per gli adempimenti concreti fai riferimento al regolamento, alle autorità competenti e a un supporto legale qualificato.