Cosa rischia la tua PMI e come mettersi in regola entro il 2 dicembre

Dal 2 agosto 2026 gli obblighi di trasparenza previsti dall’articolo 50 dell’AI Act sono pienamente operativi. Non riguardano soltanto le grandi aziende tecnologiche: interessano anche le PMI che utilizzano chatbot, strumenti di generazione immagini, software per video e audio, sistemi di analisi delle emozioni o strumenti di intelligenza artificiale per produrre contenuti destinati al pubblico.

Facciamo subito chiarezza su un punto importante: non c’è stato un rinvio generale.

Il Digital Omnibus, cioè il Regolamento UE 2026/1744, ha spostato le scadenze relative ai sistemi di IA ad alto rischio:

• i sistemi autonomi dell’Allegato III hanno come nuova scadenza il 2 dicembre 2027;
• i sistemi integrati in prodotti dell’Allegato I hanno come nuova scadenza il 2 agosto 2028;
• è stata prevista una finestra transitoria fino al 2 dicembre 2026, ma soltanto per la marcatura tecnica, leggibile dalle macchine, dei contenuti sintetici prodotti da sistemi già sul mercato.

Per chatbot, deepfake, contenuti pubblicati e informazione alle persone esposte a determinati sistemi, gli obblighi di trasparenza dell’articolo 50 sono già in vigore.

Cosa rischia concretamente una PMI

Le violazioni degli obblighi previsti dall’AI Act possono arrivare, secondo il quadro sanzionatorio indicato dalla norma, fino a 15 milioni di euro o al 3% del fatturato annuo globale, applicando alle PMI l’importo minore.

Non è però utile trasformare la normativa in una previsione di sanzioni concrete o in una garanzia su come verrà interpretata ogni singola situazione. Per una PMI, il punto operativo è un altro: individuare gli strumenti di IA utilizzati, capire quali contenuti producono e rendere trasparente il loro impiego.

La trasparenza non è soltanto una questione legale. È anche una questione di fiducia, reputazione e qualità della comunicazione.

I quattro obblighi dell’articolo 50 che riguardano più spesso le PMI

1. Il chatbot deve dichiarare di essere un’intelligenza artificiale

Se un utente interagisce con un chatbot o con un assistente virtuale, deve essere informato del fatto che sta parlando con un sistema di IA, a meno che questo sia già evidente dal contesto.

Caso concreto: il chatbot sul sito

Una PMI inserisce sul proprio sito un chatbot che risponde alle domande su prodotti, disponibilità e assistenza. La finestra di chat, però, utilizza un nome e un’immagine che fanno pensare a un operatore umano. Nessuna dicitura chiarisce che si tratta di un sistema automatico.

Cosa fare:

• inserire una dichiarazione visibile prima o all’inizio della conversazione;
• usare una formula semplice, ad esempio:
  “Stai interagendo con un assistente virtuale basato sull’intelligenza artificiale”;
• mantenere l’informazione vicino alla finestra di chat, senza relegarla soltanto a una pagina secondaria;
• verificare anche chatbot integrati in WhatsApp, piattaforme di customer care, CRM e strumenti di prenotazione.

La stessa logica vale per assistenti vocali e altri sistemi conversazionali destinati a interagire direttamente con le persone.

2. I deepfake devono essere etichettati esplicitamente

L’articolo 50 richiede che le persone siano informate quando vengono esposte a contenuti che costituiscono deepfake, cioè immagini, video o audio generati o manipolati artificialmente in modo da poter sembrare autentici.

Caso concreto: foto e video ritoccati con IA

Un’azienda pubblica sui social una campagna in cui il volto di una persona viene modificato con strumenti di IA, oppure diffonde un video in cui una persona reale sembra pronunciare parole che non ha mai pronunciato.

In questi casi non basta che il file contenga una marcatura tecnica invisibile all’utente.

Cosa fare:

• aggiungere un’etichetta chiara e comprensibile direttamente nel post, nel video o nella pagina;
• usare formule come “Contenuto generato o manipolato artificialmente”;
• rendere l’avviso visibile anche quando il contenuto viene estratto, condiviso o visualizzato fuori dal contesto originale;
• applicare lo stesso controllo a campagne sponsorizzate, Reel, TikTok, video corporate, contenuti di influencer e materiali prodotti da agenzie o creator.

Per una PMI che lavora con content creator o campagne social, questo controllo deve entrare nel normale processo di approvazione dei contenuti. È un tema collegato anche alla gestione di influencer marketing e content creator.

3. I testi generati dall’IA su temi di interesse pubblico richiedono attenzione

L’obbligo riguarda i testi generati o manipolati dall’IA e pubblicati con l’obiettivo di informare il pubblico su temi di interesse pubblico, quando non sono sottoposti a revisione o controllo editoriale umano e nessuna persona assume la responsabilità editoriale.

Caso concreto: articoli, newsletter e comunicati

Una società utilizza un generatore di testo per produrre automaticamente una newsletter sulla salute, un articolo su una decisione pubblica o un contenuto informativo su temi economici e sociali. Il testo viene pubblicato senza una verifica umana e senza un responsabile editoriale.

Cosa fare:

• introdurre sempre una revisione umana prima della pubblicazione;
• assegnare a una persona il ruolo di responsabile editoriale;
• documentare chi ha verificato il contenuto e quali modifiche sono state apportate;
• controllare dati, fonti, tono, immagini e possibili affermazioni fuorvianti;
• se manca la revisione e l’assunzione di responsabilità editoriale, dichiarare l’origine artificiale del testo in modo chiaro.

L’uso dell’IA per creare una prima bozza non equivale automaticamente alla pubblicazione automatica. Il punto centrale è definire un processo editoriale reale, con una persona che controlla e si assume la responsabilità del contenuto.

4. Le persone devono essere informate sui sistemi di analisi delle emozioni e categorizzazione biometrica

Chi utilizza sistemi di riconoscimento delle emozioni o di categorizzazione biometrica deve informare le persone esposte.

Caso concreto: colloqui e customer care

Una PMI introduce un software che analizza tono della voce, espressioni facciali o altri segnali per stimare lo stato emotivo durante colloqui di lavoro, chiamate al servizio clienti o sessioni di vendita.

Cosa fare:

• verificare se lo strumento rientra nei sistemi di riconoscimento delle emozioni o categorizzazione biometrica;
• informare le persone prima o al momento dell’esposizione al sistema;
• aggiornare l’informativa privacy e la documentazione interna;
• coinvolgere i consulenti competenti per gli aspetti legali e di protezione dei dati;
• non introdurre il sistema nei processi aziendali senza aver chiarito finalità, modalità e responsabilità.

La marcatura tecnica: perché il 2 dicembre 2026 è una scadenza da preparare

Il 2 dicembre 2026 non è la data entro cui tutte le PMI possono rimandare gli obblighi di trasparenza. È la fine della finestra transitoria prevista per la sola marcatura tecnica machine-readable dei contenuti sintetici prodotti da sistemi già sul mercato.

La marcatura tecnica deve consentire di rilevare che un contenuto è stato generato o manipolato artificialmente. Per una PMI questo significa, soprattutto, verificare che gli strumenti utilizzati (direttamente o tramite fornitori) offrano informazioni, metadati o meccanismi coerenti con gli obblighi applicabili.

È quindi opportuno chiedere ai fornitori:

• quale sistema di IA viene utilizzato;
• quali contenuti genera o modifica;
• se gli output sono marcati tecnicamente;
• quali informazioni vengono conservate;
• quali impostazioni devono essere attivate;
• chi è responsabile delle verifiche nel flusso di pubblicazione.

Checklist operativa per la tua PMI

Per arrivare preparati al 2 dicembre, consigliamo di procedere in questo ordine.

Come può aiutarti Web Heroes

Per una PMI, adeguarsi all’articolo 50 non significa soltanto aggiungere una frase al chatbot. Significa coordinare tecnologia, contenuti, advertising, social media, privacy e responsabilità interne.

Web Heroes può aiutarti sul fronte della comunicazione e dei contenuti con:

• mappatura degli strumenti di IA usati nei canali digitali;
• checklist operativa per sito, social, advertising, newsletter e blog;
• revisione delle interfacce e delle diciture dei chatbot;
• verifica delle etichette per contenuti sintetici e deepfake;
• revisione dei flussi editoriali;
• formazione del team;
• supporto alla costruzione di una comunicazione trasparente e credibile.

Per gli aspetti legali e di protezione dei dati, ci coordiniamo con partner di fiducia specializzati. L’obiettivo è aiutare le imprese a trasformare l’adeguamento in un’opportunità di posizionamento: dichiarare come viene usata l’IA può rafforzare la fiducia, distinguere il brand e rendere più solida la relazione con clienti e stakeholder.

Paolo Bettoncelli, sales, digital strategist e co-fondatore della community Brix-IA, approfondisce questi temi anche nel libro “Intelligenza Artificiale per Boomer”. Un approccio accessibile e concreto per portare l’IA dentro le aziende senza subirla e senza nascondere come viene utilizzata.

Per iniziare, puoi contattare Web Heroes e costruire una checklist personalizzata per la tua PMI.

Fonti ufficiali

Per verificare il testo aggiornato e gli orientamenti applicabili, consulta:

• Commissione europea – Linee guida sugli obblighi di trasparenza dell’AI Act
• Commissione europea – FAQ sugli obblighi di trasparenza dell’articolo 50
• Commissione europea – Regole di trasparenza per i sistemi di IA
• AI Act Service Desk – Articolo 50
• AgID – Linee guida per l’adozione dell’IA nella PA
• Garante per la protezione dei dati personali

Le informazioni riportate hanno finalità divulgativa e operativa. Non costituiscono una valutazione legale, né una previsione sull’ammissibilità di specifici strumenti, sulle sanzioni concrete o sulle future interpretazioni della norma.