AI Act, articolo 50: a sei settimane dall’entrata in vigore — la guida ufficiale è pubblica, zero sanzioni, e il 2 dicembre è la prossima scadenza

Le regole di trasparenza dell’AI Act europeo sono in vigore dal 2 agosto 2026. A sei settimane dall’inizio dell’applicazione: nessuna sanzione. E adesso la Commissione europea ha pubblicato la guida ufficiale sull’articolo 50 — il primo riferimento autorevole per le aziende che utilizzano l’IA. È il momento raro in cui la conformità diventa più semplice da capire e meno costosa da attuare. Non durerà.

Sei settimane dopo — il terreno è diventato più solido

Le regole di trasparenza dell’AI Act (Regolamento 2024/1689, articolo 50) sono applicabili dal 2 agosto 2026. Da allora vediamo ripetersi lo stesso schema nei confronti delle PMI: tutti sanno che le regole esistono, quasi nessuno ha fatto nulla, e circola una speranza tranquilla — «non è successo niente, quindi forse non succederà niente».

Due sviluppi di questo mese dovrebbero chiudere quella speranza — e sostituirla con un piano di lavoro.

Primo: la guida ufficiale esiste. La Commissione europea ha pubblicato le linee guida ufficiali sugli obblighi di trasparenza dell’articolo 50 (digital-strategy.ec.europa.eu, pagina datata 6 agosto 2026, con FAQ pubblicata il 24 luglio 2026). Per la prima volta, i deployer — le aziende che utilizzano sistemi di IA e pubblicano contenuti generati con l’IA, a differenza di quelle che li costruiscono — hanno un riferimento autorevole: cosa divulgare, come tracciare, chi risponde.

Secondo: il tabellone delle sanzioni segna ancora zero. Sei settimane di applicazione non hanno prodotto sanzioni segnalate. Non è una proroga. È un vantaggio di posizione — la fase in cui i regolatori consolidano la loro interpretazione, e in cui una PMI ordinata può diventare conforme in silenzio, prima che i primi casi-tipo rendano la conformità costosa e pubblica.

Cosa chiede concretamente la guida ufficiale a chi utilizza l’IA

La guida, le FAQ e il Codice di condotta trasformano il testo giuridico in una lista di controllo. Ecco il cuore del dispositivo per chi utilizza l’IA, senza gergo.

1. La divulgazione esplicita dell’interazione con l’IA

Se una persona interagisce con un sistema di IA — una chatbot sul vostro sito, un assistente nel vostro servizio clienti — deve esserne informata in modo esplicito. Non nascosta in un piè di pagina: la guida tratta questa informazione come una divulgazione che l’utente deve effettivamente percepire. Per una PMI che gestisce una chatbot o un assistente e-mail automatizzato, è una correzione da una riga, senza scuse possibili.

2. La marcatura leggibile dalle macchine dei contenuti generati con l’IA

I contenuti generati o manipolati con l’IA — testi, immagini, audio, video — devono essere marcati in un modo che le macchine possano rilevare: metadati di provenienza che viaggiano insieme al file. È il cuore tecnico dell’articolo 50, ed è qui che la Commissione ha fissato un periodo di transizione che si chiude il 2 dicembre 2026. Da quella data, la marcatura automatica passa da buona pratica a obbligo.

3. L’etichettatura visibile per i contenuti ad alto impatto

Alcuni contenuti generati con l’IA devono anche essere segnalati in modo visibile per le persone:

• I deepfake — immagini, audio o video sintetici che rappresentano in modo convincente persone, oggetti, luoghi o eventi reali: va divulgato che il contenuto è generato artificialmente.
• I testi generati con l’IA pubblicati per informare il pubblico su questioni di interesse pubblico — se pubblicati senza revisione umana, devono portare la menzione della loro origine artificiale.
• I sistemi di riconoscimento delle emozioni, dove sono lecitamente impiegati — le persone interessate devono esserne informate.

L’approccio della Commissione è deliberatamente pratico: l’obbligo segue il contenuto, e risponde chi lo pubblica. Se il vostro team pubblica un’immagine generata con l’IA che potrebbe passare per la fotografia del vostro prodotto, la divulgazione è una responsabilità vostra — non del vostro fornitore.

4. Fornitori o utilizzatori — sappiate quale dei due siete

La guida traccia la linea che il dibattito precedente aveva confuso. I fornitori costruiscono i sistemi di IA; gli utilizzatori (deployer) li impiegano e pubblicano i risultati. La maggior parte delle PMI è dalla parte degli utilizzatori — e la parte maggiore degli obblighi pratici dell’articolo 50 grava su di loro. Gli obblighi dei fornitori vi riguardano comunque: quando scegliete i vostri strumenti di IA, la loro postura di conformità (trasparenza, supporto al watermarking, documentazione) fa parte del vostro stesso dossier di conformità. Un dato notevole: Anthropic resta l’unico grande fornitore di IA firmatario del Codice di condotta dell’articolo 50(2), che impegna al watermarking e alla provenienza C2PA (TNW, 12 agosto 2026) — un segnale utile quando valutate quali modelli alimentano la vostra catena di contenuti.

Sei settimane, zero sanzioni — perché è una finestra, non una proroga

Il ciclo di applicazione europeo è prevedibile: prima le guide, poi l’interpretazione, poi i casi-tipo. Il punteggio a zero sanzioni non dimostra che l’articolo 50 resterà silenzioso. Dimostra che siamo ancora nella fase delle linee guida — e la guida è stata appena pubblicata.

La finestra tranquilla si chiude sempre allo stesso modo: un caso visibile, un’autorità in cerca di un esempio, una denuncia di un concorrente. Quando la prima sanzione arriverà, finirà nelle pagine che i vostri clienti leggono, e ogni PMI ancora senza etichette sembrerà o negligente o assente dal tema.

Il calendario indica la vera scadenza. La data del 2 dicembre 2026 per la marcatura leggibile dalle macchine è a circa dodici settimane. Dopo, il discorso passa da «aggiungere una riga di divulgazione» a «dimostrare la provenienza dei vostri contenuti» — un cantiere molto più pesante per chi parte tardi. E il regime sanzionatorio collegato alle violazioni dell’AI Act arriva fino a 15 milioni di euro o al 3% del fatturato annuo mondiale. Per una PMI, non è un arrotondamento.

Dunque: sei settimane, zero sanzioni, guida ufficiale pubblicata. È il momento di conformità più economico che vedrete.

Tre azioni prima del 2 dicembre 2026

Azione 1 — Mappate i vostri punti di contatto con l’IA (questa settimana)

Elencate ogni punto in cui l’IA tocca la vostra comunicazione con i clienti: chatbot, sequenze e-mail automatizzate, immagini o video generati con l’IA sul sito e sui social, articoli e newsletter assistiti dall’IA. Per ognuno: quale strumento ha generato il contenuto, chi l’ha pubblicato, e se un cliente potrebbe oggi confonderlo con un lavoro umano. Questa mappa è tutta la fondamenta — la maggior parte delle PMI scopre in questa fase di avere contenuti generati con l’IA di cui si era persa la memoria.

Azione 2 — Mettete in campo le divulgazioni dovute, adesso

Gli obblighi di divulgazione sono già in vigore; la scadenza della marcatura è a dicembre. Fate subito la parte meno costosa: aggiungete la riga «questo assistente è un’IA» alle chatbot e ai mittenti automatizzati, aggiungete didascalie visibili alle immagini generate con l’IA che potrebbero passare per fotografie, e fate rileggere i testi assistiti dall’IA prima della pubblicazione (una revisione sostanziale mantiene il testo fuori dall’obbligo di etichettatura più severo — le linee guida precisano che una semplice correzione ortografica o grammaticale non conta come revisione, e un testo di interesse pubblico non revisionato va etichettato). Non serve nessun nuovo strumento. Serve un pomeriggio e una regola interna.

Azione 3 — Preparate la marcatura automatica ora, non a novembre

Per i contenuti interessati, i metadati di provenienza devono entrare nella vostra catena di produzione — il che presuppone che i vostri strumenti e fornitori li supportino. È l’azione con i tempi più lunghi: verificate se i vostri strumenti attuali emettono metadati di provenienza, chiedete ai fornitori la loro roadmap di conformità (la risposta è istruttiva — vedasi la nota su Anthropic), e integrate la fase di marcatura nel vostro flusso di lavoro prima che diventi uno scatto forzato di dicembre.

La via gestita

Se tutto questo sembra un secondo lavoro, è esatto — ed è l’argomento del modello gestito. In una gestione a affidamento, le righe di divulgazione, la revisione prima della pubblicazione, gli strumenti che supportano la provenienza e la traccia di audit sono semplicemente il modo in cui il servizio funziona: la conformità per impostazione predefinita, non un progetto. Gli obblighi non diminuiscono; diminuisce il carico operativo.

FAQ

Le regole dell’articolo 50 si applicano a un’azienda svizzera?

Direttamente se operate sul mercato UE o se pubblicate verso clienti dell’UE — e in pratica fissano lo standard europeo di trasparenza dell’IA, anche per la Svizzera. Le aziende svizzere con clienti, siti o campagne rivolti all’UE devono trattare l’articolo 50 come la loro base operativa.

Ogni e-mail o post assistito dall’IA va etichettato?

No. L’articolo 50 è mirato: deepfake, testi di interesse pubblico non revisionati, contenuti fuorvianti che si spacciano per umani. Le bozze interne assistite dall’IA o i testi di marketing che ricevono una revisione sostanziale da una persona escono in genere dagli obblighi di etichettatura più severi (le linee guida precisano che la sola correzione ortografica o grammaticale non costituisce revisione) — ma la divulgazione dell’interazione (chatbot, assistenti) e la marcatura automatica si applicano con le loro scadenze proprie.

Cosa succede esattamente il 2 dicembre 2026?

Si chiude il periodo di transizione per la marcatura leggibile dalle macchine. Da quella data, gli utilizzatori devono garantire che i contenuti generati con l’IA portino una marcatura di provenienza rilevabile, con sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale.

Usiamo una chatbot sul nostro sito — cosa dobbiamo fare subito?

Una cosa, oggi: dire agli utenti che stanno parlando con un’IA. È la divulgazione esplicita dell’interazione, l’elemento meno costoso dell’intero regolamento — e il più spesso dimenticato.

Da dove iniziare

L’articolo 50 è diventato la parte meglio documentata dell’AI Act — dentro la finestra di applicazione più tranquilla che vedrete mai. Dodici settimane alla scadenza della marcatura.

Contattateci per una valutazione di conformità gratuita di 30 minuti — realizziamo insieme con voi la mappa dell’Azione 1 e vi diciamo esattamente cosa manca.

Fonti

• Commissione europea — linee guida ufficiali sull’articolo 50 (digital-strategy.ec.europa.eu, 6 agosto 2026); FAQ articolo 50 (24 luglio 2026); Codice di condotta GPAI (luglio 2025).
• TNW, 12 agosto 2026 — Anthropic, unico grande fornitore firmatario del Codice di condotta dell’articolo 50(2) (watermarking + C2PA).
• Regolamento (UE) 2024/1689 (AI Act), articolo 50; periodo di transizione della marcatura che si chiude il 2 dicembre 2026.
• Stato dell’applicazione: monitoraggio settimanale, settimana del 7 settembre 2026 — nessuna sanzione segnalata nelle prime sei settimane.

Ai-Fi — Soluzioni AI per PMI svizzere e italiane. La conformità per impostazione predefinita: divulgazione, revisione umana, strumenti che supportano la provenienza, traccia di audit. Questo articolo è un contenuto di marketing, non un parere legale; cifre e obblighi citati come pubblicati dalla Commissione europea.