Gli obblighi di trasparenza dell'articolo 50, spiegati

Il 2 agosto 2026 l'articolo 50 dell'AI Act dell'UE è diventato applicabile. È la componente di trasparenza del regolamento. Le sue regole assicurano che le persone sappiano quando parlano con una macchina. Assicurano anche che sappiano quando un contenuto è generato dall'IA e quando un sistema legge le loro emozioni o i loro tratti biometrici. Il Digital Omnibus ha rinviato il calendario del regime ad alto rischio, ma non l'articolo 50: si applica già ora.

Questa guida esamina i quattro obblighi e indica a chi spetta ciascuno (fornitore o deployer). Copre anche le eccezioni, come e quando devi fornire le informazioni e quanto costa la non conformità.

I quattro obblighi in sintesi

L'articolo 50 si intitola «Obblighi di trasparenza per i fornitori e i deployer di determinati sistemi di IA». Ciascuno dei primi quattro paragrafi riguarda una situazione diversa:

50(1): Fai sapere alle persone che stanno parlando con un'IA

I fornitori devono progettare i sistemi di IA che interagiscono direttamente con le persone in modo che queste sappiano di parlare con un'IA. L'obbligo viene meno solo quando ciò è evidente. Il criterio è il punto di vista di una persona ragionevolmente informata, attenta e avveduta, tenuto conto delle circostanze e del contesto d'uso. Un chatbot di assistenza con il marchio dell'azienda, in un widget «Chatta con il nostro assistente IA», può superare questa soglia. Un agente vocale IA che risponde alla tua linea telefonica quasi certamente no.

Una deroga ristretta riguarda i sistemi autorizzati dalla legge ad accertare, prevenire, indagare o perseguire reati. Non si applica quando il sistema è a disposizione del pubblico per segnalare un reato.

50(2): Marca i contenuti generati dall'IA alla fonte

I fornitori di sistemi di IA che generano contenuti sintetici — audio, immagini, video o testo — devono marcare gli output in un formato leggibile meccanicamente. Questo vale anche per i sistemi di IA per finalità generali. Gli output devono essere rilevabili come generati o manipolati artificialmente. La marcatura deve essere efficace, interoperabile, solida e affidabile, per quanto tecnicamente possibile. Si tiene conto dello stato dell'arte e delle norme tecniche pertinenti. In pratica significa metadati di provenienza e schemi di watermarking.

L'obbligo non si applica se il sistema svolge una funzione di assistenza per l'editing standard. Non si applica neppure se il sistema non modifica in modo sostanziale i dati di input forniti dal deployer, o il loro significato. Un'ulteriore eccezione riguarda l'uso autorizzato dalla legge per accertare, prevenire, indagare o perseguire reati.

Aspettati che i dettagli si precisino. L'articolo 50, paragrafo 7, incarica l'ufficio per l'IA di agevolare codici di buone pratiche su rilevazione ed etichettatura dei contenuti artificiali. La Commissione può approvare questi codici con atti di esecuzione. Se risultano insufficienti, può fissare norme comuni di attuazione.

50(3): Riconoscimento delle emozioni e categorizzazione biometrica

I deployer di un sistema di riconoscimento delle emozioni o di categorizzazione biometrica devono informare le persone fisiche esposte del funzionamento del sistema. Devono inoltre trattare i dati personali coinvolti nel rispetto del GDPR e delle altre norme UE applicabili sulla protezione dei dati. Vale la stessa eccezione vista sopra per le attività di contrasto, con apposite garanzie.

Ricorda l'intreccio con i divieti. Da febbraio 2025 l'articolo 5 vieta i sistemi di IA che inferiscono le emozioni sul luogo di lavoro e negli istituti di istruzione. L'unica eccezione è l'uso per motivi medici o di sicurezza. La trasparenza dell'articolo 50, paragrafo 3, rileva solo se l'uso non è già vietato.

50(4): Etichetta i deep fake e i testi di interesse pubblico scritti dall'IA

Alcuni sistemi di IA generano o manipolano immagini, audio o video che costituiscono un deep fake. I loro deployer devono rendere noto che il contenuto è stato generato o manipolato artificialmente. Per le opere manifestamente artistiche, creative, satiriche, fittizie o analoghe l'obbligo si attenua. La divulgazione avviene in un modo adeguato, che non ostacoli l'esposizione o il godimento dell'opera.

Un secondo profilo riguarda il testo. Copre i deployer di un sistema di IA che genera o manipola testo pubblicato per informare il pubblico su questioni di interesse pubblico. Devono rendere noto che il testo è generato o manipolato dall'IA. L'obbligo decade se il contenuto è stato sottoposto a revisione umana o a controllo editoriale. Serve anche una persona fisica o giuridica con la responsabilità editoriale della pubblicazione. Grazie a questa eccezione, il normale flusso redazionale con bozze assistite dall'IA resta fuori dal campo di applicazione.

Come e quando informare

L'articolo 50, paragrafo 5, fissa lo standard per informare. Le informazioni devono raggiungere le persone interessate in maniera chiara e distinguibile, al più tardi al momento della prima interazione o esposizione. Devono inoltre rispettare i requisiti di accessibilità applicabili. Un avviso sepolto nei termini di servizio non basta.

L'articolo 50, paragrafo 6, chiarisce che questi obblighi si sommano. Non sostituiscono i requisiti del capo III per i sistemi ad alto rischio. Non sostituiscono altri obblighi di trasparenza previsti dal diritto dell'Unione o nazionale. Un sistema ad alto rischio che interagisce anche con le persone deve applicare entrambe le serie di misure. Anche gli obblighi di informazione del GDPR continuano ad applicarsi in parallelo.

Perché il 2 agosto 2026 è importante

L'articolo 113 fissa al 2 agosto 2026 la data di applicazione generale del regolamento. L'articolo 50 rientra in questa tranche generale. Il Digital Omnibus (accordo provvisorio, maggio 2026) ha rinviato il calendario per l'alto rischio. Ha rinviato l'allegato III al 2 dicembre 2027 e l'allegato I al 2 agosto 2028. Non ha rinviato l'articolo 50. Gli obblighi di trasparenza sono obblighi già in vigore, non una scadenza futura.

La violazione dell'articolo 50 comporta sanzioni amministrative fino a 15 000 000 EUR o al 3 % del fatturato mondiale totale annuo. La base giuridica è l'articolo 99, paragrafo 4, lettera g). Si applica l'importo più elevato. La violazione è anche un motivo esplicito di intervento delle autorità di vigilanza del mercato sul sistema stesso.

Una sequenza pratica per la conformità

Per la maggior parte delle organizzazioni, conformarsi all'articolo 50 significa passare in rassegna l'inventario dell'IA:

1. Inventario — elenca ogni sistema che parla con le persone, genera contenuti, rileva emozioni o tratti biometrici o produce deep fake. Includi anche gli strumenti integrati di fornitori terzi, non solo ciò che hai sviluppato.
2. Mappatura — associa ogni sistema al paragrafo o ai paragrafi che lo vincolano. Un sistema può attivarne più di uno: un chatbot generativo rivolto ai clienti ricade sia nell'articolo 50, paragrafo 1, sia nel paragrafo 2.
3. Decidi le esenzioni e mettile per iscritto — carattere evidente, assistenza all'editing, opere artistiche, responsabilità editoriale. Registra la motivazione, così potrai difenderla più avanti.
4. Implementa — l'informativa alla prima interazione e la marcatura degli output in formato leggibile meccanicamente. Aggiungi gli avvisi per i sistemi di riconoscimento delle emozioni e biometrici e le etichette per i deep fake. Copri ogni lingua di utilizzo e rispetta i requisiti di accessibilità.
5. Conserva le evidenze — screenshot degli avvisi, specifiche di marcatura e un registro delle informative per ciascun sistema, da consegnare a un'autorità di vigilanza del mercato.