AI Act Europeo: date di entrata in vigore, obblighi e chi rischia davvero le sanzioni

Hai presente quei fuffa guru che ti dicono che con l’AI possono creare il loro avatar e fare i video al posto loro, e che sembrano veri? Beh, questo già di per sé lascia il tempo che trova, perché le movenze e le espressioni sono talmente piatte e irrealistiche che l’unica parola perfetta per descriverle non posso dirla.

Dal 2 agosto 2026 cambia tutto. L’Unione Europea, grazie all’AI Act, ha deciso che su questa cosa qua bisogna fare chiarezza e mettere un punto fermo.

Da quel giorno entrerà in piena applicazione l’articolo 50 del suddetto regolamento, che cerca di mettere ordine e capire cosa è reale e cosa è generato con l’AI. Tra i tanti punti che va a disciplinare, ce n’è uno che tocca chiunque produca o pubblichi contenuti digitali: l’obbligo di dire, quando serve, che un contenuto è stato generato o manipolato da una AI.

C’è da fare un piccolo appunto, perché qua c’è stata molta confusione. Molti pensano che bisogna mettere un alert, un watermark, su qualsiasi cosa sia stata modificata da ChatGPT e simili, ma non è così. La normativa è molto più permissiva e ragionevole rispetto a quello che si legge in giro e molti contenuti non rientrano affatto nell’obbligo.

In questo articolo ti spiegherò per bene e in termini semplici, quindi niente avvocatese, anche perché non lo sono, quello che dice realmente la normativa, chi è interessato e chi può pubblicare contenuti artificiali senza pensarci troppo. Quindi, andiamo!

A chi si applica davvero l’AI Act?

Sicuramente ti starai chiedendo: “ma questa normativa mi riguarda?”. Probabilmente sì, ma dipende da cosa fai con l’AI. La legge divide il mondo in due categorie, e capire in quale rientri è il primo passo per non farti divorare dall’ansia inutilmente.

Da una parte abbiamo i fornitori, ovvero chi sviluppa un sistema di intelligenza artificiale e lo mette sul mercato con il proprio nome o marchio. OpenAI con ChatGPT, Google con Gemini, chi crea un generatore di immagini o voci: questi sono i fornitori. Per capire se rientri in questa categoria, basta che ti poni questa domanda: “sto sviluppando un’AI?”. La risposta sarà probabilmente no.

La seconda categoria sono i deployer, e qui probabilmente ci rientri. Il deployer è colui che usa un sistema di intelligenza artificiale nella propria attività professionale per produrre o pubblicare contenuti. Se generi immagini, testi, monti video o fai parlare un chatbot con AI sul tuo sito, come facciamo noi con Franco, sei un deployer. La maggior parte degli obblighi pratici di trasparenza ricade proprio in questa categoria.

Una piccola precisazione: la stessa persona o azienda può essere entrambi, quindi sia fornitore che deployer. Se sviluppi un sistema AI e contemporaneamente lo usi per i tuoi contenuti, taac, copri tutti e due i ruoli e devi sottostare agli obblighi di entrambi.

Tutto questo però non vale solo per le aziende che hanno sede in Europa. Vale per tutti, anche per quelle straniere i cui contenuti sono destinati al pubblico europeo. In sintesi, non importa di dove sei: se i tuoi contenuti, o i tuoi servizi, sono destinati al mercato europeo, ti devi adeguare.

Cosa prevede l’articolo 50?

Bene, ora che sai in che categoria rientri, vediamo per bene cosa dice la norma. L’articolo 50 non vuole etichettare tutto, ma traccia quattro situazioni ben precise.

I deepfake

Questo è il caso più intuitivo e peggiore per utilizzare l’AI. Se la utilizzi per creare o manipolare immagini, audio o video che riproducono persone, luoghi o eventi reali in modo da sembrare autentici, devi dichiarare che si tratta di contenuto artificiale. Quindi,

Se vedi la premier mezza nuda sul letto, deve esserci scritto che è fatto con l’IA! [Giorgia Meloni, conferenza Confcommercio]

Tornando all’esempio dei fuffa guru di inizio articolo, anche se sei un content creator e usi l’AI per generare video con il tuo avatar o con quelli disponibili nelle varie piattaforme, rientri in questa categoria. Non importa se nel video c’è la tua immagine, se chi guarda può scambiarlo per autentico, va dichiarato.

Per farla semplice, la norma ragiona sul realismo, non sulla qualità. Se l’avatar ha movenze legnose, è fatto male, poco importa, rientra lo stesso.

C’è un’eccezione per le opere dichiaratamente artistiche, creative, satiriche o di fiction: lì basta indicare l’esistenza del contenuto generato in un modo che non rovini la fruizione dell’opera, tipo una nota nei titoli di coda. Ma attenzione, un video satirico buttato su un social senza alcun contesto, dove l’utente medio non capisce che è finto, può comunque essere trattato come deepfake.

I chatbot e gli assistenti virtuali

Se metti a disposizione un sistema AI che interagisce direttamente con le persone, tipo un chatbot di assistenza sul sito, devi informare l’utente che sta parlando con una macchina e non con un essere umano. Non serve un avviso periodico, basta che la persona lo sappia al primo contatto.

Il nostro caro Franco lo dichiara apertamente nel messaggio di benvenuto, anche perché potrebbe benissimo essere scambiato per un essere umano e, dal mio punto di vista, la trasparenza deve essere fondamentale. C’è però un’eccezione di buon senso: se è palese dal contesto che si tratta di AI, l’obbligo si attenua.

I testi su temi di interesse pubblico

Qui bisogna fare particolarmente attenzione, perché è il punto in cui si fa maggior confusione. Se pubblichi un testo generato o modificato con l’AI allo scopo di informare le persone sui temi di interesse pubblico, quindi parliamo di politica, elezioni, salute, attualità, devi obbligatoriamente dichiararlo.

La parola che devi tenere bene a mente è “interesse pubblico“. Qua scatta sempre l’obbligo. Se scrivi un articolo con l’AI su come devi votare alle prossime elezioni, devi dichiararlo. Se scrivi un articolo su come scegliere il colore perfetto per il tuo logo no, anche se, opinione mia, estenderei l’obbligo anche qua, per evitare di leggere porcherie.

Anche qua però c’è una via di uscita: se quel testo è stato sottoposto a una vera revisione umana e una persona o un’azienda se ne assume la responsabilità editoriale, l’obbligo decade. Non parlo di una passata veloce di spell-check, ma di un vero controllo minuzioso. Te ne parlo più avanti, tranquillo.

La marcatura tecnica dei fornitori

Quest’ultimo punto riguarda i fornitori, quindi probabilmente non te, se invece stai sviluppando un’AI scrivimi che sono curioso. Chi sviluppa sistemi di intelligenza artificiale generativa deve fare in modo che gli output, quindi il materiale che ne viene fuori, siano marcati in un formato che sia leggibile dalle macchine, con metadati che permettono di riconoscerli come artificiali.

In pratica sarebbe il watermark tecnico, invisibile all’occhio umano, ma rilevabile dai sistemi. Questo si applicherà sia ai contenuti in circolazione dal 2 agosto 2026 in poi, ma anche a quelli che sono in circolo da prima. Per questi ultimi c’è tempo fino al 2 dicembre 2026.

Ma cosa deve fare, nel concreto, chi sviluppa un’AI per essere in regola? In sintesi, tre cose:

• Marcare gli output alla fonte: ogni contenuto prodotto dal sistema (testo, immagine, audio o video) deve uscire già marcato come artificiale, in modo automatico. La marcatura deve essere efficace, interoperabile e abbastanza robusta da non sparire al primo upload o alla prima conversione di formato.
• Mettere a disposizione strumenti di rilevamento: non basta marcare, bisogna anche rendere quei marcatori leggibili. Il fornitore deve offrire soluzioni tecniche, tipo API o strumenti di verifica, che permettano a terzi di controllare se un contenuto è stato generato dalla sua AI.
• Curare i punti deboli della catena: il watermark si può perdere quando un contenuto passa da una piattaforma all’altra. Chi sviluppa deve verificare dove rischia di sparire e progettare la marcatura in modo che resista il più possibile.

Se tutto questo ti sembra complicato, c’è una scorciatoia: aderire al Codice di buone pratiche UE, che traduce questi obblighi in indicazioni operative concrete.

Tutto quello che puoi pubblicare in pace

Con questo AI Act dell’Unione Europea è sorta la convinzione che tutto quello che è stato e sarà generato con l’intelligenza artificiale vada etichettato, ma non è così. La normativa è molto più ragionevole, e ci sono tre categorie di contenuti che puoi pubblicare in totale tranquillità, senza bisogno di un’etichetta.

I contenuti palesemente finti

Se pubblichi un video del tuo cane che inizia a girare su se stesso e poi prende il volo, sì l’ho fatto, non c’è alcun obbligo. Per i video e le immagini palesemente finti, che rispecchiano situazioni impossibili, non serve nessuna etichetta.

Il senso della norma è evitare l’inganno, e se è ovvio che è finto non si inganna nessuno. Quindi il tuo personaggio animato per il tutorial puoi pubblicarlo senza pensieri, anche il cane che vola. Se poi qualcuno pensa sia vero, il problema è un altro.

L’AI usata come strumento di lavoro

Questa parte comprende una marea di casi d’uso quotidiani. Se usi l’AI come supporto alla produzione e non come sostituto, non scatta nessun obbligo. Qua torna un po’ quello che è sempre stato il mio discorso e la mia filosofia: l’intelligenza artificiale è uno strumento e va trattata come tale. Serve per velocizzare, non per sostituire.

Ecco alcuni esempi, in modo da fare chiarezza:

• correzione del colore di un video;
• sottotitoli generati automaticamente;
• correzione grammaticale di un testo che hai scritto tu;
• tradurre un contenuto in un’altra lingua;
• generare idee, scalette o bozze che poi rielabori tu;
• organizzare dati, creare tabelle, fare ricerche preliminari.

In pratica sono escluse tutte quelle situazioni che migliorano o velocizzano il lavoro, ma che non trasformano il contenuto in qualcosa di artificiale. Tu sei l’autore, l’AI un attrezzo. Tu sei il fabbro, l’AI il martello. Però occhio: se l’intervento diventa sostanziale, tipo aggiungere o togliere elementi da un’immagine, cambiare il significato di un testo o stravolgerne il tono, allora rientri negli obblighi.

La vera differenza sta tra “mi ha dato una mano” e “l’ha fatto al posto mio”.

I contenuti su temi non di interesse pubblico

Te l’ho già anticipato, l’obbligo sui testi scatta solo per argomenti di interesse pubblico. Tutto il resto è fuori. Marketing, design, videogiochi, cucina, tecnologia: se scrivi un post generato con l’AI su come impostare al meglio una campagna pubblicitaria, non c’è l’obbligo.

Però qua vorrei fare una riflessione. Stiamo andando incontro a un momento storico in cui chiunque, volendo, può fare e costruire di tutto, se è capace di sfruttare l’AI con cognizione di causa. Ma dove finisce l’originalità? E dove finisce la fiducia? Se tu dovessi affidarmi la tua comunicazione e vedessi che tutti i nostri articoli sono scritti dall’AI, per quanto belli possano essere da leggere, ti fideresti di noi?

Qua scatta una questione etica, e anche psicologica. Se delego tutto all’intelligenza artificiale, quanto di quello che faccio è effettivamente valido? Quanto di quello che faccio mi rispecchia? E non è forse anche questo, in fondo, un modo di ingannare le persone?

Tabella riassuntiva

Contenuto	Va dichiarato?	Perché
Video o foto deepfake di persone reali	Sì	Può sembrare autentico
Avatar realistico di un creator	Sì	Punta a sembrare una persona vera
Avatar cartoon o animato	No	Palesemente non reale
Chatbot o assistente virtuale	Sì	L’utente deve sapere che è un’AI
Articolo AI su politica, salute, elezioni	Sì	Tema di interesse pubblico
Testo AI su temi pubblici, ma con revisione umana	No	C’è una responsabilità editoriale
Post AI su marketing, design, cucina, sport	No	Tema non di interesse pubblico
Immagine evidentemente finta o impossibile	No	Nessun rischio di inganno
AI usata per correggere, tradurre, sottotitolare	No	Strumento di lavoro, non contenuto finale
Opera artistica o satirica dichiarata	Solo indicazione leggera	Eccezione per fiction e satira

I corsi per le aziende

Prima di chiudere, una cosa che con l’articolo 50 non c’entra direttamente, ma che è comunque coerente con questo discorso e che in pochi sanno, o fanno finta di non sapere. L’AI Act non chiede solo di etichettare i contenuti, chiede anche che le persone che usano l’intelligenza artificiale sappiano cosa stanno facendo.

Questo ha un nome ben preciso, AI Literacy, ovvero l’alfabetizzazione sull’intelligenza artificiale, ed è l’articolo 4 del regolamento europeo sull’intelligenza artificiale.

La cosa interessante è che questo obbligo non scatta il 2 agosto 2026, è già in vigore dal 2 febbraio 2025, quasi un anno e mezzo fa. In pratica, se la tua azienda utilizza sistemi di AI nel lavoro quotidiano come ChatGPT, Claude, Gemini, in pratica qualsiasi strumento di generazione di contenuti, sei tenuto a garantire che chi li usa, dipendenti, collaboratori, te stesso, abbia un livello adeguato di competenze.

Devono capire come funzionano, quali opportunità offrono, ma soprattutto quali sono i loro limiti e i rischi.

Qua però non si parla di trasformare i dipendenti in ingegneri informatici. La formazione richiesta è puramente pratica: usare l’AI con consapevolezza, riconoscere quando un risultato è sbagliato, sapere quali dati puoi darle e quali no, insomma, capire come si usa in maniera etica.

Qui c’è una differenza importante rispetto all’articolo 50: l’articolo 4 non prevede una multa diretta e specifica per chi non si forma. Però attenzione a non sottovalutarlo, perché le autorità inizieranno a vigilare proprio dal 2 agosto 2026, e in caso di problemi legati a un uso sbagliato dell’AI, non aver formato il personale diventa un’aggravante. Tradotto: se succede un guaio, l’azienda che ha ignorato la formazione ci mette la faccia molto più di quella che si è mossa per tempo.

Cosa serve fare, in concreto? Mappare gli strumenti di AI che usi in azienda, capire chi li usa e per cosa, e costruire un percorso formativo minimo, anche solo poche ore per le realtà più piccole, conservando una traccia di quello che è stato fatto. Per una PMI non è uno sforzo enorme, è più una questione di farlo bene e documentarlo.

Se non mi adeguo che succede?

Lo so a cosa stai pensando: “vabbè, ma se faccio finta di niente chi se ne accorge?“. Ecco, meglio che te lo dica, perché le sanzioni dell’AI Act non sono uno scherzo e sono costruite a fasce, a seconda di quanto è grave la violazione.

Partiamo dall’alto. Le violazioni più gravi, cioè l’uso di sistemi di AI vietati dal regolamento (quelli considerati un pericolo per i diritti delle persone), possono arrivare fino a 35 milioni di euro o al 7% del fatturato globale annuo, a seconda di quale cifra è più alta. Qui siamo nel territorio delle cose davvero pesanti, tipo i deepfake a sfondo sessuale di persone reali.

Poi c’è la fascia intermedia, fino a 15 milioni di euro o al 3% del fatturato, ed è quella in cui rientrano gli obblighi di trasparenza dell’articolo 50, cioè proprio quelli di cui abbiamo parlato per tutto l’articolo. Tradotto: se pubblichi un deepfake senza dichiararlo, o non dici ai tuoi utenti che stanno parlando con un chatbot, è qui che rischi.

Infine c’è una fascia per chi fornisce informazioni false o fuorvianti alle autorità, fino a 7,5 milioni di euro o all’1% del fatturato.

Ora, prima che ti venga un infarto, una precisazione doverosa. Queste cifre sono i tetti massimi, pensati per le multinazionali che violano la norma in modo sistematico e consapevole. Per le PMI il regolamento prevede sanzioni proporzionate e ridotte, quindi non immaginarti una multa da 15 milioni per aver dimenticato un’etichetta su un post. Il punto non è il terrore, è capire che la norma ha i denti e che ignorarla del tutto non conviene. Soprattutto perché mettersi in regola costa molto meno di quanto pensi.

Il Codice di buone pratiche UE

A questo punto ti starai chiedendo: “ok, ma come faccio a essere sicuro di star facendo le cose per bene?”. Per fortuna l’Unione Europea, stavolta, ci ha pensato. Il 10 giugno 2026 la Commissione ha pubblicato il Codice di buone pratiche sull’etichettatura dei contenuti generati dall’AI, un documento che traduce gli obblighi dell’articolo 50 in indicazioni pratiche e concrete.

La cosa da capire è che il Codice è volontario. Nessuno ti obbliga a firmarlo. Però aderirvi conviene, e ti spiego perché: chi lo sottoscrive ottiene una specie di scorciatoia per dimostrare di essere in regola. In pratica, se segui il Codice, dimostri automaticamente di rispettare l’articolo 50. Chi non aderisce non è fuorilegge, ma dovrà dimostrare in altri modi di aver fatto le cose per bene, e con ogni probabilità riceverà più controlli e più richieste da parte delle autorità.

Il documento è diviso in due sezioni, una per ciascuno dei due mondi di cui abbiamo parlato:

• la prima è per i fornitori, e riguarda gli aspetti tecnici di watermarking e metadati;
• la seconda è per i deployer, e spiega come etichettare concretamente deepfake e testi su temi di interesse pubblico.

La parte più utile per te? Insieme al Codice, la Commissione ha rilasciato un set di icone ufficiali da apporre direttamente sui contenuti. Ce ne sono tre: “AI generated” per i contenuti creati interamente dall’AI, “AI modified” per quelli ritoccati in modo sostanziale, e una versione base con la sigla AI dentro un cerchio. Sono comode perché immediate e riconoscibili in tutta Europa, così non devi inventarti tu come segnalare le cose. Il Codice, tra l’altro, verrà aggiornato ogni due anni, per stare al passo con l’evoluzione della tecnologia.

Tiriamo le somme

Eccoci alla fine. Se sei arrivato fin qui, ti sarai accorto che l’AI Act non è quel mostro che blocca tutto e riempie di multe chiunque osi aprire ChatGPT. È molto più ragionevole di così. Chiede una cosa sola, in fondo: trasparenza. Dire alle persone, quando può servire a non ingannarle, che dietro un contenuto c’è una macchina.

E per la stragrande maggioranza di quello che fai ogni giorno, non cambia praticamente nulla. Se usi l’AI come strumento, se i tuoi contenuti sono palesemente finti o trattano temi che non sono di interesse pubblico, sei già a posto così. Gli obblighi veri scattano in casi precisi: deepfake, chatbot, testi su temi pubblici senza revisione umana. Tutto qua.

Ma ti dico la mia, ed è la riflessione con cui voglio lasciarti. La trasparenza non dovrebbe essere un obbligo da subire, dovrebbe essere una scelta. Dichiarare che hai usato l’AI non ti rende meno bravo, ti rende più affidabile. In un mondo dove tra un po’ non si capirà più cosa è vero e cosa no, essere quello che gioca a carte scoperte sarà un vantaggio enorme, non una debolezza. Le persone si fidano di chi non ha niente da nascondere.

Quindi sì, adeguati perché lo dice la legge. Ma soprattutto fallo perché è il modo giusto di lavorare. Mappa gli strumenti che usi, decidi quando dichiarare e quando no, forma chi lavora con te. Non è uno sforzo enorme, è solo questione di farlo con la testa, e ti porti avanti rispetto a chi farà finta di niente fino al 2 agosto.