---
title: "AI Act e trasparenza dei chatbot: cosa impone l'articolo 50 dal 2 agosto 2026"
description: "Dal 2 agosto 2026 l'articolo 50 dell'AI Act impone di dire agli utenti che parlano con un'IA. Cosa prevede, chi risponde e le sanzioni dell'articolo 99."
lang: it
canonical: https://upgradepro.eu/it/blog/ai-act-chatbot-transparency
published: 2026-07-18
tags: ["automazione"]
---

# AI Act e trasparenza dei chatbot: cosa impone l'articolo 50 dal 2 agosto 2026

> Dal 2 agosto 2026 l'articolo 50 dell'AI Act impone di dire agli utenti che parlano con un'IA. Cosa prevede, chi risponde e le sanzioni dell'articolo 99.

Sì. Dal 2 agosto 2026 l'articolo 50, paragrafo 1 dell'AI Act — il regolamento (UE) 2024/1689 — impone che qualsiasi sistema di IA costruito per interagire direttamente con le persone sia progettato in modo che queste sappiano di avere a che fare con un'IA, a meno che ciò non sia evidente. L'obbligo ricade sul fornitore che costruisce il sistema, ma l'azienda che mette un chatbot sul proprio sito deve assicurarsi che l'avviso compaia. Le sanzioni stanno nell'articolo 99, non nell'articolo 50.

## Che cosa cambia esattamente il 2 agosto 2026?

L'AI Act — formalmente regolamento (UE) 2024/1689 — è stato pubblicato nella Gazzetta ufficiale dell'Unione europea il 12 luglio 2024 ed è entrato in vigore il 1º agosto 2024. I suoi obblighi si attivano a ondate. La data generale di applicazione, fissata dall'[articolo 113](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-113) (testo della Commissione europea, 12 luglio 2024), è il 2 agosto 2026, con solo tre blocchi ristretti riservati a date diverse: i capi I e II dal 2 febbraio 2025; parte del meccanismo sui sistemi ad alto rischio e sulla governance dal 2 agosto 2025; e la regola di classificazione ad alto rischio di cui all'articolo 6, paragrafo 1 dal 2 agosto 2027.

La regola sui chatbot vive nell'articolo 50, all'interno del capo IV sugli obblighi di trasparenza. Il capo IV non compare in nessuna di queste eccezioni, quindi si applica alla data generale: il 2 agosto 2026. In cifre tonde sono due anni dopo l'entrata in vigore, ma la data vincolante è quella esatta indicata dal testo — il 2 agosto 2026 — non un vago «24 mesi dopo».

## Che cosa impone davvero l'articolo 50, paragrafo 1 — e quando l'avviso non serve?

Il dovere centrale è l'informativa al primo contatto. Il fornitore deve costruire il sistema in modo che la persona sappia di avere un'IA dall'altra parte, come recita l'[articolo 50, paragrafo 1](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50) (testo della Commissione europea, 12 luglio 2024):

> «I fornitori garantiscono che i sistemi di IA destinati a interagire direttamente con le persone fisiche sono progettati e sviluppati in modo tale che le persone fisiche interessate siano informate del fatto che stanno interagendo con un sistema di IA, a meno che ciò non risulti evidente dal punto di vista di una persona fisica ragionevolmente informata, attenta e avveduta, tenendo conto delle circostanze e del contesto di utilizzo.»
> — Regolamento (UE) 2024/1689, articolo 50, paragrafo 1

Due aspetti meritano attenzione. Primo, il presupposto è ampio: qualsiasi sistema «destinato a interagire direttamente con le persone fisiche», che è esattamente ciò che fa un chatbot su un sito. Secondo, l'eccezione — «a meno che ciò non risulti evidente» — è più stretta di quanto sembri. Si valuta dal punto di vista di una persona ragionevolmente informata, attenta e avveduta, e il [considerando 132](https://ai-act-service-desk.ec.europa.eu/en/ai-act/recital-132) (Commissione europea) aggiunge che, quando il sistema è destinato anche a interagire con persone vulnerabili per età o disabilità, se ne deve tenere conto. Nel dubbio, informate.

## Come e quando deve comparire l'avviso?

In modo chiaro, distinguibile e fin dall'inizio. L'[articolo 50, paragrafo 5](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50) impone che l'informazione sia fornita «in maniera chiara e distinguibile al più tardi al momento della prima interazione o esposizione» e sia conforme «ai requisiti di accessibilità applicabili».

Per un chatbot questo significa una riga visibile all'avvio della conversazione — non una clausola sepolta in un'informativa sulla privacy, e non un avviso che compare solo dopo che l'utente ha scritto tre messaggi. «Al più tardi al momento della prima interazione» è il termine ultimo, e il requisito di accessibilità significa che l'avviso deve funzionare anche con gli screen reader e le tecnologie assistive.

## L'articolo 50 si ferma ai chatbot?

No — l'avviso sui chatbot è solo il primo di quattro paragrafi. L'articolo 50 copre quattro situazioni distinte, e un'azienda può ricadere in più di una:

| Articolo | Situazione | Su chi ricade l'obbligo |
|---|---|---|
| 50, par. 1 | Sistemi che interagiscono direttamente con le persone (es. un chatbot su un sito) | Fornitore |
| 50, par. 2 | Marcatura dei contenuti sintetici generati dall'IA — audio, immagini, video, testo — in formato leggibile meccanicamente | Fornitore, inclusa l'IA per finalità generali |
| 50, par. 3 | Sistemi di riconoscimento delle emozioni e di categorizzazione biometrica | Deployer |
| 50, par. 4 | Deep fake e testo generato dall'IA su temi di interesse pubblico | Deployer |

Il paragrafo 2 è quello da tenere d'occhio se pubblicate contenuti generati dall'IA: secondo l'[articolo 50, paragrafo 2](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50), i fornitori di sistemi che generano audio, immagini, video o testo sintetici devono garantire che l'output sia «marcato in un formato leggibile meccanicamente e rilevabile come generato o manipolato artificialmente». I paragrafi 3 e 4 spostano l'obbligo sul deployer — l'azienda che effettivamente usa il sistema — per il riconoscimento delle emozioni, la categorizzazione biometrica e i deep fake.

## Chi risponde: il fornitore o l'azienda che usa un chatbot di terze parti?

È qui che la maggior parte delle PMI si confonde. L'articolo 50, paragrafo 1 nomina il fornitore — la parte che costruisce e sviluppa il sistema. Una piccola impresa che installa un chatbot di terze parti sul proprio sito di solito è un deployer, non un fornitore, e il paragrafo 1 non impone al deployer un obbligo esplicito di avviso come fanno invece i paragrafi 3 e 4.

Non è una scappatoia. In pratica l'utente vede l'avviso solo se l'implementazione lo mostra, quindi la lettura ragionevole è: scegliete un fornitore il cui prodotto informi già l'utente, pretendete quell'informativa nel contratto e verificate che l'avviso compaia davvero sulle vostre pagine. Se avete collegato un chatbot al vostro flusso di lead — il tipo di automazione che descriviamo in [automazione di WhatsApp per le PMI](/it/blog/whatsapp-automation-smb) — siete voi a dover vedere comparire l'avviso che segnala all'utente l'interazione con un'IA. Trattatelo come una vostra responsabilità anche là dove la lettera del paragrafo 1 punta al fornitore. (Questa è un'interpretazione pratica, non una citazione del testo.)

## Qual è la sanzione — e perché è nell'articolo 99, non nell'articolo 50?

L'articolo 50 fissa l'obbligo; non dice nulla sul denaro. Le sanzioni vivono nell'[articolo 99](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-99). La violazione degli obblighi di trasparenza dell'articolo 50 rientra nell'articolo 99, paragrafo 4, che nomina l'articolo 50 alla lettera g):

> «La non conformità a una qualsiasi delle disposizioni seguenti ... è soggetta a sanzioni amministrative pecuniarie fino a 15 000 000 EUR o, se l'autore del reato è un'impresa, fino al 3 % del fatturato mondiale totale annuo dell'esercizio precedente, se superiore: ... g) gli obblighi di trasparenza per i fornitori e i deployer a norma dell'articolo 50.»
> — Regolamento (UE) 2024/1689, articolo 99, paragrafo 4

Attenzione a un errore molto comune: la cifra che fa notizia, «35 milioni di EUR o 7%», qui non si applica. Quella soglia più alta è l'articolo 99, paragrafo 3, ed è riservata alla violazione delle pratiche vietate dell'articolo 5 — non alla trasparenza. Due soglie, due numeri molto diversi:

| Violazione | Articolo | Sanzione massima |
|---|---|---|
| Pratiche di IA vietate (articolo 5) | 99, par. 3 | 35 milioni di EUR o 7% del fatturato mondiale annuo, se superiore |
| Obblighi di trasparenza (articolo 50) | 99, par. 4 | 15 milioni di EUR o 3% del fatturato mondiale annuo, se superiore |

C'è un'ulteriore sfumatura per le aziende più piccole. In base all'[articolo 99, paragrafo 6](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-99), per le PMI comprese le start-up ogni sanzione è limitata all'importo inferiore tra la percentuale e la cifra fissa in euro — non a quello superiore. Così il criterio predefinito «se superiore» si ribalta in «se inferiore» per una piccola impresa.

## Il Digital Omnibus fa slittare questa scadenza?

Non per l'avviso sui chatbot. Il pacchetto di semplificazione «Digital Omnibus» dell'UE riguarda soprattutto il rinvio degli obblighi sull'IA ad alto rischio, e l'avviso di interazione dell'articolo 50, paragrafo 1 non è tra questi. Soprattutto, al momento in cui scriviamo nessun atto modificativo che cambi queste date era stato pubblicato nella Gazzetta ufficiale — e finché un atto non è pubblicato lì, le sue date non sono in vigore. Quindi l'ipotesi operativa resta valida: l'avviso sui chatbot si applica dal 2 agosto 2026. Prima di fare affidamento su un rinvio annunciato, verificate il testo consolidato del [regolamento (UE) 2024/1689 su EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng) per un atto modificativo; se non c'è, non è ancora legge.

## Che cosa deve predisporre una PMI prima del 2 agosto 2026?

Una checklist breve e a basso costo, che chiede soprattutto attenzione:

1. **Aggiungete un avviso al primo contatto.** Se usate un chatbot, assicuratevi che si apra con una riga chiara che segnala all'utente l'interazione con un'IA — visibile, non nascosta nell'informativa sulla privacy, mostrata alla prima interazione (articolo 50, paragrafo 5).
2. **Verificate l'accessibilità.** Confermate che l'avviso sia esposto agli screen reader e rispetti i vostri consueti requisiti di accessibilità.
3. **Inquadrate il fornitore.** Se il bot è un prodotto di terze parti, pretendete nel contratto che informi l'utente della sua natura di IA, e testate che l'avviso compaia davvero sulle vostre pagine.
4. **Etichettate i contenuti generati dall'IA.** Se pubblicate immagini, audio, video o testo creati dall'IA, pianificate la marcatura leggibile meccanicamente dell'articolo 50, paragrafo 2.
5. **Registrate la fonte.** Tenete nota di quale articolo sostiene ciascuna decisione (50, par. 1; 50, par. 5; 99, par. 4) così che un audit successivo — o il reclamo di un cliente — possa trovare risposta nel testo, non nella memoria.

Gli stessi strumenti di IA che aiutano i clienti a trovarvi nella [ricerca locale con l'IA](/it/blog/local-visibility-ai) portano ora con sé un obbligo di informativa quando ne mettete uno sul vostro sito, e la soluzione è piccola se la gestite prima della scadenza. Collegare un chatbot conforme al vostro flusso di lead — avviso incluso — è esattamente il tipo di lavoro che gestiamo nel nostro [servizio di automazione dei processi](/it/services/automation): l'informativa arriva insieme al flusso, non come un ripensamento.

**Questo articolo è un'informazione generale, non una consulenza legale.** Non sostituisce la lettura del testo ufficiale su EUR-Lex né la consulenza di un avvocato qualificato. Per qualsiasi caso specifico, verificate la versione consolidata del regolamento (UE) 2024/1689 e ogni atto modificativo pubblicato nella Gazzetta ufficiale dell'Unione europea.

## Domande frequenti

### Devo dire agli utenti che il mio chatbot è un'IA?

Sì. L'articolo 50, paragrafo 1 del regolamento (UE) 2024/1689 (l'AI Act) impone che i sistemi di IA costruiti per interagire direttamente con le persone siano progettati in modo che queste sappiano di avere a che fare con un'IA. L'unica eccezione è quando ciò risulta evidente per una persona ragionevolmente informata, attenta e avveduta, tenuto conto del contesto e delle circostanze d'uso. L'obbligo letterale ricade sul fornitore che costruisce il sistema; in pratica, l'azienda che mette un chatbot sul proprio sito deve assicurarsi che l'avviso venga effettivamente mostrato all'utente.

### Da quando scatta questo obbligo?

Dal 2 agosto 2026. L'articolo 113 fissa questa come data generale di applicazione del regolamento, e l'articolo 50 (capo IV) non rientra tra le eccezioni con date diverse. Il regolamento è stato pubblicato nella Gazzetta ufficiale dell'UE il 12 luglio 2024 ed è entrato in vigore il 1º agosto 2024, quindi l'avviso sui chatbot si applica 24 mesi dopo.

### Come e quando devo mostrare l'avviso?

L'articolo 50, paragrafo 5 impone che l'informazione sia fornita in maniera chiara e distinguibile, al più tardi al momento della prima interazione, e in linea con i requisiti di accessibilità applicabili. Per un chatbot significa un avviso visibile all'inizio della conversazione, non una riga nascosta nell'informativa sulla privacy o mostrata solo dopo diversi messaggi.

### E se è evidente che il mio chatbot è un bot?

L'articolo 50, paragrafo 1 esenta i casi in cui l'interazione con un'IA è evidente per una persona ragionevolmente informata, attenta e avveduta. È un'eccezione ristretta, quindi nel dubbio informate comunque. Il considerando 132 chiede inoltre di considerare i gruppi vulnerabili per età o disabilità quando il sistema è destinato a interagire con loro.

### Che sanzione rischio se non lo dichiaro?

La sanzione è nell'articolo 99, non nell'articolo 50. La violazione degli obblighi di trasparenza dell'articolo 50 rientra nell'articolo 99, paragrafo 4: fino a 15 milioni di EUR o, se l'autore è un'impresa, fino al 3% del fatturato mondiale annuo totale dell'esercizio precedente, se superiore. La soglia più alta di 35 milioni di EUR / 7% dell'articolo 99, paragrafo 3 è riservata alle pratiche vietate dell'articolo 5, non alla trasparenza. Per le PMI e le start-up, l'articolo 99, paragrafo 6 limita la sanzione all'importo inferiore tra i due.

### Il Digital Omnibus rinvia l'avviso sui chatbot?

Non per l'avviso di interazione dell'articolo 50, paragrafo 1, che il pacchetto di semplificazione annunciato non tocca. Finché nessun atto modificativo è stato pubblicato nella Gazzetta ufficiale, le date del regolamento restano valide e l'avviso sui chatbot si applica dal 2 agosto 2026. Verificate sempre il testo consolidato su EUR-Lex prima di dare per scontato qualsiasi cambiamento.

## Fonti

Ogni affermazione di questo articolo rimanda alla fonte da cui proviene, con la data di pubblicazione.

- [Regulation (EU) 2024/1689 (EU AI Act) — EUR-Lex, Official Journal 12 July 2024](https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng) — 2024-07-12
- [EU AI Act, Article 50 (transparency obligations) — AI Act Service Desk, European Commission](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50) — 2024-07-12
- [EU AI Act, Article 99 (penalties) — AI Act Service Desk, European Commission](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-99) — 2024-07-12
- [EU AI Act, Article 113 (entry into application) — AI Act Service Desk, European Commission](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-113) — 2024-07-12
- [EU AI Act, Recital 132 — AI Act Service Desk, European Commission](https://ai-act-service-desk.ec.europa.eu/en/ai-act/recital-132) — 2024-07-12