AI Act e chatbot: cosa richiede l'articolo 50 e quando

L'articolo 50(1) stabilisce che i fornitori devono garantire che i sistemi di IA destinati a interagire direttamente con le persone fisiche siano progettati e sviluppati in modo che le persone interessate siano informate del fatto di interagire con un sistema di IA. L'eccezione è quando ciò risulta evidente per una persona ragionevolmente informata, attenta e avveduta, tenuto conto delle circostanze e del contesto di utilizzo. L'obbligo non si applica ai sistemi di IA autorizzati dalla legge per accertare, prevenire, indagare o perseguire reati, fatte salve adeguate garanzie.

L'articolo 50(5) disciplina come e quando le persone devono essere informate. L'informazione deve essere fornita in modo chiaro e distinguibile al più tardi al momento della prima interazione o esposizione, e deve rispettare i requisiti di accessibilità applicabili.

L'articolo 50 prevede anche altri obblighi di trasparenza. Solo il primo di questo elenco riguarda specificamente i chatbot:

• Articolo 50(1): i fornitori di sistemi che interagiscono direttamente con le persone devono progettarli in modo che le persone sappiano di avere a che fare con un'IA.
• Articolo 50(2): i fornitori di sistemi che generano audio, immagini, video o testi sintetici devono marcare gli output in un formato leggibile da una macchina, così che siano rilevabili come generati dall'IA.
• Articolo 50(3): i deployer di sistemi di riconoscimento delle emozioni o di categorizzazione biometrica devono informare le persone esposte.
• Articolo 50(4): i deployer devono rendere noti i deepfake e i testi generati dall'IA pubblicati per informare il pubblico su questioni di interesse pubblico. Per questi testi, l'obbligo non si applica quando sono stati sottoposti a revisione umana e qualcuno ne detiene la responsabilità editoriale.

L'articolo 3(3) definisce fornitore una persona o un organismo che sviluppa un sistema di IA, o lo fa sviluppare, e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio, a titolo oneroso o gratuito. L'articolo 3(4) definisce deployer chiunque utilizzi un sistema di IA sotto la propria autorità, salvo il caso di un uso personale non professionale.

L'informativa sui chatbot dell'articolo 50(1) è un obbligo del fornitore. Gli obblighi di etichettatura degli articoli 50(3) e 50(4) sono obblighi del deployer. Se la tua azienda sviluppa un assistente per l'assistenza clienti e lo gestisce con il proprio marchio, confronta con attenzione entrambe le definizioni con il modo in cui il sistema è stato costruito e con chi lo mette davanti ai clienti.

Le FAQ della Commissione sull'articolo 50 spiegano che i suoi orientamenti fissano quattro criteri cumulativi per l'obbligo legato all'interazione: il sistema è un sistema di IA, è costruito per un vero scambio bidirezionale, comunica direttamente e non tramite un intermediario umano, e interagisce con persone fisiche. Secondo le FAQ, i sistemi che lavorano solo in background, tramite comunicazione machine-to-machine o senza contatto diretto con le persone, non rientrano in questo obbligo. Le FAQ precisano inoltre che l'eccezione dell'"evidente" va interpretata in modo restrittivo.

In pratica, molti team aprono ogni conversazione con l'IA con una breve frase come "Stai chattando con un assistente IA. Scrivi 'operatore' per parlare con una persona." Farlo è una scelta di design. Se sia sufficiente per il tuo sistema è una questione da valutare con gli orientamenti e con il tuo consulente.

L'articolo 113 fissa il calendario dell'AI Act. A novembre 2025 la Commissione ha proposto di modificarne alcune parti con un Digital Omnibus on AI (COM(2025) 836, del 19 novembre 2025). Da allora la proposta è stata adottata: dopo un accordo politico del 7 maggio 2026 e l'adozione formale, è stata pubblicata come regolamento (UE) 2026/1744. Secondo la Commissione è entrato in vigore il 27 luglio 2026. La tabella riporta le date adottate.

Una differenza tra la proposta e il testo adottato riguarda l'IA generativa. La proposta della Commissione avrebbe concesso ai fornitori di sistemi generativi già sul mercato un periodo di tolleranza di sei mesi per la marcatura ai sensi dell'articolo 50(2). Il regolamento adottato fissa la scadenza al 2 dicembre 2026. Secondo le FAQ della Commissione, l'informativa sui chatbot dell'articolo 50(1) si applica comunque dal 2 agosto 2026.

In base all'articolo 99(4), la violazione degli obblighi dell'articolo 50 può comportare sanzioni amministrative pecuniarie fino a 15.000.000 EUR o, per un'impresa, fino al 3% del fatturato mondiale annuo totale dell'esercizio precedente, se superiore. Per le PMI, comprese le start-up, l'articolo 99 applica il minore dei due importi.

Il 20 luglio 2026 la Commissione ha pubblicato gli orientamenti sugli obblighi di trasparenza dell'articolo 50. Un codice di buone pratiche separato e volontario, il Code of Practice on Transparency of AI-generated Content, copre l'articolo 50(2), (4) e (5). La Commissione precisa che non sottoscriverlo non significa non essere conformi. Per l'obbligo relativo ai chatbot dell'articolo 50(1), le FAQ dicono che fornitori e deployer possono decidere autonomamente le misure adeguate, tenendo conto degli orientamenti.

• Inserisci l'informativa sull'IA nel primo messaggio o nel saluto vocale, non solo nei termini di servizio.
• Rendi l'informativa leggibile dagli screen reader e chiara nella versione vocale, dato che l'articolo 50(5) menziona l'accessibilità.
• Offri ai clienti un modo visibile per raggiungere una persona e trasferisci la cronologia della conversazione, così non devono ripetersi.
• Conserva una traccia del testo dell'informativa e di quando l'hai modificato, così puoi dimostrare cosa vedevano i clienti.

TascaLab realizza chatbot e voice bot sugli strumenti che usi già (Zendesk, Freshdesk, Jira, Slack e strumenti interni). I progetti Standard Chat Bot costano 510 € e i progetti Voice Bot 1200 €. Entrambi includono documentazione di base e 30 giorni di supporto dopo il lancio.