AI Act: cosa devono fare le PMI che usano chatbot e contenuti generati con l'AI

Dal 2 agosto 2026 sono operativi gli obblighi di trasparenza dell'AI Act. Cosa cambia in pratica per chi usa un chatbot sul sito, un assistente su WhatsApp o contenuti creati con l'AI.

Molte aziende usano già l'intelligenza artificiale senza chiamarla così: il chatbot sul sito, l'assistente che risponde su WhatsApp, le immagini generate per i social, i testi scritti con un modello linguistico. Dal 2 agosto 2026 una parte di queste attività ha regole precise, quelle di trasparenza previste dall'articolo 50 dell'AI Act europeo.

Questa è una guida pratica per capire dove si trova la propria azienda. Non è una consulenza legale: per i casi specifici serve un professionista.

Il quadro in due righe

L'AI Act classifica i sistemi di intelligenza artificiale in base al rischio. La maggior parte degli usi di marketing e assistenza clienti di una PMI non rientra nell'alto rischio, ma rientra negli obblighi di trasparenza: le persone devono sapere quando parlano con una macchina e quando un contenuto è stato generato o manipolato artificialmente.

A luglio 2026 l'Unione ha approvato il cosiddetto Digital Omnibus (Regolamento UE 2026/1744), che ha rinviato le scadenze per i sistemi ad alto rischio al 2 dicembre 2027 e al 2 agosto 2028. Gli obblighi di trasparenza invece sono rimasti al 2 agosto 2026.

Cosa riguarda davvero una PMI

1. Chatbot e assistenti che parlano con i clienti

Chi mette a disposizione un sistema che interagisce con le persone deve fare in modo che sappiano di parlare con un'AI, a meno che non sia già evidente per una persona ragionevolmente attenta. In pratica: il chatbot sul sito o l'assistente su WhatsApp deve presentarsi come tale. Una riga all'inizio della conversazione, chiara e senza giri di parole, risolve la questione e migliora anche la fiducia.

2. Immagini, video e audio generati o manipolati

Chi pubblica deepfake, cioè contenuti che mostrano persone, luoghi o eventi reali in modo artificiale e credibile, deve dichiararlo. Per le opere evidentemente creative, satiriche o di finzione l'obbligo è più leggero, ma non sparisce. Per una PMI il caso tipico è la foto "realistica" di un ambiente o di una persona che non esiste: meglio dichiararla.

3. Testi generati che informano il pubblico

Chi pubblica testi generati dall'AI per informare il pubblico su questioni di interesse pubblico deve dichiararlo, salvo che ci sia un controllo editoriale umano e qualcuno che se ne assume la responsabilità. Un articolo scritto con l'aiuto dell'AI ma rivisto e firmato da una persona dell'azienda è in una posizione diversa da un testo pubblicato in automatico senza che nessuno lo legga.

4. Formazione minima delle persone

L'articolo 4 chiede a chi usa sistemi di AI di adottare misure per garantire un livello sufficiente di alfabetizzazione del personale. Con il Digital Omnibus l'obbligo resta, ma è diventato più concreto: servono misure reali di formazione, non la dimostrazione di un livello di competenza certificato.

Checklist in cinque punti

Fai l'inventario. Elenca dove l'azienda usa l'AI: sito, WhatsApp, email, social, documenti interni.
Metti un avviso a ogni conversazione automatica. Chatbot e assistenti si presentano come AI e offrono sempre la strada per parlare con una persona.
Etichetta i contenuti sintetici realistici. Soprattutto immagini e video di persone o luoghi che sembrano veri.
Tieni una persona responsabile dei contenuti. Chi pubblica testi generati li rivede e li firma.
Forma chi usa gli strumenti. Un'ora ben fatta su cosa l'AI può e non può fare, e su cosa non va mai inserito (dati sensibili, dati dei clienti), vale più di un documento che nessuno legge.

Perché conviene anche al di là dell'obbligo

La trasparenza non è solo una questione di sanzioni. Un cliente che scopre dopo di aver parlato con una macchina si sente preso in giro. Un cliente che lo sa dall'inizio e riceve comunque una risposta utile in pochi secondi, con la possibilità di passare a una persona, si fida di più. È lo stesso principio con cui progettiamo i sistemi AI: la persona resta nel giro, ogni azione è tracciata.

In sintesi

Dal 2 agosto 2026 valgono gli obblighi di trasparenza dell'AI Act, non rinviati dal Digital Omnibus.
Chatbot e assistenti devono dichiararsi come AI.
I contenuti sintetici realistici vanno dichiarati.
I testi generati richiedono una persona che li rivede e se ne assume la responsabilità.
Il personale che usa l'AI va formato con misure concrete.

Se usi già un chatbot o vuoi costruire un sistema AI che rispetti queste regole fin dall'inizio, scrivici.

Questo articolo è informativo e aggiornato a settembre 2026. Non sostituisce una consulenza legale: per valutare il caso specifico della tua azienda rivolgiti a un professionista.