Hai un chatbot sul sito? La guida AI Act per PMI che non ha tempo per la burocrazia
Dal 2 agosto un assistente conversazionale deve dire di essere un'AI, subito e in modo chiaro. Ecco cosa impone l'Art. 50 dell'AI Act, le formule pronte e i 6 errori che vediamo sui siti delle PMI.
Apri il sito della tua azienda. Se c'è un chatbot, un assistente o un voicebot, da agosto quello strumento ha un obbligo nuovo.
Quando abbiamo iniziato a costruire assistenti conversazionali per i clienti, l'avviso di trasparenza lo infilavamo in fondo alla privacy policy. Sembrava sufficiente. Non lo era, e oggi non lo sarebbe proprio per legge. L'articolo 50 del Regolamento UE 2024/1689 (AI Act) è applicabile dal 2 agosto 2026, e pretende che la persona sappia di parlare con una macchina nel momento in cui ci parla.
In estate è girata una frase comoda: "tanto l'AI Act è stato rinviato". Falso per il tuo chatbot. Il Digital Omnibus (Reg. UE 2026/1744) ha spostato in avanti solo l'alto rischio. La trasparenza è rimasta al 2 agosto 2026, e l'unica proroga riguarda la marcatura tecnica dei contenuti prodotti da sistemi generativi già sul mercato. Ne parliamo in dettaglio nella guida su cosa cambia dopo il 2 agosto 2026.
Qui ci concentriamo su una cosa sola: il tuo chatbot. Cosa deve dire, dove deve dirlo, chi risponde se non lo fa. Perché la trappola più frequente non è la sanzione. È pensare che ci pensi il fornitore.
Quattro domande per capire se l'Art. 50 riguarda il tuo chatbot
Rispondi di getto. Bastano trenta secondi. Se anche una sola risposta è "sì", sei dentro il perimetro.
1. Sul sito o su WhatsApp c'è una chat che risponde ai clienti da sola?
SÌSei deployer di un sistema interattivo. L'utente deve sapere che sta parlando con un'AI, dal primo messaggio.
NO Nessun obbligo su questo punto. Passa alla domanda 2.
2. Un assistente vocale o un centralino automatico risponde al telefono?
SÌServe un annuncio vocale all'avvio. "Sta parlando con un assistente automatico basato su intelligenza artificiale", prima di raccogliere dati.
NO Il canale vocale non ti riguarda. Passa alla domanda 3.
3. Un agente AI scrive email o messaggi a tuo nome verso clienti o fornitori?
SÌDoppia dichiarazione. L'agente deve dire di essere un'AI e per conto di chi agisce. Se scrive come un commerciale umano, il rischio è doppio.
NO Ancora nessun agente in produzione. Utile, ma ricordati che sta arrivando.
4. L'avviso, oggi, è solo nella privacy policy o nei termini d'uso?
SÌNon è conforme. Le linee guida UE escludono che un'informativa confinata nei termini o in un menu soddisfi l'Art. 50. Va portata nel punto in cui l'utente interagisce.
NO Ottimo. Verifica solo che l'avviso sia sempre visibile e su tutti i canali.
Il caso più comune in Italia: una PMI che usa un widget chatbot di terze parti. L'obbligo formale è del fornitore, ma tu controlli l'interfaccia. Se l'avviso non si vede, il problema è tuo.
I 6 errori che vediamo sui siti (e cosa dicono le linee guida)
Questa è la parte che nessun articolo di compliance ti mette in fila. Sono errori reali, letti sulle linee guida UE del 20 luglio 2026 e visti su siti veri.
Non fidarti del "è tutto rinviato a dicembre"
La proroga al 2 dicembre 2026 riguarda solo la marcatura machine-readable dei contenuti prodotti da sistemi generativi già sul mercato prima del 2 agosto. Per un chatbot, che è allo stesso tempo interattivo e generativo, la dichiarazione dell'interazione resta al 2 agosto. Chi aspetta dicembre per l'avviso sbaglia di quattro mesi. Fonte: Linee guida UE, punto 153.
Non chiudere l'avviso nella privacy policy
È l'errore numero uno, e anche il nostro all'inizio. L'Art. 50 paragrafo 5 vuole l'informazione "chiara e distinguibile, al più tardi al momento della prima interazione". Le linee guida escludono esplicitamente l'avviso relegato nei termini e condizioni o in un URL. Deve stare dove l'utente sta guardando, cioè nella chat. Fonte: Linee guida UE, punto 38.
Non chiamarlo "assistente" e considerarti a posto
"Assistente virtuale", "Giulia", "il nostro helper": nomi che non dicono nulla. Le linee guida li citano tra i segnali insufficienti, insieme al generico "questo servizio usa l'AI" e alle descrizioni tecniche tipo "usiamo un LLM". Il test è chiaro: chi legge, capisce che sta parlando con una macchina? Se c'è un dubbio, scrivilo. Fonte: Linee guida UE, punto 38.
Non dimenticare gli agenti AI
Un agente che scrive email, fissa appuntamenti o negozia non deve dichiarare solo di essere un'AI. Deve dire anche per conto di chi agisce. Un messaggio che sembra scritto da un commerciale umano, senza firma, è il caso più rischioso di tutti. Fonte: Linee guida UE, punto 31.
Non pensare che la filigrana del fornitore ti copra
La marcatura del paragrafo 2 serve alle macchine, non alle persone. Se il tuo chatbot genera un testo o un'immagine e quel contenuto finisce pubblicato, la filigrana invisibile del fornitore non soddisfa il tuo obbligo di etichettatura. Marcatura e disclosure percepibile sono due cose diverse. Fonte: Linee guida UE, punto 117.
Non etichettare tutto (e non ripassare l'archivio)
Una newsletter commerciale, una scheda prodotto, una bozza interna non richiedono etichetta. E i contenuti pubblicati prima del 2 agosto 2026 non vanno marcati a ritroso. Etichettare tutto indiscriminatamente svaluta le etichette che contano davvero. Fonte: Linee guida UE, punto 154.
Come mettere il tuo chatbot a norma in 5 passi
Nessuno di questi richiede uno studio legale. Per una PMI con un chatbot standard bastano pochi giorni di lavoro distribuito.
Mappa i punti di contatto dove c'è un'AI
Fai la lista: chat sul sito, widget su WhatsApp, centralino vocale, agente che manda email, form con risposta automatica. Per ciascuno scrivi due cose: chi lo fornisce e chi lo vede l'utente. Senza questa mappa non sai quali obblighi hai.
Tempo: 1 ora
Scrivi l'avviso e mettilo al primo contatto
Non serve un capolavoro legale. Serve una frase che dica tre cose: sono un'AI, sono al servizio di quest'azienda, se vuoi un umano puoi chiederlo. Ecco una formula pronta da adattare.
"Ciao, sono l'assistente virtuale di [Azienda]. Sono un sistema di intelligenza artificiale, non una persona, e posso commettere errori. Se preferisci parlare con un operatore, scrivi 'operatore' in qualsiasi momento."
Va mostrata come primo messaggio della chat, non in un tooltip che sparisce, non in un banner che si chiude. Se vuoi un vago ricordo di "noi", guarda come l'abbiamo risolta sul sito custom che spieghiamo in questa guida: l'avviso è parte dell'interfaccia, non un allegato.
Tempo: mezza giornata
Verifica cosa fa il tuo fornitore
Se il chatbot è di terze parti, l'obbligo formale è del fornitore. Ma tu controlli l'interfaccia. Chiedi per iscritto tre cose: l'avviso è nativo e non disattivabile, è presente su tutti i canali e in tutte le lingue, il fornitore risponde in caso di contestazione. Mettilo nel contratto.
Tempo: 1 giorno
Gestisci gli agenti che scrivono all'esterno
Aggiungi una firma ai messaggi generati dagli agenti. Deve indicare la natura artificiale e per conto di chi agiscono. Se costruisci agenti che fanno più di rispondere, trovi il quadro completo nella nostra guida agli agenti AI per aziende.
"Questo messaggio è stato scritto e inviato da un agente di intelligenza artificiale che opera per conto di [Azienda]. Per parlare con una persona: [recapito]."
Tempo: 1 giorno
Documenta e pubblica una pagina di trasparenza
Il controllo, se arriva, è documentale. Conserva screenshot dell'avviso attivo, la data in cui l'hai messo e l'elenco dei sistemi AI che usi. Poi aggiungi sul sito una pagina che dichiari quali strumenti AI usi e che la responsabilità resta umana. È la prova più semplice ed è quella che quasi nessuno produce.
Tempo: 1 giorno + aggiornamento periodico
Attenzione se i tuoi messaggi partono da un centralino vocale
L'annuncio vocale deve arrivare all'inizio della chiamata, prima di raccogliere qualsiasi dato. E nei contesti delicati (salute, finanza, legale) le linee guida chiedono richiami periodici, non una sola frase a inizio chiamata.
Dove va messo l'avviso (e cosa non basta)
Il riepilogo in due colonne. L'informazione deve stare nel punto in cui l'utente interagisce, non in un documento separato.
Non basta
- Solo nella privacy policy
- Seppellito nei termini d'uso
- Tooltip che sparisce subito
- Nome umano senza indicazioni
- Avviso solo nei metadati del file
Funziona
- Primo messaggio della chat
- Badge sempre visibile nell'interfaccia
- Annuncio vocale all'avvio
- Firma sugli agenti che scrivono
- Richiami nei temi delicati
Cosa è successo davvero tra giugno e agosto 2026
Tre documenti hanno cambiato il quadro. Due arrivano dall'Europa, uno è un codice volontario che pesa più di quanto sembri.
Linee guida art. 50 (20 luglio 2026)
La Commissione ha approvato la Comunicazione C(2026) 5054 final. Non è vincolante, ma è il metro con cui le autorità valuteranno la conformità. Da qui arrivano gli esempi su come informare e la lista di ciò che non basta.
Fonte: Commissione europea, digital-strategy.ec.europa.eu.
Codice di buone pratiche (10 giugno 2026)
Un codice volontario sulla trasparenza dei contenuti generati dall'AI. Al 31 luglio 2026 l'avevano firmato circa 190 organizzazioni. Adesione volontaria, ma chi non aderisce deve dimostrare misure equivalenti, con più richieste di informazioni in caso di controllo. La conformità al codice pesa anche come fattore attenuante sulla sanzione (art. 99, par. 7).
Fonte: Commissione europea; art. 99 AI Act.
Digital Omnibus (Reg. UE 2026/1744)
In vigore dal 27 luglio 2026. Sposta l'alto rischio al 2 dicembre 2027 (Allegato III) e al 2 agosto 2028 (Allegato I), ma lascia l'Art. 50 al 2 agosto 2026. Se qualcuno ti dice che "la trasparenza è stata rinviata", sta confondendo il watermarking con l'avviso al cliente.
Fonte: EUR-Lex, Reg. UE 2026/1744.
| Situazione | Chi risponde | Cosa serve |
|---|---|---|
| Chatbot o assistente che parla con le persone | Fornitore (in fase di progetto) | La persona deve sapere di parlare con un'AI, salvo che sia evidente |
| Contenuti sintetici: audio, immagini, video, testo | Fornitore del sistema generativo | Marcatura leggibile dalla macchina, con rilevazione |
| Deepfake e contenuti realistici pubblicati | Deployer (chi pubblica) | Etichetta percepibile dalle persone, non solo metadati |
| Testi generati su temi di interesse pubblico | Deployer | Etichetta, salvo revisione umana con responsabilità editoriale |
Sintesi dell'art. 50 AI Act. Una PMI è quasi sempre deployer; se costruisce o personalizza il sistema e lo mette in servizio a suo nome, diventa fornitore.
Le sanzioni, senza allarmismi
La violazione dell'Art. 50 rientra nell'articolo 99, paragrafo 4, lettera g): fino a 15 milioni di euro o al 3% del fatturato mondiale annuo. Per le PMI si applica il minore dei due importi, non il maggiore. Occhio a un errore frequente: i 35 milioni o il 7% del fatturato riguardano le pratiche vietate dell'articolo 5, non la trasparenza. In Italia la vigilanza del mercato è in capo all'ACN, l'Agenzia per la cybersicurezza nazionale.
Fonte: art. 99 AI Act; legge 132/2025.
Vuoi capire come progettiamo un assistente che nasce già conforme, senza appesantire l'esperienza di chi scrive? La nostra integrazione AI per aziende parte proprio da questi vincoli.
Le domande che ci fanno sul chatbot e l'Art. 50
Risposte brevi, senza giri di parole.
Il mio fornitore di chatbot è conforme. Sono a posto anch'io?+
In parte. Se il fornitore ha progettato l'avviso nel prodotto, tu devi solo assicurarti che sia effettivamente visibile, su tutti i canali e in tutte le lingue, e che nessuno lo abbia disattivato. Mettilo per iscritto nel contratto. Se invece personalizzi il sistema e lo metti in servizio con il tuo nome, l'obbligo del paragrafo 1 diventa tuo.
Il chatbot si chiama "Bot": non è ovvio che non è umano?+
L'eccezione "è evidente" va letta in modo restrittivo e con riferimento al pubblico reale, non a un utente esperto. Se tra chi scrive possono esserci minori, anziani o persone con poca familiarità digitale, l'asticella si alza. Un avviso esplicito costa una riga e toglie ogni dubbio: mettilo.
Cosa devo scrivere esattamente all'inizio della chat?+
Una frase che dica tre cose: che sei un'AI, per conto di chi operi, e come passare a un umano. Ad esempio: "Ciao, sono l'assistente virtuale di [Azienda]. Sono un sistema di intelligenza artificiale, non una persona. Per parlare con un operatore, scrivi 'operatore'." Chiara, in italiano, nel punto in cui l'utente la legge.
Vale anche per WhatsApp e per il centralino telefonico?+
Sì. L'obbligo non dipende dal canale, ma dal fatto che una persona interagisca direttamente con un sistema di IA. Su WhatsApp vale il primo messaggio; al telefono serve un annuncio vocale all'avvio, prima di raccogliere dati. Sui temi delicati le linee guida chiedono richiami periodici.
Devo etichettare anche gli articoli del blog scritti con l'AI?+
Dipende da due cose: se il testo è pubblicato per informare il pubblico su questioni di interesse pubblico e se c'è stata una vera revisione umana con responsabilità editoriale. Un articolo commerciale o una scheda prodotto non rientrano. Un contenuto divulgativo su salute, fisco o diritti sì, a meno che non sia revisionato e firmato da un responsabile.
Il rinvio al 2 dicembre vale per il mio chatbot?+
No. Il 2 dicembre 2026 riguarda solo la marcatura tecnica dei contenuti dei sistemi generativi già sul mercato prima del 2 agosto. La dichiarazione dell'interazione (paragrafo 1) è dovuta dal 2 agosto 2026, anche per i chatbot già attivi. Chi pensa di avere fino a dicembre per l'avviso sbaglia.
Quanto rischio se non metto l'avviso?+
La fascia sanzionatoria arriva a 15 milioni di euro o al 3% del fatturato mondiale, con il limite più favorevole per le PMI. Ma il rischio più rapido è un altro: un chatbot che si spaccia per umano può integrare una pratica commerciale scorretta e danneggiare la fiducia. La reputazione si ripara più lentamente di una multa.
Fonti e riferimenti ufficiali+
- •AI Act Service Desk, Articolo 50 (obblighi di trasparenza)Testo consolidato al 27 luglio 2026, con le modifiche del Digital Omnibus.
- •AI Act Service Desk, Articolo 99 (sanzioni)Fascia 15 mln € o 3% per l'Art. 50; 35 mln € o 7% per le pratiche vietate.
- •Commissione europea, FAQ sugli obblighi di trasparenza dell'Art. 50Applicazione dal 2 agosto 2026 e proroga della sola marcatura al 2 dicembre 2026.
- •Commissione europea, Linee guida sull'attuazione degli obblighi di trasparenza (20 luglio 2026)Comunicazione C(2026) 5054 final. I punti citati nell'articolo si riferiscono a questo testo.
- •Commissione europea, Codice di buone pratiche sulla trasparenza dei contenuti generati dall'IAStrumento volontario valutato adeguato da Commissione e AI Board.
- •Commissione europea, adesioni al Codice di buone praticheCirca 190 organizzazioni firmatarie a fine luglio 2026.
- •Regolamento (UE) 2024/1689 (AI Act), testo consolidatoVersione in vigore al 27 luglio 2026 su EUR-Lex.
- •Regolamento (UE) 2026/1744 (Digital Omnibus sull'IA)In vigore dal 27 luglio 2026, su EUR-Lex.
- • Legge 23 settembre 2025, n. 132 (disposizioni e deleghe in materia di intelligenza artificiale) In vigore dal 10 ottobre 2025. Designa l'ACN come autorità di vigilanza del mercato.
Fonti verificate al 2 settembre 2026. Le Linee guida della Commissione sono atti interpretativi, non vincolanti: il riferimento vincolante resta il Regolamento (UE) 2024/1689.
Fai revisionare il tuo chatbot gratis
Guardo il tuo assistente come lo vede un utente: al primo contatto capisce che è un'AI? L'avviso è nel posto giusto, su tutti i canali? Ti diciamo cosa manca per l'Art. 50 e cosa invece puoi lasciare com'è. Nessun listino, prima si capisce se serve.