Dal 2 agosto 2026 chi mette a disposizione in Europa un chatbot, un assistente vocale o un generatore di testi, immagini, audio e video dovra' rispettare una regola semplice a parole ma pesante nella pratica: l'utente deve sapere che sta parlando con una macchina, e i contenuti prodotti dall'intelligenza artificiale devono essere riconoscibili come tali. E' il giorno in cui diventa applicabile l'articolo 50 dell'AI Act, il primo blocco di obblighi del regolamento europeo che tocca in modo diretto anche i prodotti IA di uso quotidiano.
La data cade in un momento particolare, perche' l'8 luglio 2026 l'Unione ha firmato il cosiddetto Digital Omnibus, un intervento che riscrive parte del calendario dell'AI Act. Il risultato e' una mappa a due velocita': la trasparenza scatta subito, mentre le regole piu' onerose sui sistemi ad alto rischio slittano di mesi. Vale la pena capire cosa cambia davvero, senza allarmismi e senza sottovalutazioni.
Quali obblighi diventano vincolanti il 2 agosto
L'articolo 50 impone quattro doveri principali, tutti riconducibili alla trasparenza. Il primo riguarda i sistemi che interagiscono con le persone: chatbot e assistenti virtuali vanno progettati in modo che l'utente sappia di avere di fronte un'IA, salvo i casi in cui sia gia' ovvio dal contesto. Il secondo colpisce l'IA generativa: i contenuti sintetici — testo, immagini, audio, video — devono essere marcati in un formato leggibile dalle macchine e rilevabili come generati artificialmente.
Il terzo dovere ricade sui deepfake: chi diffonde immagini, audio o video manipolati che ritraggono persone, luoghi o eventi in modo ingannevole deve dichiarare che il contenuto e' artificiale. Il quarto tocca i sistemi di riconoscimento delle emozioni e di categorizzazione biometrica: le persone esposte vanno informate. Fanno eccezione gli usi puramente assistivi, come un correttore grammaticale che non altera in modo sostanziale il contenuto.
Il periodo di grazia per il watermarking dei contenuti
C'e' una distinzione tecnica importante che conviene tenere a mente. L'obbligo generale di informare l'utente che sta interagendo con un'IA parte senza sconti il 2 agosto 2026. La marcatura leggibile dalle macchine dei contenuti generati — il cosiddetto watermarking previsto dall'articolo 50, paragrafo 2 — gode invece di una tolleranza per i sistemi gia' sul mercato prima di quella data: hanno tempo fino al 2 dicembre 2026 per mettersi in regola.
Per accompagnare questa transizione la Commissione ha pubblicato un Codice di condotta sulla trasparenza dei contenuti generati dall'IA, uno strumento volontario che spiega come marcare e rilevare i contenuti sintetici. Non e' obbligatorio, ma aderirvi diventa un modo per dimostrare la buona fede e la conformita' a chi vigila.
Perche' le scadenze sull'alto rischio slittano al 2027 e 2028
Il vero colpo di scena arriva dal Digital Omnibus. Le regole sui sistemi ad alto rischio elencati nell'Allegato III — strumenti per selezione del personale, credit scoring, istruzione, forze dell'ordine, gestione delle frontiere, infrastrutture critiche — erano attese proprio per il 2 agosto 2026. Con la riforma la piena conformita' e' rinviata al 2 dicembre 2027, uno slittamento di diciassette mesi. L'IA incorporata in prodotti gia' coperti dalla normativa di sicurezza europea (dispositivi medici, macchinari, giocattoli) si sposta addirittura al 2 agosto 2028.
Bruxelles ha motivato la mossa con la mancanza di standard tecnici armonizzati e con la necessita' di dare respiro alle imprese, ma il rinvio ha diviso l'opinione pubblica: chi teme un indebolimento delle tutele e chi lo vede come un adeguamento realistico a un calendario troppo ottimistico. Nello stesso pacchetto e' entrata anche una nuova proibizione nell'articolo 5, che vieta i sistemi progettati per generare immagini intime non consensuali, affiancandola al divieto gia' esistente sui materiali pedopornografici.
Cosa devono fare subito le aziende italiane
Per un'impresa italiana che usa o offre IA generativa, la scadenza di agosto e' concreta. Chi gestisce un chatbot sul proprio sito deve verificare che dichiari la propria natura. Chi pubblica testi, immagini o video prodotti con l'IA — a fini di marketing, comunicazione o assistenza — deve iniziare a marcarli e a valutare l'adesione al codice di condotta. Chi realizza deepfake, anche a scopo pubblicitario o satirico, deve etichettarli.
Non serve improvvisare: conviene mappare i punti in cui l'IA tocca il pubblico, assegnare una responsabilita' interna e documentare le scelte. Il regolamento non chiede di rinunciare all'IA, ma di renderla riconoscibile. Come ha ricordato la Commissione, l'obiettivo dichiarato e' la fiducia: un mercato dove le persone sanno quando stanno leggendo, guardando o ascoltando qualcosa creato da una macchina. Le sanzioni per la violazione degli obblighi di trasparenza possono arrivare a decine di milioni di euro o a una percentuale del fatturato mondiale, un deterrente che rende la conformita' una questione anche economica.
Vale infine un promemoria per l'Italia: il nostro Paese ha gia' varato una legge nazionale sull'IA e i primi decreti attuativi, pensati per incastrarsi con l'impianto europeo. La scadenza del 2 agosto e' dunque un banco di prova per capire quanto imprese e pubblica amministrazione siano pronte a passare dalle dichiarazioni di principio alla pratica quotidiana.
