AI Act, dal 2 Agosto 2026 obblighi di trasparenza per l’AI

Il 2 agosto 2026 segna una data cruciale per le aziende che sviluppano o utilizzano sistemi di Intelligenza Artificiale. Entrano in vigore gli obblighi di trasparenza previsti dall’articolo 50 dell’AI Act europeo, che impongono nuove regole per l’interazione con l’IA, la generazione di contenuti sintetici e i deepfake. Questo articolo esplora in dettaglio le nuove normative e le linee guida della Commissione Europea, fornendo indicazioni pratiche per adeguarsi.

Nuova era di trasparenza per l’Intelligenza Artificiale

L’Intelligenza Artificiale (IA) sta trasformando ogni aspetto della nostra vita, dal modo in cui lavoriamo a come interagiamo con il mondo digitale.

Tuttavia, con l’innovazione arrivano nuove sfide, in particolare per quanto riguarda la fiducia e la trasparenza.

L’Unione Europea ha risposto a queste sfide con l’AI Act, un regolamento pionieristico che mira a stabilire un quadro giuridico armonizzato per l’IA.

A partire dal 2 agosto 2026, un aspetto fondamentale di questo regolamento, l’articolo 50, diventerà applicabile, introducendo obblighi stringenti in materia di trasparenza per fornitori e deployer di sistemi di IA.

Questi obblighi sono progettati per garantire che gli utenti siano sempre consapevoli quando interagiscono con un sistema di IA, quando i contenuti sono generati o manipolati artificialmente e quando vengono utilizzate tecnologie come il riconoscimento delle emozioni o la categorizzazione biometrica.

La Commissione Europea ha pubblicato delle linee guida e un Codice di Condotta per aiutare le aziende a navigare in questo nuovo panorama normativo.

4 pillar della trasparenza dell’articolo 50

L’articolo 50 dell’AI Act stabilisce quattro categorie principali di obblighi di trasparenza, ciascuna mirata a specifiche applicazioni dell’IA:

1. Interazione con sistemi di IA (art. 50, par. 1)

I fornitori di sistemi di IA destinati a interagire direttamente con persone fisiche devono assicurarsi che gli utenti siano informati di tale interazione.

L’obiettivo è evitare che le persone credano di comunicare con un essere umano quando in realtà stanno interagendo con una macchina.

Questa regola non si applica se l’interazione con l’IA è già ovvia o se il sistema è autorizzato per scopi legali, come la prevenzione o l’indagine di reati, con adeguate garanzie per i diritti e le libertà individuali.

2. Contenuti sintetici e manipolati (art. 50, par. 2)

I fornitori di sistemi di IA, inclusi i sistemi di IA per scopi generali, che generano contenuti sintetici (audio, immagini, video o testo) devono garantire che tali output siano marcati in un formato leggibile meccanicamente e rilevabili come generati o manipolati artificialmente.

Le soluzioni tecniche adottate devono essere efficaci, interoperabili, robuste e affidabili, tenendo conto delle specificità dei vari tipi di contenuto e dello stato dell’arte.

Questa disposizione non si applica se l’IA svolge una funzione di assistenza per l’editing standard, non altera sostanzialmente i dati di input o è autorizzata per scopi legali.

3. Sistemi di riconoscimento delle emozioni e categorizzazione biometrica (art. 50, par. 3)

I deployer (coloro che utilizzano) di sistemi di riconoscimento delle emozioni o di categorizzazione biometrica devono informare le persone fisiche esposte all’operatività del sistema.

Il trattamento dei dati personali deve avvenire in conformità con il GDPR e altre normative pertinenti. Anche in questo caso, sono previste eccezioni per l’uso autorizzato dalla legge per la prevenzione o l’indagine di reati.

4. Deepfake e contenuti di interesse pubblico (art. 50, par. 4)

I deployer di sistemi di IA che generano o manipolano contenuti immagine, audio o video che costituiscono un deepfake devono dichiarare che il contenuto è stato generato o manipolato artificialmente.

Se il contenuto fa parte di un’opera artistica, creativa, satirica o fittizia, gli obblighi di trasparenza sono limitati alla divulgazione dell’esistenza di tale contenuto in modo appropriato, senza ostacolare la fruizione dell’opera. Inoltre, i deployer di sistemi di IA che generano o manipolano testi pubblicati con lo scopo di informare il pubblico su questioni di interesse pubblico devono dichiarare che il testo è stato generato o manipolato artificialmente, a meno che non sia stato sottoposto a revisione umana o controllo editoriale e una persona fisica o giuridica ne detenga la responsabilità editoriale.

Requisiti generali e Linee Guida della Commissione Europea

L’Articolo 50, paragrafo 5, stabilisce che le informazioni di cui ai paragrafi precedenti devono essere fornite alle persone fisiche in modo chiaro e distinguibile, al più tardi al momento della prima interazione o esposizione, e devono essere conformi ai requisiti di accessibilità applicabili.

La Commissione Europea ha pubblicato bozze di linee guida e un Codice di Condotta per facilitare l’implementazione di questi obblighi.

Le linee guida, pur non essendo vincolanti, offrono chiarimenti sul perimetro applicativo delle obbligazioni e forniscono esempi pratici di compliance.

Il Codice di Condotta, invece, è uno strumento volontario che, se adottato, fornirà una presunzione semplificata di conformità agli obblighi di marcatura.

Le aziende, in particolare quelle operanti nei settori pharma, medtech, digital health e le strutture sanitarie, hanno poco tempo per allinearsi a queste nuove normative.

È fondamentale comprendere la stratificazione regolatoria e distinguere tra soft law interpretativa e strumenti volontari per una corretta implementazione.

Impatto e prossimi lassi per le aziende

L’entrata in vigore dell’articolo 50 dell’AI Act rappresenta un cambiamento significativo per le aziende che operano con l’IA.

La trasparenza diventerà un elemento chiave per costruire la fiducia degli utenti e garantire un utilizzo etico e responsabile dell’Intelligenza Artificiale.

Le aziende dovranno rivedere i propri sistemi e processi per assicurarsi di essere conformi, implementando soluzioni tecniche per la marcatura dei contenuti e formando il personale sugli obblighi di divulgazione.

È consigliabile monitorare attentamente gli sviluppi futuri, inclusi gli atti di implementazione della Commissione Europea e l’evoluzione del Codice di Condotta, per garantire una conformità continua e proattiva.