Articolo 50 dell'AI Act UE: cosa si applica ancora il 2 agosto 2026

La scadenza simbolo dell’AI Act UE del 2 agosto 2026 non è stata annullata — è stata solo parzialmente rinviata, e la parte che resta in vigore è quella per cui le agenzie sono meno preparate. Il Digital Omnibus on AI, approvato dal Parlamento europeo il 16 giugno 2026 e con approvazione finale del Consiglio il 29 giugno 2026, ha spostato indietro di sedici mesi gli obblighi per i sistemi AI ad alto rischio. Ha lasciato l’articolo 50 — le regole di trasparenza sui chatbot AI e sui contenuti generati dall’AI — esattamente dove si trovava. Se la tua agenzia gestisce uno strumento AI rivolto ai clienti o pubblica contenuti assistiti dall’AI verso l’UE, quella scadenza resta valida.

Questo non è consulenza legale, e le linee guida dell’AI Act e i codici di condotta sono ancora in fase di definizione. È un’interpretazione diretta di cosa è cambiato e cosa no, per le agenzie che devono prendere una decisione prima di agosto.

Cosa è stato effettivamente rinviato?

Il Digital Omnibus on AI modifica il regolamento (UE) 2024/1689 rinviando due insiemi specifici di obblighi:

• Sistemi ad alto rischio dell’allegato III (basati sull’uso — strumenti di recruiting, scoring creditizio, categorizzazione biometrica e simili): obblighi rinviati dal 2 agosto 2026 al 2 dicembre 2027.
• Sistemi ad alto rischio dell’allegato I (regolati come prodotti — AI integrata in macchinari, dispositivi medici, ascensori): obblighi rinviati dal 2 agosto 2027 al 2 agosto 2028.

La motivazione citata dal Consiglio e dalla Commissione è che gli standard, l’infrastruttura di valutazione della conformità e le autorità nazionali di vigilanza del mercato necessarie per la conformità ad alto rischio non erano pronti in tempo — non che i requisiti di fondo siano stati aboliti.

Ciò che l’Omnibus non ha toccato è l’articolo 50. Diversi tracker legali indipendenti lo confermano esplicitamente: gli obblighi generali di trasparenza — informare le persone che stanno parlando con un’AI e etichettare i contenuti sintetici — restano efficaci dal 2 agosto 2026 secondo la tempistica originale. Se hai visto un titolo che dice “la scadenza dell’AI Act è stata spostata”, verifica se parla dell’allegato III. Per gli obblighi di trasparenza, non si è mosso nulla.

Cosa richiede effettivamente l’articolo 50?

L’articolo 50 definisce cinque obblighi distinti, ripartiti tra l’azienda che costruisce un sistema AI (il fornitore) e l’azienda o l’agenzia che lo mette in uso (l’utilizzatore). La maggior parte delle agenzie si colloca sul lato utilizzatore per la maggior parte di questi.

50(1) — Informativa per l’interazione diretta con l’AI. I fornitori di sistemi AI destinati a interagire direttamente con le persone devono progettarli in modo che sia chiaro che l’utente sta parlando con un’AI, a meno che non sia già ovvio dalle circostanze. Se la tua agenzia costruisce o configura un chatbot rivolto ai clienti, questo obbligo spetta a chi lo mette in campo, non solo a chi ha costruito il modello sottostante.

50(2) — Marcatura leggibile dalle macchine dell’output sintetico. I fornitori di sistemi AI che generano contenuti audio, immagini, video o testo sintetici devono garantire che gli output siano contrassegnati in formato leggibile dalle macchine come generati o manipolati artificialmente, nei limiti delle capacità tecniche. È la disposizione che le agenzie sottovalutano più spesso, perché “leggibile dalle macchine” significa metadati rilevabili da un sistema — non una filigrana visibile che una persona nota per caso. Non esiste ancora un unico standard tecnico obbligatorio; l’articolo 50(7) affida all’Ufficio AI dell’UE il compito di promuovere codici di condotta, e approcci di settore come C2PA Content Credentials sono la norma emergente più vicina. Finché non arriva uno standard armonizzato, come implementi la marcatura è una decisione di prodotto, non una casella da spuntare.

50(3) — Riconoscimento delle emozioni e categorizzazione biometrica. Gli utilizzatori di questi sistemi devono informare le persone su cui vengono impiegati e rispettare la normativa sulla protezione dei dati. La maggior parte delle agenzie non si trova direttamente in questa situazione.

50(4) — Deepfake e testo generato dall’AI di interesse pubblico. È quello con l’esenzione che conta di più per il lavoro in agenzia. Gli utilizzatori di sistemi AI che generano o manipolano contenuti audio, video o immagine che costituiscono un deepfake devono informare che il contenuto è generato o manipolato artificialmente. Gli utilizzatori che pubblicano testo generato dall’AI destinato a informare il pubblico su questioni di interesse pubblico devono informare che il testo è stato generato artificialmente — a meno che il contenuto non sia stato sottoposto a un processo di revisione umana o controllo editoriale e una persona fisica o giuridica nominata detenga la responsabilità editoriale per la pubblicazione.

Quell’esenzione fa molto lavoro, e vale la pena leggerla con attenzione invece di dare per scontato che ti copra.

50(5) — Come viene fornita l’informativa. Le informazioni devono essere fornite in modo chiaro e distinguibile, al più tardi al momento della prima interazione o esposizione, e in modo conforme ai requisiti di accessibilità.

Si applica davvero a una piccola agenzia?

Sì, se l’output AI dell’agenzia raggiunge un pubblico UE senza la struttura di revisione e responsabilità richiesta dall’articolo 50(4). Tre scenari comuni:

1. Un chatbot sul sito di un cliente che risponde alle domande dei visitatori. Coperto da 50(1) — il visitatore deve poter capire che è un’AI, a meno che non sia già ovvio.
2. Post di blog, copy social o immagini di marketing redatti dall’AI e pubblicati per un cliente, senza editing. Coperti da 50(2) e 50(4) — l’output richiede marcatura leggibile dalle macchine e, se è testo destinato a informare il pubblico, richiede informativa a meno che una persona nominata non abbia genuinamente revisionato e si assuma la responsabilità editoriale.
3. Bozze assistite dall’AI che un editor umano riscrive, verifica e approva prima della pubblicazione, con una firma nominata o un responsabile editoriale. È il caso per cui è costruita l’esenzione dell’articolo 50(4). La distinzione che traccia la legge non è “l’AI ha toccato questo” — è “una persona si è effettivamente assunta la responsabilità del risultato.”

La lettura pratica: una clausola di esclusione nascosta nel footer non è responsabilità editoriale. Una persona che ha effettivamente revisionato l’output specifico e ne risponderebbe — un editor nominato, non “il nostro team” — sì.

Quali sono le sanzioni e chi le applica?

Le violazioni dell’articolo 50 rientrano nell’articolo 99 dell’AI Act, che prevede multe fino a 15 milioni di euro o al 3% del fatturato annuo mondiale totale dell’impresa per l’esercizio finanziario precedente, a seconda di quale importo sia più elevato, per il mancato rispetto degli obblighi, inclusa la trasparenza. È un livello distinto e inferiore rispetto alle multe per le pratiche vietate ai sensi dell’articolo 5, che arrivano fino a 35 milioni di euro o al 7%. L’applicazione spetta all’autorità nazionale di vigilanza del mercato in ciascuno Stato membro — diverse delle quali sono ancora in fase di designazione formale, un fatto che la stessa motivazione dell’Omnibus cita come parte del motivo per cui la tempistica ad alto rischio aveva bisogno di più tempo. Gli obblighi dell’articolo 50 non hanno ricevuto lo stesso rinvio.

Il riepilogo onesto

Il ciclo di notizie del 2 agosto 2026 sarà dominato da titoli sul “rinvio della scadenza dell’AI Act”, e la maggior parte parlerà dei sistemi ad alto rischio dell’allegato III — una categoria in cui la maggior parte delle agenzie non si è mai trovata. L’articolo 50 è un insieme più ristretto e più meccanico di obblighi: dire quando è un’AI, marcare l’output sintetico in modo che le macchine possano rilevarlo e, se pubblichi testo assistito dall’AI per informare il pubblico, o informare o assicurarti che una persona nominata lo abbia effettivamente revisionato prima. Nessuno di questi richiede nuova infrastruttura. Richiede decidere, prima del 2 agosto, quali dei tuoi output toccati dall’AI hanno un vero editor dietro e quali no.

L’AI di sSystm è costruita proprio su quella distinzione — ogni modifica redatta dall’AI è attribuita in modo visibile, e nulla di ciò che un’AI scrive raggiunge il lavoro live di un cliente senza l’approvazione di un essere umano. Scopri di più su come funziona in come AI e persone condividono lo spazio di lavoro e nella nostra architettura di sicurezza.