AI Act europeo, dal 2 agosto nuove regole sull’intelligenza artificiale: cosa cambia per aziende, giornali e cittadini

Dal 2 agosto 2026 diventano applicabili nuovi obblighi europei di trasparenza per chatbot, contenuti generati dall’IA, aziende e operatori dell’informazione.

Dal 2 agosto 2026 compirà un passaggio decisivo il regolamento europeo sull’intelligenza artificiale, conosciuto come AI Act. Non si tratta dell’entrata in vigore della normativa, avvenuta già il 1° agosto 2024, ma dell’inizio dell’applicazione di una parte molto ampia delle sue disposizioni. Tra le novità più visibili figurano gli obblighi di trasparenza: cittadini, consumatori e lavoratori dovranno poter comprendere quando stanno interagendo con una macchina e quando determinati contenuti sono stati generati o manipolati attraverso sistemi di intelligenza artificiale.

Il principio di fondo è semplice: l’intelligenza artificiale può essere utilizzata, ma non dovrebbe operare nell’ombra quando rischia di ingannare, condizionare o confondere le persone. Le nuove disposizioni non vietano chatbot, immagini sintetiche, assistenti vocali o strumenti per produrre testi, ma impongono responsabilità diverse a chi sviluppa questi sistemi e a chi li utilizza professionalmente. Le indicazioni operative sono state precisate dalla Commissione europea nelle linee guida sugli obblighi di trasparenza, pubblicate il 20 luglio 2026.

Un regolamento costruito in base al livello di rischio

L’AI Act segue un’impostazione basata sul rischio. Più un sistema può incidere sulla sicurezza, sui diritti fondamentali o sulle opportunità delle persone, maggiori sono gli obblighi previsti. Alcuni utilizzi considerati inaccettabili sono vietati; altri, classificati ad alto rischio, devono rispettare requisiti rigorosi di controllo, documentazione, qualità dei dati e sorveglianza umana. Per gli strumenti a rischio limitato, come molti chatbot e sistemi generativi, il punto centrale diventa invece la trasparenza.

L’applicazione del regolamento è stata distribuita nel tempo. Dal 2 febbraio 2025 sono operative le norme sulle pratiche vietate e sull’alfabetizzazione in materia di IA; dal 2 agosto 2025 si applicano le disposizioni sulla governance e sui modelli di intelligenza artificiale per finalità generali. Dal 2 agosto 2026 scatteranno gli obblighi dell’articolo 50 sulla trasparenza. Alcune norme relative ai sistemi ad alto rischio seguiranno invece un calendario successivo: secondo l’attuale quadro europeo, determinati obblighi entreranno in applicazione nel 2027 e nel 2028. Dire che dal 2 agosto l’AI Act sarà integralmente applicabile rappresenta quindi una semplificazione: la maggior parte del regolamento diventa operativa, ma alcune disposizioni conservano scadenze più lontane.

Una delle novità più immediate riguarda i sistemi progettati per interagire direttamente con le persone. Chatbot, assistenti virtuali, agenti automatici e sistemi vocali dovranno dichiarare chiaramente la propria natura artificiale, a meno che ciò non sia già evidente per una persona ragionevolmente informata e attenta. L’avviso dovrebbe essere fornito fin dall’inizio dell’interazione, in modo comprensibile e accessibile. Un cliente che contatta un servizio di assistenza, prenota una visita oppure chiede informazioni commerciali dovrà quindi sapere se sta parlando con un operatore umano o con un programma.

Per le aziende questo comporterà la necessità di rivedere interfacce, messaggi di benvenuto, risponditori telefonici e procedure di assistenza. Non sarà sufficiente nascondere l’informazione nelle condizioni generali del servizio: la comunicazione dovrà essere riconoscibile nel momento in cui inizia l’interazione. L’obiettivo non è svalutare la risposta fornita dalla macchina, ma permettere all’utente di valutarla conoscendo la natura del proprio interlocutore.

Un obbligo differente riguarda i fornitori di sistemi capaci di generare testi, immagini, audio e video. Questi strumenti dovranno essere progettati affinché i contenuti sintetici possano essere marcati in un formato leggibile dalle macchine e riconosciuti come generati o modificati dall’IA. Potranno essere impiegati metadati, filigrane digitali o altre soluzioni tecniche efficaci, interoperabili e sufficientemente resistenti alle modifiche. L’obbligo tecnico ricade principalmente sui fornitori dei sistemi, mentre chi pubblica professionalmente determinati contenuti può avere ulteriori doveri di informazione verso il pubblico.

Non ogni ritocco effettuato con un programma dotato di IA richiederà una marcatura. Le linee guida prevedono eccezioni, per esempio quando il sistema svolge una funzione meramente accessoria nell’editing ordinario, senza modificare in maniera sostanziale il contenuto o il suo significato. Correggere un colore, eliminare un piccolo difetto o migliorare tecnicamente un’immagine non equivale necessariamente a crearne una nuova. Diverso è il caso di una fotografia totalmente sintetica o di una scena reale profondamente alterata.

Deepfake, immagini realistiche e contenuti d’interesse pubblico

Particolare attenzione viene dedicata ai deepfake, cioè immagini, video o registrazioni audio generati o manipolati dall’IA che assomigliano a persone, luoghi, oggetti o avvenimenti esistenti e possono apparire autentici pur non essendolo. Chi li utilizza professionalmente dovrà dichiararne chiaramente la natura artificiale entro il momento della prima esposizione al pubblico. La sola presenza di informazioni tecniche incorporate nel file potrebbe non bastare: la comunicazione dovrà essere percepibile anche senza strumenti speciali.

Per opere artistiche, satiriche, creative o di fantasia sono previste modalità più flessibili, affinché l’informazione non comprometta la fruizione dell’opera. Resta tuttavia necessario evitare che un’immagine inventata venga presentata come la documentazione autentica di un fatto. Il rischio maggiore nasce quando una ricostruzione realistica viene scambiata per una fotografia di cronaca, soprattutto se raffigura persone riconoscibili, incidenti, manifestazioni, guerre o altri eventi sensibili.

È quindi consigliabile che giornali, blog e pagine informative accompagnino le immagini artificiali realistiche con un’avvertenza visibile, come: “Immagine creata con intelligenza artificiale a solo scopo illustrativo”. Questa formula aiuta il lettore a distinguere una ricostruzione da una fotografia documentale. Non sostituisce gli eventuali obblighi tecnici che competono al fornitore dello strumento, ma rappresenta una pratica editoriale prudente e trasparente.

Un punto particolarmente importante riguarda i testi generati o manipolati dall’intelligenza artificiale e pubblicati per informare il pubblico su argomenti d’interesse generale. La definizione comprende politica, amministrazione pubblica, giustizia, sicurezza, salute, ambiente, economia, scienza, cultura e altri temi capaci di alimentare il dibattito pubblico. In linea generale, quando simili testi vengono prodotti dall’IA e diffusi senza un vero controllo umano, il loro carattere artificiale dovrà essere dichiarato.

Il regolamento introduce però un’eccezione essenziale: la dichiarazione non è richiesta quando il contenuto è stato sottoposto a un’autentica revisione umana o a un controllo editoriale e una persona o un’organizzazione si assume la responsabilità della pubblicazione. Ciò significa che un giornale può impiegare l’intelligenza artificiale come strumento di supporto senza dover necessariamente etichettare ogni articolo, purché il testo venga realmente verificato, corretto, approvato e pubblicato sotto responsabilità umana.

La Commissione europea precisa che non basta una lettura superficiale o una semplice correzione grammaticale. Il controllo deve riguardare la sostanza del contenuto, l’attendibilità delle fonti, la correttezza delle informazioni e l’opportunità della pubblicazione. Il responsabile editoriale deve avere la possibilità concreta di modificare, respingere o riscrivere il testo. Un articolo generato automaticamente e trasferito direttamente online senza verifiche rimane quindi molto diverso da un testo preparato con l’aiuto dell’IA, ma successivamente vagliato da una persona competente.

Per una realtà editoriale come Alessandria Post, il modello più prudente consiste nel mantenere una responsabilità umana chiaramente riconoscibile: scelta dell’argomento, consultazione delle fonti, controllo delle affermazioni, eliminazione dei passaggi incerti e approvazione definitiva prima della pubblicazione. La presenza dell’autore o del responsabile editoriale non deve essere soltanto formale, ma tradursi in un controllo effettivo. La trasparenza volontaria sull’utilizzo dell’IA può comunque essere mantenuta anche quando l’eccezione renderebbe non obbligatoria l’etichettatura.

Le nuove regole coinvolgono anche i sistemi di riconoscimento delle emozioni e categorizzazione biometrica. Le persone esposte a questi strumenti dovranno essere informate del loro funzionamento. Si tratta di tecnologie che potrebbero essere utilizzate nei luoghi di lavoro, nei negozi, durante eventi, nella sicurezza privata o nell’analisi delle reazioni dei consumatori. Restano inoltre applicabili le norme europee sulla protezione dei dati personali, che non vengono sostituite dall’AI Act.

Cosa dovrebbero fare concretamente aziende e professionisti

Il primo passo dovrebbe essere la realizzazione di una mappatura degli strumenti di IA impiegati nell’organizzazione. Molte imprese utilizzano già funzioni artificiali integrate in programmi di videoscrittura, posta elettronica, selezione del personale, pubblicità, assistenza clienti, contabilità e gestione dei dati senza avere un quadro completo. Sapere quali sistemi vengono usati, per quali finalità e sotto la responsabilità di chi è indispensabile per comprendere quali obblighi siano applicabili.

Occorre poi stabilire procedure interne per il controllo dei risultati, la protezione dei dati riservati, la verifica delle fonti e la conservazione della documentazione necessaria. L’IA non dovrebbe ricevere automaticamente informazioni personali, dati sanitari, documenti aziendali o contenuti coperti da segreto professionale senza aver prima valutato le condizioni d’uso dello strumento e le conseguenze del trattamento. AI Act, GDPR, diritto d’autore e sicurezza informatica continuano infatti a interagire tra loro.

Anche la formazione dei dipendenti assume un ruolo centrale. L’obbligo di promuovere un’adeguata alfabetizzazione sull’intelligenza artificiale è già applicabile dal febbraio 2025. Non significa trasformare ogni lavoratore in un tecnico, ma assicurarsi che chi utilizza questi strumenti ne conosca limiti, rischi e modalità corrette. Un sistema generativo può inventare fatti, citazioni, sentenze o riferimenti bibliografici con un linguaggio molto convincente: per questo il controllo umano deve essere sostanziale.

La Commissione europea ha inoltre approvato un Codice di buone pratiche sulla trasparenza dei contenuti generati dall’IA. L’adesione al codice è volontaria, mentre gli obblighi previsti dall’articolo 50 sono giuridicamente vincolanti. Il codice offre a fornitori e utilizzatori professionali un percorso comune per dimostrare la conformità, ma non sostituisce il testo del regolamento né le valutazioni da compiere nel singolo caso.

Per i sistemi immessi sul mercato prima del 2 agosto 2026 è prevista una limitata fase transitoria, riferita specificamente agli obblighi tecnici di marcatura dei contenuti: i fornitori interessati avranno tempo fino al 2 dicembre 2026. Non esiste invece un rinvio generalizzato di tutti gli obblighi. I contenuti creati prima del 2 agosto non dovranno essere etichettati retroattivamente, anche se la Commissione incoraggia la trasparenza quando risulta possibile.

Sanzioni elevate, ma da applicare con proporzionalità

Le violazioni degli obblighi di trasparenza possono essere sottoposte a sanzioni che, nei casi più gravi, raggiungono 15 milioni di euro oppure il 3% del fatturato mondiale annuo dell’impresa. Questi importi rappresentano massimali e non multe automatiche. Le autorità dovranno considerare gravità, durata, conseguenze, collaborazione del soggetto coinvolto e dimensioni dell’organizzazione, applicando criteri di proporzionalità anche per piccole e medie imprese e operatori di dimensioni ridotte.

Il messaggio rivolto alle aziende non dovrebbe quindi essere interpretato in chiave allarmistica. Una piccola attività che commette un errore occasionale non verrà automaticamente trattata come una multinazionale che utilizza deliberatamente sistemi ingannevoli su larga scala. Tuttavia, ignorare completamente la normativa o non adottare alcuna procedura può aumentare i rischi, soprattutto se l’intelligenza artificiale viene impiegata in ambiti delicati o nei rapporti diretti con il pubblico.

Per i cittadini l’AI Act rappresenta soprattutto il riconoscimento di un diritto alla consapevolezza. Sapere che una voce, un’immagine o una risposta proviene da un sistema automatico consente di valutarla con maggiore cautela. Un’etichetta non garantisce però che un contenuto sia falso, così come l’assenza dell’etichetta non garantisce che sia vero. La trasparenza costituisce soltanto il primo livello di protezione; rimangono indispensabili educazione digitale, verifica delle fonti e capacità critica.

L’Unione europea tenta così di trovare un equilibrio tra innovazione e tutela dei diritti. L’AI Act non vuole fermare l’intelligenza artificiale, ma rendere riconoscibile il suo intervento e individuare chi risponde delle conseguenze. Dal 2 agosto 2026 la domanda non sarà più soltanto se un’organizzazione utilizzi l’IA, ma come la utilizzi, con quali controlli e con quale grado di responsabilità verso le persone.

Pier Carlo Lava - Alessandria Post - talianewspost.com

GEO

Dal 2 agosto 2026 diventano applicabili i nuovi obblighi di trasparenza previsti dall’AI Act europeo. Chatbot e assistenti virtuali dovranno comunicare agli utenti la propria natura artificiale, mentre immagini, audio, video e determinati testi generati o manipolati dall’IA dovranno essere riconoscibili. Per giornali e blog, l’indicazione dell’uso dell’intelligenza artificiale non è obbligatoria quando il testo è sottoposto a un’effettiva revisione umana, al controllo delle fonti e alla responsabilità editoriale. I deepfake e le immagini realistiche potenzialmente ingannevoli dovranno invece essere dichiarati chiaramente. Le sanzioni possono raggiungere, nei casi più gravi, 15 milioni di euro o il 3% del fatturato mondiale annuo, nel rispetto dei criteri di proporzionalità.

Per approfondire l’attualità nazionale, la cronaca, la cultura e le notizie dal territorio, visita anche Alessandria Post e italianewspost.com.

Immagine creata con intelligenza artificiale a solo scopo illustrativo.