Articolo 50 AI Act: Trasparenza Chatbot e Contenuti AI

La data del 2 dicembre 2026 non rinvia l'intero articolo 50. Il Regolamento (UE) 2026/1744 ha previsto quattro mesi aggiuntivi esclusivamente per i provider di sistemi che generano contenuti sintetici, già immessi sul mercato prima del 2 agosto 2026, affinché adottino le misure necessarie per rispettare l'art. 50(2).

Per tutti gli altri casi occorre leggere il paragrafo applicabile, il ruolo dell'organizzazione e le eccezioni. Questa guida riguarda la trasparenza; la pagina di assistenza in materia di AI Act descrive invece il servizio più ampio di classificazione, gap analysis, governance, contratti e documentazione.

Articolo 50 AI Act: tabella di sintesi

La tabella è orientativa: non sostituisce la verifica di definizioni, eccezioni, finalità prevista e uso effettivo.

Art. 50(1): informazione nell'interazione con un sistema AI

Il paragrafo 1 impone al provider di progettare e sviluppare il sistema destinato a interagire direttamente con persone fisiche in modo che le persone siano informate di stare interagendo con un sistema AI. L'informazione non è necessaria quando ciò è evidente per una persona ragionevolmente informata, attenta e avveduta, considerate circostanze e contesto d'uso.

La norma non attribuisce questo specifico obbligo al deployer. Ciò non significa che chi utilizza il sistema possa ignorare interfaccia, istruzioni o altri obblighi applicabili: contratti, diritto dei consumatori, GDPR, norme settoriali o la stessa configurazione del prodotto possono richiedere ulteriori verifiche. È però importante non trasformare una buona pratica operativa in un'attribuzione soggettiva diversa da quella scritta nel regolamento.

L'art. 50(5) chiarisce inoltre il momento: l'informazione deve essere fornita al più tardi alla prima interazione o esposizione, in forma chiara e distinguibile e nel rispetto dei requisiti di accessibilità applicabili. Non è quindi corretto affermare in astratto che occorra sempre un consenso o una schermata bloccante prima di aprire la conversazione.

Esempi da verificare

• chatbot e assistenti vocali destinati a dialogare direttamente con clienti, utenti o lavoratori;
• agenti inseriti in portali, app o canali di supporto;
• sistemi che producono risposte automatiche presentate come parte di una conversazione;
• interfacce in cui la natura AI può essere o non essere evidente, a seconda del contesto.

Un semplice menu a scelta o un flusso deterministico non è escluso o incluso per il solo fatto di chiamarsi «chatbot»: prima occorre verificare se il prodotto rientra nella definizione di sistema AI dell'art. 3 e se è destinato all'interazione diretta prevista dal paragrafo 1.

Art. 50(2): marcatura machine-readable dei contenuti sintetici

Il paragrafo 2 riguarda i provider di sistemi che generano audio, immagini, video o testo sintetici. Gli output devono essere marcati in un formato leggibile dalle macchine e rilevabili come generati o manipolati artificialmente.

La soluzione tecnica deve essere efficace, interoperabile, robusta e affidabile per quanto tecnicamente possibile, considerando caratteristiche del contenuto, limiti, costi di attuazione e stato dell'arte. Il regolamento non impone nel testo una tecnologia unica. Standard di provenienza, metadati, watermark o meccanismi combinati possono essere valutati, ma la conformità non deriva dal semplice nome della tecnologia adottata.

L'obbligo non si applica, nei limiti indicati dalla norma, quando il sistema svolge una funzione assistiva di modifica standard o non altera sostanzialmente i dati forniti dal deployer o la loro semantica. Esiste inoltre l'eccezione per determinati impieghi autorizzati dalla legge in materia di reati.

Il Codice di buone pratiche sulla trasparenza dei contenuti generati dall'AI, predisposto con il supporto dell'AI Office e ritenuto adeguato dalla Commissione e dall'AI Board, offre un quadro volontario per gli artt. 50(2) e 50(4). L'adesione può aiutare a dimostrare le misure adottate, ma non equivale a una prova conclusiva di conformità.

Il transitorio del 2 dicembre 2026

La regola va formulata con precisione:

1. sistemi soggetti all'art. 50(2) immessi sul mercato dal 2 agosto 2026: obbligo applicabile secondo il calendario generale;
2. sistemi soggetti all'art. 50(2) immessi sul mercato prima del 2 agosto 2026: misure necessarie entro il 2 dicembre 2026;
3. il transitorio non riguarda automaticamente l'informazione sui chatbot dell'art. 50(1), i sistemi biometrici dell'art. 50(3) o le disclosure del deployer dell'art. 50(4).

Art. 50(3): emozioni e categorizzazione biometrica

Il paragrafo 3 pone l'obbligo in capo al deployer di un sistema di riconoscimento delle emozioni o categorizzazione biometrica. Le persone esposte devono essere informate del funzionamento del sistema; il trattamento dei dati personali deve rispettare il GDPR e le altre regole europee applicabili.

Questa disposizione non rende lecito un sistema che sia vietato dall'art. 5 e non sostituisce la verifica della base giuridica, della necessità, della proporzionalità o dell'eventuale DPIA. Per usi in ambito lavorativo, HR, istruzione o servizi essenziali possono inoltre applicarsi norme ulteriori.

Art. 50(4): deepfake e testi di interesse pubblico

Il paragrafo 4 riguarda il deployer che usa un sistema AI per generare o manipolare immagini, audio o video costituenti un deepfake. Deve comunicare che il contenuto è stato generato o manipolato artificialmente.

Per opere manifestamente artistiche, creative, satiriche, di fantasia o analoghe, la disclosure può essere resa in modo appropriato senza ostacolare la fruizione dell'opera, nel rispetto della formula prevista dalla norma.

Il paragrafo disciplina anche i testi generati o manipolati dall'AI e pubblicati con lo scopo di informare il pubblico su questioni di interesse pubblico. La disclosure non è richiesta quando il contenuto è stato sottoposto a revisione umana o controllo editoriale e una persona fisica o giuridica assume la responsabilità editoriale della pubblicazione. Non ogni testo assistito dall'AI ricade quindi automaticamente nello stesso regime.

Come costruire una verifica operativa

Una gap analysis circoscritta all'art. 50 può produrre sei output verificabili:

1. inventario dei sistemi e delle versioni, con finalità prevista e uso effettivo;
2. matrice provider/deployer per sistema e attività;
3. mappa dei paragrafi applicabili, con eccezioni e date;
4. specifica di disclosure o marcatura, collegata ai requisiti di accessibilità e alle caratteristiche tecniche;
5. registro delle evidenze, con decisioni, test, screenshot, configurazioni e owner;
6. remediation plan, con priorità, dipendenze tecniche e trigger di riesame.

Per una prima ricognizione informativa è disponibile l'AI Transparency Check. Per una qualificazione completa occorre invece confrontare prodotto, architettura, contratti e modalità di distribuzione.

Errori frequenti

«La scadenza è stata rinviata al 2 dicembre 2026». È una semplificazione eccessiva: il termine riguarda l'art. 50(2) per i sistemi già immessi sul mercato prima del 2 agosto 2026.

«Provider e deployer hanno sempre gli stessi obblighi». No. I paragrafi 1 e 2 si rivolgono al provider; i paragrafi 3 e 4 al deployer.

«Basta aggiungere un'etichetta visibile». Non per l'art. 50(2), che richiede marcatura machine-readable e rilevabilità. Per l'art. 50(4) rileva invece la disclosure al pubblico secondo i casi previsti.

«C2PA è obbligatorio». Il regolamento non impone una tecnologia nominata. La soluzione va valutata rispetto a efficacia, interoperabilità, robustezza, affidabilità e stato dell'arte.

«La trasparenza rende lecito il trattamento». No. Il rispetto dell'art. 50 non sostituisce GDPR, diritto del lavoro, tutela dei consumatori, proprietà intellettuale o altre regole applicabili.

Domande frequenti

La disclosure del chatbot deve essere ripetuta a ogni messaggio?

Il regolamento richiede che l'informazione sia fornita al più tardi alla prima interazione o esposizione. Frequenza e persistenza vanno progettate considerando chiarezza, contesto, durata delle sessioni e accessibilità, senza trasformare automaticamente una misura prudenziale in un obbligo letterale ulteriore.

La marcatura dell'art. 50(2) riguarda anche il testo?

Sì. Il testo è espressamente incluso insieme ad audio, immagini e video, fatte salve le eccezioni previste dal paragrafo 2.

I contenuti usati solo internamente sono sempre esclusi?

Il paragrafo 2 non contiene un'esclusione generale formulata in base alla sola destinazione interna dell'output. Occorre verificare se il sistema e l'output rientrano nella disposizione e se opera una delle eccezioni espresse.

Un testo rivisto da una persona deve essere etichettato?

Per l'obbligo del deployer sui testi di interesse pubblico dell'art. 50(4), la norma prevede un'eccezione quando vi sono revisione umana o controllo editoriale e responsabilità editoriale di una persona fisica o giuridica. Questa eccezione non elimina automaticamente il distinto obbligo tecnico del provider previsto dall'art. 50(2).

Quali documenti conviene conservare?

Inventario, ruolo, paragrafo applicato, versione, scelta tecnica, test, eccezioni invocate, responsabile e data del riesame. I documenti devono riflettere il sistema reale e non una descrizione astratta.

Fonti primarie e istituzionali

• Regolamento (UE) 2024/1689 — AI Act, in particolare art. 50.
• Regolamento (UE) 2026/1744 — Digital Omnibus sull'AI, in particolare la modifica del regime transitorio.
• Commissione europea — Codice di buone pratiche sulla trasparenza dei contenuti generati dall'AI.
• Commissione europea — FAQ sul Codice di buone pratiche.

Contenuto informativo aggiornato sostanzialmente al 31 agosto 2026. Non sostituisce la valutazione del caso concreto.