Obblighi dell'articolo 50 dell'AI Act per le PMI: guida pratica
Il Regolamento (UE) 2024/1689 impone obblighi di trasparenza dal 2 agosto 2026. Ecco chi è coinvolto, cosa cambia in pratica e come chiudere il lavoro in poche ore.
Pubblicato il 14 luglio 2026
Chi è obbligato (anche se "non fai AI")
L'art. 50 del Regolamento (UE) 2024/1689 si applica a chiunque usi sistemi di AI a contatto con persone o per generare contenuti — a prescindere dal fatturato o dal numero di dipendenti. Non esiste una soglia minima: un'asesoría di 3 persone e una PMI di 50 rientrano nello stesso obbligo.
Il Regolamento distingue due ruoli: il "fornitore" (chi sviluppa il sistema AI o lo mette sul mercato con il proprio nome/marca) e il "deployer", cioè chi lo usa nella propria attività professionale. La maggior parte delle PMI è deployer: usa ChatGPT, un chatbot sul sito o strumenti di generazione immagini senza averli costruiti.
Attenzione alla marca bianca: se rivendi ai tuoi clienti uno strumento AI di terzi con il tuo logo sopra, diventi fornitore per quel sistema, con obblighi più ampi.
I 4 obblighi di trasparenza dell'art. 50
L'articolo copre quattro situazioni distinte. Per ognuna, la domanda filtro decide se ti riguarda.
1. Chatbot e assistenti virtuali (art. 50, par. 1)
Se hai un chatbot, un voicebot o un assistente virtuale che parla con clienti o candidati, le persone devono sapere che stanno interagendo con un'AI — a meno che non sia già ovvio dal contesto. Basta un messaggio di apertura chiaro: "Ciao, sono l'assistente virtuale di [Azienda], un sistema di AI". Vale per ogni canale: sito desktop, mobile, WhatsApp Business.
2. Marcatura dei contenuti generati (art. 50, par. 2)
Riguarda chi sviluppa e vende un sistema che genera audio, immagini, video o testo (es. un SaaS con generazione di contenuti). Se usi solo strumenti di terzi come ChatGPT o Midjourney, questo obbligo non è tuo: è del fornitore. Per la maggior parte delle PMI è "N/A — siamo deployer, non fornitori".
3. Riconoscimento emozioni e categorizzazione biometrica (art. 50, par. 3)
Se usi sistemi che analizzano il tono di voce nelle chiamate o categorizzano persone su base biometrica, devi informarle prima dell'esposizione e rispettare il GDPR. Attenzione: il riconoscimento delle emozioni sul posto di lavoro è vietato dall'art. 5, non solo regolato — sanzioni fino a 35 milioni di euro o al 7% del fatturato.
4. Deep fake e testi pubblicati (art. 50, par. 4)
Se pubblichi immagini, audio o video generati con AI che sembrano reali (una "foto del team" creata con AI, un video promozionale con un avatar), devi dichiararlo con un'etichetta visibile su ogni canale. Per i testi generati e pubblicati su temi di interesse pubblico, l'obbligo decade se un essere umano rivede e firma il contenuto prima della pubblicazione — il caso tipico di un blog aziendale con revisione editoriale.
Esempi concreti
- Chatbot di assistenza clienti su un e-commerce: deve dichiararsi come AI nel primo messaggio, su desktop e mobile.
- Immagini fotorealistiche generate con AI per la pagina "Chi siamo": se sembrano foto vere, vanno etichettate ("Immagine generata con AI"). Un'illustrazione stile cartoon per il blog, no.
- Descrizioni prodotto scritte con AI su uno shop online: contenuto commerciale, non "interesse pubblico" — nessun obbligo di dichiarazione, ma buona norma rivederle prima di pubblicarle.
Cosa rischi se non ti metti in regola
Le violazioni dell'art. 50 rientrano nell'art. 99, par. 4, lettera g del Regolamento: sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale annuo. Per le PMI si applica l'importo minore tra i due (art. 99, par. 6), non il maggiore.
Il rischio concreto per una PMI è più spesso una segnalazione — da un concorrente o da un cliente — che un'ispezione a campione. Ma l'obbligo esiste dal 2 agosto 2026 comunque, ed è tra i più economici da chiudere di tutto il Regolamento.
C'è poi un rischio che nessuna tabella di sanzioni cattura: sempre più clienti grandi chiedono ai fornitori evidenze di conformità AI Act nei questionari di qualifica, esattamente come è successo con il GDPR. Un chatbot che non si dichiara o un'immagine AI non etichettata diventano un problema commerciale prima ancora che legale.
Come chiudere il lavoro in pratica
Non serve un ufficio legale né settimane di lavoro. Per una PMI tipica che usa AI ma non la sviluppa, il grosso si chiude in 2-3 giornate di lavoro distribuite su poche settimane, quasi tutte a carico di chi segue il tema in azienda.
Primo passo: mappa dove hai contatto AI con l'esterno — chatbot, immagini per i social, testi generati per il blog o le schede prodotto. Secondo passo: per ognuno, applica la domanda filtro del blocco corrispondente e segna azione fatta o "N/A" con motivazione. Terzo passo: metti per iscritto chi in azienda controlla questi punti e quando li rivede — una riga in un documento condiviso è già una misura valida.
Il consiglio operativo è chiudere la verifica entro giugno 2026: lascia due mesi di margine sulla scadenza del 2 agosto per sistemare quello che emerge, di solito il chatbot che non si dichiara e le immagini AI senza etichetta.
Checklist rapida finale
- Il chatbot si dichiara come AI nel primo messaggio, su ogni canale
- Le immagini/video fotorealistici generati con AI hanno un'etichetta visibile
- I testi generati con AI passano da una revisione umana documentata prima della pubblicazione
- Hai verificato con i fornitori di strumenti generativi se marcano gli output (art. 50, par. 2)
- Hai una persona in azienda responsabile di questi controlli
Vuoi i template pronti, non solo la teoria?
Il Kit AI Act contiene la checklist completa dell'art. 50 già pronta da compilare, con i casi "non applicabile" già motivati.
Scopri il Kit AI Act →Domande frequenti
L'art. 50 vale anche per un'attività di 3-4 persone?
Sì. Il Regolamento non prevede una soglia minima di dimensione: si applicano le stesse obbligazioni base, ma con sanzioni proporzionate (importo minore tra fisso e percentuale per le PMI).
Il mio chatbot è di un fornitore esterno: la responsabilità è sua?
L'obbligo di progettazione è del fornitore, ma il chatbot parla con i TUOI clienti sul TUO sito: verifica che il messaggio di apertura dichiari la natura AI, altrimenti chiedi al fornitore di attivarlo.
Devo etichettare ogni immagine fatta con AI sui social?
Solo quelle fotorealistiche che potrebbero sembrare vere. Illustrazioni palesemente stilizzate o cartoon non richiedono etichetta.
Da quando è in vigore l'art. 50?
Dal 2 agosto 2026, insieme all'applicazione generale del Regolamento. Gli obblighi sulle pratiche vietate (art. 5) e sull'alfabetizzazione (art. 4) sono già in vigore dal 2 febbraio 2025.
Nota legale
Questo articolo ha scopo informativo e non costituisce consulenza legale. Per casi complessi o sistemi AI ad alto rischio, rivolgiti a un legale specializzato.