AI Act dal 2 agosto 2026: l’AI deve dichiararsi, ma chi si prende la responsabilità?

Dal 2 agosto 2026 una parte importante dell’AI Act europeo è diventata concretamente applicabile. La notizia è rimbalzata ovunque con titoli del tipo “l’intelligenza artificiale dovrà dichiararsi”. Il concetto di base è corretto, ma raccontato così sembra quasi che da ieri ogni immagine ritoccata, ogni testo migliorato e ogni risposta automatica debbano portare una targa grande quanto un cartello stradale. Non funziona esattamente così.

Le nuove regole riguardano soprattutto la trasparenza: un sistema che interagisce direttamente con una persona deve far capire che non è un essere umano, salvo i casi in cui sia già evidente. I contenuti sintetici devono poter essere riconosciuti anche tecnicamente, mentre deepfake e alcuni testi di interesse pubblico richiedono indicazioni chiare quando mancano un vero controllo umano e una responsabilità editoriale.

Per me il punto interessante non è gridare allo scandalo e neppure festeggiare una nuova burocrazia. È capire cosa cambia per chi usa questi strumenti nel lavoro reale: una piccola impresa, un tecnico, un artigiano, un sito di informazione, un’agenzia, un professionista che vuole risparmiare tempo senza trasformare il proprio lavoro in una fabbrica di contenuti senz’anima.

Cosa cambia davvero dal 2 agosto 2026

L’articolo 50 dell’AI Act divide gli obblighi tra chi fornisce un sistema di intelligenza artificiale e chi lo utilizza professionalmente. È una distinzione importante, perché non ha senso trattare allo stesso modo chi sviluppa un modello usato da milioni di persone e chi lo impiega come strumento dentro la propria attività.

Esistono eccezioni e casi particolari. Una normale funzione di correzione, un ritocco standard che non cambia il significato del contenuto o un sistema che lavora solo tra macchine non vengono automaticamente trattati come un deepfake. Anche per le opere artistiche, satiriche o di fantasia la comunicazione deve essere adeguata al contesto, senza rovinare la fruizione dell’opera.

Un articolo aiutato dall’AI deve essere etichettato?

Questa è probabilmente la domanda più concreta per chi gestisce un sito. La risposta non è un semplice sì o no. Le regole europee guardano al modo in cui il contenuto è stato realizzato e soprattutto a chi ne assume il controllo.

Un testo destinato a informare il pubblico su un tema di interesse generale può rientrare nell’obbligo di etichettatura quando è stato generato o manipolato dall’AI e viene pubblicato senza una vera revisione umana o responsabilità editoriale. Al contrario, un testo esaminato nel contenuto, verificato nelle fonti, modificato dove necessario e approvato da una persona che si assume la responsabilità della pubblicazione non viene trattato come un testo abbandonato alla macchina.

Attenzione però: cambiare due virgole o correggere l’ortografia non basta. La Commissione chiarisce che la revisione deve riguardare la sostanza. Chi pubblica deve avere la competenza e l’autorità per approvare, modificare o rifiutare il contenuto, verificando informazioni e attendibilità delle fonti.

Questo è anche il modo in cui vedo CLA‑GEST: non un sito che copia risposte automatiche, ma un laboratorio dove tecnologia ed esperienza pratica devono incontrarsi. L’AI può velocizzare la ricerca, organizzare dati, confrontare documenti e aiutare a esprimere meglio un’idea. L’idea, il giudizio e la responsabilità, però, devono rimanere umani.

Cosa dovrebbe fare una piccola azienda

Molte imprese non sviluppano sistemi AI: li usano. Magari hanno aggiunto un assistente sul sito, generano immagini per una campagna, preparano una prima bozza di una relazione o utilizzano un software che analizza richieste dei clienti. Il primo errore sarebbe ignorare la questione pensando che riguardi soltanto le multinazionali. Il secondo sarebbe bloccare tutto per paura.

Un controllo pratico può partire da cinque domande:

• Il cliente sa quando sta parlando con un sistema automatico? La comunicazione deve essere chiara fin dal primo contatto.
• Stiamo pubblicando immagini, audio o video che sembrano reali ma non lo sono? In quel caso va valutata una dichiarazione visibile.
• Chi controlla i testi prima della pubblicazione? Deve esserci una persona responsabile della verifica sostanziale, non solo della grammatica.
• Sappiamo quali strumenti AI vengono usati dentro l’azienda? Senza una mappa minima non è possibile capire obblighi e rischi.
• Conserviamo una traccia delle verifiche? Procedure semplici e documentabili valgono più di una dichiarazione generica scritta in fondo al sito.

Non serve creare subito un ufficio legale interno. Serve iniziare a ragionare come si fa con qualsiasi altro strumento professionale: sapere chi lo usa, per fare cosa, su quali dati e con quale controllo finale. Quando l’AI entra in una decisione delicata, in un documento tecnico, in una pratica del personale o in una comunicazione che può danneggiare qualcuno, il livello di attenzione deve salire.

Il problema non è solo il deepfake spettacolare

Quando sentiamo la parola deepfake pensiamo al video perfetto di un politico o di un personaggio famoso. Ma la manipolazione più pericolosa può essere molto più semplice: una voce clonata che chiede un bonifico, la fotografia inventata di un danno, un finto tecnico che parla in video, una recensione costruita, una dichiarazione mai pronunciata o una dimostrazione di prodotto che nella realtà non esiste.

Per questo la normativa non si limita al simbolo da mettere sopra un’immagine. Chiede ai fornitori di rendere i contenuti rilevabili anche tramite marcature tecniche e a chi li diffonde di avvisare le persone in modo percepibile. Il dato nascosto nel file può aiutare un sistema automatico, ma non sostituisce un’informazione comprensibile per chi guarda.

La trasparenza, da sola, non cancellerà le truffe. Chi vuole ingannare continuerà a provare a togliere etichette, tagliare video e ripubblicare file. Ma stabilire una regola comune permette almeno di distinguere chi usa l’AI con responsabilità da chi costruisce volontariamente una falsa realtà.

Le sanzioni sono pesanti, ma non raccontano tutta la storia

Per le violazioni previste, le sanzioni possono arrivare fino a 15 milioni di euro oppure, per le imprese, fino al 3% del fatturato mondiale annuo dell’esercizio precedente. Le autorità devono comunque considerare la proporzionalità per piccole e medie imprese e small mid-cap.

Questi numeri fanno titolo, ma non devono trasformarsi in terrorismo. Una piccola impresa che usa correttamente un normale strumento non viene automaticamente trattata come una piattaforma che distribuisce sistemi a milioni di utenti. Ruolo, dimensione, tipo di utilizzo, gravità e responsabilità concreta contano.

Esiste inoltre una finestra limitata fino al 2 dicembre 2026 per alcuni sistemi generativi già immessi sul mercato prima del 2 agosto 2026, ma riguarda nello specifico l’obbligo tecnico di marcatura e rilevazione previsto per i fornitori. Non è una sospensione generale di tutte le regole e non significa che fino a dicembre si possa pubblicare qualsiasi cosa senza dichiararla.

La mia opinione: meno contenuti automatici, più responsabilità

L’intelligenza artificiale non sta rovinando internet da sola. Internet si riempie di materiale vuoto perché troppe persone hanno iniziato a considerare la quantità più importante dell’esperienza. Cento articoli automatici non valgono il racconto di chi un problema lo ha visto davvero, lo ha affrontato e può spiegare cosa succede quando la teoria entra in un cantiere, in un’officina, in un ospedale o dentro una piccola azienda.

Non credo che la soluzione sia fingere di non usare l’AI. Sarebbe come rifiutare un nuovo strumento soltanto perché può essere usato male. Credo invece che bisogna dichiarare bene i sistemi quando dialogano con le persone, evitare falsificazioni, controllare ciò che si pubblica e smettere di nascondersi dietro la frase “lo ha fatto l’algoritmo”.

Se un contenuto porta il mio nome, devo poterlo difendere. Devo sapere da dove arrivano i dati, devo riconoscere un errore e devo essere disposto a correggerlo. Questo vale per un articolo, per una relazione tecnica, per un calcolo, per una fotografia e per qualsiasi decisione assistita da una macchina.

L’AI Act non risolve tutto e probabilmente produrrà dubbi, costi e interpretazioni diverse. Però manda un messaggio corretto: la tecnologia può diventare potentissima, ma non deve diventare invisibile. Sapere quando stiamo parlando con una macchina è il minimo. Sapere chi risponde del risultato è ancora più importante.