Articolo 50 AI Act: trasparenza obbligatoria dal 2 agosto

Il 20 luglio 2026 la Commissione europea ha pubblicato le linee guida sull'articolo 50 dell'AI Act, la norma che disciplina la trasparenza dei sistemi di intelligenza artificiale. Meno di due settimane dopo, il 2 agosto, quegli obblighi diventano applicabili a chiunque immetta sul mercato o metta in servizio nell'Unione un sistema che interagisce con le persone o genera contenuti sintetici.

Le linee guida sono un documento non vincolante, l'interpretazione autentica resterà alla Corte di giustizia, eppure fissano una direzione difficile da equivocare. La trasparenza appartiene all'architettura del sistema e all'intera catena che produce e distribuisce il contenuto. Un'etichetta aggiunta a fine corsa arriva tardi. Nascondere nei termini d'uso che «il servizio utilizza l'AI» non basta, e le linee guida lo precisano: una dichiarazione contenuta solo nelle condizioni contrattuali, in un URL o nella documentazione tecnica non soddisfa l'obbligo.

Chi marca e chi dichiara

L'articolo 50 distribuisce quattro obblighi tra due figure. Il provider, chi sviluppa il sistema e lo immette sul mercato con il proprio nome, deve progettare i sistemi interattivi in modo che la persona sappia di parlare con un'AI (paragrafo 1) e marcare in formato leggibile dalle macchine i contenuti sintetici che il sistema genera o manipola (paragrafo 2). Il deployer, chi usa il sistema sotto la propria autorità per fini professionali, deve informare chi è esposto a sistemi di riconoscimento delle emozioni o di categorizzazione biometrica (paragrafo 3) e dichiarare in modo percepibile i deep fake e i testi di interesse pubblico prodotti o manipolati dall'AI (paragrafo 4).

La distinzione ha una conseguenza pratica che molte organizzazioni sottovalutano. La marcatura tecnica del provider, un watermark o un metadato, non arriva all'occhio di chi guarda il contenuto, e la Commissione chiarisce che il deployer non può appoggiarsi a quella marcatura per assolvere l'etichettatura del paragrafo 4. Servono due livelli separati: il segnale machine-readable a monte e la disclosure leggibile dalla persona a valle, e rispondono ad attori diversi.

Gli agenti AI dichiarano anche per conto di chi agiscono

Fra i punti più densi c'è la disciplina degli agenti. Un agente AI che prenota, gestisce la corrispondenza o conclude contratti per conto di qualcuno rientra nel paragrafo 1, e deve dichiarare due cose insieme: la propria natura artificiale e la persona per conto della quale agisce. Alla trasparenza dell'identità si aggiunge quella della delega, e con essa la questione di chi risponde delle conseguenze.

Quando il provider non può sapere in anticipo se e con chi l'agente interagirà una volta rilasciato, le linee guida chiedono di progettare la dichiarazione a livello di architettura, così che l'agente si riveli ogni volta che è ragionevolmente probabile un contatto con una persona. E deve dichiararsi anche verso chi lo istruisce, nei passaggi chiave in cui autorizza un'azione o la valida, e a ogni nuova interazione. È una lettura che guarda avanti, alle architetture multi-agente dove un agente parla con un altro agente prima di arrivare all'essere umano.

Il controllo editoriale che vale e quello che non basta

Il testo pubblicato per informare il pubblico su questioni di interesse pubblico, quando è generato o manipolato dall'AI, va etichettato come artificiale. Esiste un'eccezione, e qui la Commissione alza l'asticella. L'esenzione vale solo se il testo ha attraversato una revisione umana o un controllo editoriale che entra nel merito, e solo se una persona, fisica o giuridica, ne assume la responsabilità editoriale.

Sostanziale è la parola che pesa. La correzione ortografica, un controllo di sola forma o l'esistenza sulla carta di una policy editoriale non attivano l'esenzione. La revisione deve toccare il contenuto, con il fact-checking come requisito minimo, e chi la esercita deve poter approvare, modificare o respingere nel merito. C'è di più: se l'AI interviene in modo sostanziale dopo il via libera editoriale, l'eccezione decade e il testo torna etichettabile. Per le redazioni e per chi produce contenuti a scala, questa è una disciplina operativa prima che una regola giuridica.

La finestra si chiude il 2 agosto

Dal 2 agosto 2026 ogni sistema nel perimetro dell'articolo 50 immesso sul mercato nell'Unione deve essere conforme, a prescindere dalla data in cui è stato messo in servizio. L'AI Omnibus, appena adottato dal legislatore europeo, apre una sola finestra di tolleranza: i sistemi generativi già sul mercato prima del 2 agosto hanno tempo fino al 2 dicembre 2026 per adeguare la marcatura e la rilevabilità del paragrafo 2. La dichiarazione di interazione del paragrafo 1 e l'etichettatura del deployer del paragrafo 4 valgono invece dal 2 agosto, senza proroghe.

La sanzione fissa la posta. Chi viola gli obblighi di trasparenza rischia fino a 15 milioni di euro o, se è un'impresa, fino al 3% del fatturato mondiale annuo, la cifra più alta tra le due. Per PMI e startup si applica il tetto più basso. La Commissione indica anche una strada per dimostrare la conformità: aderire al Codice di condotta sulla trasparenza dei contenuti generati dall'AI, pubblicato il 10 giugno 2026, che per i firmatari concentra la vigilanza sulla verifica dell'adesione.

I numeri dicono quanto sia reale il problema. In Italia il 71% delle grandi imprese ha almeno un progetto AI attivo, mentre solo il 9% ha una governance strutturata (Osservatorio Artificial Intelligence del Politecnico di Milano, febbraio 2026). Gli obblighi dell'articolo 50 impongono di sapere, per ogni sistema, se genera contenuti, se interagisce con le persone e chi risponde della disclosure. È una domanda di governance prima che di compliance.

Sapere quando dietro un testo non c'è una persona

Lo scopo di questi obblighi è scritto nei considerando 132 e seguenti: ridurre i rischi di impersonificazione e di manipolazione su larga scala, e proteggere la fiducia nell'ecosistema informativo. Le linee guida provano a preservare, nello spazio comunicativo mediato dall'AI, le condizioni minime perché una persona possa scegliere se e quanto fidarsi di una voce, di un volto, di un testo. Sapere quando dietro un contenuto non c'è un essere umano diventa una precondizione dell'autonomia, non un dettaglio di conformità.

Per un'azienda che progetta o adotta sistemi di AI, il baricentro si sposta. La trasparenza smette di essere una casella da spuntare a ridosso del lancio e diventa un vincolo di progettazione, da decidere prima di costruire. Chi arriva al 2 agosto avendo già mappato i propri sistemi e le relative responsabilità di disclosure non dovrà rincorrere. Restano poche settimane per capire, sistema per sistema, da che parte del confine ci si trova.

Checklist: cosa mettere a posto prima del 2 agosto

• Inventario e classificazione. Mappa ogni sistema di AI in uso o in arrivo e classificalo: interagisce con persone, genera o manipola contenuti (immagine, audio, video, testo), riconosce emozioni, categorizza dati biometrici.
• Ruolo per sistema. Stabilisci se sei provider, deployer o entrambi. Gli obblighi cambiano: la marcatura tecnica spetta al provider, l'etichettatura percepibile al deployer.
• Sistemi interattivi. Verifica che chatbot, voice assistant e agenti dichiarino la natura artificiale al primo contatto, in modo chiaro e distinguibile, non solo nei termini d'uso o nella documentazione.
• Agenti AI. Assicura che dichiarino sia la natura artificiale sia per conto di chi agiscono, a livello di architettura, e verso chi li istruisce nei passaggi in cui autorizzano o validano un'azione.
• Contenuti sintetici (provider). Implementa marcatura machine-readable e rilevabilità effettive e interoperabili. I generativi già sul mercato prima del 2 agosto hanno tempo fino al 2 dicembre 2026 solo per questo obbligo.
• Deep fake e testi di interesse pubblico (deployer). Applica un'etichetta percepibile all'occhio umano. La marcatura tecnica del provider non copre questo obbligo.
• Riconoscimento emozioni e categorizzazione biometrica (deployer). Informa le persone esposte al sistema.
• Eccezione editoriale. Se pubblichi testi di interesse pubblico senza etichetta, documenta una revisione umana sostanziale (con fact-checking) e rendi pubblica la responsabilità editoriale.
• Accessibilità e vulnerabili. Rendi la disclosure accessibile e adatta a minori e persone vulnerabili quando è ragionevole che siano tra il pubblico.
• Prova di conformità e responsabilità interna. Valuta l'adesione al Codice di condotta sulla trasparenza dei contenuti generati dall'AI, coordina la disclosure con GDPR e DSA dove si applicano, e assegna per ogni sistema chi risponde della disclosure.

---

In ZeroFive lavoriamo con CEO e board per mappare i sistemi di AI in uso e decidere dove la trasparenza va progettata, prima che diventi un problema di conformità. Il punto di partenza è l'AI Rating. Per parlarne: calendly.com/fabiolalli/zerofive.

Dove si colloca l'art. 50 nel quadro di governance

La trasparenza dell'articolo 50 non è un adempimento isolato: è un controllo dentro un sistema più ampio. Chi ha già impostato una consulenza di AI Governance la gestisce come un requisito di progettazione, chi non l'ha fatto la scopre come emergenza. Per l'allineamento completo alle scadenze normative il percorso è la consulenza AI Act, mentre il quadro dei servizi è su consulenza AI per aziende.