Dal 2 agosto 2026 diventano pienamente applicabili gli obblighi di trasparenza dell'AI Act previsti dal Regolamento UE 2024/1689. Non riguardano solo chi sviluppa modelli di intelligenza artificiale: coinvolgono qualsiasi azienda che usa l'IA nei propri touchpoint digitali, dall'e-commerce al marketing, dal servizio clienti al CRM. Per chi lavora online, il 2 agosto segna il passaggio da un tema di attualità a un obbligo operativo concreto.

Cos'è l'AI Act e perché il 2 agosto riguarda (quasi) tutto il digitale

L'AI Act è il regolamento europeo che disciplina lo sviluppo e l'uso dei sistemi di intelligenza artificiale, con un approccio basato sul livello di rischio. Alcune parti sono già operative da tempo: dal febbraio 2025 sono vietati i sistemi a rischio inaccettabile, dall'agosto 2025 valgono le regole su governance e sanzioni per i modelli generativi. Il 2 agosto 2026 è la scadenza che tocca la platea più ampia di aziende, perché introduce gli obblighi di trasparenza per chi usa l'IA nei processi digitali rivolti al pubblico.

Chi gestisce un e-commerce con motori di raccomandazione, un chatbot per l'assistenza, contenuti generati per il marketing o un CRM che profila automaticamente i clienti rientra, in modi diversi, nel perimetro della norma.

L'articolo 50: l'obbligo di trasparenza che attraversa tutto l'ecosistema digitale

Il cuore normativo del pacchetto del 2 agosto è l'articolo 50 dell'AI Act, che stabilisce un principio semplice: chi interagisce con un sistema di IA, o entra in contatto con contenuti da essa generati, ha il diritto di saperlo. Vale per testi, voce, immagini e video, e si applica a chiunque metta questi sistemi davanti a un utente reale.

L'obbligo non riguarda solo i grandi fornitori di modelli, ma anche l'azienda che integra un chatbot nel proprio sito, genera descrizioni prodotto con l'IA o pubblica contenuti scritti da un sistema generativo, indipendentemente da chi ha sviluppato la tecnologia sottostante.

E-commerce: personalizzazione, contenuti IA e cosa serve dichiarare

Su una piattaforma di e-commerce, l'intelligenza artificiale entra in gioco in più punti: motori di raccomandazione prodotto, descrizioni generate automaticamente, prezzi dinamici, chatbot di assistenza. Non tutti questi usi sono soggetti allo stesso obbligo: un motore di raccomandazione puramente algoritmico non richiede una dichiarazione esplicita, mentre un chatbot conversazionale o un testo descrittivo interamente generato dall'IA sì, se pubblicato su temi che possono trarre in inganno l'utente sulla sua origine.

• Descrizioni prodotto scritte dall'IA: da rivedere se pubblicate senza revisione umana su contenuti di rilievo pubblico
• Chatbot di assistenza acquisti: dichiarazione obbligatoria della natura artificiale
• Immagini prodotto generate o alterate dall'IA: da marcare come tali
• Recensioni o contenuti UGC riscritti dall'IA: da segnalare se presentati come genuini

Chatbot e assistenti virtuali: l'obbligo resta centrale

Tra tutti gli usi dell'IA nel digitale, i chatbot restano il caso più diretto: un'azienda che mette online un sistema pensato per interagire con le persone deve renderlo riconoscibile fin dal primo messaggio, salvo i casi in cui la natura artificiale sia già evidente dal contesto. Chi utilizza una piattaforma come chat4you.ai ha già questo meccanismo impostato a livello di configurazione; per chi ha costruito il chatbot internamente, si tratta di rivedere schermate di benvenuto, script vocali e disclaimer nei form di contatto.

Contenuti generati dall'IA nel marketing digitale: testi, immagini, deepfake

Lo stesso principio di trasparenza si estende ai contenuti generati artificialmente per il marketing: articoli, caption social, immagini e video prodotti con l'IA devono essere marcati in un formato riconoscibile, nei limiti tecnicamente fattibili. La Digital Omnibus approvata di recente concede più tempo solo per la marcatura tecnica dei sistemi già sul mercato prima del 2 agosto 2026, con proroga al 2 dicembre.

Per chi crea o altera immagini, audio o video (i deepfake), scatta l'obbligo di dichiarare che il contenuto è generato o modificato artificialmente, con eccezioni per opere artistiche, satiriche o creative. I testi IA pubblicati su temi di interesse generale vanno dichiarati, a meno che non siano passati da una revisione editoriale umana con una persona responsabile del contenuto — un punto che riguarda direttamente uffici marketing e redazioni aziendali.

CRM e automazioni: cosa cambia per la profilazione dei clienti

Molti CRM e sistemi gestionali usano l'IA per automatizzare la profilazione dei clienti, i punteggi di propensione all'acquisto o le sequenze di follow-up. Quando queste automazioni comunicano direttamente con il cliente, ad esempio con messaggi generati automaticamente su WhatsApp o email, si applica lo stesso obbligo di trasparenza previsto per i chatbot. Questo si somma, senza sostituirlo, a quanto già previsto dal GDPR sulle decisioni basate unicamente su trattamenti automatizzati.

Le sanzioni per chi non si adegua

Le violazioni degli obblighi di trasparenza possono costare fino a 15 milioni di euro o al 3% del fatturato annuo mondiale, a seconda di quale importo sia più alto, con soglie ridotte per le PMI. Il rischio non riguarda solo la sanzione economica: in Italia alcuni studi legali sono già stati richiamati per aver depositato atti con errori generati dall'IA e non verificati.

Come adeguare il proprio ecosistema digitale entro la scadenza

Adeguarsi all'AI Act richiede prima una mappatura di tutti i punti in cui l'IA entra in contatto con clienti e utenti, poi la revisione delle interfacce, infine la verifica dei contratti con i fornitori terzi. Molte PMI, a differenza delle aziende più strutturate, non hanno ancora completato nemmeno il primo passaggio.

Un percorso di adeguamento realistico prevede: censimento di tutti i touchpoint automatizzati (e-commerce, chat, telefono, CRM, contenuti marketing), verifica che ogni punto di contatto dichiari la natura artificiale quando richiesto, revisione dei contenuti generati dall'IA pubblicati di recente, aggiornamento dei contratti con i fornitori tecnologici, formazione dei team marketing e customer care.

Le soluzioni digitali di Interdigitale sono già pensate per l'AI Act

Che si tratti di un e-commerce Shopify o Magento, di un chatbot come chat4you.ai, di un CRM per la gestione clienti o di contenuti di digital marketing, le soluzioni progettate da Interdigitale tengono conto fin dall'inizio degli obblighi di trasparenza dell'AI Act. Le aziende che lavorano con Interdigitale arrivano al 2 agosto 2026 senza dover rincorrere interventi urgenti sul proprio ecosistema digitale.