Chatbot sul sito e AI Act: cosa devi fare per essere in regola

Un assistente virtuale che risponde ai clienti alle due di notte, prepara un preventivo, prenota un appuntamento. Molte aziende lo hanno già, molte altre ci stanno pensando. Dal 2 agosto 2026 però c’è una regola precisa da rispettare: l’articolo 50 dell’AI Act, quello sulla trasparenza.

Vediamo cosa chiede, in parole semplici, e cosa cambia sul tuo sito.

La regola: chi parla con una macchina deve saperlo

Il principio è lineare. Una persona che interagisce con un sistema di intelligenza artificiale deve esserne informata, a meno che non sia evidente dal contesto. Un chatbot non può presentarsi come “Giulia dell’assistenza clienti” lasciando credere che dall’altra parte ci sia un essere umano.

Le indicazioni operative vanno nella direzione del buon senso: un avviso chiaro all’inizio della conversazione, per esempio «Stai parlando con un assistente basato su intelligenza artificiale», oppure un’icona riconoscibile. Non basta una riga nascosta nei termini e condizioni.

Non solo chatbot: anche i contenuti generati

L’articolo 50 riguarda anche ciò che l’AI produce:

• immagini, video e audio generati o modificati con l’AI vanno contrassegnati come tali, e i fornitori dei sistemi devono marcarli in modo leggibile dalle macchine (filigrane, metadati);
• i deepfake vanno sempre dichiarati;
• i testi pubblicati per informare il pubblico su temi di interesse generale vanno segnalati come generati, a meno che una persona li abbia rivisti in modo sostanziale e se ne assuma la responsabilità editoriale.

Per un’azienda questo significa, in pratica: attenzione alle immagini “realistiche” create con l’AI nelle campagne, e una persona che rilegge e firma i contenuti pubblicati.

Il calendario dopo il Digital Omnibus

Nel 2026 l’Unione europea ha rivisto i tempi dell’AI Act con il cosiddetto Digital Omnibus. Gli obblighi per i sistemi ad alto rischio sono slittati (al 2 dicembre 2027 e, per quelli integrati in prodotti regolamentati, al 2 agosto 2028). La trasparenza invece non è slittata: gli obblighi dell’articolo 50 valgono dal 2 agosto 2026. È prevista una proroga limitata, fino al 2 dicembre 2026, solo per gli aspetti tecnici della marcatura dei sistemi già sul mercato prima di agosto.

Le sanzioni previste per queste violazioni arrivano fino a 15 milioni di euro o al 3% del fatturato annuo mondiale, con importi ridotti e proporzionati per le PMI.

Checklist per il tuo sito

1. Fai l’inventario. Quali strumenti AI usi a contatto con i clienti? Chat sul sito, risposte automatiche via email, WhatsApp, assistente telefonico.
2. Aggiungi l’avviso. Nella prima schermata della chat, visibile, in italiano semplice.
3. Togli i nomi umani ingannevoli. Un nome va bene, purché sia chiaro che si tratta di un assistente AI.
4. Prevedi il passaggio a una persona. Non è richiesto dall’articolo 50, ma è la scelta che i clienti apprezzano di più e che riduce i reclami.
5. Rivedi immagini e testi generati. Etichetta ciò che va etichettato e fai rileggere ai responsabili.
6. Aggiorna l’informativa privacy. Se il chatbot tratta dati personali, il GDPR continua a valere: cosa viene raccolto, dove finisce, per quanto tempo.

Trasparenza come vantaggio

Detto chiaramente: un chatbot onesto funziona meglio. Gli utenti sanno cosa aspettarsi, fanno domande più precise e si fidano di più quando il passaggio a una persona è a un clic. La norma, qui, coincide con il buon design.

Quando progettiamo un assistente AI per un’azienda, avviso, passaggio all’operatore e registro delle conversazioni fanno parte del progetto fin dal primo giorno. Se ne hai già uno e vuoi verificarlo, scrivici: bastano poche ore per metterlo in regola.

Questo articolo è una sintesi divulgativa e non sostituisce una consulenza legale.