AI Act: gli obblighi di trasparenza applicabili dal 2 agosto 2026 per le imprese italiane

L'articolo 50, paragrafo 1, impone ai fornitori di informare le persone fisiche quando interagiscono con un sistema di AI. L'informativa deve essere chiara e tempestiva, collocata preferibilmente all'inizio dell'interazione o nell'interfaccia utente. Tale adempimento si coordina con l'informativa da rendere ai sensi dell'art. 13 GDPR per il trattamento dei dati personali.

Per i contenuti sintetici quali audio, video o immagini, l'articolo 50, paragrafo 2, sancisce l'obbligo di marcatura tecnica, mentre il paragrafo 8 disciplina l'adozione di atti di esecuzione della Commissione europea volti a definirne i requisiti. Le imprese devono assicurarsi che i file prodotti siano leggibili meccanicamente e corredati da metadati che ne identifichino l'origine artificiale. Tali atti definiranno le specifiche soluzioni tecniche e gli standard di marcatura.

In materia di cosiddetti deepfake, l'obbligo di trasparenza è sancito dal paragrafo 4 dell'articolo 50 al fine di prevenire la disinformazione. Inoltre, l'articolo 50 contempla prescrizioni specifiche per i sistemi di riconoscimento delle emozioni e di categorizzazione biometrica (paragrafo 3). Le imprese sono tenute a dichiarare esplicitamente che il contenuto è stato generato o manipolato artificialmente, fatte salve le circoscritte ipotesi riguardanti opere creative, satiriche, artistiche o di fantasia.

In base al Disegno di Legge A.C. 1914, attualmente all'esame del Parlamento, l'Italia intende designare AgID e l'Agenzia per la Cybersicurezza Nazionale (ACN) quali autorità di vigilanza. Tali enti disporrebbero di poteri ispettivi per verificare la corretta attuazione dei meccanismi di trasparenza da parte delle imprese. La conformità attiene non soltanto all'interfaccia utente, ma anche alla conservazione dei log e alla documentazione tecnica dei sistemi impiegati.

L'AI Act prevede sanzioni fino a 15 milioni di euro o fino al 3% del fatturato globale totale annuo dell'esercizio precedente. Tuttavia, per le PMI e le start-up, l'art. 99, par. 6, stabilisce che il limite massimo della sanzione corrisponda al valore inferiore tra l'importo fisso e la percentuale del fatturato. L'applicazione delle normative digitali riflette un rigore crescente, con sanzioni edittali che possono risultare di notevole entità.

Gestire la compliance in materia di AI richiede strumenti avanzati come edit.legal, che offre l'accesso a oltre un milione di documenti verificati e 21 aree di pratica. Grazie al server MCP e all'add-in per Microsoft Word, i legali possono integrare l'AI nel proprio flusso di lavoro in modo sicuro, sfruttando un'infrastruttura europea conforme al GDPR. L'analisi interna dei quesiti degli utenti conferma la necessità di fonti legali automatizzate per gestire tali scadenze normative.