Il rinvio che tutti hanno notato ha nascosto la regola che non si è mossa
A giugno 2026 l'UE ha deciso di rinviare di oltre un anno gli obblighi più pesanti dell'AI Act, spostando gran parte dei requisiti ad alto rischio da agosto 2026 a dicembre 2027. I titoli dei giornali sono stati letti come un sollievo, e molte aziende hanno chiuso in silenzio il dossier per altri diciotto mesi. È questo l'errore. I doveri di trasparenza previsti dall'Articolo 50 sono rimasti esattamente dove erano, applicandosi dal 2 agosto 2026.
Questi doveri non sono rivolti ai laboratori che costruiscono i modelli di base. Sono rivolti al gruppo ben più ampio di aziende che mettono l'IA davanti a un cliente. Per un imprenditore o un operatore del Mittelstand, la parte della legge che è stata rinviata è quella di cui si preoccupa uno specialista. La parte che non è stata rinviata è quella che i tuoi stessi clienti vedranno per prima.
Tre dichiarazioni, e arrivano dove meno te lo aspetti
Da agosto la regola chiede tre cose. Un chatbot o un agente vocale che parla con una persona deve rendere chiaro che la persona sta interagendo con una macchina. Qualsiasi immagine, audio, video o testo che i tuoi sistemi generano deve essere contrassegnato come prodotto artificialmente in un modo leggibile dalla macchina, e un deepfake deve essere etichettato come tale. Il testo scritto dall'IA che pubblichi per informare il pubblico su una questione di interesse pubblico deve essere dichiarato, a meno che una persona non lo abbia rivisto e non se ne assuma la responsabilità editoriale.
Nulla di tutto questo vive nella sala server. Vive nel servizio clienti che ora risponde con un bot, nella grafica della campagna che uno strumento ha generato durante la notte, nella descrizione del prodotto che un assistente ha redatto, nel voiceover che nessun essere umano ha registrato. L'obbligo si differenzia per scenario invece di richiedere un'etichetta su tutto, ed è proprio per questo che non può essere soddisfatto con una singola impostazione predefinita.
Perché questo è un problema di chi utilizza, non di chi sviluppa
La legge nomina chi utilizza il sistema, l'azienda che lo fa funzionare, accanto al fornitore che lo ha costruito. Un family office che ha acquistato un bot per il servizio clienti, uno studio che ha usato uno strumento generativo per scrivere il proprio marketing, un'azienda manifatturiera che ha generato un rendering di prodotto: ciascuno è l'operatore che la normativa ha in mente. L'argomento secondo cui un fornitore ha messo a disposizione il modello non sposta il dovere dai tuoi libri, e la sanzione arriva a EUR 15 million o al 3 percent del fatturato mondiale.
Il lavoro non è tecnico. È un inventario: ogni punto in cui una macchina parla al tuo mercato o crea qualcosa che pubblichi, è uno standard chiaro su come ciascuno si dichiara. Fatto prima di agosto, è un pomeriggio di governance. Trovato in seguito da un'autorità di controllo o da chi presenta un reclamo, è una posizione da difendere che non controlli più.
Da leggere ora: L'AI può ora far saltare la vostra operazione · Il tuo hardware ora è software regolamentato