Ogni chatbot in Europa deve ora dichiarare di essere un’IA — o chi lo crea paga 15 milioni di euro

Qualsiasi chatbot o sistema di IA che conversi con utenti europei deve ora identificarsi come intelligenza artificiale. Il requisito riguarda ChatGPT, Gemini e Claude. Copre i bot automatici del servizio clienti, gli strumenti di scrittura AI e qualsiasi software che simuli una conversazione umana. La multa per inadempienza arriva fino a 15 milioni di euro o al 3% del fatturato annuo globale dell’azienda – a seconda di quale sia più alta. La norma non è una proposta né un progetto pilota. È legge.

Il requisito deriva dall’articolo 50 dell’EU Artificial Intelligence Act, entrato in vigore il 2 agosto 2026. L’articolo prevede tre obblighi distinti: i chatbot devono comunicare che l’utente sta interagendo con un sistema di IA, i contenuti deepfake devono essere etichettati come generati dall’IA, e i sistemi di IA che analizzano le emozioni in contesti lavorativi o educativi devono dichiarare il loro funzionamento. Le comunicazioni devono essere chiare, tempestive e appropriate – anche se il regolamento lascia alle aziende la scelta del formato di attuazione.

L’ambito di applicazione è più ampio di quanto sembri. Le autorità di regolamentazione europee hanno confermato che la legge si applica non solo alle aziende con sede nell’UE, ma a qualsiasi servizio che raggiunga utenti europei – il che significa che l’assistente AI di Meta, Siri di Apple, il coach AI di LinkedIn e migliaia di implementazioni di servizio clienti gestite da aziende con clienti europei rientrano tutte nel requisito. Il tetto di 15 milioni di euro si applica alle violazioni minori; la soglia del 3% del fatturato globale scatta quando l’azienda è abbastanza grande che 15 milioni di euro non costituirebbero un deterrente reale.

L’applicazione nell’UE è tipicamente lenta. Le autorità nazionali per l’IA, i cui budget vanno da limitati a inesistenti, sono responsabili del monitoraggio della conformità. Il Regolamento generale sulla protezione dei dati (GDPR), approvato nel 2018, è rimasto in gran parte inapplicato per quasi due anni prima delle prime multe significative. Ci si aspetta che l’applicazione dell’AI Act segua un modello simile – linee guida da parte delle autorità di regolamentazione nazionali prima di azioni formali. Le norme di trasparenza dell’articolo 50 sono tra le disposizioni più semplici da far rispettare: la conformità richiede solo una comunicazione visibile, non un audit dell’architettura del sistema.

Se una comunicazione obbligatoria cambi in modo significativo il modo in cui gli utenti europei si relazionano con l’IA è una questione aperta. La ricerca su requisiti analoghi – inclusi i banner di consenso ai cookie imposti dal GDPR – suggerisce che le notifiche migliorano la chiarezza legale più di quanto modifichino il comportamento degli utenti. Un chatbot che apre ogni conversazione con ‘Sono un’IA’ e poi procede in modo indistinguibile da un essere umano soddisfa il requisito legale senza risolvere la questione più profonda di cosa significhi in pratica un’adeguata trasparenza dell’IA.

Le disposizioni più difficili dell’AI Act restano in sospeso. Il Digital Omnibus package, approvato nel giugno 2026, ha spostato la scadenza di conformità dell’Allegato III – che copre i sistemi di IA ad alto rischio utilizzati in assunzioni, valutazione del credito, identificazione biometrica e applicazione della legge – dall’agosto 2026 al dicembre 2027. Le aziende nei settori commercialmente più sensibili hanno sedici mesi in più per prepararsi. L’articolo 50 è lo strato rivolto ai consumatori che è entrato in vigore mentre le norme che contano di più per l’industria aspettano.

L’UE è la prima grande giurisdizione a rendere l’autodichiarazione dell’IA un requisito legale anziché una raccomandazione di progettazione. Norme equivalenti sono in discussione in California e nel Regno Unito ma non sono ancora state approvate. Per i 450 milioni di persone all’interno dell’UE, la questione se stanno parlando con una persona o con una macchina ha ora una risposta legale – quanto coerentemente quella risposta arrivi a loro dipenderà da un’applicazione che non è ancora iniziata.

Tag: intelligenza artificiale, chatgpt, deepfake, chatbot, EU AI Act, regolamentazione