Da domani, 2 agosto 2026, l’AI Act entra nella fase dei controlli. La Commissione europea ha annunciato che l’AI Office e le autorità nazionali inizieranno l’enforcement del regolamento. Nello stesso giorno diventano applicabili nuovi obblighi di trasparenza per alcuni sistemi e contenuti generati con l’intelligenza artificiale.

Per molte aziende italiane il problema non è astratto. È dentro il chatbot del sito, nei video pubblicitari, nelle immagini create per i social e nelle voci sintetiche usate dall’assistenza clienti.

Cosa cambia dal 2 agosto

La comunicazione ufficiale della Commissione indica tre casi immediati.

1. I chatbot e gli altri sistemi interattivi devono informare l’utente quando sta dialogando con un’AI e non con una persona.

2. Immagini, video o audio riconducibili a deepfake devono essere etichettati.

3. I contenuti generati o alterati con l’AI devono includere marcature leggibili dalle macchine, così da renderne più semplice il riconoscimento.

La Commissione collega queste misure a un obiettivo preciso: ridurre inganno e manipolazione, dando nello stesso tempo alle imprese un modo più chiaro per dimostrare la conformità.

Il passaggio importante è l’enforcement. Le regole non restano affidate soltanto alle dichiarazioni dei fornitori: entrano nel perimetro di controllo dell’AI Office e delle autorità nazionali.

Il banner generico non basta

Una frase nascosta nella privacy policy non risolve il problema se l’utente incontra un assistente che sembra umano, ascolta una voce sintetica senza avviso o vede un contenuto alterato presentato come autentico.

La trasparenza va progettata nel punto in cui avviene l’interazione:

  • prima o durante la conversazione con il chatbot;
  • vicino al contenuto sintetico, in una posizione comprensibile;
  • dentro il workflow tecnico che produce file e metadati;
  • nei controlli tra azienda, agenzia e fornitore del modello.

La Commissione ha pubblicato anche un primo elenco di oltre 180 organizzazioni aderenti al Code of Practice sulla trasparenza dei contenuti AI. Il codice serve a tradurre gli obblighi in pratiche più uniformi, ma l’adesione di un fornitore non sostituisce il controllo sul proprio prodotto.

La verifica da fare in 48 ore

Parti da un inventario breve. Non serve mappare ogni esperimento interno: servono i punti già visibili a clienti, dipendenti o pubblico.

1. Elenca le interazioni che sembrano umane

Controlla chatbot, voicebot, avatar, assistenti nelle aree riservate e risposte automatiche. Per ogni punto annota dove compare l’avviso e se resta visibile anche dopo il primo messaggio.

2. Segui il percorso dei contenuti sintetici

Prendi un’immagine, un video e un audio prodotti di recente. Ricostruisci chi li ha generati, chi li ha modificati, dove sono stati pubblicati e quali informazioni accompagnano il file finale.

3. Controlla i metadati dopo l’export

Una marcatura inserita dal generatore può sparire durante compressione, montaggio, conversione o caricamento su una piattaforma. Verifica il file che arriva davvero online, non soltanto quello uscito dal modello.

4. Chiedi prove ai fornitori

Nel prossimo scambio con il provider chiedi come gestisce disclosure, marcature rilevabili, log delle trasformazioni e aggiornamenti legati all’AI Act. Conserva la risposta insieme alla versione del prodotto utilizzata.

5. Assegna un responsabile

Ogni canale deve avere una persona che può fermare la pubblicazione o correggere un’interfaccia. Senza un proprietario, l’etichetta diventa una promessa che nessuno verifica.

Dove si rischia di sbagliare

Il primo errore è trattare tutti i contenuti AI allo stesso modo. Un’immagine dichiaratamente illustrativa, una voce che gestisce una prenotazione e un video manipolato hanno rischi diversi. Anche la posizione dell’avviso cambia.

Il secondo è affidarsi al solo fornitore. Il provider può offrire strumenti di conformità, ma l’azienda decide come l’output viene presentato, tagliato, esportato e distribuito.

Il terzo è conservare uno screenshot come unica prova. Per dimostrare il processo servono almeno la versione del sistema, la data, il file pubblicato e l’esito del controllo.

Takeaway pratico

Domani scegli un solo canale pubblico che usa l’AI e fai un test completo: aprilo come utente anonimo, verifica quando compare la disclosure, scarica l’output finale e controlla se etichetta e marcatura sopravvivono alla pubblicazione. Se uno dei quattro passaggi non è dimostrabile, hai già trovato la prima correzione da mettere in coda.