AI Act, la Commissione chiarisce gli obblighi di trasparenza dell’articolo 50
Le indicazioni operative distinguono le responsabilità di provider e deployer, chiariscono marcatura e disclosure dei contenuti sintetici e accompagnano l’applicazione delle regole dal 2 agosto 2026.
La Commissione europea ha pubblicato il 20 luglio 2026 le linee guida sull’attuazione degli obblighi di trasparenza previsti dall’articolo 50 dell’AI Act.
Il documento arriva a ridosso della data generale di applicazione delle disposizioni, fissata al 2 agosto 2026, e si rivolge alle autorità competenti, ai provider e ai deployer dei sistemi di intelligenza artificiale interessati.
L’obiettivo dichiarato è favorire un’applicazione coerente, efficace, proporzionata e uniforme degli obblighi di trasparenza nell’Unione europea. Le linee guida non sostituiscono il testo del Regolamento, ma ne chiariscono il perimetro operativo attraverso definizioni, interpretazioni ed esempi.
Il passaggio decisivo è dalla trasparenza come principio generale alla trasparenza come responsabilità operativa attribuita a soggetti, sistemi, contenuti e contesti specifici.
Key Development
L’articolo 50 non introduce un unico obbligo indistinto. Definisce responsabilità differenti a seconda del ruolo dell’organizzazione e del tipo di sistema o contenuto coinvolto.
La distinzione fondamentale è quella tra:
- provider, responsabili della progettazione e dello sviluppo di determinate caratteristiche di trasparenza del sistema;
- deployer, responsabili di specifiche informative o disclosure nel contesto concreto di utilizzo e pubblicazione.
Questa separazione è essenziale perché impedisce di trattare la conformità come una semplice etichetta applicabile nello stesso modo a ogni attore della catena del valore dell’intelligenza artificiale.
Che cosa disciplina l’articolo 50
L’articolo 50 riguarda sistemi di IA che presentano particolari rischi di opacità, inganno o manipolazione informativa. Il suo perimetro comprende, in sintesi:
- sistemi progettati per interagire direttamente con persone fisiche;
- sistemi che generano o manipolano contenuti sintetici;
- sistemi di riconoscimento delle emozioni;
- sistemi di categorizzazione biometrica nei casi consentiti;
- deep fake;
- determinati testi generati o manipolati dall’IA e pubblicati per informare il pubblico su questioni di interesse pubblico.
Le disposizioni devono essere lette tenendo conto delle condizioni, delle eccezioni e del contesto previsti dal Regolamento. Non ogni utilizzo dell’IA genera automaticamente il medesimo obbligo.
Gli obblighi dei provider
Informare quando una persona interagisce con un sistema di IA
I provider devono progettare e sviluppare i sistemi destinati a interagire direttamente con persone fisiche affinché queste siano informate del fatto che stanno interagendo con un sistema di intelligenza artificiale.
L’obbligo non opera quando la natura artificiale dell’interazione è evidente per una persona ragionevolmente informata, attenta e prudente, considerando le circostanze e il contesto d’uso.
Le linee guida aiutano a valutare questa evidenza contestuale. La sola familiarità generale del pubblico con i chatbot non dovrebbe diventare una presunzione indiscriminata che renda superflua ogni informazione.
Marcatura leggibile dalla macchina
I provider dei sistemi che generano contenuti sintetici audio, immagini, video o testi devono assicurare che gli output siano marcati in un formato leggibile dalla macchina e rilevabili come generati o manipolati artificialmente, nei limiti previsti dalla norma.
Le soluzioni devono essere efficaci, interoperabili, robuste e affidabili, tenendo conto delle specificità tecniche, dei costi di implementazione e dello stato dell’arte.
La marcatura machine-readable appartiene al livello tecnico del sistema. Non coincide con la disclosure visibile che può spettare al deployer nel momento in cui il contenuto viene utilizzato o pubblicato.
Gli obblighi dei deployer
Riconoscimento delle emozioni e categorizzazione biometrica
Nei casi in cui tali sistemi siano legalmente utilizzabili, i deployer devono informare le persone fisiche esposte al loro funzionamento. Restano applicabili anche gli obblighi e i limiti derivanti dalla disciplina sulla protezione dei dati personali.
Deep fake
Chi utilizza un sistema di IA per generare o manipolare immagini, contenuti audio o video che costituiscono un deep fake deve rendere noto che il contenuto è stato generato o manipolato artificialmente.
Per opere manifestamente artistiche, creative, satiriche, fittizie o analoghe, il Regolamento prevede modalità di disclosure che non ostacolino indebitamente la fruizione o la visualizzazione dell’opera.
Testi di interesse pubblico
La disclosure riguarda anche determinati testi generati o manipolati dall’IA e pubblicati con lo scopo di informare il pubblico su questioni di interesse pubblico.
Il Regolamento contempla un’eccezione quando il contenuto è stato sottoposto a un processo di revisione umana o controllo editoriale e una persona fisica o giuridica conserva la responsabilità editoriale della pubblicazione.
Provider e deployer: responsabilità a confronto
| Provider | Deployer |
|---|---|
| Progetta le caratteristiche di trasparenza del sistema. | Applica gli obblighi nel contesto concreto di utilizzo. |
| Informa sull’interazione diretta con l’IA, salvo evidenza. | Informa le persone esposte a emotion recognition o categorizzazione biometrica. |
| Implementa la marcatura machine-readable degli output sintetici. | Rende visibile la natura artificiale di deep fake e contenuti soggetti a disclosure. |
| Deve considerare efficacia, interoperabilità, robustezza e affidabilità. | Deve considerare finalità, pubblico, mezzo e responsabilità editoriale. |
Contenuti sintetici ed editing standard
Uno dei punti più delicati riguarda la distinzione tra generazione o manipolazione sostanziale e normali operazioni tecniche o redazionali.
Correzioni automatiche, miglioramenti tecnici, ridimensionamento, compressione, regolazioni di base o altre forme di editing standard non dovrebbero essere automaticamente equiparate alla creazione di un contenuto sintetico ingannevole.
La valutazione deve considerare se l’intervento modifica in modo sostanziale il significato, la percezione o la rappresentazione del contenuto. Questa distinzione è particolarmente importante per fotografia, produzione audiovisiva, editoria e comunicazione digitale.
Il rapporto con il Code of Practice
Il Code of Practice on Transparency of AI-Generated Content è stato sviluppato attraverso un processo multi-stakeholder facilitato dall’AI Office. Ha la funzione di aiutare provider e deployer ad applicare gli obblighi relativi alla marcatura e alla disclosure dei contenuti generati dall’IA.
L’adesione al Codice è volontaria. Gli obblighi dell’articolo 50, invece, sono obblighi legali.
Il Codice può offrire pratiche, specifiche e strumenti utili per dimostrare la conformità, ma non sostituisce il Regolamento e non costituisce, da solo, un accertamento definitivo di conformità.
Analogamente, l’utilizzo delle icone europee proposte per segnalare i contenuti generati dall’IA è facoltativo. Le icone possono sostenere una comunicazione coerente, ma il loro uso non determina automaticamente la conformità giuridica.
Il ruolo dell’AI Act Service Desk
L’AI Act Service Desk mette a disposizione il testo navigabile del Regolamento, la timeline di applicazione, FAQ e strumenti informativi. Rappresenta un’infrastruttura utile per orientare imprese, amministrazioni e professionisti.
Gli strumenti del Service Desk hanno funzione informativa e facilitativa. La valutazione dei casi concreti resta affidata alle autorità competenti, mentre l’interpretazione definitiva del diritto dell’Unione spetta alla Corte di giustizia dell’Unione europea.
Il calendario: lex lata e sviluppi legislativi
Alla data di pubblicazione di questa analisi, il riferimento generale da mantenere fermo è il 2 agosto 2026, data dalla quale iniziano ad applicarsi gli obblighi di trasparenza dell’articolo 50.
Nel dibattito legislativo europeo sono state considerate modifiche collegate al Digital Omnibus, comprese disposizioni transitorie per determinati sistemi già presenti sul mercato.
Tali sviluppi devono essere tenuti distinti dalla disciplina attualmente applicabile. Una scadenza nuova o differita può essere trattata come diritto vigente soltanto dopo il completamento del procedimento legislativo e la pubblicazione dell’atto pertinente nella Gazzetta ufficiale dell’Unione europea.
La certezza operativa richiede di distinguere sempre il Regolamento vigente, gli orientamenti interpretativi, gli strumenti volontari e le modifiche legislative ancora condizionate.
Implicazioni operative per le organizzazioni
Le imprese e le amministrazioni non dovrebbero limitarsi a verificare la presenza di una dicitura finale. Serve una ricognizione organizzativa e tecnica più ampia.
- inventariare i sistemi che interagiscono direttamente con persone;
- distinguere il ruolo di provider da quello di deployer;
- classificare i tipi di output generati o manipolati;
- verificare la disponibilità di marcature machine-readable;
- definire regole di disclosure visibile per i casi pertinenti;
- documentare eccezioni, revisione umana e responsabilità editoriale;
- conservare evidenze tecniche e organizzative della conformità;
- formare personale, responsabili editoriali e funzioni di controllo.
Osservazione dell’Osservatorio
Il valore principale delle linee guida è la riduzione dell’incertezza operativa in prossimità dell’applicazione dell’articolo 50.
Il documento chiarisce che la trasparenza non può essere ridotta a un unico segnale grafico. È una combinazione di progettazione tecnica, informazione all’utente, marcatura, disclosure contestuale, responsabilità editoriale e capacità di documentare le decisioni adottate.
Deve tuttavia essere preservata la distinzione tra uno strumento facilitativo, come il Code of Practice, e l’accertamento della conformità. L’adesione volontaria può rafforzare la capacità di dimostrare un comportamento diligente, ma non trasferisce al Codice il ruolo delle autorità competenti.
QEN Analysis — Transparency must be architectural
L’articolo 50 definisce risultati di trasparenza. Una conformità sostenibile richiede però un’architettura capace di conservare, collegare e rendere verificabili le evidenze che dimostrano come quei risultati sono stati prodotti.
Un sistema governato dovrebbe poter rappresentare almeno:
- l’identità del sistema di IA;
- il ruolo dell’organizzazione nella catena del valore;
- la provenienza del contenuto;
- la natura artificiale o manipolata dell’output;
- la tecnologia di marcatura utilizzata;
- la regola che determina la disclosure;
- il contesto e la finalità della pubblicazione;
- la presenza di revisione o controllo editoriale umano;
- le versioni del sistema, delle regole e dei contenuti;
- la responsabilità organizzativa;
- la decision traceability e l’audit trail.
Questa prospettiva collega gli obblighi di trasparenza alla Knowledge Governance, alla Semantic Identity, alla Explainable AI e alla Decision Traceability.
Nel paradigma QEN, l’informazione non è governabile se non è identificabile, contestualizzata e collegata alle evidenze che ne attestano provenienza, trasformazioni e responsabilità.
La trasparenza non dovrebbe essere un’etichetta aggiunta alla fine del processo, ma una proprietà verificabile dell’architettura informativa.
Questo è il punto nel quale il principio Data must be intelligible assume valore operativo: non basta dichiarare che un contenuto è stato generato dall’IA. Occorre poter ricostruire quale sistema lo ha prodotto, quale soggetto lo ha utilizzato, quale regola è stata applicata e quali evidenze dimostrano il rispetto degli obblighi.
Conclusioni
Le linee guida della Commissione rappresentano un passaggio importante verso l’applicazione concreta dell’articolo 50.
La distinzione tra provider e deployer, i chiarimenti sui chatbot, la marcatura dei contenuti sintetici, i deep fake, i testi di interesse pubblico e le eccezioni editoriali offrono alle organizzazioni una base più chiara per prepararsi alla scadenza del 2 agosto 2026.
La fase successiva non sarà soltanto documentale. Le organizzazioni dovranno dimostrare che obblighi, tecnologie, procedure e responsabilità sono integrati in un sistema coerente e verificabile.
Fonti ufficiali
- European Commission, Guidelines on transparency obligations for providers and deployers of AI systems .
- AI Act Service Desk, Article 50 — Transparency obligations for providers and deployers of certain AI systems .
- European Commission, Code of Practice on Transparency of AI-Generated Content .
- European Commission, EU Icons for labelling AI-generated content .
- AI Act Service Desk, Timeline for the implementation of the EU AI Act .
International Watch distingue le informazioni attribuite alle fonti istituzionali dalle osservazioni editoriali e dalla QEN Analysis sviluppate da Cognitive Logic. Il contenuto non costituisce consulenza legale.