Art. 50 dell'AI Act: gli obblighi di trasparenza spiegati da chi li ha implementati
L'art. 50 dell'AI Act impone tre obblighi di trasparenza a chi usa l'AI in un prodotto: dichiarare i chatbot, marcare gli output sintetici in formato leggibile meccanicamente, dichiarare i testi AI di interesse pubblico con esenzioni precise che quasi nessuno cita. Li spieghiamo da chi li ha implementati davvero in un CMS in produzione: marcatura XMP, revisione umana obbligatoria, AI literacy tracciata. E l'art. 25: quando integrare un LLM ti rende «fornitore». Articoli citati, zero allarmismo.
L'AI Act è già in vigore mentre lo leggi
L'applicazione generale del Reg. (UE) 2024/1689 è scattata il 2 agosto 2026. L'art. 50, trasparenza per chatbot e contenuti generati, raccontato da chi lo ha implementato in un CMS in produzione, esenzioni comprese.
Questa è una lettura tecnica, non una consulenza legale: ogni obbligo citato rimanda all'articolo del regolamento, e ogni implementazione descritta è documentata e in produzione.
In sintesi: cosa chiede e a chi
L'art. 50 dell'AI Act è la norma di trasparenza che tocca chiunque usi l'intelligenza artificiale dentro un prodotto software: chatbot, generazione di immagini, testi pubblicati. Impone tre obblighi — dichiarare i sistemi con cui l'utente interagisce, marcare gli output sintetici in formato leggibile meccanicamente, dichiarare i testi generati pubblicati su questioni di interesse pubblico — e ciascuno ha esenzioni scritte nel testo che quasi nessuno cita.
- Il calendario è scaglionato (art. 113): divieti e alfabetizzazione dal 2 febbraio 2025, GPAI e sanzioni dal 2 agosto 2025, applicazione generale dal 2 agosto 2026.
- Un'etichetta «Assistente AI» sul widget soddisfa l'obbligo del c. 1: l'utente va informato «a meno che ciò non risulti evidente».
- I testi AI con revisione umana e responsabilità editoriale sono esentati dalla dichiarazione del c. 4: il flusso di approvazione è l'evidenza.
- Integrare un LLM può renderti «fornitore» di un sistema ad alto rischio in tre casi precisi (art. 25): marchio proprio, modifica sostanziale, cambio di finalità.
Quando si applica l'AI Act?
Chiedersi «da quando si applica» al singolare è già un errore: l'art. 113 scagliona l'applicazione in quattro momenti, e due sono già alle nostre spalle.
2 febbraio 2025
Divieti e alfabetizzazione
Si applicano i capi I-II: pratiche vietate, disposizioni generali e l'obbligo di alfabetizzazione all'IA dell'art. 4 (art. 113).
2 agosto 2025
GPAI, governance, sanzioni
Si applicano le regole sui modelli di IA per finalità generali, la governance e l'impianto sanzionatorio (art. 113).
2 agosto 2026
Applicazione generale
Il resto del regolamento — incluso l'art. 50 sulla trasparenza — è applicabile. Non è una scadenza futura: è il regime corrente (art. 113).
2 agosto 2027
Alto rischio incorporato
Si applica l'art. 6, c. 1 sui sistemi ad alto rischio incorporati in prodotti già armonizzati (es. dispositivi medici); entro la stessa data i GPAI già sul mercato si conformano (artt. 113 e 111).
2 febbraio 2025
Divieti e alfabetizzazione
Si applicano i capi I-II: pratiche vietate, disposizioni generali e l'obbligo di alfabetizzazione all'IA dell'art. 4 (art. 113).
2 agosto 2025
GPAI, governance, sanzioni
Si applicano le regole sui modelli di IA per finalità generali, la governance e l'impianto sanzionatorio (art. 113).
2 agosto 2026
Applicazione generale
Il resto del regolamento — incluso l'art. 50 sulla trasparenza — è applicabile. Non è una scadenza futura: è il regime corrente (art. 113).
2 agosto 2027
Alto rischio incorporato
Si applica l'art. 6, c. 1 sui sistemi ad alto rischio incorporati in prodotti già armonizzati (es. dispositivi medici); entro la stessa data i GPAI già sul mercato si conformano (artt. 113 e 111).
Cosa chiede l'art. 50, obbligo per obbligo
-
Chatbot dichiarati (c. 1)
Chi interagisce con un sistema di IA deve esserne informato, «a meno che ciò non risulti evidente». Un'etichetta chiara sul widget — «Assistente AI» — soddisfa l'obbligo.
-
Output marcati (c. 2)
Testi, audio, immagini e video sintetici vanno marcati «in un formato leggibile meccanicamente» — metadati che le macchine possono verificare, non solo un'etichetta visiva.
-
Testi pubblici dichiarati (c. 4)
Il testo generato «pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico» va dichiarato come tale — salvo l'esenzione più importante di tutte.
Le esenzioni sono scritte nel testo, non sono interpretazioni. Il c. 2 pone due limiti espliciti alla marcatura: le soluzioni tecniche sono dovute «nella misura in cui ciò sia tecnicamente possibile», tenendo conto di costi e stato dell'arte, e l'obbligo non si applica ai sistemi che svolgono «una funzione di assistenza per l'editing standard» o che non modificano in modo sostanziale i dati di input — ritagli, ridimensionamenti, correzioni non semantiche.
E l'esenzione del c. 4, quella che riguarda ogni azienda con un blog: la dichiarazione non serve «se il contenuto generato dall'IA è stato sottoposto a un processo di revisione umana o di controllo editoriale e una persona fisica o giuridica detiene la responsabilità editoriale». Tradotto: un flusso in cui nessun contenuto AI va online senza approvazione umana non è solo buona pratica — è l'implementazione dell'esenzione. Il punto è poterlo dimostrare.
Come lo abbiamo implementato noi, con le evidenze
Quello che segue non è teoria: è la matrice di conformità all'art. 50 e all'art. 4 che manteniamo su AraLith COS, il nostro CMS con AI integrata. La regola interna è che una voce entra in matrice solo dopo che l'implementazione è stata verificata: tutto ciò che leggi qui è in produzione, con data ed evidenza tecnica.
-
Marcatura machine-readable (c. 2)
Ogni immagine generata riceve un pacchetto di metadati XMP con DigitalSourceType «trainedAlgorithmicMedia», provider, modello e data — re-iniettato anche su ogni variante dopo la ricodifica. Non è disattivabile.
-
Trasparenza visibile (c. 4)
Badge «AI generated» sulle immagini e nota frontend sui contenuti flaggati. La disattivazione del badge è tracciata nei log con l'utente che se ne assume la responsabilità editoriale.
-
Revisione umana obbligatoria
Le modifiche AI su contenuti pubblicati non vanno mai online da sole: passano da una coda di revisione con diff campo per campo, e l'approvazione registra chi ha rivisto e quando. È l'evidenza dell'esenzione del c. 4.
-
AI literacy dimostrabile (art. 4)
Guide obbligatorie in piattaforma con presa visione tracciata per utente e versione, enforcement lato server e report ispettivo esportabile. L'alfabetizzazione non è dichiarata: è dimostrabile.
Due note di onestà ingegneristica. Primo: la proporzionalità è documentata, i video non vengono ri-marcati localmente (l'hosting condiviso non lo consente, si preserva la marcatura del provider) e un errore di marcatura non distrugge mai un contenuto. Secondo: quelle descritte sono implementazioni specifiche verificate, non un programma di conformità completo. La parte legale è un binario parallelo ancora in corso. Il posizionamento completo, norma per norma, è nella pagina Sicurezza e conformità.
Quando integrare un LLM ti rende «fornitore» (art. 25)
È la domanda che chi integra l'AI nei prodotti dovrebbe farsi prima di firmare: usare un modello di terzi non ti rende automaticamente responsabile come chi l'ha costruito, ma l'art. 25, c. 1 elenca tre casi in cui un terzo diventa fornitore di un sistema ad alto rischio, con tutti gli obblighi che ne seguono:
-
Ci metti il tuo marchio
Apporre nome o marchio proprio su un sistema ad alto rischio già sul mercato — la ripartizione degli obblighi resta negoziabile per contratto (art. 25, c. 1, lett. a).
-
Lo modifichi sostanzialmente
Una modifica sostanziale a un sistema ad alto rischio già immesso sul mercato sposta su di te il ruolo di fornitore (art. 25, c. 1, lett. b).
-
Ne cambi la finalità
Modificare la finalità prevista di un sistema — anche non ad alto rischio — in modo da renderlo ad alto rischio (art. 25, c. 1, lett. c).
Il corollario pratico è nel c. 4: chi fornisce strumenti, servizi o componenti integrati in un sistema ad alto rischio ha il diritto, e l'interesse, a un accordo scritto su informazioni e accesso tecnico. È la stessa logica che abbiamo visto sulla responsabilità da prodotto, dove documentare le istruzioni ricevute dal committente è una difesa legale: i contratti di integrazione AI non sono più un dettaglio da allegato, sono il posto dove si decide chi risponde di cosa.
Quali sanzioni prevede l'AI Act, e cosa cambia per le PMI?
L'art. 99 dell'AI Act fissa tre scaglioni di sanzioni massime e, per le PMI comprese le start-up, cambia la regola di calcolo: si applica il valore più basso fra importo fisso e percentuale del fatturato, invece del più alto. Le violazioni dell'art. 50 rientrano nel secondo scaglione: fino a 15 milioni di euro o al 3% del fatturato mondiale annuo.
| Violazione | Tetto massimo | Grandi imprese | PMI e start-up |
|---|---|---|---|
| Pratiche vietate dall'art. 5 (c. 3) | 35 milioni di euro o 7% del fatturato | il valore più alto | il valore più basso |
| Obblighi di fornitori, deployer, importatori, distributori e trasparenza, incluso l'art. 50 (c. 4) | 15 milioni di euro o 3% del fatturato | il valore più alto | il valore più basso |
| Informazioni inesatte, incomplete o fuorvianti ad autorità e organismi notificati (c. 5) | 7,5 milioni di euro o 1% del fatturato | il valore più alto | il valore più basso |
Nessun dato da mostrare.
La differenza sta in due parole del c. 6: «se inferiore». Per un'impresa grande il tetto è il valore più alto fra i due, per una PMI il più basso. Un esempio sul secondo scaglione: con un fatturato mondiale di 5 milioni di euro il 3% vale 150.000 euro, ed è questo il massimo applicabile a una PMI, non 15 milioni. Per un gruppo con un miliardo di fatturato il 3% vale 30 milioni, e si applica quello perché è superiore.
Sono tetti, non importi automatici. Il c. 1 chiede che le sanzioni tengano conto «degli interessi delle PMI, comprese le start-up, e della loro sostenibilità economica» e ammette anche avvertimenti e misure non pecuniarie. Il c. 7 elenca i criteri per fissare l'importo caso per caso, fra cui le dimensioni, il fatturato e la quota di mercato dell'operatore (lett. d), la cooperazione con le autorità (lett. f) e le misure tecniche e organizzative adottate (lett. g). Le norme di dettaglio le stabilisce ciascuno Stato membro (c. 1 e 2).
Le altre agevolazioni per le PMI: nessuna tocca l'art. 50
-
Documentazione tecnica semplificata
Le PMI possono fornire in forma semplificata gli elementi dell'Allegato IV, con un modulo definito dalla Commissione che gli organismi notificati devono accettare. Riguarda i sistemi ad alto rischio (art. 11, c. 1).
-
Qualità semplificata per le microimprese
Le microimprese senza imprese associate o collegate possono rispettare in modo semplificato alcuni elementi del sistema di gestione della qualità dell'art. 17. Tutti gli altri obblighi dell'alto rischio restano (art. 63).
-
Sandbox gratuite e con priorità
L'accesso agli spazi di sperimentazione normativa è gratuito per le PMI, salvo costi straordinari (art. 58, c. 2, lett. d), con accesso prioritario per quelle con sede o filiale nell'UE (art. 62, c. 1, lett. a).
-
Tariffe ridotte e supporto dedicato
Le tariffe della valutazione di conformità si riducono in proporzione alle dimensioni della PMI (art. 62, c. 2). Gli Stati organizzano formazione e canali dedicati per rispondere alle domande (art. 62, c. 1, lett. b e c).
Per chi usa un chatbot o pubblica contenuti generati, essere una PMI non cambia gli obblighi dell'art. 50: cambia il tetto della sanzione. Le semplificazioni su documentazione e qualità riguardano i sistemi ad alto rischio, mentre sandbox, tariffe e canali dedicati sono misure di sostegno, non esenzioni. Per la definizione di PMI e di microimpresa il regolamento rinvia alla raccomandazione 2003/361/CE.
Restano fuori da questo articolo l'elenco delle categorie ad alto rischio dell'Allegato III e le pratiche vietate dell'art. 5, che meritano una lettura dedicata. E la motivazione giusta per occuparsi dell'art. 50 non è la sanzione: è che la trasparenza sull'AI sta diventando ciò che gli utenti si aspettano e ciò che i motori generativi premiano, un requisito del mercato prima che della legge.
Domande frequenti sull'art. 50 dell'AI Act
Tre obblighi di trasparenza: informare chi interagisce con un sistema di IA (c. 1), marcare gli output sintetici — testo, audio, immagini, video — in un formato leggibile meccanicamente (c. 2), e dichiarare i testi generati pubblicati per informare il pubblico su questioni di interesse pubblico (c. 4). Ognuno ha esenzioni scritte nel testo del regolamento.
L'utente deve essere informato che sta interagendo con un sistema di IA, «a meno che ciò non risulti evidente» (art. 50, c. 1). Un'etichetta chiara sul widget — per esempio «Assistente AI» — soddisfa l'obbligo.
L'obbligo del c. 4 riguarda i testi pubblicati «allo scopo di informare il pubblico su questioni di interesse pubblico» — e non si applica se il contenuto è passato da revisione umana o controllo editoriale e qualcuno ne detiene la responsabilità editoriale. Un flusso di approvazione umana documentato implementa l'esenzione.
Solo in tre casi (art. 25, c. 1): se apponi il tuo marchio a un sistema ad alto rischio, se lo modifichi sostanzialmente, o se ne cambi la finalità rendendolo ad alto rischio. Negli altri casi restano gli obblighi della tua categoria — e conviene comunque un accordo scritto su informazioni e accesso tecnico (c. 4).
Sì, a scaglioni (art. 113): divieti e alfabetizzazione dal 2 febbraio 2025, GPAI e sanzioni dal 2 agosto 2025, applicazione generale — incluso l'art. 50 — dal 2 agosto 2026. L'ultimo scaglione (art. 6, c. 1) arriva il 2 agosto 2027.
L'art. 99 fissa tre scaglioni di sanzioni massime: fino a 35 milioni di euro o al 7% del fatturato mondiale annuo per le pratiche vietate, fino a 15 milioni o al 3% per le violazioni degli obblighi di fornitori, deployer e trasparenza, incluso l'art. 50, e fino a 7,5 milioni o all'1% per le informazioni inesatte fornite alle autorità. Per le grandi imprese vale il valore più alto, per le PMI il più basso (c. 6).
Sì: gli obblighi di trasparenza dell'art. 50 si applicano alle PMI e alle start-up come a qualunque altro fornitore o deployer, perché il regolamento non prevede esenzioni per dimensione. Per le PMI cambia il tetto della sanzione, che è il valore più basso fra 15 milioni di euro e il 3% del fatturato mondiale annuo (art. 99, c. 4 e 6).
Stai integrando l'AI in un prodotto?
La differenza tra un'integrazione fatta bene e un problema di conformità si decide in fase di progetto: chi è fornitore di cosa, cosa va marcato, cosa va documentato. Ne parliamo volentieri, da chi queste scelte le ha già fatte.
Fonti e nota di metodo
Fonti primarie: Reg. (UE) 2024/1689 (AI Act), testo pubblicato su EUR-Lex; verifica dei riferimenti effettuata il 3 agosto 2026. Articoli citati: 4, 25, 50, 99, 111, 113. Per la sezione sull'implementazione: matrice di conformità AI Act di AraLith COS (documentazione interna, luglio 2026) ogni voce citata corrisponde a un'implementazione verificata e in produzione.
Questo articolo è la lettura tecnica di chi sviluppa software, non una consulenza legale: per l'applicazione al tuo caso specifico serve il parere di un professionista. Allegato III, art. 5, terzo scaglione sanzionatorio e regime PMI non sono citati perché non ancora verificati da noi sul testo. Informazioni accurate alla data di pubblicazione.
