Il 2 agosto 2026 sono scattati gli obblighi di trasparenza dell'art. 50 del Regolamento UE 2024/1689 (AI Act). Da quella data, chiunque crei e pubblichi contenuti generati con sistemi di intelligenza artificiale generativa — testi, immagini, video, musica, codice — è soggetto a regole specifiche di trasparenza.
Ma la notizia vera, quella che quasi nessuno racconta, è un'altra: l'AI Act non obbliga a etichettare ogni singolo contenuto AI. L'obbligo di disclosure riguarda categorie precise, e c'è un'eccezione importantissima (la cosiddetta "eccezione della revisione editoriale") che salva la maggior parte dei contenuti informativi del blogging italiano, a patto di farla sul serio.
Questa guida spiega chi è obbligato, su quali contenuti, e cosa fare in pratica entro fine anno. Senza fuffa giuridica, in linguaggio comprensibile.
Cosa dice l'art. 50 in parole semplici
L'articolo 50 del Regolamento UE 2024/1689 (AI Act) introduce quattro obblighi di trasparenza distinti. Non è una norma unica, ma un fascio di quattro regole diverse, con soggetti obbligati diversi.
i. Chatbot e assistenti virtuali
Se sul sito c'è un chatbot che risponde agli utenti, l'utente deve sapere che sta parlando con un'IA, fin dal primo messaggio. L'obbligo ricade sul fornitore del sistema (chi ha messo in piedi il bot). Vale per qualsiasi bot "conversazionale" che simuli un interlocutore umano.
ii. Contenuti sintetici (immagini, audio, video, testo)
Chi fornisce sistemi AI che generano contenuti deve marcarli in formato leggibile da macchina (C2PA, SynthID, watermark statistici), in modo che siano identificabili come generati artificialmente. Questo obbligo è a carico del fornitore del modello (OpenAI, Anthropic, Google, Meta), non del blogger che lo usa.
iii. Deepfake
Chi pubblica un deepfake — immagini, audio o video che riproducono persone, luoghi o eventi in modo realistico — deve dichiarare che si tratta di contenuto generato o manipolato con AI. Nessuna eccezione editoriale per i deepfake.
iv. Testi su questioni di interesse pubblico
Chi pubblica testi generati o manipolati con l'IA per informare il pubblico su questioni di interesse pubblico deve dichiarare la loro origine artificiale — salvo quando il testo è stato sottoposto a un'effettiva revisione umana con assunzione di responsabilità editoriale. Questo è il punto che salva la maggior parte dei blogger.
La domanda vera: "Devo etichettare i miei articoli scritti con ChatGPT?"
Risposta breve: nella maggior parte dei casi, no, a patto che il testo sia stato rielaborato, verificato e firmato da un editor umano che se ne assume la responsabilità.
Le linee guida sull'art. 50 pubblicate dalla Commissione europea il 20 luglio 2026 (Comunicazione C(2026) 5054 final) chiariscono che l'eccezione di "revisione umana" + "responsabilità editoriale" non è una formalità:
- Non basta una correzione ortografica, una rilettura veloce, o un'approvazione sommaria
- Non basta avere una "policy editoriale" sulla carta senza che qualcuno la applichi
- Serve verifica dei fatti, modifica sostanziale del contenuto, persona identificabile che approva, modifica o respinge
- Se l'IA rielabora il testo dopo l'approvazione umana, l'eccezione decade
In altre parole: la Commissione distingue tra chi usa l'AI come strumento di lavoro (con responsabilità editoriale identificabile) e chi pubblica automaticamente testi generati senza alcun controllo (vietato).
E le immagini generate con Midjourney o DALL-E?
Dipende. L'art. 50(2) sui contenuti sintetici ricade principalmente sul fornitore del modello (OpenAI, Adobe, Midjourney) che ha l'obbligo di marcare gli output in formato leggibile da macchina (C2PA, SynthID). Come utente finale che pubblica un'immagine AI su un blog, il tuo obbligo è molto più limitato.
In concreto, per un blogger italiano che usa immagini AI a corredo di un articolo informativo:
| Tipo di immagine | Obbligo disclosure visibile |
|---|---|
| Immagine illustrativa generica (no persone reali, no fatti reali) | Di norma no, ma è buona pratica indicare "illustrazione generata con AI" |
| Immagine che ritrae una persona reale identificabile in un contesto che potrebbe risultare fuorviante (foto di persona famosa usata per claim specifici, scena ricostruita come se fosse reale) | Sì, obbligo di dichiarazione esplicita |
| Cover di ebook o di un post venduto come prodotto | Sì, raccomandata pagina interna di disclosure |
Le linee guida europee precisano che fumetti, illustrazioni stilizzate, icone e motivi astratti non sono soggetti all'obbligo, anche se generati con AI.
E se ho un chatbot sul sito?
Qui l'obbligo è più netto. Se sul sito c'è un widget di chat che risponde automaticamente (anche con un semplice "come posso aiutarti?"), l'utente deve sapere fin da subito che sta interagendo con un'IA. Non basta scriverlo nelle Condizioni Generali o in un footer che nessuno legge.
La soluzione più semplice è un messaggio di benvenuto esplicito: "Ciao, sono un assistente automatico. Le mie risposte sono generate da un sistema di intelligenza artificiale." Meglio ancora: offrire accanto al bot un canale verso un operatore umano (anche solo via email).
Chi controlla in Italia?
Il quadro italiano è stato definito dalla Legge 132/2025, in vigore dal 10 ottobre 2025, che designa le autorità nazionali per l'AI Act:
- Agenzia per la Cybersicurezza Nazionale (ACN): autorità di vigilanza del mercato, con poteri ispettivi e sanzionatori. È lei che può contestare un mancato obbligo di etichettatura su un contenuto pubblicato online
- Agenzia per l'Italia Digitale (AgID): autorità di notifica, gestisce l'accreditamento degli organismi di valutazione della conformità
- Garante per la protezione dei dati personali: resta competente per i profili GDPR, cioè quando l'AI tratta dati personali (chatbot che ricordano preferenze, sistemi di raccomandazione basati su profilo utente, ecc.)
In pratica: ACN è il soggetto che ti chiede conto se pubblichi un articolo "AI-generated" senza etichetta quando l'eccezione di revisione editoriale non si applica.
Cosa rischi se non ti adegui (e cosa no)
Le sanzioni dell'art. 99 dell'AI Act per la violazione degli obblighi di trasparenza dell'art. 50 arrivano fino a €15 milioni o al 3% del fatturato globale annuo, a seconda di quale importo sia maggiore.
Però, prima di farsi prendere dal panico, tre precisazioni:
- Le PMI pagano l'importo inferiore tra la cifra fissa e la percentuale (regola generale dell'art. 99 per le piccole imprese)
- Il Garante privacy ha già sanzionato Character.AI per 158.000€ il 3 luglio 2026 per mancata verifica dell'età — ma lì si trattava di GDPR su minori, non di art. 50 AI Act. I casi "puri" di art. 50 ad oggi non ci sono ancora in Italia
- L'ACN deve ancora emanare le linee guida operative su come intende applicare le sanzioni. Al momento la priorità è informativa, non repressiva
Cosa significa in pratica: per il blogger singolo con P.IVA forfettaria, il rischio zero realistico è altissimo, ma mettersi in regola è comunque doveroso per non accumulare esposizione se le linee guida ACN diventeranno più stringenti.
E chi pubblica da privato, senza P.IVA, da un blog personale?
Molti dei lettori di questo sito hanno un blog personale senza partita IVA: scrivono per passione, hanno una newsletter, pubblicano articoli senza scopo di lucro diretto, o monetizzano in modo occasionale. La domanda è lecita: anche per loro si applicano le sanzioni AI Act?
La risposta breve è sì, con un'attenzione al criterio di proporzionalità previsto dall'art. 99(7) AI Act. Vediamo come:
i. Il principio di personalità della sanzione
L'art. 99 individua il destinatario della sanzione come "il fornitore o il deployer" del sistema AI. In un blog personale scritto da una persona fisica, il deployer coincide con l'autore stesso, che risponde in proprio delle violazioni commesse con il proprio sito.
Se il blog è gestito da una società (SRL, SRLS, associazione, cooperativa), la sanzione ricade sulla società ma può essere estesa agli amministratori in caso di dolo o colpa grave. Se è gestito da un'associazione no-profit, l'ente risponde come persona giuridica secondo le regole del Codice del Terzo Settore, ma l'art. 99(7) prevede comunque proporzionalità rispetto al volume di attività.
ii. La proporzionalità rispetto alla "dimensione"
Per i privati senza P.IVA il fatturato di riferimento è zero (perché non c'è attività d'impresa). Le linee guida ACN dovranno chiarire come calcolare la sanzione in questi casi: è probabile che l'importo venga ancorato a un criterio di equità e non a una percentuale del fatturato inesistente.
In concreto, l'ACN potrà applicare:
- Ammonimento per le prime violazioni di lieve entità, con richiesta di regolarizzazione entro un termine (es. 30 giorni)
- Sanzione amministrativa per violazioni più serie o reiterate, in una fascia plausibile da €500 a €5.000 per i privati, in attesa delle linee guida ufficiali
- Ordine di rimozione del contenuto non conforme, anche in via d'urgenza
iii. La regola pratica per il blog personale
Se gestisci un blog personale e usi l'AI per scrivere articoli, le 4 cose da fare sono identiche a quelle del blogger con P.IVA: identificare il responsabile editoriale (di solito sei tu, con nome e cognome in homepage), scrivere una policy AI sintetica, fare revisione editoriale vera, e (per i contenuti critici) etichettare. La differenza è solo che il rischio sanzionatorio è ancora più contenuto, perché manca il fatturato d'impresa come base di calcolo.
Per un blog amatoriale senza scopo di lucro e con poche decine di articoli pubblicati, l'ACN avrà priorità di enforcement molto bassa. Ma mettersi in regola resta doveroso: costa 1-2 ore una tantum, e mette al riparo da qualunque contestazione futura.
iv. Casi particolari: associazioni, enti no-profit, condomini, gruppi Facebook
L'AI Act non distingue tra persona fisica e persona giuridica per l'applicazione delle sanzioni: conta il fatto che il soggetto agisca come deployer di un sistema AI. Questo significa che:
- Un'associazione culturale che pubblica una newsletter con articoli generati con AI è soggetta agli obblighi, in qualità di deployer
- Un ente no-profit che gestisce un sito con chatbot di assistenza è soggetto all'obbligo di etichettatura del chatbot
- Un gruppo Facebook o Telegram gestito da un privato cittadino rientra nella categoria "deployer privato" e segue le stesse regole del blog personale
- Un'attività di vendita occasionale (es. un hobbista che vende su Etsy) rientra nei casi del blog personale, con applicazione proporzionale
In tutti questi casi il principio resta: più il soggetto è piccolo e occasionale, più l'enforcement sarà mite. Ma l'obbligo di trasparenza verso l'utente finale resta integro, e va rispettato.
Cosa NON devi fare
- Non mettere "🤖 AI" sotto ogni articolo: se il testo è stato rivisto da te con assunzione di responsabilità editoriale, l'eccezione si applica e l'etichetta non serve
- Non scrivere un disclaimer generico "questo sito usa AI" in homepage: l'obbligo è sul singolo contenuto, non sul sito nel suo complesso. Una disclosure generica non protegge da niente e basta a niente
- Non rimuovere i watermark tecnici (C2PA, SynthID) incorporati nei file generati: è esplicitamente vietato dall'art. 50(2)
- Non pubblicare un deepfake di una persona reale pensando che basti scrivere "è un fake" in piccolo: la dichiarazione deve essere visibile e contestuale
Il punto di equilibrio
L'AI Act non è un "devi scrivere AI sotto ogni cosa". È un "devi fare sul serio il tuo lavoro editoriale, e devi dimostrarlo". Per il blogger singolo, il freelance, il piccolo editore, la regola pratica è:
- Se usi l'AI per generare bozze → rivedi, integra, verifica i fatti, firma
- Se usi immagini AI illustrative → una riga disclosure è buona pratica (anche se non sempre obbligatoria)
- Se hai un chatbot → messaggio di benvenuto che dichiara la natura AI
- Se il tuo testo tratta diritti, tributi, scadenze di legge, decisioni di salute, scelte di voto → qui l'obbligo di etichettatura scatta in modo più netto, perché il "tema di interesse pubblico" è esplicito
Tutto il resto (recensioni, guide di prodotto, tutorial tecnici, storytelling personale, interviste trascritte, post di blog su esperienze personali) rientra quasi sempre nell'eccezione di revisione editoriale, a patto che la revisione sia vera.
Il 2 agosto 2026 è scattato, ma per il 95% dei blogger italiani la vita non è cambiata granché. È cambiata per chi non faceva alcuna revisione umana: loro sì, devono etichettare.