In breve
Gli obblighi di trasparenza dell’AI Act si applicano dal 2 agosto 2026. Da oggi puoi segnalare come basato su AI qualsiasi servizio nel Generatore di Privacy e Cookie Policy, indicare il tipo di interazione e ottenere nella tua privacy policy le clausole di informativa corrispondenti.
Il regolamento europeo sull’intelligenza artificiale (AI Act, Regolamento (UE) 2024/1689) stabilisce obblighi di trasparenza per i sistemi di AI che interagiscono con le persone, e questi obblighi si applicano dal 2 agosto 2026. Chatbot e assistenti virtuali, strumenti che generano testo, immagini, audio o video, riconoscimento delle emozioni: la portata è ampia.
Se hai letto notizie su un rinvio dell’AI Act, si riferiscono a un’altra cosa. L’AI Omnibus (Regolamento (UE) 2026/1744) è entrato in vigore il 27 luglio 2026 e ha spostato a dicembre 2027 e agosto 2028 gli obblighi per i sistemi di AI ad alto rischio. Gli obblighi di trasparenza non sono stati rinviati: la data del 2 agosto 2026 resta invariata.
Sul piano pratico, due obblighi ricadono ora sugli stessi servizi. L’AI Act chiede di dichiarare la presenza dell’AI nel momento in cui una persona interagisce con essa. Il GDPR, come ha sempre fatto, chiede che la privacy policy descriva il trattamento, e ora quella descrizione deve tenere conto di un livello di AI che la maggior parte delle informative non è mai stata scritta per rappresentare. Finora non esisteva un modo pulito per descriverlo: aggiungevi un servizio alla tua policy e il generatore documentava cookie, tipi di dati e basi giuridiche, ma nulla che riflettesse l’AI che ci lavora sopra.
Abbiamo colmato questa lacuna.
Cosa richiede l’AI Act
L’articolo 50 dell’AI Act riguarda la trasparenza nel momento dell’interazione. In termini concreti, le persone devono sapere quando hanno davanti un sistema di AI invece di una persona, e quando un contenuto che stanno guardando è stato prodotto da un sistema di AI. Le situazioni coperte sono quattro:
- Chatbot e assistenti virtuali
- Immagini, audio e video generati dall’AI
- Riconoscimento delle emozioni e categorizzazione biometrica
- Contenuti sintetici e deepfake
Sono obblighi di dichiarazione, non di documentazione: un’etichetta quando si apre il chatbot, un contrassegno sul contenuto generato. La parte documentale arriva dal GDPR, che richiede alla privacy policy di spiegare in cosa consiste il trattamento: cosa fa il sistema, quali dati gestisce e su quale base giuridica. I due obblighi si sovrappongono, e il livello di AI è proprio la parte che la maggior parte delle informative esistenti non descrive.
Il generatore copre la parte relativa all’informativa. Per la dichiarazione nel momento dell’interazione, la maggior parte dei chatbot e degli strumenti di AI più diffusi si identifica già come tale, quindi in pratica se ne occupa il fornitore. L’obbligo resta comunque in capo a te, quindi conviene verificarlo invece di darlo per scontato. E se hai costruito l’interfaccia in autonomia, che si tratti di una chat personalizzata o di un tuo front end su API di un modello, nessun fornitore lo sta facendo per te: dovrai aggiungere l’etichetta dove inizia l’interazione.
Cosa cambia nel generatore
L’opzione AI è un nuovo attributo sui servizi che hai già aggiunto. Apri un servizio nel Generatore di Privacy e Cookie Policy e, accanto alle opzioni che configuri di consueto (tipi di dati, categorizzazione, base giuridica), trovi l’opzione AI. Attivala, poi seleziona i tipi di interazione che si applicano a quel servizio. Un singolo servizio può rientrare in più di uno: un assistente di supporto può sia dialogare con gli utenti sia generare contenuti.
Salva e il generatore aggiunge alla tua privacy policy la clausola di informativa prevista dall’articolo 50 per quel servizio. La clausola descrive il tipo di interazione con l’AI, quali dati tratta il sistema e quale obbligo di informativa si applica. Ottieni le clausole su entrambi i nostri layout di informativa, quindi funziona con la versione che stai già usando.
Poiché il contrassegno vive sul servizio, il controllo resta tuo. La nostra scansione rileva cosa gira sul tuo sito e propone i servizi, e sei tu a decidere quali usano AI. Questo conta per tutto ciò che è sviluppato internamente: un modello personalizzato, un motore di raccomandazione interno, uno script che i tuoi sviluppatori hanno scritto su API di un modello. Nessuna scansione classifica questi casi in modo affidabile, quindi il contrassegno lo imposti tu.
Come attivarlo in tre passaggi
- Entra nel Generatore di Privacy e Cookie Policy del tuo sito e vai ai tuoi servizi
- Attiva l’opzione AI per ogni servizio che usa AI, poi seleziona i tipi di interazione che si applicano
- Salva e ripubblica la tua informativa
Non serve altro. Se gestisci le informative di più clienti su siti diversi, sono gli stessi tre passaggi per ogni sito, nel pannello in cui lavori di consueto.
I template di privacy policy personalizzati funzionano in modo diverso. Li aggiorniamo su richiesta, non in automatico, quindi le clausole sull’AI non compaiono da sole. Scrivi al nostro team di supporto e le aggiungiamo noi.
Cosa arriva dopo
Due sviluppi sono già in corso.
Rilevamento automatico
Per ora il contrassegno lo imposti tu. Il passo successivo è farlo emergere dalla nostra scansione per i servizi che riconosce come basati su AI, così i chatbot e gli strumenti di AI più noti arrivano già segnalati e a te resta solo la conferma.
Clausole per termini e condizioni
Se non ti limiti a usare l’AI ma costruisci il tuo prodotto sopra un modello di terze parti, l’AI Act chiede anche chiarezza su chi risponde di cosa tra il fornitore del modello e te come deployer. I template di termini standard non coprono questo terreno: responsabilità per output errati o distorti, titolarità dei contenuti generati, obblighi di monitoraggio. Stiamo aggiungendo una categoria di clausole dedicata nel Generatore di Termini e Condizioni.
L’opzione AI è attiva nel Generatore di Privacy e Cookie Policy. Se sai già quali dei tuoi servizi usano AI, aggiornare l’informativa richiede pochi minuti.