Il 2 dicembre scade l'ultima proroga dell'AI Act: cosa fare se in azienda usi l'IA per testi, foto e chatbot

Tra sei settimane, il 2 dicembre 2026, finisce l'ultima proroga dell'AI Act prevista per quest'anno. Da quel giorno anche gli strumenti di intelligenza artificiale già in commercio prima di agosto dovranno «firmare» in modo tecnico i contenuti che generano, e scatta un nuovo divieto. Se nella tua azienda usi l'IA per scrivere testi, creare immagini o rispondere ai clienti, ecco cosa cambia davvero e cosa conviene fare adesso.

Il calendario dopo l'Omnibus digitale

L'AI Act è il regolamento europeo sull'intelligenza artificiale (Regolamento UE 2024/1689). Nel 2026 è stato modificato dal cosiddetto Omnibus digitale sull'IA, il Regolamento UE 2026/1744, pubblicato nella Gazzetta ufficiale dell'Unione il 24 luglio 2026. Il Parlamento europeo l'aveva approvato con 423 voti favorevoli, 57 contrari e 174 astenuti. Le date che contano oggi sono queste:

• 2 agosto 2026: si applicano gli obblighi di trasparenza dell'articolo 50, che l'Omnibus non ha rinviato.
• 2 dicembre 2026: termine per la marcatura leggibile dalle macchine dei contenuti generati dai sistemi già sul mercato prima del 2 agosto 2026; entra in applicazione il divieto delle app che «spogliano» le persone.
• 2 dicembre 2027: obblighi per i sistemi ad alto rischio autonomi (prima previsti per agosto 2026).
• 2 agosto 2028: obblighi per l'IA ad alto rischio integrata come componente di sicurezza nei prodotti regolati.

Il rinvio dell'alto rischio ha fatto pensare a molti che «l'AI Act è slittato». Non è così: la parte che tocca più da vicino il marketing di tutti i giorni, cioè la trasparenza, è già in vigore.

Cosa succede il 2 dicembre 2026

La marcatura dei contenuti. Chi fornisce strumenti di IA generativa (testo, immagini, audio, video) deve inserire nei contenuti prodotti un contrassegno leggibile dalle macchine, che permetta di riconoscerli come artificiali. Per i sistemi nuovi l'obbligo vale da agosto; per quelli già in commercio il termine è il 2 dicembre. Il codice di condotta europeo sulla trasparenza, pubblicato dalla Commissione il 10 giugno 2026 e ad adesione volontaria, suggerisce ai fornitori di usare almeno due tecniche sovrapposte, come metadati firmati e filigrane invisibili.

Il divieto delle app «nudifier». L'Omnibus ha aggiunto ai divieti dell'AI Act i sistemi che generano materiale pedopornografico o immagini, video e audio intimi di persone riconoscibili senza il loro consenso. Le aziende hanno tempo fino al 2 dicembre 2026 per adeguarsi.

Chi deve fare cosa: fornitori e utilizzatori

La marcatura tecnica è un compito di chi produce lo strumento: i grandi fornitori di modelli e software. Una PMI che usa questi strumenti è, nel linguaggio della norma, un «deployer», cioè un utilizzatore professionale. E anche l'utilizzatore ha obblighi, in vigore dal 2 agosto:

• Chatbot: chi parla con un assistente automatico deve sapere che sta interagendo con un'IA.
• Deepfake: immagini, audio e video realistici che sembrano autentici vanno etichettati in modo chiaro. Il codice di condotta propone icone comuni europee, ad esempio «generato dall'IA» o «modificato dall'IA».
• Testi su temi di interesse pubblico: vanno segnalati come generati, salvo che siano stati rivisti da una persona che se ne assume la responsabilità editoriale.

Le sanzioni previste dall'AI Act per la violazione di questi obblighi arrivano fino a 15 milioni di euro o al 3% del fatturato mondiale annuo, se superiore; per le PMI il regolamento prevede che si applichi l'importo più basso tra i due. E l'Omnibus ha esteso alcune semplificazioni previste per le PMI anche alle «small mid-cap», le imprese a media capitalizzazione più piccole.

AI Act e marketing: cinque controlli da fare entro dicembre

1. Fai l'elenco degli strumenti IA che usi. Generatori di testi, di immagini, di video, assistenti sul sito o su WhatsApp. Non puoi rispettare una regola su strumenti che non sai di avere.
2. Controlla il chatbot del sito. Il primo messaggio deve dire chiaramente che risponde un assistente automatico. È anche una questione di fiducia: ne parliamo in assistente AI sul sito: quando conviene.
3. Etichetta le immagini realistiche. Se pubblichi una foto di una persona, di un ambiente o di un prodotto creata con l'IA che può sembrare vera, segnalalo. Vale per sito, social e pubblicità.
4. Non togliere la «firma» ai file. Esportare, ritagliare o ricomprimere un'immagine può cancellare i metadati: chiedi a chi gestisce i tuoi contenuti di non rimuoverli di proposito.
5. Fai rileggere i testi a una persona. Oltre a ridurre gli obblighi di etichettatura sui temi di interesse pubblico, un testo rivisto è semplicemente migliore. Qualche consiglio pratico è in ChatGPT per i testi aziendali.

Per i casi dubbi, ad esempio un'IA usata per selezionare il personale o valutare clienti, il confronto con un legale resta indispensabile: questo articolo descrive il calendario, non sostituisce un parere.

Il punto per chi fa impresa

L'AI Act non vieta di usare l'IA nel marketing: chiede di dire la verità su come la usi. Per una piccola impresa che vive di fiducia e passaparola è quasi un vantaggio. Se vuoi impostare l'IA in azienda nel modo giusto fin dall'inizio, parti dalla nostra guida intelligenza artificiale in azienda: da dove partire e dall'approfondimento sulle regole per l'IA su sito ed e-commerce.