AI Act e chatbot aziendali: cosa cambia per le PMI

5 novembre 2026

Se avete un chatbot sul sito, o state pensando di metterne uno, l'AI Act vi riguarda. Probabilmente meno di quanto temete, ma su alcuni punti in modo molto concreto e già operativo. In questo articolo mettiamo in fila che cosa prevede il Regolamento (UE) 2024/1689 per chi usa o fornisce chatbot, quali scadenze valgono oggi, a ottobre 2026, e che cosa è cambiato con il pacchetto «digital omnibus». Ci limitiamo a ciò che abbiamo verificato sui testi e sulle pagine ufficiali della Commissione europea.

Il quadro in breve

L'AI Act è un regolamento europeo, quindi si applica direttamente in tutti gli Stati membri. È entrato in vigore il 1° agosto 2024 con un'applicazione scaglionata nel tempo. Secondo la pagina ufficiale della Commissione europea sul quadro normativo per l'AI:

dal 2 febbraio 2025 si applicano i divieti sulle pratiche di AI vietate e gli obblighi di alfabetizzazione AI;
dal 2 agosto 2025 si applicano le regole di governance e gli obblighi per i modelli di AI per finalità generali;
dal 2 agosto 2026 il regolamento è applicabile in generale, comprese le regole di trasparenza, con alcune eccezioni.

Il regolamento distingue tra il fornitore (chi sviluppa un sistema di AI e lo immette sul mercato o lo mette in servizio con il proprio nome) e il deployer (chi lo utilizza nella propria attività). Una PMI che installa un chatbot sul proprio sito è tipicamente un deployer; chi lo costruisce e lo distribuisce è il fornitore. Gli obblighi sono diversi, ed è utile sapere in quale ruolo ci si trova.

Il digital omnibus: cosa è cambiato nel 2026

Il 19 novembre 2025 la Commissione ha proposto un pacchetto di semplificazione, il cosiddetto Digital Omnibus on AI. Dopo l'accordo politico del 7 maggio 2026, le modifiche sono state adottate come Regolamento (UE) 2026/1744, pubblicato nella Gazzetta ufficiale il 24 luglio 2026 ed entrato in vigore il 27 luglio 2026.

Le modifiche più discusse riguardano i sistemi ad alto rischio, i cui obblighi sono stati rinviati:

per i sistemi ad alto rischio elencati nell'allegato III (per esempio in ambiti come biometria, istruzione, occupazione) al 2 dicembre 2027;
per i sistemi integrati in prodotti regolamentati (allegato I) al 2 agosto 2028.

Un punto da tenere presente: l'omnibus non ha rinviato gli obblighi di trasparenza che interessano direttamente i chatbot. È l'errore di lettura più frequente che sentiamo: «l'AI Act è stato rimandato al 2027». Vale per l'alto rischio, non per tutto.

Articolo 50: dire alle persone che parlano con un'AI

L'articolo 50 è la norma che tocca da vicino ogni chatbot aziendale. Si applica dal 2 agosto 2026. In sintesi:

Chatbot e interazione diretta (art. 50, paragrafo 1)

I fornitori devono progettare i sistemi destinati a interagire direttamente con le persone in modo che queste siano informate di stare interagendo con un sistema di AI, salvo che ciò sia evidente dal contesto per una persona ragionevolmente informata. Tradotto per un chatbot sul sito: l'utente deve capire, in modo chiaro e al più tardi al momento della prima interazione, che non sta scrivendo con un operatore umano.

Nella pratica, le soluzioni sono semplici: un messaggio di apertura esplicito, un'etichetta visibile nell'interfaccia, un nome che non simuli una persona reale. Anche se l'obbligo formale è in capo al fornitore, per una PMI che usa un chatbot conviene verificare che sia rispettato: è l'azienda che ci mette la faccia davanti ai clienti.

Contenuti generati (art. 50, paragrafo 2)

I fornitori di sistemi che generano audio, immagini, video o testo sintetici devono marcare gli output in un formato leggibile da una macchina, così che sia rilevabile che sono generati artificialmente. Con l'omnibus è stato introdotto un periodo transitorio: per i sistemi generativi già immessi sul mercato prima del 2 agosto 2026 l'obbligo di marcatura si applica dal 2 dicembre 2026. I sistemi immessi sul mercato dopo quella data devono essere conformi da subito. Per una PMI che usa un chatbot di assistenza costruito su un modello di terzi, questo obbligo riguarda soprattutto il fornitore del sistema.

Deepfake e testi pubblicati per informare (art. 50, paragrafo 4)

I deployer che usano l'AI per generare deepfake devono dichiararlo. Lo stesso vale per i testi generati o manipolati dall'AI pubblicati per informare il pubblico su questioni di interesse pubblico, a meno che non siano stati sottoposti a revisione umana e qualcuno se ne assuma la responsabilità editoriale. Per la maggior parte dei chatbot di assistenza clienti questo paragrafo non è centrale, ma lo diventa se l'AI viene usata per produrre contenuti pubblicati, per esempio comunicazioni di un ente.

Articolo 4: alfabetizzazione AI, cosa resta dopo l'omnibus

L'articolo 4 chiede a fornitori e deployer di occuparsi della competenza in materia di AI del personale che usa questi sistemi. Si applica dal 2 febbraio 2025, ma l'omnibus ne ha cambiato il tenore.

Nella versione originale, le aziende dovevano adottare misure per garantire «nella misura del possibile» un livello sufficiente di alfabetizzazione AI. Dopo la modifica, fornitori e deployer devono adottare misure per sostenere lo sviluppo dell'alfabetizzazione AI, tenendo conto delle conoscenze del personale, del contesto d'uso e delle persone coinvolte; il testo precisa che non si richiede di garantire un livello specifico di competenza per ciascun individuo. La Commissione e gli Stati membri, a loro volta, devono sostenere questo sforzo, con particolare attenzione alle PMI.

Le FAQ della Commissione sull'alfabetizzazione AI chiariscono alcuni punti utili per una piccola impresa:

l'obbligo resta, ma non esiste un livello minimo prescritto;
non serve alcun certificato: è sufficiente tenere una traccia interna delle formazioni e delle iniziative svolte;
la vigilanza spetta alle autorità nazionali di sorveglianza del mercato, con regole di supervisione e applicazione operative dal 2 agosto 2026.

In concreto, per una PMI che introduce un chatbot significa spiegare a chi lo gestisce come funziona, cosa può sbagliare, quando intervenire, come leggere le conversazioni. Una breve sessione di formazione documentata e una procedura scritta sono un buon punto di partenza.

Il vostro chatbot è «ad alto rischio»?

Quasi sempre no. Un assistente che risponde a domande su prodotti, orari, procedure o documentazione tecnica ricade negli obblighi di trasparenza, non nella categoria ad alto rischio. Il discorso cambia se il sistema viene usato per decisioni che rientrano negli ambiti elencati dal regolamento, per esempio la selezione del personale, la valutazione del merito creditizio o l'accesso a servizi essenziali. In quei casi serve un'analisi specifica, e il rinvio al 2027 o al 2028 è tempo da usare per prepararsi, non per rimandare.

Una checklist pratica per le PMI

Fate l'inventario dei sistemi di AI che usate: chatbot sul sito, assistenti interni, strumenti di scrittura, funzioni AI dentro software già in uso.
Chiarite il ruolo: per ciascuno, siete fornitori o deployer? Se avete fatto sviluppare un sistema su misura e lo usate con il vostro nome, la risposta va valutata con attenzione.
Verificate la trasparenza: il chatbot dice chiaramente all'utente che è un sistema di AI, dal primo messaggio?
Organizzate la formazione per chi usa e gestisce questi strumenti, e conservatene traccia.
Prevedete il passaggio a una persona: non è un obbligo generale per i chatbot a basso rischio, ma è buona pratica e rende più facile gestire i casi delicati.
Tenete insieme AI Act e GDPR: l'AI Act non sostituisce le regole sulla protezione dei dati personali, che continuano ad applicarsi alle conversazioni.

Come lo affrontiamo nei nostri progetti

Quando costruiamo un assistente AI nell'area AI Engineering, la trasparenza verso l'utente fa parte del progetto fin dall'inizio: messaggio di apertura chiaro, fonti citate, passaggio a un operatore, log consultabili. Lo stesso vale per i contesti più delicati, come quello di un chatbot per i Comuni, dove la comunicazione con i cittadini ha vincoli in più. Caddy, il chatbot di questo sito, si presenta come assistente AI dal primo messaggio: potete provarlo per vedere come l'abbiamo impostato. Se volete capire come adeguare un chatbot esistente o progettarne uno nuovo, contattateci.

Fonti ufficiali

Nota: questo articolo non è una consulenza legale. Riassume a scopo informativo il quadro normativo verificato a ottobre 2026; per valutare il vostro caso specifico rivolgetevi a un professionista.

CAD Designers