AI Act EU, la rotta cambia dal 2 agosto: cosa devono fare gli studi professionali

C'è una data, nel calendario normativo europeo, che segna il punto in cui la teoria diventa terreno da percorrere davvero: il 2 agosto 2026.

Da quel giorno entrano in vigore gli obblighi di trasparenza dell'AI Act (l'articolo 50 del Regolamento UE 2024/1689) per chi utilizza chatbot, sistemi di riconoscimento delle emozioni, strumenti di categorizzazione biometrica e tecnologie capaci di generare o manipolare contenuti — testi, immagini, audio, video.

Non è un traguardo isolato, ma la prima tappa di un cammino più lungo: altre scadenze arriveranno a dicembre 2026, poi nel 2027 e nel 2028. Per uno studio professionale — legale, commerciale, notarile o di consulenza — orientarsi in questo paesaggio normativo è già, da oggi, una questione operativa e non più solo di principio.

Cosa cambia concretamente dal 2 agosto

Il cuore della norma è la trasparenza: le persone devono sapere quando stanno interagendo con una macchina o quando un contenuto non è nato da mano umana. Nella pratica, questo significa:

• Chatbot e assistenti conversazionali: chi li utilizza per comunicare con clienti o utenti deve rendere evidente che dall'altra parte c'è un sistema di intelligenza artificiale, a meno che ciò non sia già chiaro dal contesto.
• Contenuti sintetici: testi, immagini, audio e video generati o alterati dall'IA devono poter essere riconosciuti come tali. L'obbligo tecnico di marcatura leggibile da macchina (il cosiddetto watermarking) è stato posticipato al 2 dicembre 2026 per effetto del Digital Omnibus, ma la sostanza della disclosure resta attuale.

  Per le immagini già presenti sul sito?

  L'obbligo di dichiarazione scatta "prima o al momento della prima esposizione al pubblico". Per contenuti già pubblicati prima del 2 agosto 2026, quella prima esposizione è già avvenuta prima che la norma diventasse applicabile: non c'è quindi un obbligo retroattivo automatico di andare a rietichettare tutto il sito.

• Deepfake: chi genera o manipola immagini, audio o video che costituiscono un deepfake deve dichiararlo in modo chiaro fin dal primo contatto con il pubblico. Il Deepfake raffigura persone, oggetti, luoghi, entità o eventi esistenti e che apparirebbe falsamente autentico, cioè fa credere che qualcosa sia realmente accaduto o che una persona reale abbia detto/fatto qualcosa che in realtà non ha detto/fatto. Per intendersi, l'immagine di copertina di questo articolo e certamente generale con l'AI, ma NON è Deepfake: non fa credere che qualcosa sia realmente accaduto a persona conosciuta.
• Sistemi biometrici: chi viene esposto a strumenti di riconoscimento delle emozioni o di categorizzazione biometrica deve esserne informato.

Perché riguarda anche il tuo studio o la tua azienda

Molti professionisti pensano che l'AI Act sia una faccenda per grandi piattaforme tecnologiche. Non è così. Se il tuo studio utilizza un chatbot sul sito web per rispondere ai primi quesiti dei clienti, se produci contenuti — articoli, video, post — con l'aiuto di strumenti generativi, se usi l'IA per bozze di pareri, comunicati o materiale informativo destinato al pubblico, sei già dentro il perimetro della norma.

Le sanzioni previste non sono simboliche: si parla di importi fino a 15 milioni di euro o al 3% del fatturato per le violazioni degli obblighi di trasparenza. Ma al di là della sanzione, c'è un tema più profondo, che riguarda la reputazione: uno studio professionale vive di fiducia. Un cliente che scopre — invece di essere informato — di aver parlato con un sistema automatico, o di aver letto un testo generato senza saperlo, porta a casa un dubbio che è difficile da ricucire.

Come muoversi: tre passi per non arrivare impreparati

1. Mappa gli usi dell'intelligenza artificiale nel tuo studio, sul tuo sito web. Prima di tutto serve un censimento onesto: dove viene usata l'IA, da chi, per fare cosa. Chatbot sul sito, strumenti di trascrizione, software di redazione assistita, generatori di immagini per il marketing: ogni strumento va identificato e collocato nel contesto giusto, perché non tutti gli usi comportano gli stessi obblighi.

2. Forma le persone che lavorano con te. La trasparenza non è un adempimento che si esaurisce in un avviso sul sito: è una pratica quotidiana, fatta di scelte concrete su come e quando dichiarare l'uso dell'IA. Chi scrive contenuti, chi risponde ai clienti, chi gestisce i canali social deve sapere cosa comunicare e come farlo in modo chiaro, senza tecnicismi che confondano più di quanto chiariscano.

3. Metti per iscritto una policy interna. Un documento semplice, che stabilisca quali strumenti di IA lo studio adotta, in quali processi, con quali criteri di disclosure verso l'esterno. Non serve un trattato: serve un punto di riferimento condiviso, che protegga lo studio e renda ogni collaboratore autonomo nel prendere decisioni coerenti.

Un terreno che si esplora camminando

L'AI Act non è un confine da temere, ma un sentiero nuovo che tutti i nostri clienti e gli studi professionali sono chiamati ad attraversare. Chi si muove per primo — con consapevolezza, non per timore — trasforma un obbligo normativo in un vantaggio: comunicare con trasparenza l'uso dell'intelligenza artificiale è, oggi, anche un modo per distinguersi e rafforzare la fiducia di chi si affida al proprio studio.