AI Act: i chatbot devono dirti che sono un'IA

Cosa dice la norma, in breve

La norma è l'articolo 50 del Regolamento UE 2024/1689, il regolamento europeo sull'intelligenza artificiale conosciuto come AI Act, in vigore dal 2024. L'obbligo specifico sui chatbot si applica dal 2 agosto 2026: non è una proposta né una bozza, è legge obbligatoria da quella data.

L'obbligo, in sintesi: chi fornisce un sistema di intelligenza artificiale pensato per interagire direttamente con le persone — un chatbot, in pratica — deve informare chi lo sta usando che sta parlando con una macchina e non con un essere umano.

Le sanzioni per chi non rispetta l'obbligo possono arrivare fino a 15 milioni di euro o al 3% del fatturato mondiale annuo dell'azienda (si applica l'importo più alto fra i due), con cifre più basse per le piccole e medie imprese.

Quali chatbot sono coinvolti

L'obbligo non riguarda solo i grandi nomi dell'intelligenza artificiale generativa (ChatGPT, Gemini e simili): riguarda ogni chatbot di assistenza clienti che un'azienda qualunque — un negozio online, una banca, un operatore telefonico, un ente — mette a disposizione per rispondere a chi la contatta.

Se un sito ti fa parlare con un assistente automatico prima (o al posto) di un operatore umano, quell'assistente rientra nell'obbligo, qualunque sia l'azienda che lo usa.

C'è però un'eccezione prevista dalla norma stessa: non serve dichiararsi se è già ovvio dal contesto, per una persona ragionevolmente attenta, che dall'altra parte c'è una macchina e non una persona. Esiste anche un'eccezione per i sistemi che la legge autorizza a usare nella lotta ai reati.

Come riconoscere se stai parlando con un'IA

Un modo pratico per farsene un'idea è chiederlo esplicitamente: scrivi in chat «Sto parlando con un'intelligenza artificiale?» oppure «Sei un'IA o una persona?». La norma non obbliga il servizio a risponderti su richiesta: l'obbligo è informarti chiaramente al più tardi dalla prima interazione, non rispondere a una domanda specifica — ma un servizio che si nasconde quando glielo chiedi è comunque un segnale da non ignorare.

Molti chatbot lo dichiarano già da soli, senza bisogno di chiederlo: una scritta visibile all'apertura della chat («Assistente virtuale», «Risponde un'IA», «Chat automatica») oppure nel primo messaggio che ricevi.

Ci sono anche segnali indiretti, ma non sono una prova da soli: risposte che arrivano quasi istantaneamente, un tono molto uniforme, la stessa frase ripetuta davanti a domande diverse. Insieme alla mancanza di una dichiarazione chiara, sono un motivo in più per chiederlo direttamente.

Cosa fare se un servizio non lo dichiara

Se non trovi nessuna dichiarazione e il contesto non rende già ovvio che stai parlando con una macchina, oppure scopri dopo che era così, quel servizio non sta rispettando l'obbligo di trasparenza previsto dall'articolo 50 (a meno che non rientri nell'eccezione per i sistemi usati per legge nella lotta ai reati, un caso raro per un chatbot di assistenza clienti).

In Italia l'autorità competente è l'ACN (Agenzia per la Cybersicurezza Nazionale): dal 23 ottobre 2026 vigila sull'applicazione dell'AI Act e riceve i reclami dei cittadini (D.lgs. 7 ottobre 2026, n. 179, art. 5 e art. 18, che richiama l'articolo 85 dell'AI Act). Nel frattempo, conviene comunque chiedere per iscritto al servizio clienti dell'azienda conferma della natura del sistema con cui hai parlato, così hai una risposta scritta a cui fare riferimento in un eventuale reclamo.