Articolo 50(1) per i chatbot AI: la regola di divulgazione, spiegata

# Articolo 50(1) per i chatbot AI: la regola di divulgazione, spiegata

Ogni founder SaaS con cui parlo interpreta l'Articolo 50(1) in modo errato, in uno dei due modi seguenti. O inserisce un piccolo badge «AI» in un angolo e considera la cosa conclusa, oppure nasconde una nota di 200 parole nelle proprie Condizioni di Servizio che nessuno legge. Entrambi gli approcci non soddisfano la regola. Uno rischia una sanzione.

Ecco cosa dice effettivamente l'Articolo 50(1) e cosa predispone il team di Disclos al riguardo.

La regola in un paragrafo

Se il tuo prodotto intrattiene una conversazione con una persona, devi informare quella persona che sta interagendo con un'IA. La divulgazione deve essere chiara, deve distinguersi dalla normale interfaccia utente e deve comparire all'inizio dell'interazione. Non dopo il terzo messaggio. Non dietro un link «Privacy». All'inizio.

Il testo giuridico si trova nel Regolamento (UE) 2024/1689, Articolo 50(1):

I fornitori garantiscono che i sistemi di IA destinati a interagire direttamente con le persone fisiche siano progettati e sviluppati in modo tale che le persone fisiche interessate siano informate di interagire con un sistema di IA, a meno che ciò non risulti evidente dal punto di vista di una persona fisica normalmente informata, attenta e avveduta.

La clausola «a meno che non sia evidente» è più restrittiva di quanto sembri. Una pagina intitolata «Chatta con il nostro assistente AI» probabilmente la soddisfa. Un widget che si apre con «Ciao! Come posso aiutarti oggi?» non la soddisfa. Se il tuo chatbot ha un nome che suona umano, un avatar amichevole e testi in stile conversazionale, non è evidente. Devi divulgare.

Cosa significa «chiara e distinguibile» nella pratica

Nell'ultimo trimestre ho verificato circa 40 widget di chat SaaS. Esempi che superano la verifica:

• Una riga sopra il primo messaggio AI: «Stai chattando con un assistente AI. Le risposte potrebbero non essere accurate."
• Un indicatore visivo persistente accanto a ogni messaggio AI (un piccolo punto, un'etichetta o entrambi)
• Una riga nell'area di inserimento testo: «Assistente AI. Verifica le risposte importanti."

Esempi che non superano la verifica:

• Un badge AI nell'intestazione della finestra di chat, in grigio a 10pt, visibile solo scorrendo verso l'alto
• Un modal che lampeggia per due secondi al primo caricamento e non viene mai più visualizzato
• Una nota nel footer del sito web che recita «Questo sito utilizza l'AI»

La regola riguarda la divulgazione nel punto di interazione, non nella pagina di interazione. Dove avviene la conversazione è dove deve essere presente la divulgazione.

Quando la divulgazione deve essere ripetuta

L'Articolo 50(1) richiede di informare la persona all'inizio. Non richiede la ripetizione a ogni messaggio. Tuttavia, per garantire fiducia e difendibilità in caso di reclamo, il team di Disclos raccomanda tre livelli:

1. Una riga iniziale, mostrata prima del primo messaggio dell'utente
2. Un indicatore persistente all'interno dell'interfaccia di chat per l'intera sessione
3. Un piccolo footer «Generato da AI» allegato a ogni messaggio AI

Pubblichiamo il codice HTML per tutti e tre i livelli, gratuitamente, nella nostra checklist open-source sull'EU AI Act su GitHub. Utilizzala direttamente o come riferimento.

Cosa succede se il chatbot svolge anche altre funzioni

È qui che la maggior parte dei team SaaS inciampa. Un chatbot rientra generalmente tra i sistemi a rischio limitato ai sensi dell'Articolo 50. Ma nel momento in cui il chatbot opera in un'area ad alto rischio dell'Allegato III, le regole cambiano completamente.

Esempi che riscontro spesso:

• Un chatbot «assistente per la carriera» che seleziona i candidati a un impiego → Allegato III(4), alto rischio
• Un bot di assistenza clienti che decide chi riceve un rimborso → potrebbe rientrare nell'Allegato III(5)
• Un tutor educativo che valuta i lavori degli studenti → Allegato III(3), alto rischio

Se il tuo chatbot svolge una di queste funzioni, la divulgazione ai sensi dell'Articolo 50 è comunque richiesta, ma è necessario anche una valutazione della conformità, un fascicolo tecnico, la supervisione umana, la documentazione sulla gestione dei rischi e la registrazione nella banca dati dell'UE. Si tratta di un onere ben più gravoso rispetto a un semplice widget di divulgazione.

Le sanzioni per chi sbaglia

Le violazioni dell'Articolo 50 rientrano nell'Articolo 99(4): fino a 15 milioni di euro o il 3 percento del fatturato annuo mondiale totale, a seconda di quale importo sia più elevato. Per la maggior parte delle SaaS in fase iniziale, il tetto dei 15 milioni è teorico, ma la percentuale può comunque incidere in modo significativo. Una SaaS con 5 milioni di euro di ARR è esposta a una sanzione massima di 150.000 euro per violazione.

Le autorità nazionali applicano le sanzioni in modo proporzionato ai sensi dell'Articolo 99(6) per le PMI e le startup. In pratica, la prima applicazione è più probabile che si traduca in un ordine correttivo che in una multa. Tuttavia, l'ordine correttivo stesso può imporre di disattivare la funzionalità fino alla correzione della divulgazione, e tale interruzione del servizio può risultare più costosa della sanzione stessa.

La soluzione in due ore

Se hai un solo chatbot nella tua SaaS, puoi conformarti all'Articolo 50(1) in meno di due ore di lavoro. Aggiungi la riga iniziale. Aggiungi l'indicatore persistente. Aggiungi il footer per ogni messaggio. Documenta quanto fatto in un file di una pagina da consegnare al tuo DPO o a un'autorità di regolamentazione, se richiesto.

Il team di Disclos fornisce tutti e tre i componenti nell'ambito del nostro audit EU AI Act in 5 giorni. Per 997 euro ottieni il codice di divulgazione, un rapporto di audit in PDF, una guida video tramite Loom e modelli interni di conformità. Rimborso garantito se la tua SaaS non è conforme entro il 2 agosto 2026.

In alternativa, puoi procedere autonomamente con la nostra checklist open-source. Il repository resterà sempre gratuito. Vendiamo l'audit, non le regole.

In ogni caso, il 2 agosto 2026 è la data limite. Assicurati che la divulgazione del chatbot sia corretta entro quella data.

Last updated: 2026-06-04