AI Act, linee guida UE su trasparenza: obblighi per fornitori dal 2 agosto 2026

A partire dal 2 agosto 2026 entrano in vigore nell’Unione Europea nuovi e specifici obblighi di trasparenza per i sistemi di intelligenza artificiale, secondo quanto stabilito dall’AI Act. La Commissione UE ha diffuso le linee guida finali che definiscono con chiarezza cosa devono fare fornitori e gestori di tecnologie AI, tracciando un percorso concreto verso la conformità normativa con implicazioni significative per il settore tecnologico europeo e non solo.

Cosa prescrive la trasparenza dell’AI Act

Le disposizioni sulla trasparenza riguardano principalmente tre categorie di sistemi e contenuti. I chatbot e gli assistenti virtuali basati su intelligenza artificiale dovranno dichiararsi esplicitamente come sistemi automatizzati quando interagiscono con gli utenti, rendendo manifesta la natura non umana della comunicazione. Contenuti creati attraverso sintesi automatica, come testi e immagini generate da AI, dovranno essere chiaramente marcati come tali.

Il terzo ambito riguarda i deepfake e i contenuti sintetici di natura sensibile: deepfake audio e video, in particolare quelli raffiguranti persone reali, dovranno essere etichettati in modo da consentire ai fruitori di comprendere immediatamente la loro natura artificiale. Secondo ai4business.it, le linee guida finali della Commissione chiariscono sia chi ha la responsabilità di garantire il rispetto di questi obblighi sia come devono essere distribuiti i costi della compliance.

Responsabilità e allocazione dei costi

Un punto cruciale affrontato dalle linee guida riguarda la distribuzione delle responsabilità lungo la catena del valore dell’AI. Non tutti gli attori hanno infatti gli stessi obblighi: fornitori di modelli base, provider di servizi AI, piattaforme digitali e gestori di infrastrutture devono coordinarsi per assicurare che i sistemi immessi sul mercato rispettino le norme di trasparenza. Le linee guida chiariscono che il costo della compliance non ricade uniformemente su tutti gli attori, ma è distribuito secondo ruoli e capacità tecniche.

Chi sviluppa il sistema di AI primariamente responsabile della generazione o dell’utilizzo di contenuti soggetti a obbligo di trasparenza ha generalmente il compito di implementare i meccanismi di marcatura e dichiarazione. Tuttavia, fornitori di componenti upstream, come i creatori di modelli di linguaggio di base, possono essere tenuti a fornire strumenti, documentazione e informazioni tecniche ai loro clienti affinché questi ultimi possano rispettare gli obblighi finali.

Per le piattaforme che ospitano contenuti generati da terzi, la responsabilità richiede la creazione di sistemi che consentano agli utenti di marcare autonomamente i contenuti come sintetici oppure di fornire funzionalità che facilitino l’identificazione e l’etichettamento automatico. Questa distribuzione mira a evitare che il carico normativo ricada integralmente su una sola categoria di soggetti.

Secondo dirittobancario.it, le linee guida della Commissione evidenziano anche un aspetto temporale: alcuni settori saranno colpiti per primi dagli obblighi di trasparenza, in relazione alla loro esposizione ai rischi e al grado di maturità tecnologica. Settori come media, social media, servizi finanziari e sanità sono tra i primi identificati come ambiti dove la trasparenza dell’AI risulta più critica per la protezione degli utenti.

Impatto operativo per fornitori e gestori

Per i fornitori di sistemi AI, l’entrata in vigore delle norme comporterà investimenti in sviluppo tecnologico: algoritmi di riconoscimento e marcatura automatica, modifiche ai modelli di base per consentire una migliore tracciabilità del contenuto sintetico, e infrastrutture di verifica della conformità. Le risorse dovranno essere allocate non solo nello sviluppo, ma anche nella documentazione tecnica e nella formazione dei team di compliance.

Per i gestori di piattaforme, gli obblighi si traducono nella necessità di implementare funzionalità di marcatura a livello di utente e di moderazione. Ciò include l’adozione di soluzioni di content detection per identificare automaticamente contenuti sintetici, nonché la comunicazione chiara agli utenti delle politiche sulla trasparenza dell’AI.

Le linee guida della Commissione UE rappresentano così un primo passo concreto verso l’operazionalizzazione dell’AI Act, trasformando principi normativi astratti in requisiti tecnici e organizzativi misurabili. Con la data del 2 agosto 2026 ormai definita, fornitori e piattaforme hanno meno di due anni per adeguarsi, rendendo questa transizione un momento critico per il settore dell’intelligenza artificiale in Europa.