Il chatbot è diventato il quick win più frequente per le PMI che iniziano a usare l'AI: risponde alle FAQ dei clienti, gestisce le prenotazioni, qualifica i lead. Funziona bene. Il problema è che poche aziende si sono chieste se il loro chatbot è conforme all'AI Act.
Cos'è l'art. 50 in linguaggio normale
L'articolo 50 dell'AI Act si chiama "Obblighi di trasparenza per i deployer di determinati sistemi AI". In pratica, si applica a chiunque metta in produzione un sistema AI che interagisce con esseri umani.
I tre obblighi principali:
Disclosure dell'identità AI L'utente deve essere informato in modo "chiaro e tempestivo" che sta interagendo con un sistema AI — non con un essere umano. Deve succedere all'inizio dell'interazione, non dopo 10 messaggi.
Divieto di impersonare un essere umano Il sistema non può essere progettato o configurato per far credere all'utente di parlare con una persona reale. Il chatbot può avere un nome umano, ma deve essere chiaro che è un AI.
Disclosure dei contenuti AI-generated (con parziale rinvio) I contenuti — testo, immagini, audio, video — generati con AI devono essere marcati come tali. Questa parte è stata parzialmente rinviata dal Digital Omnibus al 2 novembre 2026 o febbraio 2027 per la marcatura machine-readable. La disclosure esplicita verso l'utente (es. "questa risposta è generata da AI") rimane obbligatoria da agosto 2026.
Casi concreti per le PMI
Chatbot sul sito web Il chatbot risponde alle domande dei visitatori. Configurazione conforme: al primo messaggio, il chatbot si presenta come sistema automatizzato — "Ciao! Sono l'assistente virtuale di [nome azienda]. Posso aiutarti a trovare le informazioni che cerchi." La parola chiave è nell'identificazione come "assistente virtuale" o "sistema automatizzato", non come persona.
Agente WhatsApp Business Il numero WhatsApp dell'azienda risponde automaticamente con AI. Configurazione conforme: il nome del profilo WhatsApp può essere quello dell'azienda, ma il primo messaggio deve identificare la natura automatizzata — "Ciao, sono l'assistente automatico di [nome azienda]. Per parlare con un operatore, scrivi 'operatore'."
Email automatica con AI Il sistema risponde alle email in entrata con contenuto generato da AI. Configurazione conforme: la firma dell'email deve indicare la natura automatizzata — "Questa risposta è stata generata automaticamente dal nostro sistema AI. Per assistenza umana, scrivi a [email]."
Lead qualifier automatico L'agente AI contatta i lead in entrata e raccoglie informazioni. Configurazione conforme: la prima comunicazione deve identificarsi come sistema automatizzato. Vedi anche chatbot per avvocati.
Come adeguare un chatbot esistente in una settimana
Giorno 1-2 — Audit Verificare ogni punto di contatto AI con i clienti: chatbot sul sito, WhatsApp, email automatiche, agenti di qualificazione. Documentare il comportamento attuale e identificare le lacune di compliance.
Giorno 3-4 — Modifica dei messaggi Aggiornare il messaggio iniziale di ogni chatbot con la disclosure obbligatoria. Aggiungere l'identificazione AI nel profilo del canale dove possibile.
Giorno 5 — Test Testare ogni chatbot simulando un'interazione dall'inizio. Verificare che la disclosure appaia in modo chiaro e tempestivo.
Giorno 6-7 — Documentazione Documentare la configurazione di ogni chatbot (screenshot, descrizione del comportamento) per l'audit interno AI Act.
Il caso dei chatbot con nome umano
Molti chatbot sono stati configurati con nomi umani per sembrare più accoglienti — "Parla con Giulia" o "Chatta con Marco". L'AI Act non vieta i nomi umani, ma richiede che sia chiaro che si tratta di AI.
Soluzione: mantenere il nome se si vuole, aggiungere la qualificazione — "Ciao, sono Giulia, l'assistente virtuale di [nome azienda]". L'aggettivo "virtuale" o la dicitura "assistente automatico" è sufficiente a rendere chiara la natura del sistema, purché sia visibile dall'inizio.
GDPR e AI Act: il doppio binario
Il chatbot che raccoglie dati degli utenti (nome, email, preferenze) deve essere conforme sia all'AI Act (disclosure) che al GDPR (consenso, informativa, base giuridica del trattamento).
I due regolamenti si sommano — non si escludono. Un chatbot conforme all'AI Act ma non al GDPR ha comunque un problema. La configurazione corretta affronta entrambi:
- Disclosure AI Act all'inizio dell'interazione
- Consenso al trattamento dei dati (se applicabile) e link all'informativa
- Base giuridica chiara per ogni tipo di dato raccolto
Per la panoramica completa vedi la guida AI Act per PMI italiane.