Il 31 luglio 2026 la Commissione europea ha annunciato che dal 2 agosto 2026 il suo AI Office, insieme alle autorità nazionali, avvierà l'applicazione dell'Artificial Intelligence Act, Regulation (EU) 2024/1689. Nella stessa data entrano in applicazione in tutta l'UE gli obblighi di trasparenza di cui all'articolo 50: i sistemi di IA interattivi devono dichiarare che l'utente sta dialogando con un'IA, i deepfake devono essere etichettati e i contenuti generati o alterati dall'IA devono recare marchi leggibili dalla macchina.
L'annuncio della Commissione del 31 luglio 2026 e il comunicato stampa IP/26/1714 che lo accompagna segnano il passaggio dalle linee guida di soft law all'applicazione effettiva. Provider e deployer di chatbot, IA generativa e media sintetici rivolti agli utenti dell'UE devono essere operativamente pronti entro il 2 agosto, a prescindere dal rinvio del Digital Omnibus per la maggior parte degli obblighi ad alto rischio dell'allegato III.
Cosa entra in vigore il 2 agosto 2026 e prima non si applicava?
Due elementi convergono nella stessa data. In primo luogo, la Commissione e le autorità degli Stati membri aprono l'applicazione effettiva dell'AI Act per gli strati già in vigore: pratiche vietate, obblighi sui modelli GPAI ove applicabili, alfabetizzazione all'IA e ora la trasparenza dell'articolo 50. In secondo luogo, l'articolo 50 stesso diventa applicabile: i sistemi concepiti per l'interazione diretta con persone fisiche devono informare gli utenti che stanno interagendo con un'IA; le immagini, i video e gli audio deepfake devono essere etichettati; i contenuti generati o manipolati dall'IA devono recare marchi leggibili dalla macchina, in modo da poter essere rilevati.
La Commissione ha inoltre pubblicato una prima lista di oltre 180 organizzazioni che hanno sottoscritto il Code of Practice on transparency of AI-generated content, la via operativa riconosciuta per la conformità in materia di marcatura ed etichettatura. Sono attivi canali paralleli per segnalazioni e whistleblower: l'AI Act complaints tool, l'AI Act whistleblower tool e un canale per i provider a valle che utilizzano modelli di IA per uso generale.
| Strato | Stato dal 2 agosto 2026 | Nota |
|---|---|---|
| Trasparenza articolo 50 (divulgazione, etichette deepfake, marchi leggibili dalla macchina) | Applicabile | Non interessato dal rinvio ad alto rischio del Digital Omnibus |
| Pratiche IA vietate / obblighi GPAI già in vigore | In fase di applicazione attiva | AI Office + autorità nazionali |
| Obblighi ad alto rischio autonomi dell'allegato III | Rinviato (Digital Omnibus) | Previsto al 2 dicembre 2027 se la tempistica dell'Omnibus tiene |
| Code of Practice on AI-generated content transparency | 180+ sottoscrittori pubblicati | Via di conformità riconosciuta per marcatura/etichettatura |
Chi deve agire entro il 2 agosto e chi può ancora attendere per le regole ad alto rischio?
I provider di chatbot e altri sistemi di IA interattivi immessi sul mercato UE o messi in servizio per persone fisiche devono fornire una chiara divulgazione dell'interazione con l'IA. I provider di sistemi generativi che producono audio, immagini, video o testo devono implementare marchi efficaci e leggibili dalla macchina. I deployer devono etichettare i deepfake e, ove si applichi l'articolo 50(4), il testo di interesse pubblico generato o manipolato dall'IA che non abbia subito una reale revisione umana o un controllo editoriale. I provider di paesi terzi restano nel perimetro quando l'output del loro sistema è usato nell'UE.
I team che facevano affidamento sul Digital Omnibus per rinviare "tutto l'AI Act" oltre l'agosto 2026 devono separare i calendari: la conformità ad alto rischio dell'allegato III può attendere secondo la tempistica dell'Omnibus; l'articolo 50 e gli strati già applicabili no. Le autorità nazionali di sorveglianza del mercato conducono la maggior parte dei casi dell'articolo 50; l'AI Office copre un insieme più ristretto di situazioni legate ai GPAI e di natura istituzionale.
Cosa devono completare i team di conformità prima dell'apertura della finestra applicativa?
Inventariare ogni chatbot, agente, avatar e pipeline generativa esposta agli utenti dell'UE. Confermare il testo e il posizionamento della divulgazione per l'articolo 50(1) e scegliere tra l'adesione al Code of Practice o uno stack di marcatura equivalente documentato, che sia efficace, affidabile, robusto e interoperabile per l'articolo 50(2). Per i deployer, fissare le etichette deepfake leggibili dall'uomo e definire quando il testo di interesse pubblico ha un reale controllo editoriale rispetto a una revisione solo formale. Informare i responsabili di prodotto, trust and safety, legale e comunicazione che le segnalazioni possono arrivare fin dal primo giorno attraverso i canali pubblicati dalla Commissione.
Il monitoraggio continuo, in tempo reale e per giurisdizione, rileva i segnali di applicazione della Commissione e le misure di seguito degli Stati membri non appena vengono pubblicate, così che la prontezza sull'articolo 50 non venga scoperta dopo la prima segnalazione.
Approfitti di questa sorveglianza in tempo reale
Conferma quali dei tuoi prodotti di IA attivano l'articolo 50(1) fino al (4) nell'UE, fissa il 2 agosto 2026 nel calendario di conformità separandolo da qualsiasi rinvio ad alto rischio dell'Omnibus e decidi entro pochi giorni se sottoscrivere il transparency Code of Practice o documentare un programma equivalente. Registra la responsabilità di rispondere alle segnalazioni e alle segnalazioni whistleblower dell'AI Act. Obsidian mantiene traccia visibile del fronte di applicazione dell'EU AI Act mentre le autorità nazionali e l'AI Office avviano la supervisione attiva.
