I chatbot sul tuo sito e l’AI Act

Aggiungere un widget di chat con l’IA oggi richiede circa cinque minuti. Qualche clic in Tidio, Intercom, Crisp o in un plugin IA per WordPress, e il tuo sito risponde alle domande alle tre di notte. L’AI Act ha una regola breve per questo caso, ed è piuttosto ragionevole: le persone devono sapere quando parlano con una macchina.

Vediamo a chi si rivolge davvero la regola, com’è un buon avviso secondo la Commissione europea e gli errori che lo rendono inutile.

Uno strumento, non una consulenza legale. Questa guida spiega documenti pubblici in parole semplici. Il tuo ruolo preciso dipende da come è costruito il tuo chatbot e con quale marchio si presenta. Se per la tua attività è importante, chiedi a un avvocato.

La regola

L’articolo 50(1) dell’AI Act dice che i sistemi di IA destinati a interagire direttamente con le persone devono essere progettati in modo che quelle persone sappiano di avere a che fare con un’IA. L’unica eccezione è quando la cosa è evidente per una persona ragionevolmente informata, attenta e avveduta.

L’articolo 50(5) aggiunge che l’informazione deve essere chiara, facile da notare e fornita al più tardi alla prima interazione.

Vale dal 2 agosto 2026. Forse hai sentito che alcuni fornitori hanno tempo fino al 2 dicembre 2026. Quella proroga vale solo per la marcatura leggibile dalle macchine. Non copre gli avvisi dei chatbot.

Tocca a te o al fornitore?

L’articolo 50(1) si rivolge ai fornitori, le aziende che sviluppano un sistema di IA e lo offrono con il proprio nome. La Commissione fa due esempi:

• Un’azienda che vende un chatbot pronto all’uso che altre imprese inseriscono così com’è nei loro siti. Quell’azienda è il fornitore.
• Un’organizzazione che sviluppa internamente il proprio chatbot e lo usa con il proprio nome. Anche quell’organizzazione è fornitore.

Per un sito tipico funziona così:

• Inserisci il widget di chat di un’azienda così com’è. L’azienda di solito è il fornitore e ha la maggior parte della responsabilità.
• Costruisci il tuo bot su un modello di IA, o ne personalizzi molto uno e lo usi con il tuo marchio. È possibile che il fornitore sia tu.

Anche quando l’obbligo è soprattutto del fornitore, il sito e i visitatori restano tuoi. Gli avvisi dei fornitori sono molto diversi tra loro. Alcuni sono minuscoli, altri si nascondono dietro un menu e altri si possono disattivare nelle impostazioni del widget. Controllare cosa vedono davvero i tuoi visitatori richiede un minuto.

Il tuo chatbot è davvero IA?

La regola riguarda i sistemi di IA capaci di un vero scambio. Le linee guida precisano che le risposte automatiche semplici, come le risposte predefinite basate su regole o i classici messaggi di assenza, non sono coperte.

Quindi un widget con tre pulsanti fissi («Spedizioni», «Resi», «Scrivici») e risposte già scritte probabilmente non rientra. Un widget che risponde a qualsiasi cosa le persone scrivano usando un modello linguistico, sicuramente sì.

E assicurati che sia davvero attivo. Un plugin di chat installato ma mai collegato a un account non mostra nulla ai visitatori. Per ora non c’è niente da dichiarare.

«Tutti sanno che è un bot» raramente regge

Le linee guida dicono che l’eccezione dell’«evidente» va riservata ai casi in cui per la persona media del pubblico non c’è quasi alcun dubbio. I loro esempi di casi evidenti sono pochi: assistenti di programmazione usati solo da sviluppatori professionisti, strumenti interni per personale formato, personaggi di un videogioco per giocatore singolo.

I chatbot moderni scrivono come persone. Quindi una chat di assistenza su un sito pubblico raramente sarà «evidente». Molti siti usano poi la stessa finestra di chat sia per un bot sia per operatori umani, il che confonde ancora di più.

Com’è un buon avviso

Le linee guida elencano cosa funziona e cosa da solo non basta.

Cosa funziona

• Un’etichetta o un banner in linguaggio semplice, come «Stai interagendo con un sistema di IA».
• Un primo messaggio in cui il bot dice di essere un’IA.
• Un badge o un’etichetta che resta visibile per tutta la conversazione.
• Posizionarlo vicino alla chat, accanto al campo di testo, con parole semplici.
• Un simbolo «IA» riconoscibile accanto al testo.

Secondo le linee guida, un avviso chiaro prima della prima interazione probabilmente basta nella maggior parte dei casi. In situazioni più rischiose, o se è probabile che la chat sia usata da bambini o altre persone vulnerabili, possono servire promemoria durante la conversazione.

Cosa da solo non basta

• Una riga nei termini e condizioni, un URL o la documentazione. Va bene come aggiunta, non come sostituto.
• Nomi vaghi come semplicemente «Assistente», o avatar dall’aspetto umano che fanno pensare a una persona vera.
• Frasi generiche come «I servizi di questo sito usano l’IA».
• Gergo tecnico come «Questa chat usa LLM», che non dice mai davvero al visitatore che sta parlando con un’IA.
• Metadati o filigrane nascosti che i visitatori non vedono.

Non promettere una persona che non hai

Un avviso non deve promettere ciò che non puoi mantenere. «Chiedi di parlare con una persona quando vuoi» è vero solo se c’è davvero qualcuno pronto a subentrare. Se fuori orario la chat funziona solo con l’IA, dillo, o resta su ciò che è sempre vero:

Stai chattando con un assistente IA, non con una persona.

Un test di due minuti

Apri il tuo sito in una finestra privata, sul telefono se puoi, e avvia una chat come farebbe un visitatore.

1. Prima di scrivere qualsiasi cosa, capisci che è un’IA? Guarda l’intestazione della chat, il messaggio di benvenuto e la zona del campo di testo.
2. La prima risposta dice che è un’IA? Controlla il saluto nelle impostazioni del chatbot.
3. L’avviso resta visibile mentre la conversazione scorre?
4. Le parole sono semplici? «Assistente IA» è chiaro. «Emma, la tua aiutante simpatica» no.
5. Funziona in tutte le lingue del tuo sito?

Se la risposta alla domanda 1 è no, aggiungi un avviso.

Come aiuta AuthorLabel

Trova il tuo widget di chat. La verifica iniziale analizza i plugin installati e gli script delle pagine alla ricerca dei widget di chat più comuni, tra cui Tidio, Tawk.to, Crisp, Intercom, HubSpot e AI Engine. Distingue anche un widget attivo da uno solo installato. Mettiamo che Tidio sia installato senza chiave pubblica impostata. La verifica ti dice che i visitatori non lo vedono, invece di chiederti di etichettare un chatbot che non esiste ancora.

Mostra l’avviso. Hai tre modi per farlo:

• un piccolo badge accanto al widget di chat, così l’avviso sta proprio dove avviene la conversazione
• una barra nel footer lungo tutta la pagina
• uno shortcode o un blocco che posizioni tu, per esempio in una pagina di chat dedicata

Il testo predefinito è in inglese («You are chatting with an AI assistant, not a person.»). Puoi sostituirlo con una versione italiana, e gli sviluppatori possono modificarlo con il filtro authorlabel_notice_text. Delle tre opzioni, il badge è quella più in linea con il consiglio delle linee guida di mettere l’avviso accanto alla chat. La barra nel footer compare su ogni pagina, ma è più lontana dalla conversazione.

Solo visitatori UE, se vuoi. Puoi mostrare l’avviso solo ai visitatori dai paesi dell’UE. AuthorLabel usa l’intestazione del paese che il tuo CDN invia già (per esempio quella di Cloudflare) e non chiama mai servizi esterni. Nessuna intestazione? Allora l’avviso lo vedono tutti.

La tua pagina «How we use AI». Quando confermi nella verifica iniziale che usi un chatbot, la pagina di trasparenza generata elenca il tuo strumento di chat insieme agli altri strumenti di IA che usi. Parte come bozza, che puoi modificare prima di pubblicarla.

AuthorLabel non modifica il chatbot e non tocca altri plugin. Se il tuo fornitore ha una propria impostazione per l’avviso IA o il saluto, attivala pure. Funzionano bene insieme.

In breve

• La regola sui chatbot riguarda soprattutto il fornitore, ma se costruisci il bot o lo presenti con il tuo marchio, il fornitore potresti essere tu.
• L’avviso va nella chat, all’inizio, non sepolto nei termini.
• L’«evidente» è un’eccezione stretta. Le chat pubbliche con i clienti raramente ci rientrano.
• Parole semplici, avviso visibile e nessuna promessa di una persona che non hai.

Fonti

• Regolamento (UE) 2024/1689 (AI Act), articolo 50, paragrafi 1 e 5.
• Commissione europea, linee guida sugli obblighi di trasparenza ai sensi dell’articolo 50 dell’AI Act, C(2026) 7702 final, sezioni 2 e 3. digital-strategy.ec.europa.eu

Le linee guida della Commissione non sono giuridicamente vincolanti.

Ultima revisione: novembre 2026. AuthorLabel è uno strumento, non una consulenza legale.