Articolo 50 del regolamento europeo sull'IA (l'«articolo 52» della bozza): che cosa devono fare davvero le start-up

Una guida in linguaggio chiaro agli obblighi di trasparenza dell'articolo 50, in vigore dal 2 agosto 2026. A chi si applicano, quale documentazione serve e come prepararsi in un fine settimana anziché in un trimestre.

Aggiornato il 31 luglio 2026 — numerazione degli articoli. Gli obblighi di trasparenza corrispondono all'articolo 50 del regolamento (UE) 2024/1689 adottato. L'«articolo 52» era la numerazione del testo in bozza ed è un errore di citazione frequente. La sostanza esposta di seguito è invariata; l'obbligo si applica dal 2 agosto 2026 e non è stato rinviato dal Digital Omnibus.

Se il suo prodotto genera media sintetici — avatar, cloni vocali, testi scritti dall'IA presentati come umani, chatbot che si spacciano per persone — l'articolo 50 del regolamento europeo sull'IA la riguarda. È in vigore dal 2 agosto 2026. La maggior parte delle start-up con cui parliamo non si è ancora preparata. Ecco che cosa deve fare davvero.

Che cosa disciplina l'articolo 50

L'articolo 50 è il capo sulla trasparenza del regolamento europeo sull'IA: un insieme di obblighi informativi per quattro categorie di sistemi di IA:

Sistemi che interagiscono direttamente con le persone (chatbot, assistenti vocali) — devono dichiarare di essere un'IA, salvo che ciò risulti evidente dal contesto
Sistemi di riconoscimento delle emozioni e di categorizzazione biometrica — devono informare le persone i cui dati sono trattati
Contenuti generati o manipolati (deepfake, immagini, video, audio o testi generati dall'IA) — devono essere etichettati come prodotti artificialmente
Testi pubblicati nell'interesse pubblico — se generati dall'IA, ciò va dichiarato, salvo che vi sia stata una revisione editoriale umana

A differenza dell'articolo 53 (obblighi relativi ai modelli di IA per finalità generali per i modelli di base), l'articolo 50 si applica alle applicazioni: le start-up che portano sul mercato prodotti costruiti sopra i modelli. Se usa OpenAI o Anthropic per costruire un prodotto rivolto ai clienti, rientra nell'ambito di applicazione.

Chi rientra direttamente nell'ambito di applicazione

Un elenco non esaustivo dei prodotti che vediamo ricadere sotto l'articolo 50:

Piattaforme di avatar IA (Synthesia, HeyGen, D-ID)
Servizi di clonazione vocale con IA (ElevenLabs, Resemble, Play.ht)
Strumenti di scrittura con IA che non etichettano l'output (Copy.ai, Jasper, Writesonic)
Chatbot di assistenza clienti su siti regolamentati (servizi finanziari, sanità)
Aziende di rilevamento dei deepfake (obbligo inverso, ma servono comunque documenti di governance)
Start-up di emotion-AI nelle risorse umane, nel retail, nell'istruzione
Aziende di immagini o video generativi i cui output vengono condivisi pubblicamente

Se il suo prodotto rientra in una di queste categorie, la documentazione ai sensi dell'articolo 50 non è facoltativa.

Che cosa significa davvero «conformità»

L'articolo in sé è breve (circa 1.200 parole), ma gli obblighi pratici si scompongono in quattro elementi:

1. Meccanismi di informativa nel prodotto

Per ciascuna interazione rientrante nell'ambito di applicazione serve un'informativa visibile che soddisfi il criterio «chiaro e distinguibile»: un minuscolo watermark nascosto nell'angolo di un video 4K non basta. Gli schemi tipici che vediamo reggere:

Chatbot: il messaggio iniziale dichiara «Sta parlando con un assistente IA»
Immagini e video generati dall'IA: content credentials C2PA incorporati nel file, più un watermark o un badge visibile
Voce IA: dichiarazione vocale alla prima interazione («Questa chiamata è assistita dall'IA»)
Testi IA pubblicati su larga scala: informativa nella firma o nel piè di pagina

2. Documentazione di che cosa genera e come

Le autorità vogliono vedere documentata la sua catena di generazione dei contenuti:

Modello o modelli utilizzati (comprese le API di terzi)
Provenienza dei dati di addestramento (nella misura in cui la controlla)
Barriere di moderazione e sicurezza
Traccia di audit di che cosa è stato generato, da chi, per chi
Processo di gestione delle richieste di rimozione

3. Avvisi rivolti agli utenti

Aggiornamento dell'informativa sulla privacy e delle condizioni di servizio. Nella maggior parte dei clienti dei nostri audit, le policy esistenti non menzionano affatto i contenuti generati dall'IA. Questo cambia.

4. Registri di governance interna

Valutazione dei rischi specifica per gli scenari dell'articolo 50
Processo di risposta agli incidenti in caso di uso improprio (impersonificazione tramite deepfake, clonazione vocale non autorizzata)
Punto di contatto per le richieste delle autorità (non è obbligatorio che sia un legale: basta una persona designata)

Il calendario che conta

Data	Che cosa succede
Oggi (aprile 2026)	Finestra di conformità volontaria. Le autorità nazionali pubblicano orientamenti.
2 ago 2026	L'articolo 50 è diventato applicabile. Le sanzioni per non conformità maturano da questa data.
2 febbraio 2027	Piena applicazione di tutti i capi applicabili. Entrano in gioco gli obblighi sui modelli di IA per finalità generali dell'articolo 53.

Le sanzioni ai sensi dell'articolo 50 possono raggiungere 15 milioni di euro o il 3% del fatturato annuo mondiale ai sensi dell'art. 99, paragrafo 4: meno dei 35 milioni di euro / 7% di cui si parla di solito, che riguardano soltanto le pratiche vietate dall'articolo 5, ma pur sempre una cifra rilevante per start-up finanziate. Se è una PMI o una start-up, l'art. 99, paragrafo 6, limita la sanzione all'importo inferiore tra i due: per un'impresa con 8 milioni di euro di fatturato la soglia applicabile agli operatori è quindi di 240.000 €, non di 15 milioni di euro.

Che cosa può fare questa settimana

Se rientra nell'ambito di applicazione e non ha ancora iniziato, ecco la preparazione minima:

Faccia l'inventario delle superfici di contenuti generati dall'IA. Elenchi ogni punto in cui il suo prodotto produce media, testi o conversazioni generati dall'IA. Annoti quali sono attivati dall'utente e quali avviati dal sistema.
Aggiunga un testo informativo a ciascuna di queste superfici. Per la maggior parte dei prodotti è un solo sprint di lavoro tecnico.
Aggiorni l'informativa sulla privacy e le condizioni di servizio perché facciano riferimento ai contenuti generati dall'IA e ai diritti degli utenti ai sensi del regolamento europeo sull'IA.
Documenti la sua catena di generazione in un registro di governance. Per iniziare può stare in un documento Notion: il formato conta meno del fatto di averne uno.
Esegua un'analisi delle lacune rispetto ai paragrafi specifici dell'articolo 50 che si applicano al suo prodotto. È ciò che Vigilia automatizza: 20 minuti dall'inizio al rapporto.

Convinzioni sbagliate ricorrenti

«Non siamo nell'UE, quindi siamo a posto.» Falso. L'articolo 50 si applica a qualsiasi prodotto disponibile per utenti dell'UE, indipendentemente da dove sia stabilito il fornitore. Le start-up statunitensi che vendono in Europa rientrano nell'ambito di applicazione.

«Aspetteremo di ricevere un avvertimento.» La legge non funziona così. Le autorità nazionali possono indagare su segnalazione, e le prime azioni di enforcement saranno rese visibili per dare il tono.

«Le nostre condizioni di servizio già lo coprono.» È improbabile. La maggior parte delle condizioni di servizio anteriori al 2026 non menziona specificamente i contenuti generati dall'IA. L'articolo 50 richiede informative nell'esperienza di prodotto, non sepolte in documenti legali.

Ottenere una valutazione vera

Abbiamo creato Vigilia perché la strada tradizionale — assumere una società di consulenza per la conformità a 20.000-40.000 € e aspettare 6-8 settimane — non si concilia con il modo in cui le start-up rilasciano davvero. Il nostro strumento confronta il suo sistema di IA con il regolamento europeo sull'IA articolo per articolo in circa 20 minuti. Il risultato è un rapporto di governance pronto per l'audit che mostra esattamente quali obblighi si applicano, dove sono le lacune e che cosa correggere per primo.

Se l'articolo 50 la preoccupa, esegua una valutazione dei rischi gratuita e veda a che punto è. L'obbligo è già in vigore: ogni giorno senza informative è un giorno di esposizione.

Questo post è rivolto al lettore genericamente interessato ai temi di conformità e non costituisce consulenza legale. Per un'interpretazione vincolante del regolamento europeo sull'IA, consulti un legale qualificato nella sua giurisdizione.