AI Act e GDPR: a che cosa fare attenzione in un chatbot aziendale?

Mesterséges Intelligencia Központ Kft. è un'azienda di sviluppo software con sede a Budapest. In un chatbot aziendale contano soprattutto due regole: per l'AI Act deve segnalare che risponde un'IA, per il GDPR deve trattare i dati personali in modo lecito.

In sintesi: l'articolo 50, paragrafo 1, dell'AI Act si applica dal 2 agosto 2026: il chatbot deve indicare in modo chiaro, al più tardi al momento della prima interazione, che l'utente sta parlando con un'intelligenza artificiale, a meno che ciò non sia evidente. Un tipico chatbot di assistenza clienti non è un sistema di IA ad alto rischio, ma se tratta dati personali gli si applicano anche le norme del GDPR, tra l'altro sulla base giuridica, sull'informativa, sulla minimizzazione dei dati e sull'accordo sul trattamento dei dati da stipulare con il fornitore di IA. Si tratta di un'informazione, non di una consulenza legale (verificato il 17 ottobre 2026).

Di quali due norme si tratta?

L'AI Act è il regolamento dell'Unione europea sull'intelligenza artificiale, ufficialmente il regolamento (UE) 2024/1689. In quanto regolamento, è direttamente applicabile in tutti gli Stati membri. Il testo ufficiale ungherese chiama il sistema di IA «MI-rendszer»; in questo articolo usiamo il termine corrente «IA».

L'articolo 3 del regolamento distingue due ruoli. Il fornitore è chi sviluppa un sistema di IA o lo fa sviluppare, e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio. Il deployer è chi utilizza un sistema di IA sotto la propria autorità, salvo l'uso personale non professionale. Se un'azienda fa sviluppare un chatbot e lo gestisce con il proprio nome sul proprio sito web, possono valere entrambe le definizioni, perciò non conviene lasciare gli obblighi solo allo sviluppatore.

Il GDPR, cioè il regolamento generale sulla protezione dei dati, ufficialmente il regolamento (UE) 2016/679, si applica a ogni trattamento di dati personali, anche a quello svolto da un chatbot. L'articolo 2, paragrafo 7, dell'AI Act stabilisce che il regolamento (salvo alcune eccezioni limitate, che di norma non riguardano i chatbot) lascia impregiudicato il GDPR: i due insiemi di norme valgono uno accanto all'altro, e nessuno dei due sostituisce l'altro.

Che cosa prescrive l'articolo 50 dell'AI Act?

L'articolo 50 stabilisce obblighi di trasparenza per i fornitori e i deployer di determinati sistemi di IA. Un chatbot aziendale è interessato soprattutto dal paragrafo 1, ma conviene conoscere anche gli altri, perché un assistente che produce anche immagini, audio o testi pubblicati può rientrarvi.

Paragrafo	Chi obbliga	Che cosa prescrive	Quando riguarda un chatbot
(1)	il fornitore	nei sistemi che interagiscono direttamente con le persone, gli interessati devono sapere che stanno interagendo con un sistema di IA, salvo che ciò sia evidente	quasi sempre: è il caso di base del chatbot
(2)	il fornitore di un sistema che genera testo, immagini, audio o video sintetici	l'output va marcato in un formato leggibile meccanicamente, in modo che sia rilevabile come generato artificialmente	se il sistema genera contenuti; i dettagli sono precisati dagli orientamenti e dal codice di buone pratiche della Commissione
(3)	il deployer di un sistema di riconoscimento delle emozioni o di categorizzazione biometrica	gli interessati vanno informati del funzionamento del sistema	se il sistema deduce emozioni o intenzioni da dati biometrici
(4), primo comma	il deployer di un sistema che genera deep fake	va reso noto che il contenuto di immagine, audio o video è stato generato artificialmente	se il bot produce immagini, audio o video che somigliano in modo ingannevole a persone reali
(4), secondo comma	il deployer di un sistema che genera testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico	va reso noto che il testo è stato generato artificialmente, salvo che sia stato rivisto da una persona e che qualcuno ne detenga la responsabilità editoriale	raramente: la singola risposta di un chatbot di norma non è un testo pubblicato di questo tipo
(5)	entrambi	l'informazione è chiara e distinguibile, fornita al più tardi al momento della prima interazione, e conforme ai requisiti di accessibilità	sempre, insieme all'indicazione prevista dal paragrafo 1

Che cosa significa in pratica il paragrafo 1?

L'indicazione deve comparire all'inizio della conversazione, in un punto visibile per l'utente, non in fondo alle condizioni generali di contratto. Una soluzione opportuna è che sia l'intestazione della finestra di chat sia il primo messaggio del bot dicano: «Risponde un assistente IA». Se il bot ha un proprio nome o un avatar, questo è particolarmente importante, perché un nome umano fa pensare facilmente che a scrivere sia un collaboratore.

L'eccezione dell'«evidente» è ristretta. Secondo il testo del regolamento va valutata dal punto di vista di una persona ragionevolmente informata, attenta e avveduta, tenendo conto delle circostanze e del contesto di utilizzo. Secondo le domande e risposte della Commissione europea, l'eccezione va interpretata in senso restrittivo, perché priva le persone della trasparenza; e tra gli esempi di sistemi che interagiscono direttamente con le persone cita espressamente i chatbot, gli agenti IA e gli avatar. In una chat di assistenza clienti conviene quindi segnalare sempre che risponde un'IA.

Da quando si applicano le norme?

L'AI Act è entrato in vigore il 1º agosto 2024, e le sue disposizioni sono diventate applicabili in modo scaglionato (articolo 113). Il 19 novembre 2025 la Commissione ha proposto di semplificare il regolamento; ne è nato il regolamento (UE) 2026/1744, adottato l'8 luglio 2026 e intitolato «Omnibus digitale sull'IA». È stato pubblicato nella Gazzetta ufficiale il 24 luglio 2026 ed è entrato in vigore il 27 luglio 2026. Non ha rinviato la data di applicazione dell'articolo 50, paragrafo 1, ma ha modificato diverse altre date (verificato il 17 ottobre 2026):

Norma	Si applica	Dove è stabilito
Pratiche di IA vietate e alfabetizzazione in materia di IA (capi I e II)	dal 2 febbraio 2025; i due nuovi divieti introdotti dalla modifica dal 2 dicembre 2026	articolo 113, lettera a), dell'AI Act
Il nuovo testo, più mite, sull'alfabetizzazione in materia di IA (articolo 4)	dal 27 luglio 2026	entrata in vigore del regolamento (UE) 2026/1744
Obblighi di trasparenza, tra cui l'articolo 50, paragrafo 1	dal 2 agosto 2026	articolo 113 dell'AI Act, data generale di applicazione
Marcatura leggibile meccanicamente (articolo 50, paragrafo 2) per i sistemi generativi immessi sul mercato prima del 2 agosto 2026	conformità richiesta entro il 2 dicembre 2026	articolo 111, paragrafo 4, dell'AI Act, inserito dalla modifica
Sistemi ad alto rischio di cui all'allegato III	dal 2 dicembre 2027	articolo 113, lettera c), dell'AI Act, testo modificato
Sistemi ad alto rischio integrati in prodotti (allegato I)	dal 2 agosto 2028	articolo 113, lettera c), dell'AI Act, testo modificato

La pagina della Commissione sull'AI Act e le sue domande e risposte sull'articolo 50 riportano le stesse date principali. Se in futuro uscirà un'ulteriore modifica, conviene verificarla su EUR-Lex, nella scheda del regolamento.

Alfabetizzazione in materia di IA: che cosa deve sapere il team?

Il testo originale dell'articolo 4 prescriveva che i fornitori e i deployer garantissero nella misura del possibile un livello sufficiente di alfabetizzazione in materia di IA del proprio personale. Dalla modifica 2026/1744 l'obbligo consiste nell'adottare misure per sostenere lo sviluppo dell'alfabetizzazione in materia di IA del personale e delle persone che agiscono per loro conto; il testo precisa che ciò non obbliga a garantire un determinato livello di alfabetizzazione. La Commissione e gli Stati membri hanno il compito di aiutare in questo soprattutto le piccole e medie imprese.

In un'azienda che gestisce un chatbot, in pratica questo significa una breve formazione adattata al ruolo: che cosa sa fare e che cosa non sa fare il bot, come si riconosce una risposta errata, quando e come bisogna prendere in mano la conversazione, e quali dati non vanno mai inseriti in uno strumento di IA. Conviene documentarlo.

Un chatbot di assistenza clienti è ad alto rischio?

Nel regolamento la categoria si chiama «sistema di IA ad alto rischio». L'articolo 6 vi fa rientrare un sistema per due vie: se è un componente di sicurezza di un prodotto disciplinato dalla normativa di armonizzazione dell'Unione elencata nell'allegato I (o è esso stesso un tale prodotto), e il prodotto deve essere sottoposto a una valutazione della conformità da parte di terzi; oppure se il suo utilizzo rientra in uno degli ambiti dell'allegato III. Gli ambiti dell'allegato III sono: biometria, infrastrutture critiche, istruzione, occupazione, accesso a servizi privati essenziali e a servizi pubblici essenziali, attività di contrasto, migrazione e controllo delle frontiere, nonché amministrazione della giustizia e processi democratici.

Un chatbot che risponde su prodotti, spedizioni, orari di apertura o stato degli ordini non rientra in nessuno di questi ambiti, quindi non è ad alto rischio; gli si applicano le norme di trasparenza dell'articolo 50. La stessa tecnologia, però, può diventare ad alto rischio a seconda della finalità prevista, ad esempio se:

filtra le candidature di lavoro o valuta i candidati (allegato III, punto 4, lettera a));
valuta l'affidabilità creditizia di persone fisiche o ne stabilisce il merito di credito (punto 5, lettera b));
nelle assicurazioni sulla vita o sanitarie valuta il rischio di persone fisiche o ne determina il prezzo (punto 5, lettera c));
per conto di un'autorità pubblica valuta l'ammissibilità a prestazioni o servizi pubblici (punto 5, lettera a)).

Ai sensi dell'articolo 6, paragrafo 3, un sistema dell'allegato III in via eccezionale non è ad alto rischio se non presenta un rischio significativo, ad esempio perché svolge un compito procedurale limitato o si limita a preparare una decisione umana; se però effettua la profilazione di persone fisiche, è sempre ad alto rischio. Chi si avvale di questa eccezione deve documentare la propria valutazione. I requisiti dettagliati per i sistemi ad alto rischio si applicano nei casi dell'allegato III dal 2 dicembre 2027. Se un chatbot si avvicina a decisioni di questo tipo, conviene chiarirne la classificazione con un avvocato già prima dello sviluppo.

In una conversazione con un chatbot ci sono spesso dati personali: un nome, un indirizzo e-mail, un numero d'ordine, la descrizione di un reclamo. L'azienda che gestisce il chatbot per la propria assistenza clienti in questo caso è di norma titolare del trattamento, e il fornitore del modello linguistico è di norma responsabile del trattamento. Il 19 novembre 2025 la Commissione ha proposto anche una modifica del GDPR (COM(2025) 837), ma nella Gazzetta ufficiale non è stato ancora pubblicato alcun atto che modifichi il GDPR (verificato il 17 ottobre 2026): quanto segue si basa sul testo in vigore.

Base giuridica (articolo 6)

Ogni finalità del trattamento richiede una base giuridica tra quelle dell'articolo 6, paragrafo 1. Per i chatbot le più frequenti sono l'esecuzione di un contratto (ad esempio una risposta sullo stato di un ordine), il legittimo interesse (con un bilanciamento degli interessi) e il consenso (ad esempio all'iscrizione a una newsletter). Se le conversazioni venissero poi utilizzate anche per un'altra finalità, ad esempio per analisi o per lo sviluppo, questo va esaminato a parte, perché per un ulteriore trattamento non compatibile con la finalità originaria la base giuridica originaria non basta (articolo 6, paragrafo 4).

Informativa (articolo 13)

Al momento della raccolta dei dati, l'interessato va informato tra l'altro dell'identità del titolare del trattamento, delle finalità e della base giuridica, dei destinatari, dell'eventuale trasferimento verso un paese terzo, del periodo di conservazione, dei suoi diritti e della possibilità di proporre reclamo all'autorità di controllo, che in Ungheria è l'Autorità nazionale per la protezione dei dati e la libertà d'informazione (NAIH). L'indicazione «risponde un'IA» richiesta dall'AI Act non la sostituisce: nella finestra di chat va resa disponibile anche l'informativa sul trattamento dei dati.

Minimizzazione dei dati e limitazione della conservazione (articolo 5)

Secondo l'articolo 5 si possono trattare solo i dati necessari per la finalità, e solo per il tempo in cui servono alla finalità. Per un chatbot questo significa tre decisioni concrete: il bot non deve chiedere più dati di quanti ne servano per la risposta; al modello devono arrivare solo i dati necessari per il compito, dove possibile mascherati o pseudonimizzati; i registri delle conversazioni devono avere un periodo di conservazione e una procedura di cancellazione. La sicurezza dei dati (gestione dei permessi, cifratura, registrazione delle attività) fa parte dello stesso articolo.

Accordo sul trattamento dei dati con il fornitore di IA (articolo 28)

Se il fornitore del modello linguistico tratta dati personali per conto dell'azienda, con esso serve un accordo scritto sul trattamento dei dati. Secondo l'articolo 28, paragrafo 3, l'accordo deve stabilire tra l'altro che il responsabile del trattamento tratta i dati solo su istruzione documentata del titolare del trattamento, garantisce la riservatezza e la sicurezza, ricorre a un altro responsabile del trattamento solo con autorizzazione, aiuta a dare seguito alle richieste degli interessati, alla fine del servizio cancella o restituisce i dati, e consente le verifiche. In pratica, quindi, vanno esaminate le condizioni commerciali (API) del fornitore e il relativo addendum sul trattamento dei dati, non quelle dell'app di chat per i consumatori: dove vengono conservati i dati, per quanto tempo, e se vengono usati per addestrare i modelli.

Trasferimento dei dati al di fuori dell'UE (capo V)

Se i dati vengono trattati in un paese al di fuori dell'UE, un cosiddetto paese terzo, serve una base ai sensi del capo V del GDPR: una decisione di adeguatezza (articolo 45) o garanzie adeguate, ad esempio clausole tipo di protezione dei dati (articolo 46). Per gli Stati Uniti la decisione di esecuzione (UE) 2023/1795 della Commissione, il quadro UE-USA per la protezione dei dati personali, costituisce una decisione di adeguatezza, ma solo per le organizzazioni statunitensi che figurano nell'elenco del quadro per la protezione dei dati personali. La decisione è in vigore; il ricorso che ne chiedeva l'annullamento è stato respinto dal Tribunale il 3 settembre 2025, e contro la sentenza è pendente un'impugnazione dinanzi alla Corte di giustizia (C-703/25 P) (verificato il 17 ottobre 2026). Conviene quindi verificare anche se il fornitore offre la conservazione o il trattamento dei dati nell'UE.

Valutazione d'impatto sulla protezione dei dati (articolo 35)

La valutazione d'impatto è necessaria se il trattamento, in particolare quando prevede l'uso di nuove tecnologie, può presentare un rischio elevato per i diritti degli interessati. L'articolo 35, paragrafo 3, la prescrive espressamente in alcuni casi, e la NAIH ha pubblicato un proprio elenco dei trattamenti soggetti a valutazione d'impatto, che comprende tra l'altro la profilazione, il processo decisionale automatizzato con effetti giuridici, l'uso dei dati di minori per profilazione o marketing e la combinazione di dati provenienti da fonti diverse. Per un semplice bot che risponde a domande sui prodotti serve di rado; se invece il bot combina dati dei clienti provenienti dal CRM, effettua profilazione o tratta su larga scala dati sanitari, è probabile che serva. Conviene mettere per iscritto la valutazione anche quando l'esito è «non serve».

Decisioni automatizzate (articolo 22)

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, se questa produce effetti giuridici che lo riguardano o incide in modo analogo significativamente su di lui. Se un chatbot, ad esempio, respingesse da solo un reclamo, un rimborso o una richiesta, conta anche questa norma: se una tale decisione è necessaria per l'esecuzione di un contratto o si basa sul consenso esplicito, va comunque garantita almeno la possibilità dell'intervento umano, di esprimere la propria opinione e di contestare la decisione. La soluzione più semplice è che il bot si limiti a preparare una tale decisione e che a prenderla sia un collaboratore.

Checklist pratica

Attività	Perché	Fonte normativa
Indicare nel primo messaggio e nella finestra di chat che risponde un'IA	trasparenza	articolo 50, paragrafi 1 e 5, dell'AI Act
Chiarire chi è il fornitore, chi il deployer, chi il titolare e chi il responsabile del trattamento	ripartizione delle responsabilità	articolo 3 dell'AI Act, articolo 28 del GDPR
Registrare la finalità d'uso del bot e la classificazione del rischio	escludere o gestire l'alto rischio	articolo 6 e allegato III dell'AI Act
Definire la base giuridica per ogni finalità	trattamento lecito	articolo 6 del GDPR
Rendere disponibile l'informativa sul trattamento dei dati nella finestra di chat	informativa	articolo 13 del GDPR
Chiedere e trasmettere al modello solo i dati necessari	minimizzazione dei dati	articolo 5, paragrafo 1, lettera c), del GDPR
Stabilire un periodo di conservazione per i registri delle conversazioni	limitazione della conservazione	articolo 5, paragrafo 1, lettera e), del GDPR
Stipulare un accordo sul trattamento dei dati con il fornitore di IA	ricorso a un responsabile del trattamento	articolo 28 del GDPR
Verificare la base del trasferimento dei dati al di fuori dell'UE	trasferimento verso paesi terzi	capo V del GDPR
Valutare e documentare se serve la valutazione d'impatto	trattamento a rischio elevato	articolo 35 del GDPR, elenco della NAIH
Coinvolgere una persona nelle decisioni con effetti significativi e, su richiesta, passare la conversazione a un collaboratore	decisione automatizzata	articolo 22 del GDPR
Formare i collaboratori che gestiscono il bot	alfabetizzazione in materia di IA	articolo 4 dell'AI Act

Errori frequenti

Indicazione nascosta: «risponde un'IA» compare solo nelle condizioni d'uso, non nella conversazione.
Persona umana senza indicazione: il bot riceve un nome e una foto umani, e nulla fa capire che è una macchina.
L'intera scheda cliente nel prompt: il modello riceve l'intera scheda del CRM, mentre per la risposta basterebbero due campi.
Strumento per consumatori con dati aziendali: i collaboratori copiano dati dei clienti in un'app di chat gratuita, senza accordo sul trattamento dei dati.
Registri conservati per sempre: le conversazioni si accumulano senza una regola di cancellazione.
Decisione automatica senza controllo umano: il bot respinge da solo richieste rilevanti, e nessuno le riesamina.

Domande frequenti

Dobbiamo segnalare che risponde un'IA?

Di norma sì. Secondo l'articolo 50, paragrafo 1, dell'AI Act, un sistema di IA che interagisce direttamente con le persone va progettato in modo che gli interessati sappiano di interagire con un sistema di IA, a meno che ciò non sia evidente dal punto di vista di una persona ragionevolmente informata. Secondo il paragrafo 5 questo va comunicato in modo chiaro e distinguibile, al più tardi al momento della prima interazione. In una chat di assistenza clienti la soluzione più sicura è quindi segnalarlo nel primo messaggio.

Da quando è obbligatorio?

L'articolo 50 si applica dal 2 agosto 2026, e il regolamento modificativo (UE) 2026/1744 non lo ha cambiato. Per la marcatura leggibile meccanicamente degli output dei sistemi generativi (articolo 50, paragrafo 2), i fornitori dei sistemi immessi sul mercato prima del 2 agosto 2026 devono adeguarsi entro il 2 dicembre 2026. L'articolo 4 sull'alfabetizzazione in materia di IA si applica dal 2 febbraio 2025, e dal 27 luglio 2026 con un testo più mite.

Un chatbot di assistenza clienti è considerato ad alto rischio?

Di norma no. Un chatbot che fornisce informazioni su prodotti, ordini o servizi non rientra negli ambiti dell'allegato III dell'AI Act, perciò gli si applicano le norme di trasparenza. Può invece essere ad alto rischio se, ad esempio, seleziona candidati a un posto di lavoro, valuta l'affidabilità creditizia o determina il prezzo del rischio nelle assicurazioni sulla vita e sanitarie.

Possiamo trasmettere dati personali a un fornitore di IA?

Sì, se il trattamento ha una base giuridica, gli interessati ne vengono informati, con il fornitore c'è un accordo sul trattamento dei dati (articolo 28 del GDPR) e, se i dati escono dall'UE, anche il trasferimento ha una sua base (capo V). Conviene trasmettere solo i dati necessari per il compito, e verificare se il fornitore usa i dati per addestrare i modelli.

Serve una valutazione d'impatto sulla protezione dei dati?

Serve se il trattamento può presentare un rischio elevato per i diritti degli interessati (articolo 35 del GDPR). Per un semplice bot informativo di rado; è probabile per la profilazione, per le decisioni automatizzate con effetti giuridici, per la profilazione di dati di minori, per le categorie particolari di dati trattate su larga scala o per la combinazione di dati provenienti da più fonti, casi che figurano anche nell'elenco della NAIH per la valutazione d'impatto. In entrambi i casi conviene mettere la decisione per iscritto.

Come possiamo aiutarLa?

Sviluppiamo chatbot IA e agenti IA, e il chatbot che sviluppiamo segnala già nel primo messaggio che risponde un assistente IA. Quando colleghiamo i modelli linguistici (ne parliamo nella pagina Integrazione dell'IA), facciamo in modo che al modello arrivino solo i dati necessari per il compito, verifichiamo le condizioni del fornitore sul trattamento dei dati, il modello vede solo ciò che può vedere anche l'utente che pone la domanda, e le conversazioni restano ricostruibili. Sugli aspetti tecnici si possono leggere gli articoli Chatbot o agente IA? e IA sui documenti dell'azienda (RAG).

Questo articolo è un'informazione, non una consulenza legale: sulla conformità di un trattamento concreto conviene consultare anche un avvocato o un responsabile della protezione dei dati. La prima consulenza è gratuita; se sta progettando un chatbot, ci scriva ai recapiti indicati nella pagina Contatti.