AI Act: cosa cambia per chi pubblica contenuti generati

L’AI Act è il regolamento europeo che disciplina lo sviluppo e l’uso dei sistemi di intelligenza artificiale nell’Unione. È entrato in vigore il 1° agosto 2024 e le sue regole si applicano in modo scaglionato: i divieti sulle pratiche vietate valgono dal febbraio 2025, gli obblighi sui modelli di uso generale — quelli che stanno dietro agli assistenti di scrittura — dall’agosto 2025, e il grosso delle regole restanti dall’agosto 2026. Chi produce contenuti per la propria azienda si trova quindi già dentro il perimetro, spesso senza saperlo.

La confusione nasce da un equivoco. Molti imprenditori leggono “AI Act” e pensano a sistemi di riconoscimento facciale, algoritmi che selezionano curriculum, software medicali: roba da grandi aziende tecnologiche. In parte è vero, perché la fetta più pesante del regolamento riguarda gli usi ad alto rischio. Ma esiste una categoria trasversale che tocca chiunque: gli obblighi di trasparenza su ciò che viene generato artificialmente. Se la tua azienda pubblica articoli, schede prodotto, newsletter o post scritti con un assistente AI, quella categoria sei tu.

Questo articolo spiega, in termini operativi, che cosa il regolamento chiede a chi pubblica contenuti, dove finisce la responsabilità del fornitore dello strumento e dove comincia la tua, come si dichiara l’uso dell’AI senza trasformare il blog in un bugiardino, e come strutturare il flusso di lavoro perché la conformità sia verificabile a distanza di mesi. Nessuna citazione di articoli numerati, nessun tono da studio legale: solo le decisioni che devi prendere.

Che cosa chiede davvero l’AI Act a chi pubblica contenuti

Il regolamento classifica i sistemi di intelligenza artificiale per livello di rischio e assegna obblighi crescenti. Gli usi vietati stanno in cima, quelli ad alto rischio sotto, poi ci sono gli usi a rischio limitato — dove ricadono la generazione di testo, immagini, audio e video destinati al pubblico — e infine gli usi a rischio minimo, praticamente liberi.

La produzione di contenuti editoriali sta quasi sempre nella fascia a rischio limitato. Questo è il punto che serve capire subito, perché cambia completamente la portata del lavoro da fare: non ti serve una valutazione di conformità, non ti serve un organismo notificato, non devi tenere un sistema di gestione del rischio. Ti servono trasparenza e tracciabilità.

La trasparenza verso chi legge

Il principio è semplice: una persona ha diritto di sapere quando sta leggendo, guardando o ascoltando qualcosa prodotto artificialmente, quando quel contenuto potrebbe essere scambiato per opera umana o per una rappresentazione autentica della realtà. Il regolamento è più severo sui contenuti che imitano persone reali o eventi reali — i cosiddetti deepfake — e più ragionevole sui testi informativi.

Per un blog aziendale la traduzione pratica è che l’informazione sull’uso dell’AI deve essere disponibile e comprensibile, non nascosta in una riga di codice o sepolta a fondo pagina in corpo sei. Non serve invece un banner intermittente all’apertura dell’articolo. La misura giusta è quella di una dichiarazione editoriale chiara, raggiungibile, scritta in italiano comprensibile.

C’è un’eccezione ragionata che vale la pena conoscere: quando il contenuto generato passa sotto revisione editoriale umana e qualcuno se ne assume la responsabilità, l’obbligo di dichiarazione si attenua, perché a quel punto esiste un responsabile identificabile di quello che è stato pubblicato. Questa è la ragione per cui il flusso di lavoro conta più dello strumento: un testo scritto con l’AI, letto, corretto e approvato da una persona che ci mette la faccia ha un profilo diverso da un testo pubblicato automaticamente senza che nessuno lo abbia mai letto.

La marcatura tecnica del contenuto

Il secondo pilastro è la marcatura leggibile dalle macchine. Il regolamento chiede a chi fornisce sistemi generativi di marcare gli output in modo che siano riconoscibili come artificiali da altri sistemi automatici: metadati, filigrane digitali, identificatori incorporati. Questo obbligo grava principalmente sul fornitore del sistema, non su di te che lo usi.

Vale però la pena capirlo, perché ha una conseguenza pratica sulla scelta degli strumenti. Se il sistema che usi produce un file di testo nudo, senza nessuna informazione su come è stato generato, quella marcatura o la aggiungi tu a valle o non esiste. E aggiungerla a mano, articolo per articolo, su un blog che pubblica con regolarità, è il tipo di lavoro che si smette di fare dopo tre settimane.

La responsabilità su quello che il testo afferma

Questo terzo punto non è tecnicamente un obbligo dell’AI Act, ed è quello che costa di più quando va storto. Del contenuto pubblicato sul tuo sito rispondi tu, davanti al cliente, al concorrente che ti segnala, all’autorità che vigila sul settore in cui operi. Se un articolo generato afferma che il tuo prodotto ha una certificazione che non ha, o cita una scadenza fiscale sbagliata, o attribuisce a un tuo servizio una prestazione che non fornisce, il fatto che l’abbia scritto un modello linguistico non sposta la responsabilità di un millimetro.

Le norme sulla pubblicità ingannevole, sulle professioni regolamentate, sulla tutela del consumatore erano già lì prima e restano identiche. L’AI Act aggiunge un livello di trasparenza; non toglie nulla a quello che c’era.

Il passo concreto da fare questa settimana: apri tre articoli pubblicati sul tuo sito negli ultimi sei mesi e chiediti se sapresti dire con certezza chi li ha scritti, con quale strumento e chi li ha approvati. Se la risposta è no, il problema da risolvere è il processo, prima ancora della norma.

Chi è responsabile di che cosa: fornitore, deployer e la tua azienda

Il regolamento distingue ruoli diversi, e capire in quale ti trovi evita sia gli allarmi ingiustificati sia le sviste vere.

Il fornitore del sistema

È chi sviluppa e mette sul mercato il sistema di intelligenza artificiale. Su di lui gravano gli obblighi più pesanti: documentazione tecnica, informazioni sull’addestramento, rispetto del diritto d’autore nei dati usati, marcatura degli output, gestione dei rischi sistemici quando il modello è particolarmente potente. Se usi un assistente di scrittura, il fornitore è chi ti vende quel servizio, non tu.

Il deployer, cioè chi usa il sistema

Il regolamento chiama così chi impiega un sistema di intelligenza artificiale sotto la propria autorità nell’ambito di un’attività professionale. Se pubblichi contenuti generati sul sito della tua azienda, sei un deployer. Gli obblighi sono proporzionati: usare il sistema secondo le istruzioni del fornitore, garantire un livello adeguato di competenza a chi lo utilizza, e assicurare la trasparenza verso il pubblico su ciò che viene diffuso.

Quel riferimento alla competenza — l’alfabetizzazione di chi usa gli strumenti — è meno banale di quanto sembri. Significa che l’azienda deve mettere chi produce contenuti nelle condizioni di capire che cosa lo strumento può e non può fare: che un modello linguistico produce affermazioni plausibili anche quando sono false, che le fonti citate vanno controllate, che i dati numerici sono il punto di rottura più frequente.

Il caso di chi rivende contenuti ai clienti

Agenzie e freelance che producono contenuti per terzi hanno una posizione intermedia interessante. Restano deployer rispetto allo strumento che usano, ma verso il cliente assumono una responsabilità contrattuale su come quel contenuto è stato prodotto. La domanda che i clienti fanno già oggi in fase di trattativa — “questi testi come li scrivete?” — diventerà una clausola di contratto. Chi può rispondere con un processo documentato parte avvantaggiato; chi risponde in modo vago perde il lavoro.

C’è poi una zona che merita attenzione: se personalizzi in modo sostanziale un sistema generativo, o lo distribuisci sotto il tuo marchio, puoi assumere gli obblighi del fornitore. Per la stragrande maggioranza delle aziende che pubblicano un blog questo non succede — si usa uno strumento così com’è — ma è utile sapere dove sta il confine.

Sintesi operativa: la tua azienda è quasi certamente un utilizzatore professionale, con obblighi leggeri ma reali. La parte pesante spetta a chi ti fornisce lo strumento, ed è per questo che la scelta del fornitore è una decisione di conformità, non solo di prezzo.

Come si dichiara l’uso dell’AI su un sito aziendale

Qui si concentra la maggior parte dei dubbi pratici, e circolano due errori speculari. Il primo è il silenzio totale: si pubblica come se nulla fosse, sperando che nessuno chieda. Il secondo è l’eccesso difensivo: disclaimer in cima a ogni articolo che comunicano al lettore, in sostanza, “quello che stai per leggere forse non è affidabile”. Entrambi fanno danno.

La pagina di trasparenza editoriale

La soluzione più solida è una pagina dedicata, linkata dal footer e raggiungibile da ogni articolo, che spieghi in poche righe come nascono i contenuti del sito: quali fasi prevede il processo, dove interviene l’assistenza automatica, chi rivede e chi approva, come vengono trattati i dati e le affermazioni verificabili.

Scritta bene, questa pagina lavora su due fronti. Assolve l’obbligo di informazione e allo stesso tempo comunica al lettore che dietro il sito c’è un metodo. Il tono giusto è quello di chi spiega un processo di lavoro, non di chi si scusa.

La nota a piè di articolo

Una riga alla fine del pezzo, che indichi che il contenuto è stato prodotto con assistenza di sistemi di intelligenza artificiale e rivisto redazionalmente, con il rimando alla pagina di trasparenza, è la soluzione più equilibrata per un blog aziendale. Sta in fondo, quindi non intercetta il lettore prima che abbia letto, ed è presente su ogni contenuto, quindi non dipende dalla memoria di chi pubblica.

I metadati e la traccia tecnica

La parte che nessuno vede è quella che regge in caso di contestazione. Nel database del sito dovrebbe restare traccia, per ogni contenuto, di quando è stato generato, con quale sistema, chi lo ha revisionato e quando è stato pubblicato. Questa informazione non serve al lettore: serve a te, il giorno in cui qualcuno chiede conto di un articolo di due anni fa.

Un blog che pubblica tre articoli a settimana accumula più di centocinquanta pezzi l’anno. Ricostruire a posteriori la storia produttiva di centocinquanta contenuti, quando la persona che li seguiva ha cambiato lavoro, è un esercizio che non riesce a nessuno. Per questo la registrazione va automatizzata al momento della pubblicazione.

Dove la dichiarazione diventa più rigorosa

Alcuni contesti alzano l’asticella. I contenuti che riguardano salute, denaro, diritto o sicurezza vengono valutati con più severità da chiunque, autorità e motori di ricerca compresi. Le comunicazioni delle professioni regolamentate seguono regole deontologiche proprie. Le immagini o i video che rappresentano persone o eventi in modo realistico ricadono nella disciplina più stringente sui contenuti sintetici. Se lavori in uno di questi ambiti, la dichiarazione va resa più esplicita e la revisione umana va documentata pezzo per pezzo.

Da lunedì mattina: scrivi la pagina di trasparenza editoriale, mettila nel footer e aggiungi la nota di chiusura al template degli articoli. È mezza giornata di lavoro e copre la parte visibile dell’obbligo.

Perché la conformità va costruita nel processo, non aggiunta dopo

La differenza fra le aziende che gestiscono bene questo tema e quelle che si trovano scoperte non sta nella conoscenza della norma. Sta nel punto del flusso di lavoro in cui la conformità viene inserita.

Il modello che regge: conformità a monte

Quando la traccia si genera al momento della produzione, la conformità è gratuita. Il sistema che scrive l’articolo registra come lo ha scritto, chi lo ha approvato e quando lo ha pubblicato, e applica la dichiarazione al contenuto senza che nessuno debba ricordarsene. Non c’è un momento successivo in cui qualcuno “mette in regola” qualcosa: il contenuto nasce conforme perché il processo lo prevede.

Questo è il criterio con cui vale la pena valutare qualsiasi strumento di produzione di contenuti: la traccia di come il testo è stato prodotto viene registrata dal sistema stesso, oppure resta un compito manuale scaricato su di te? Gli strumenti che si fermano alla bozza da copiare e incollare lasciano all’azienda tutto il lavoro di documentazione, e quel lavoro non si fa mai.

Il modello che si rompe: conformità a valle

L’alternativa è la messa in regola retroattiva: qualcuno, a un certo punto, apre l’archivio del blog e prova a ricostruire che cosa è stato scritto come. Funziona finché i contenuti sono pochi e le persone sono le stesse. Si rompe alla prima delle tre condizioni che si verificano sempre — il volume cresce, il personale cambia, il tempo passa.

C’è una considerazione geografica che pesa più di quanto sembri. Le regole di trasparenza sui contenuti sintetici nascono in Europa e rispondono a una sensibilità europea sulla tutela di chi legge. Uno strumento progettato per un mercato che non ha quell’obbligo lo tratta, nella migliore delle ipotesi, come una funzione accessoria da aggiungere in seguito. Uno strumento nato dentro il perimetro normativo europeo lo tratta come parte della struttura. Non è una questione di bandiere: è una questione di dove sta la funzione nel prodotto, dentro o accanto.

RankGrove è nato in Europa con la conformità incorporata nel flusso di pubblicazione. Ogni contenuto che pubblichiamo sul sito di un cliente porta con sé la traccia di come è stato prodotto e la dichiarazione di trasparenza applicata secondo il regolamento, senza che il cliente debba aggiungere passaggi al proprio lavoro. Questo articolo, come tutti quelli del nostro blog, è scritto dal prodotto: la prova sta nel fatto che lo stai leggendo.

Come si verifica se sei coperto

Tre domande bastano a capirlo. La prima: se un cliente ti chiedesse oggi come è stato prodotto un articolo pubblicato sei mesi fa, sapresti rispondere in cinque minuti con una prova, o dovresti ricostruire a memoria? La seconda: la dichiarazione di trasparenza è applicata automaticamente a ogni contenuto, o dipende dal fatto che qualcuno se ne ricordi? La terza: esiste una persona identificabile che ha approvato ciascun contenuto prima della pubblicazione?

Tre sì significano che sei coperto. Un no indica esattamente dove intervenire.

Elemento	Come si verifica che funzioni	Chi se ne occupa
Dichiarazione al lettore	Presente su ogni contenuto senza intervento manuale	Il sistema di pubblicazione
Traccia di produzione	Recuperabile in pochi minuti a mesi di distanza	Il sistema di pubblicazione
Approvazione umana	Esiste un nome associato a ogni pezzo	L’azienda
Verifica dei fatti	Numeri, date e affermazioni controllati prima di pubblicare	L’azienda
Marcatura tecnica	Metadati presenti nel contenuto pubblicato	Il fornitore dello strumento

La tabella divide le responsabilità in modo netto: le prime due righe e l’ultima dipendono dallo strumento che scegli, le due centrali restano tue e nessun software può assumersele al posto tuo.

Le domande che restano aperte: PMI, sanzioni e contenuti già pubblicati

Alcuni punti tornano in ogni conversazione con i clienti e meritano una risposta netta, anche se ciascuno merita un approfondimento a parte.

Vale anche per le piccole imprese e le partite IVA

Sì. Il regolamento non prevede una soglia dimensionale che esclude le piccole imprese dagli obblighi di trasparenza. Prevede semmai misure di proporzionalità e sostegno per le realtà minori, ma l’obbligo di dire al pubblico che un contenuto è stato generato artificialmente vale per l’artigiano con partita IVA come per la multinazionale. La differenza sta nel peso dell’adempimento, che per una piccola realtà si riduce a una pagina di trasparenza, una nota negli articoli e una traccia registrata dal sistema di pubblicazione.

Che cosa succede in caso di violazione

Il regolamento prevede sanzioni amministrative articolate per fascia di gravità, con gli importi più alti riservati alle pratiche vietate e alle violazioni degli obblighi sui sistemi ad alto rischio. Le violazioni degli obblighi di trasparenza stanno su un gradino più basso, ed è previsto che si tenga conto della dimensione dell’impresa. Il punto pratico, però, è un altro: per un’azienda che vende ad altre aziende, il danno più probabile non è la sanzione ma la perdita di credibilità davanti a un cliente che scopre da solo come sono nati i contenuti che lo hanno convinto.

I contenuti pubblicati prima

Chi ha già un archivio di articoli prodotti con assistenza AI senza dichiarazione non deve riscrivere nulla. La cosa sensata è pubblicare la pagina di trasparenza indicando da quando e con quale metodo il sito usa sistemi generativi, sistemare il processo per i contenuti futuri e rivedere i pezzi vecchi che contengono affermazioni sensibili — dati, promesse commerciali, informazioni tecniche — perché quelli espongono a un rischio che esiste indipendentemente dall’AI Act.

Il rapporto con i motori di ricerca e le risposte generate dalle AI

Un’ultima nota che riguarda i risultati, non la norma. I motori di ricerca giudicano i contenuti sulla qualità e sull’utilità, non sul modo in cui sono stati scritti. Dichiarare l’uso dell’AI non penalizza il posizionamento. Anzi, la presenza di una pagina che spiega il metodo editoriale, di autori identificabili e di date di revisione trasparenti rafforza i segnali di affidabilità che i sistemi automatici — sia i motori sia gli assistenti che generano risposte — usano per decidere di chi fidarsi. La conformità e la visibilità spingono nella stessa direzione, e questa è la notizia migliore di tutto l’articolo.

Domande frequenti

L’AI Act si applica alla mia azienda se uso l’AI solo per scrivere articoli del blog?

Sì, ricadi negli obblighi di trasparenza previsti per chi diffonde contenuti generati artificialmente. Sono obblighi leggeri rispetto a quelli sugli usi ad alto rischio: informare il pubblico su come nascono i contenuti, usare lo strumento secondo le istruzioni del fornitore e garantire che chi lo utilizza sappia come funziona e quali limiti ha.

Devo mettere un disclaimer in cima a ogni articolo scritto con l’AI?

Non serve un avviso in apertura. La soluzione equilibrata è una pagina di trasparenza editoriale linkata dal footer, che spiega il processo di produzione, più una nota breve a fine articolo con il rimando a quella pagina. L’informazione deve essere disponibile e comprensibile, senza interrompere la lettura né suggerire che il contenuto sia inaffidabile.

Se un articolo generato con AI contiene un errore, di chi è la responsabilità?

Tua. Il contenuto pubblicato sul tuo sito impegna la tua azienda verso clienti, concorrenti e autorità di settore, indipendentemente da come è stato scritto. Le regole su pubblicità ingannevole, professioni regolamentate e tutela del consumatore restano identiche. Per questo la revisione umana su dati, date e affermazioni verificabili resta un passaggio che nessuno strumento può assumersi al posto tuo.

Da quando sono in vigore gli obblighi dell’AI Act?

Il regolamento è entrato in vigore il 1° agosto 2024 con applicazione scaglionata: i divieti sulle pratiche vietate da febbraio 2025, gli obblighi sui modelli di uso generale da agosto 2025, la maggior parte delle regole restanti da agosto 2026. Gli obblighi di trasparenza sui contenuti generati sono quindi già rilevanti per chi pubblica oggi.

Dichiarare che uso l’AI penalizza il posizionamento su Google?

No. I motori valutano l’utilità e la qualità del contenuto, non il metodo di scrittura. Una pagina che spiega il processo editoriale, autori identificabili e date di revisione visibili rafforzano i segnali di affidabilità usati sia dai motori di ricerca sia dagli assistenti che generano risposte. Trasparenza e visibilità organica vanno nella stessa direzione.

Devo rivedere tutti i contenuti pubblicati prima di conoscere queste regole?

Non serve riscrivere l’archivio. Pubblica la pagina di trasparenza indicando da quando e con quale metodo il sito usa sistemi generativi, metti in ordine il processo per i contenuti futuri e rivedi solo i pezzi che contengono affermazioni sensibili: dati numerici, promesse commerciali, informazioni tecniche o normative che potrebbero essere sbagliate.

Come faccio a sapere se lo strumento che uso è conforme?

Verifica tre cose concrete: se il sistema registra automaticamente come e quando il contenuto è stato prodotto, se applica la dichiarazione di trasparenza senza intervento manuale, e se puoi recuperare quella traccia a mesi di distanza in pochi minuti. Se la documentazione resta un compito manuale a tuo carico, quel lavoro nella pratica non verrà fatto.

Il punto da cui partire

L’AI Act non chiede a chi pubblica contenuti aziendali un progetto di adeguamento: chiede di sapere come nascono i propri contenuti e di dirlo a chi legge. La distanza fra chi è in regola e chi non lo è si misura tutta nel processo — se la traccia si genera da sola quando pubblichi, sei coperto; se dipende dalla memoria di qualcuno, prima o poi non ci sarà.

Se vuoi vedere come funziona la conformità quando è incorporata nel sistema di pubblicazione invece che aggiunta a mano, abbiamo dedicato una pagina a come RankGrove gestisce l’AI Act sui contenuti che pubblica per i clienti.