Il mio sito web ha bisogno di un’informativa IA?

Questa guida non costituisce consulenza legale. È una spiegazione in linguaggio chiaro di chi le regole UE sull’informativa IA raggiungono davvero. Per il quadro completo, inizi dalla nostra guida principale sull’obbligo di informativa.

La risposta breve

Probabilmente una parte, e probabilmente meno di quanto tema. Se il Suo sito web pubblica testi assistiti dall’IA o immagini generate con IA verso persone nell’UE, le regole di trasparenza del regolamento IA Le si applicano dal 2 agosto 2026. Se una data pagina abbia bisogno di un’etichetta dipende da che cosa è il contenuto, chi l’ha fatto e se un essere umano lo ha davvero revisionato. Quella è l’intera norma in tre frasi. Il resto di questo articolo è capire quali delle Sue pagine ricadono dove.

La percorra così

Inizi dal Suo pubblico, non dal Suo indirizzo. Le regole si legano ai contenuti pubblicati verso persone nell’UE, ovunque sia registrata la Sua impresa. Un’agenzia di Manchester con clienti olandesi rientra. Un negozio di Boston che spedisce in Irlanda rientra. Un sito che davvero non serve nessuno in Europa resta fuori, e «non abbiamo mai controllato» non è lo stesso di «nessuno in Europa».

Poi chieda chi ha fatto il contenuto. Il testo che ha scritto Lei, con le Sue mani e i Suoi refusi, non porta obbligo alcuno. Le regole riguardano i contenuti che un sistema di IA ha generato o manipolato. Se un modello l’ha redatto, l’ha tradotto su scala o l’ha riscritto fino a renderlo irriconoscibile, prosegua. Se un modello Le ha sistemato la grammatica, si rilassi.

Per il testo di IA, chieda che cosa fa il contenuto. L’obbligo dell’articolo 50 si applica al testo generato con IA pubblicato «allo scopo di informare il pubblico su questioni di interesse pubblico». Il Suo blog che consiglia i proprietari sui cambiamenti fiscali: pienamente dentro. La Sua guida per scegliere una caldaia, la Sua spiegazione sui diritti degli inquilini, il Suo elenco di consigli che sfiora la salute: dentro. La Sua pagina chi siamo che descrive la Sua impresa: all’estremo mite, anche se un’informativa costa comunque una frase e compra quiete.

Poi chieda se un essere umano lo ha davvero revisionato. Questa è la parte della norma che più merita di essere conosciuta. L’obbligo sul testo viene meno del tutto quando il contenuto «è stato sottoposto a un processo di revisione umana o di controllo editoriale» e una persona nominata «detiene la responsabilità editoriale». Revisionato, da qualcuno, con una registrazione a supporto. Se il Suo processo è reale e può mostrarlo, il Suo testo di IA revisionato non ha bisogno di etichetta alcuna. Se il Suo processo è «Dave l’ha scorso una volta, probabilmente», ha un racconto invece di una difesa, e i racconti non reggono alla seconda domanda.

Le immagini sono una domanda a parte, e più dura. Per le immagini non esiste la via della revisione. Le immagini generate con IA che raffigurano persone, luoghi o eventi dall’apparenza reale hanno bisogno di un’informativa visibile sulla pagina, vicino all’immagine, dove una persona guarda per davvero. Se il Suo sito porta una foto di squadra generata o uno scatto renderizzato della «nostra sede», quella è la pagina da sistemare per prima. Il trattamento completo è nella nostra guida sulle immagini, e si guadagna il titolo drammatico.

I contenuti vecchi sono più indulgenti di quanto ci si aspetti, con un distinguo. Gli orientamenti della Commissione su queste regole dicono che i contenuti pubblicati prima del 2 agosto 2026 non necessitano di etichettatura retroattiva, e per le immagini la data che conta è quando sono state generate. Quindi il post del 2023 intatto è fuori. Il distinguo è la parola intatto: ripubblicarlo, aggiornarlo o inglobarlo in una pagina nuova dopo quella data lo riporta nel perimetro, e la maggior parte dei siti modifica più di quanto ricordi. Un inventario resta il modo per scoprire quali pagine sono davvero dormienti e quali lo sembrano soltanto.

Domande che la gente fa davvero

Abbiamo usato l’IA solo per editare e limare. Conta? L’editing leggero di testo scritto da una persona è l’estremo sicuro dello spettro; le regole puntano ai contenuti generati, non alla scrittura assistita. La prova onesta è l’autorialità. Se la sostanza è venuta da Lei, è Sua. Se la sostanza è venuta dal modello e Lei l’ha riordinata, lo tratti come generato con IA.

Il nostro blog è redatto con IA ma una persona edita ogni post prima che esca. Servono etichette? Se la revisione è reale e qualcuno detiene la responsabilità editoriale, no, è esattamente l’eccezione che l’articolo 50 prevede per il testo. Il requisito pratico nascosto in quella frase è la prova. Una revisione che non lascia registrazione è molto difficile da distinguere, dopo, da nessuna revisione.

Siamo fuori dall’UE. Di certo non è un nostro problema? Se i visitatori UE fanno parte del Suo pubblico, lo è. Il regolamento raggiunge i contenuti pubblicati verso persone nell’UE indipendentemente da dove ha sede chi pubblica, nello stesso modo del GDPR. Logica familiare, materia nuova.

L’agenzia ha scritto il sito. Di chi è il problema? Lei lo pubblica, quindi l’obbligo atterra su di Lei, e «l’ha fatto l’agenzia» non è una frase che le autorità trovino commovente. La domanda giusta di seguito, che cosa devono le agenzie ai clienti qui, ha una guida propria.

Il nostro chatbot ha bisogno di qualcosa? Sì, ed è la regola più antica di questa parte del regolamento: le persone devono essere informate che stanno interagendo con una macchina, a meno che ciò non risulti evidente. La maggior parte dei widget di chat lo risolve con una riga nel saluto. Verifichi che il Suo lo dica per davvero.

Le descrizioni di prodotto contano? Generate su scala, sì, sono testo generato con IA pubblicato al pubblico. Sono anche candidate perfette per l’esonero per revisione: una persona revisiona il lotto, assume la responsabilità, conserva la registrazione. Questo è l’intervento meno drammatico della lista.

E le versioni tradotte da una macchina delle nostre pagine? Tradurre i propri contenuti scritti da una persona sta all’estremo mite. La nostra pratica, e quella prudente, è una nota breve che la traduzione è stata assistita dall’IA e revisionata. Una frase per lingua.

Che cosa succede se non facciamo nulla? Le sanzioni per l’inosservanza delle regole di trasparenza arrivano a €15m o al 3% del fatturato mondiale, e le imprese più piccole sono sanzionate con la minore di quelle cifre e non con la maggiore. L’applicazione è giovane e nessuno subisce irruzioni per un post di blog. Ma l’obbligo esiste ora, e il momento economico per conformarsi è prima che qualcuno chieda. Il momento costoso è dopo.

Quindi che cosa facciamo lunedì per davvero? Scopra che cosa c’è sul Suo sito, con onestà, il che per la maggior parte delle persone significa una scansione e non quindici giorni di clic. Lo divida in tre mucchi: fatto da umani, fatto con IA e meritevole di revisione, fatto con IA e ha bisogno di un’etichetta. Poi renda veri i mucchi: revisioni e sottoscriva il secondo, etichetti il terzo, e conservi una registrazione di tutto.

Dove entriamo noi

Quel processo del lunedì è ciò che Swornmark fa da un capo all’altro: una scansione che trova i contenuti in questione, informative suggerite per ciò che le richiede, una sottoscrizione nominativa dove la revisione fa venire meno l’obbligo, e un certificato a manomissione evidente che dimostra che l’insieme è avvenuto. La scansione è gratuita e richiede circa un minuto, e se non trova nulla lo dirà e potrà chiudere la scheda con la coscienza a posto.

Questa guida non costituisce consulenza legale. È stata redatta con assistenza di IA e revisionata prima della pubblicazione. Swornmark detiene la responsabilità editoriale.