L’UE ha messo una multa da 15 milioni sui chatbot
L'UE introduce multe fino a 15 milioni per violazioni degli obblighi di trasparenza dell'AI Act, in vigore dal 2 agosto 2026.
Le multe fino a 15 milioni colpiscono fornitori e deployer, ma non i semplici distributori di contenuti
Quindici milioni di euro. È la cifra che dal 2 agosto pende sulla testa di fornitori e deployer di sistemi di intelligenza artificiale che non avvisano un utente di trovarsi davanti a un chatbot, a un deep fake o a un contenuto generato da una macchina. Lo scorso 20 luglio la Commissione europea ha pubblicato le linee guida che dovrebbero aiutare fornitori e deployer di sistemi di IA a rispettare gli obblighi di trasparenza dell’AI Act. Da qui iniziano tredici giorni di corsa contro il tempo: gli obblighi di trasparenza, infatti, scattano il 2 agosto 2026. Ma chi pagherà davvero queste multe? La risposta, come spesso accade nella regolazione europea, è più complicata di quanto sembri.
Il conto alla rovescia: 15 milioni di ragioni per affrettarsi
Il 2 agosto non è una data qualunque nel calendario dell’AI Act. Secondo quanto ricostruito da un’analisi legale, quel giorno entreranno in vigore la maggior parte delle norme rimanenti del regolamento, comprese proprio le regole sulla trasparenza, mentre ogni Stato membro dell’Unione dovrà avere già in funzione almeno un cosiddetto “AI Sandbox”, un ambiente di test pensato per non soffocare l’innovazione sotto il peso della burocrazia. Sulla carta, le nuove regole sono chiare: i fornitori di IA dovranno progettare sistemi capaci di informare gli utenti quando interagiscono direttamente con un’intelligenza artificiale, e dovranno aggiungere marcature leggibili meccanicamente per permettere di rilevare contenuti generati o manipolati dall’IA. I deployer, dal canto loro, dovranno avvisare le persone quando sono esposte a deep fake, a contenuti generati dall’IA su questioni di interesse pubblico privi di revisione umana o controllo editoriale, oppure a sistemi di riconoscimento delle emozioni o categorizzazione biometrica.
E se qualcuno pensa di poter ignorare la scadenza, i numeri parlano chiaro: secondo quanto riportato da un’analisi legale sull’articolo 50 dell’AI Act, la violazione degli obblighi di trasparenza può comportare multe fino a 15 milioni di euro o fino al 3% del fatturato annuo mondiale dell’azienda, a seconda di quale cifra sia più alta. Anche le istituzioni europee non sono immuni: organi e agenzie dell’Unione che violano gli stessi obblighi rischiano multe fino a 750.000 euro, un dettaglio che suona quasi come un atto di autoironia normativa. Eppure, non tutti i soggetti coinvolti nella catena dell’informazione sono uguali davanti alla legge. Chi rischia davvero queste multe?
La trasparenza e i suoi fantasmi: chi è deployer, chi non lo è
Qui la faccenda si complica, e non poco. Perché mentre l’AI Act impone obblighi stringenti a chi progetta e a chi utilizza sistemi di intelligenza artificiale, lascia una porta aperta a chi si limita a diffondere o trasmettere contenuti creati da altri. Secondo la stessa analisi legale sull’articolo 50, gli attori il cui ruolo è limitato alla diffusione o trasmissione di contenuti generati o manipolati dall’IA creati da terzi non vengono considerati deployer, a condizione che non esercitino “autorità” sul sistema di intelligenza artificiale. Tradotto: una piattaforma che ospita un deep fake creato da qualcun altro, senza intervenire sul funzionamento del sistema che lo ha generato, potrebbe sottrarsi agli obblighi più severi della norma.
È un’esenzione che vale la pena guardare con sospetto. Chi decide dove finisce la semplice “trasmissione” e dove inizia l'”autorità” su un sistema? La linea è sottile, e in un mercato dominato da piattaforme social che ogni giorno smistano milioni di contenuti generati da terzi, questa distinzione rischia di trasformarsi in una scappatoia comoda quanto ampia. L’unico contrappeso previsto, per ora, è morbido: tali attori sono incoraggiati — non obbligati — a preservare le marcature e le etichette applicate in conformità con l’AI Act. Un invito, non un comando. E negli ordinamenti dove la differenza tra “dovere” e “essere incoraggiati a” ha sempre fatto la fortuna degli uffici legali, questo dettaglio non passerà inosservato.
Il paradosso è evidente: da un lato la Commissione pubblica linee guida dettagliate per fornitori e deployer, minacciando multe che possono arrivare al 3% del fatturato mondiale; dall’altro, chi si trova nel mezzo della catena — i grandi distributori di contenuti, le piattaforme che amplificano ciò che altri hanno creato — può restare fuori dal perimetro delle responsabilità più pesanti, semplicemente dimostrando di non “esercitare autorità” sul sistema. È il tipo di clausola che, in teoria, protegge gli intermediari innocenti; in pratica, potrebbe proteggere anche chi ha tutto l’interesse a non guardare troppo da vicino cosa circola sulle proprie piattaforme. Le maglie europee, insomma, si stringono su alcuni soggetti e si allentano su altri. Ma oltreoceano, la situazione è ancora più fluida.
L’America a macchia di leopardo: quando l’ordine esecutivo non basta
Mentre l’Unione Europea costruisce un impianto centralizzato — linee guida uniche, sanzioni uniformi, scadenze valide per tutti i 27 Stati membri — gli Stati Uniti procedono in ordine sparso. Un’analisi legale dedicata agli ordini esecutivi del presidente statunitense in materia di intelligenza artificiale chiarisce un punto fondamentale: gli ordini esecutivi emessi dal presidente degli Stati Uniti non prevalgono sulle leggi statali già esistenti in materia di IA. In altre parole, un decreto firmato alla Casa Bianca non cancella d’un colpo le normative approvate a livello locale. Tutte le leggi statali e locali sull’intelligenza artificiale restano applicabili, indipendentemente da quanto stabilito a livello federale.
Il risultato è un mosaico normativo in cui ogni Stato può, di fatto, scrivere le proprie regole, mentre Washington prova a imporre un indirizzo nazionale che rimane, per larga parte, non vincolante per chi ha già legiferato. È l’esatto opposto della logica europea, dove un unico regolamento — l’AI Act — vale per tutti i governi nazionali, seppure con le esenzioni e le zone grigie che abbiamo visto. In questa giungla di regole che si sovrappongono e si contraddicono, tra un’Europa che minaccia multe da 15 milioni di euro e concede scappatoie ai distributori di contenuti, e un’America dove gli ordini presidenziali convivono con normative statali indipendenti, la vera domanda non è più chi rispetterà le regole entro il 2 agosto. È chi, in questo confronto tra modelli regolatori opposti, riuscirà davvero a scriverle.
