Cosa ti impone davvero l’AI Act, quali rischi corri quando l’AI parla con i tuoi clienti e quali dati puoi ancora raccogliere, senza avvocati e senza panico.
Pubblicata il 03-09-2026 · Ultimo aggiornamento 03-09-2026
Dal 2 agosto 2026 gli obblighi operativi dell’AI Act sono in vigore, e riguardano anche chi ha semplicemente un chatbot sul sito o un CRM che assegna un punteggio ai contatti. Non serve aver costruito niente. Basta usarlo.
La reazione che vedo più spesso è una delle due sbagliate. C’è chi si convince che sia roba per multinazionali e va avanti come prima, e c’è chi si spaventa e immagina progetti di conformità da decine di migliaia di euro. La verità operativa sta in mezzo, e sta in una domanda che quasi nessuno si è ancora posto, cioè quanti strumenti con dentro l’AI stai usando davvero in questo momento.
Questa guida risponde a tre cose. Cosa ti obbliga a fare la normativa e cosa invece puoi tranquillamente ignorare. Quali rischi concreti corri quando metti un sistema automatico a parlare con i tuoi clienti, che è un problema di reputazione prima che di sicurezza informatica. Infine quali dati puoi ancora raccogliere adesso che i cookie di terze parti non ci sono più e buona parte di quello che succede è diventato invisibile.
Non è una guida legale, non sono un avvocato e non fingo di esserlo. È la guida operativa di chi fa marketing per PMI e liberi professionisti dal 2005 e negli ultimi due anni ha passato parecchio tempo a mettere ordine negli strumenti AI dei clienti, che è un lavoro molto meno teorico di quanto sembri.
L’AI Act riguarda anche la mia PMI?
Sì, se usi l’AI nel tuo business anche solo come utilizzatore. Il regolamento non regola soltanto chi costruisce i sistemi, regola anche chi li impiega sotto la propria autorità aziendale. Un chatbot sul sito, un CRM con scoring predittivo o una piattaforma email con segmentazione automatica bastano a farti rientrare.
Il termine che il regolamento usa è deployer, cioè utilizzatore. Non serve aver sviluppato il software, serve usarlo nel proprio lavoro. È il punto che quasi tutte le PMI italiane si perdono, perché associano la parola regolamento all’idea di azienda tecnologica.
Le scadenze sono già dietro le spalle e non davanti. L’obbligo di alfabetizzazione, cioè garantire che chi usa strumenti AI in azienda abbia una competenza minima, vale dal 2 febbraio 2025. Dal 2 agosto 2026 sono attivi gli obblighi di trasparenza su chatbot, contenuti generati e sistemi ad alto rischio.
Sulle sanzioni le PMI hanno un trattamento più leggero, perché si applica sempre l’importo più basso fra la soglia fissa e la percentuale sul fatturato. Vale la pena leggerlo per quello che è. Non è un’esenzione, è uno sconto. Il quadro completo delle scadenze e dei casi concreti lo ho messo giù nell’articolo su cosa cambia con l’AI Act per chi fa marketing in una PMI.
Errore da evitare. Pensare che il confine passi fra aziende grandi e aziende piccole. Passa fra uso personale e uso sistemico, ed è tutta un’altra linea. Ci arriviamo fra due sezioni.
Quali obblighi scattano davvero per chi fa marketing?
Quattro, e sono concreti. Il chatbot deve dichiarare di essere un sistema automatico. I contenuti sintetici pubblicati vanno contrassegnati in modo leggibile dalle macchine. Lo scoring automatico dei contatti entra in un’area più delicata. La segmentazione predittiva delle email non è più semplice automazione.
Il primo è il più visibile e il più facile da sistemare. Se sul tuo sito c’è un assistente che risponde alle domande, raccoglie contatti o propone prodotti, chi ci parla deve sapere che dall’altra parte non c’è una persona. È un obbligo di trasparenza, non un consiglio di buona educazione, e si risolve con una riga di testo nel widget.
Il secondo riguarda i contenuti sintetici destinati al pubblico. Le immagini generate per i social, i testi prodotti integralmente da un modello per una campagna, vanno identificabili come tali. Attenzione al confine, perché qui si genera parecchia confusione. L’obbligo riguarda quello che distribuisci, non il prompt che usi per farti venire un’idea o per riformulare un paragrafo.
Il terzo è quello che passa più inosservato e pesa di più. Se il tuo CRM usa l’AI per dare un punteggio ai potenziali clienti e da quel punteggio dipende chi riceve una comunicazione e chi no, sei in un’area vicina ai sistemi ad alto rischio, soprattutto quando quella decisione ha effetti significativi sulle persone.
Il quarto è la segmentazione predittiva nelle piattaforme di email marketing, quelle funzioni che decidono a chi mandare cosa, a che ora e con quale oggetto. Sono attive per impostazione predefinita in parecchi strumenti diffusi, e in molte aziende nessuno le ha mai accese di proposito.
Come si scrive la dichiarazione di trasparenza
Questa è la parte che vedo rimandare più spesso, di solito perché si immagina serva un testo legale. Non serve. Serve una frase che chi legge capisce al primo colpo, messa dove la vede prima di scrivere e non in fondo a una pagina di condizioni.
Nel widget di un assistente automatico funziona bene una riga di apertura del tipo «sono un assistente automatico, ti rispondo con l’intelligenza artificiale e se serve ti passo a una persona». Dice tre cose insieme, cosa è, come funziona e quale è la via d’uscita, che è quella che le persone cercano davvero quando capiscono di non parlare con un umano.
Sotto un contenuto generato vale la stessa economia di parole. Una nota breve che dichiara l’uso dell’AI nella produzione di quel materiale è sufficiente, e non ha bisogno di scusarsi. Chi legge non si offende perché hai usato uno strumento, si offende se scopre da solo che glielo hai nascosto.
Due cose da non fare. La prima è mettere la dichiarazione solo nella privacy policy, che nessuno apre e che non soddisfa lo spirito dell’obbligo, cioè informare al momento dell’interazione. La seconda è dare all’assistente un nome di persona e una foto profilo, perché in quel caso stai lavorando attivamente contro la trasparenza che la riga di testo dichiara.
In pratica. Apri il pannello di amministrazione del tuo strumento email e cerca le voci che parlano di ottimizzazione automatica, invio intelligente o previsione. Se sono accese e non ricordi di averle attivate, hai appena trovato il primo strumento AI di cui non sapevi di essere utilizzatore.
Cosa non mi riguarda, per evitare il panico inutile?
Quasi tutto quello che fai da solo davanti a uno schermo. Usare un modello linguistico per scrivere una bozza, riformulare un paragrafo o farti venire un’idea è uso personale e non ti mette addosso gli obblighi pesanti del regolamento. La linea non passa fra grande e piccolo, passa fra uso personale e uso sistemico.
La differenza è questa. Se chiedi a uno strumento di aiutarti a scrivere, quello è produttività personale, una calcolatrice evoluta per le idee. Se invece integri un modello dentro un processo aziendale che parla ai clienti o prende decisioni che li riguardano, quello è uso sistemico, ed è il caso che la normativa regola.
Restano fuori anche i filtri antispam della posta, i suggerimenti di scrittura del telefono, le raccomandazioni delle piattaforme di intrattenimento. Sono classificati a rischio minimo e non portano obblighi specifici.
Lo dico perché sul tema circola parecchio allarmismo, spesso alimentato da chi ha un servizio di conformità da vendere. Il confine fra efficienza e manipolazione è un tema serio, e ci ho scritto sopra un pezzo intero su dove finisce l’efficienza e comincia la suggestione, ma è un discorso diverso dal panico normativo. Serve consapevolezza di dove passa la linea, non paura.
Dato. Il regolamento è il 2024/1689, approvato nel 2024, con applicazione scaglionata fra il 2025 e il 2026. Non è una proposta né una direttiva da recepire, è già diritto in vigore in tutta l’Unione.
Da dove si comincia? Dall’inventario, e ti sorprenderà
Dal fare l’elenco degli strumenti con funzioni AI che stai già usando. È il passo zero, costa mezza giornata e non richiede consulenti. Senza quell’elenco qualsiasi discorso sulla conformità è prematuro, perché non sai nemmeno di cosa stai parlando.
Questa parte la ho vista succedere abbastanza volte da poterla raccontare come regola e non come aneddoto. Ho fatto l’esercizio con tre clienti PMI, aziende fra i 15 e i 30 dipendenti, chiedendo a ciascuno di elencare tutti gli strumenti con funzioni AI in uso nel marketing.
La prima risposta è stata la stessa in tutti e tre i casi, cioè ChatGPT e basta. Dopo mezz’ora di analisi insieme il numero medio era sette. CRM con scoring predittivo, chatbot sul sito, strumento di pianificazione social con suggerimenti automatici, piattaforma email con ottimizzazione degli oggetti, analisi dati con riconoscimento di pattern, generatore di immagini, assistente di scrittura.
Sette strumenti in uso, zero documentazione, zero consapevolezza di come funzionano sotto il cofano, zero regole interne. Non è negligenza, è che nessuno di quegli strumenti si presenta dicendo di essere un sistema di intelligenza artificiale. Ci sono arrivati dentro con un aggiornamento.
Le tre cose da fare questa settimana
La prima è l’inventario vero e proprio. Un foglio, una riga per strumento, e per ciascuno due colonne, cosa fa l’AI lì dentro e se quella funzione tocca direttamente clienti o potenziali clienti.
La seconda è la verifica di trasparenza. Per ogni strumento che parla al pubblico, ti chiedi se chi sta dall’altra parte capisce di avere davanti un sistema automatico. Se la risposta è no, hai trovato un buco da chiudere.
La terza è la documentazione minima, e minima vuol dire una pagina. Quali strumenti usi, per cosa, chi li usa, quale supervisione umana c’è sopra. Non un fascicolo legale, un documento interno che esiste e si può mostrare.
In pratica. Queste tre cose non ti rendono conforme, ti mettono nella condizione di sapere dove sei. È la differenza fra guidare sapendo dove stai andando e guidare col parabrezza coperto.
Quali rischi corri quando l’AI parla con i tuoi clienti?
Due, e il primo non è quello che ti aspetti. C’è il rischio di sicurezza, cioè che qualcuno manipoli il tuo assistente automatico con istruzioni nascoste, e c’è quello molto più frequente che quel sistema, senza nessun attacco, dia risposte sbagliate o ripetitive e faccia scappare le persone.
Parto dal secondo perché è quello che tocca quasi tutti. Mi è capitato su un sito turistico, dove il chatbot rispondeva la stessa identica cosa a qualunque domanda, anche riformulandola. Era entrato in un loop e non capiva. Non ho insistito, ho chiuso la pagina e sono andato altrove. Nessun attacco informatico, solo un assistente configurato male, e il risultato è stato un cliente perso senza che nessuno in quell’azienda lo venisse mai a sapere.
Il primo rischio è la manipolazione deliberata dello stesso meccanismo, e ha un nome tecnico che vale la pena conoscere anche senza essere tecnici. Si chiama prompt injection e consiste nel far arrivare al sistema istruzioni nascoste dentro un testo apparentemente innocuo, così che si comporti in modo diverso da quello previsto. Non serve saperla riconoscere sul piano informatico, serve sapere che esiste e che il bersaglio non è il server, sei tu.
Perché conta per chi fa marketing e non solo per chi gestisce i server. Un assistente pubblico che dice una cosa sbagliata sul tuo prodotto, o che si lascia portare a dire qualcosa di imbarazzante, produce uno screenshot. Lo screenshot gira. Il danno è di reputazione, arriva in fretta e non lo ripara nessuna patch.
Errore da evitare. Mettere online un assistente automatico senza aver mai provato a rompere le sue risposte. Prima di pubblicarlo fatti mezz’ora di domande fuori copione, comprese quelle che il tuo cliente non farebbe mai. Se entra in loop o inventa, lo scopri tu invece che un potenziale cliente.
Chi risponde quando un sistema automatico sbaglia?
Tu, se lo hai messo online. È la parte che l’entusiasmo per gli agenti autonomi tende a saltare. Man mano che questi sistemi passano dal suggerire al fare, il rischio si sposta dal modello all’operatività concreta, e la responsabilità resta di chi ha deciso di usarli.
Il salto è reale e cambia la natura del problema. Un assistente che scrive una bozza sbaglia una bozza. Un agente che gestisce da solo un pezzo di processo prende decisioni una dopo l’altra senza che nessuno le guardi una per una. Ho messo giù il quadro di governance che serve in questo scenario nel pezzo sul dilemma agentico e su chi governa la strategia.
Per una PMI o un freelance non serve la struttura di controllo di una multinazionale. Servono tre cose sole, e sono alla portata di chiunque.
Prima di accendere qualsiasi cosa, metti per iscritto in italiano semplice cosa quel sistema può fare e cosa non deve fare. Poi stabilisci in quali situazioni si ferma e chiama una persona, che è il modo pratico di ammettere in anticipo quali sono i casi ambigui. Infine tieni una traccia di cosa ha fatto, perché senza traccia non c’è modo di risalire al punto in cui si è rotto qualcosa.
C’è poi un pezzo di perimetro che riguarda te e non i clienti, cioè gli strumenti agentici che usi per lavorare. Ho passato un mese a testare tre browser con agente integrato prima di adottarne uno, e la parte che mi ha impegnato di più non è stata la scelta ma la configurazione, profili separati e permessi minimi per tenere l’agente lontano da banche, posta e archivi di lavoro. Un agente ha senso quando accelera senza chiedere fiducia cieca.
Dato. Sul fronte della sicurezza dei sistemi conversazionali i numeri che circolano nel 2026 raccontano uno scarto netto fra intenzioni e preparazione, con circa l’83% delle organizzazioni che vuole adottare AI agentica e circa il 29% che si sente pronto a proteggerla.
Quali dati puoi ancora raccogliere, e come?
Quelli che le persone ti danno di proposito. Con i cookie di terze parti fuori gioco e buona parte delle condivisioni finite in canali privati, il patrimonio che resta è il dato dichiarato dal cliente e quello di prima parte, raccolto sui tuoi canali. È l’unico che nessuna piattaforma può toglierti.
Il cambiamento è più profondo di una questione tecnica. Per anni il marketing digitale si è basato sull’idea di poter osservare tutto, e quella condizione non torna. La domanda utile non è più come tracciare tutto, è come si fa marketing efficace sapendo che non traccerai più tutto.
Il pezzo che quasi nessuno considera è quanto di ciò che accade sia già invisibile. Le stime del 2025 indicano che circa il 95% delle condivisioni avviene in spazi privati, messaggistica, gruppi chiusi, email inoltrate. Quando qualcuno riceve un tuo link su una chat e lo apre il giorno dopo, il tuo strumento di analisi lo registra come traffico diretto. È una raccomandazione travestita da accesso anonimo, e ho raccontato il meccanismo per intero parlando di dark social e attribuzione invisibile.
La strada praticabile è chiedere invece di dedurre. Una sola domanda al momento giusto vale più di sei mesi di inferenze, e non è un modo di dire. Su un piccolo negozio online del settore caffè è bastata una domanda all’iscrizione alla newsletter, cioè quale metodo di preparazione usi, per costruire una segmentazione che ha spostato le aperture e il fatturato per invio in modo netto, con le disiscrizioni in calo. Il dato dichiarato dal cliente costa una domanda e vale più di qualsiasi ricostruzione fatta a posteriori sui comportamenti.
C’è anche una strada tecnica che riduce il problema alla radice, cioè far girare parte dell’elaborazione sul dispositivo di chi naviga invece che sui tuoi server. Meno dati raccolti, meno rischio, meno attrito, e in certi casi funziona meglio. È il ragionamento che ho fatto in smetti di inseguire dati e fai lavorare l’AI sul dispositivo.
In pratica. Aggiungi una domanda sola nel punto in cui qualcuno ti lascia già un contatto, e falla su una cosa che cambia davvero il messaggio che gli manderai. Poi aggiungi al modulo di contatto la domanda su come ti ha conosciuto, che è l’unico modo di vedere una parte del traffico invisibile.
Serve un’AI europea per stare tranquilli?
No, e chi lo dice sta semplificando. La conformità dipende da come usi uno strumento, non dalla bandiera di chi lo ha costruito. Detto questo, per certi lavori in settori regolamentati un modello più piccolo, vicino ai tuoi dati e installabile dove decidi tu, batte il gigante generalista.
Sulla partita dei modelli generali la posizione la ho presa e non la cambio, quella finestra si è chiusa da tempo e le ragioni sono strutturali, dalla scala del capitale alla frammentazione del mercato. Lo spazio dove l’Europa ha senso è quello dei modelli verticali, addestrati su dati di settore e pensati per contesti dove la documentazione e il controllo contano. Il quadro completo, con i quattro nomi che oggi contano davvero, sta in dentro le AI nate in Europa.
Il punto pratico per una PMI è un altro e vale la pena isolarlo. Il vincolo che ti riguarda non è dove ha sede il fornitore, è se sai dove finiscono i dati che gli dai e se quella cosa la puoi spiegare a un cliente che te la chiede. Quella spiegazione, oggi, è un pezzo di reputazione.
Come si misura se stai usando bene l’AI?
Con due numeri di sistema, non con quelli di campagna. Quanto spesso il sistema fa quello che deve senza che qualcuno intervenga, e quanto ci metti ad accorgerti quando esce dai binari. Sono le due misure che dicono se hai una cosa sotto controllo oppure no.
Le metriche di campagna restano quelle di sempre e non le sostituisce niente. Su quelle il ragionamento completo sta nella guida su come misurare il marketing senza paralisi, e non lo ripeto qui.
Quello che cambia con l’AI è che ti serve anche una misura del sistema in sé. Quante azioni sono andate come previsto, quante volte è servito che intervenisse una persona, quanto tempo passa fra un comportamento anomalo e il momento in cui te ne accorgi. Se la risposta all’ultima domanda è che te ne accorgi quando lo segnala un cliente, il tempo di reazione è troppo lungo.
C’è un dato che dovrebbe far riflettere chiunque stia per accendere qualcosa di automatico, ed è che la maggior parte dei progetti AI nelle PMI non fallisce per la tecnologia ma per l’assenza di governo. Circa il 60% si arena lì. Non è un problema di modelli, è un problema di nessuno che abbia deciso chi guarda cosa.
Errore da evitare. Misurare l’AI con l’entusiasmo invece che con i numeri. Il fatto che uno strumento faccia risparmiare tempo percepito non dice niente su quante volte ha sbagliato senza che nessuno se ne accorgesse.
Perché tutto questo può diventare un vantaggio
Perché in questo momento quasi nessuno lo sta facendo. La trasparenza sull’uso dell’AI viene letta come un obbligo da subire, mentre per chi vende servizi o prodotti a un pubblico attento è un segnale di serietà che i concorrenti non stanno mandando.
Vale in due direzioni. Se sei un consulente o un freelance che lavora con le PMI, saper spiegare cosa cambia e come ci si adegua è un servizio richiesto e poco offerto, e la finestra è adesso. Se sei una PMI, dimostrare di sapere quali sistemi usi e come li controlli sposta la percezione più di qualsiasi affermazione sulla qualità.
Il capitale di fiducia si costruisce prima che serva. Chi si posiziona adesso come utilizzatore consapevole parte con un vantaggio che i ritardatari non recuperano in fretta, perché la fiducia non si compra in blocco.
Domande frequenti
L’AI Act vale anche per un libero professionista con partita IVA?
Sì. Il regolamento guarda all’uso professionale del sistema, non alla dimensione o alla forma giuridica di chi lo usa. Un libero professionista con un chatbot sul sito o con una piattaforma email che ottimizza gli invii in automatico rientra come utilizzatore, esattamente come un’azienda. Cambiano le sanzioni, non gli obblighi di trasparenza.
Devo dichiarare che uso l’AI per scrivere gli articoli del blog?
Dipende da quanto la usi. L’obbligo riguarda i contenuti sintetici distribuiti al pubblico, cioè quelli generati integralmente da un sistema. Un testo che scrivi tu usando l’AI come supporto per riformulare o per organizzare le idee non rientra in quella categoria. Nel dubbio, dichiararlo non ti costa niente e su chi legge funziona bene.
Il mio chatbot è di un fornitore esterno, la responsabilità è sua?
La responsabilità di chi fornisce il sistema e quella di chi lo mette online sono due cose distinte e coesistono. Tu resti l’utilizzatore, quindi la trasparenza verso i tuoi visitatori e la supervisione su cosa quel sistema dice ai tuoi clienti restano tue. Chiedere al fornitore la documentazione è comunque il primo passo giusto.
Quanto costa mettersi in regola?
Per una PMI che usa l’AI nel marketing in modo ordinario, i primi tre passi costano tempo e non denaro, cioè mezza giornata per inventario, verifica di trasparenza e documento interno. I costi arrivano solo se hai sistemi che prendono decisioni significative sulle persone, e a quel punto serve una consulenza specifica che non è la mia.
Conviene aspettare che il quadro si chiarisca?
No, e per un motivo pratico. La parte che ti serve fare adesso, cioè sapere quali strumenti usi e renderli trasparenti, è utile a prescindere da come si assesterà l’interpretazione. È lavoro che non butti in nessuno scenario, mentre aspettare vuol dire arrivare in ritardo su una cosa che richiede comunque settimane.
Prossimi passi
Se hai mezza giornata e vuoi chiudere la parte che pesa di più, l’ordine è questo.
Fai l’inventario degli strumenti, e fallo davvero, aprendo i pannelli invece di andare a memoria. Il numero che ti aspetti non è il numero che troverai.
Guarda quali di quegli strumenti parlano ai tuoi clienti e verifica che chi ci parla lo sappia. È l’obbligo più semplice da chiudere e il più visibile se manca.
Prova a rompere il tuo assistente automatico, se ne hai uno, prima che lo faccia qualcun altro. Mezz’ora di domande fuori copione ti dice più di qualsiasi documentazione del fornitore.
Aggiungi una domanda al punto in cui raccogli già i contatti, e una domanda su come ti hanno conosciuto nel modulo di contatto. Sono i due dati che valgono di più adesso, e nessuno può toglierteli.
Scrivi la pagina di documentazione interna. Una sola, con dentro strumenti, scopi, responsabili e supervisione. Serve a te prima che a un controllo.
Le prime due voci si fanno in un pomeriggio e coprono la parte più esposta. Il resto si può distribuire su qualche settimana senza fretta.
Vuoi capire dove sei prima che diventi un problema?
Se hai una PMI e non sai quanti strumenti AI stai già usando, il percorso di consulenza di digital marketing per PMI parte proprio dalla ricognizione degli strumenti e da come si rendono trasparenti senza rallentare il lavoro. Se sei un freelance o un libero professionista, la consulenza di digital marketing per liberi professionisti affronta le stesse cose con i tempi e i costi di chi lavora da solo.
Se invece ti serve solo un parere circostanziato su un caso specifico, per esempio un chatbot da mettere online o uno strumento che non sai come classificare, la consulenza oraria è una sessione singola da sessanta minuti e va bene in entrambi i casi.
Approfondisci sul blog
- AI Act ad agosto 2026, quello che ogni marketer e PMI dovrebbe sapere
- AI e marketing, dove finisce l’efficienza e dove inizia la suggestione
- Il dilemma agentico, chi gestisce la strategia quando il marketing si gestisce da solo
- Tre browser agentici sotto test, valutazioni scelte e privacy
- Smetti di inseguire dati, fai lavorare l’AI sul dispositivo
- Dark social e le attribuzioni invisibili nel marketing digitale
- Dentro le AI nate in Europa tra realtà e prospettive
- Il digital marketing per il post-umano, quando il cliente è una AI
- Il vero rischio dell’AI nel marketing è perdere il giudizio
Consulente freelance di Digital e Social Media Marketing con sede a Milano. Dal 2005 affianco PMI e liberi professionisti in tutta Italia, lavorando 100% da remoto. Completo l’attività di consulenza con la docenza in corsi di social media marketing.
Dal 2026 seguo anche il posizionamento delle aziende dentro le risposte dei motori di ricerca AI.
