L'AI Act, in parole chiare per la tua azienda. E che cosa ARIA KNOWS copre al posto tuo.

Dal 2 agosto 2026 si applica il regolamento (UE) 2024/1689, noto come AI Act. Se su WhatsApp, via email o al telefono risponde un assistente AI a nome della tua azienda, la domanda pratica è semplice: chi deve avvisare il cliente, tu o l'azienda che ti ha dato l'assistente?

La risposta breve è questa, e il resto della pagina la spiega: L'obbligo di progettare l'assistente in modo che il cliente sappia di parlare con un'intelligenza artificiale ricade sul fornitore del sistema, cioè su di noi, ai sensi dell'articolo 50, paragrafo 1, del regolamento (UE) 2024/1689. Le informazioni contenute in questa pagina hanno carattere orientativo e non costituiscono consulenza legale.

La pagina è scritta per un imprenditore senza formazione giuridica, e alla fine trovi le fonti, con i link, per verificare da solo ogni affermazione.

Che cos'è l'AI Act e chi obbliga?

L'AI Act è la legge europea sull'intelligenza artificiale, direttamente applicabile in tutti gli Stati membri, quindi anche in Romania, senza una legge di recepimento. Il regolamento divide la responsabilità tra il fornitore, chi costruisce il sistema di IA e lo immette sul mercato, e il deployer, l'azienda che usa il sistema nella propria attività.

Le definizioni sono all'articolo 3. Il punto 3 dice che fornitore è chi sviluppa un sistema di IA, o lo fa sviluppare, e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio. Il punto 4 dice che deployer, termine reso con implementator nella versione rumena, è chi usa un sistema di IA sotto la propria autorità, al di fuori di un'attività personale non professionale. I due ruoli hanno elenchi di obblighi molto diversi, il più lungo è quello del fornitore, e la piccola azienda romena che compra un assistente già pronto è quasi sempre deployer.

Devo dire al cliente che sta parlando con un'intelligenza artificiale?

Sì, il cliente deve venirlo a sapere, ma l'obbligo legale di costruire il sistema in modo che la persona lo sappia ricade sul fornitore, non sulla tua azienda. L'articolo 50, paragrafo 1, inizia con la formula i fornitori garantiscono che i sistemi di IA destinati a interagire direttamente con le persone fisiche sono progettati e sviluppati in modo tale che la persona sia informata di stare interagendo con un sistema di IA. Per l'assistente di questo sito, il fornitore è ARIA KNOWS.

Il paragrafo 1 ha anche un'eccezione di buon senso: l'informazione non è necessaria se risulta evidente per una persona ragionevolmente informata, attenta e avveduta, tenendo conto delle circostanze. In pratica non ci appoggiamo a questa eccezione. Un messaggio su WhatsApp assomiglia al messaggio di un collega, quindi l'evidenza non si presume.

L'articolo 50, paragrafo 5, aggiunge la regola sul momento: le informazioni previste dai paragrafi da 1 a 4 si danno in modo chiaro e distinguibile, al più tardi al momento della prima interazione o esposizione, e in formati accessibili alle persone con disabilità. Da qui viene la raccomandazione concreta della sezione con i testi da copiare: l'avviso sta nel primo messaggio, non in una pagina di condizioni che non apre nessuno.

Da quando si applica?

Il calendario è nell'articolo 113, ma non è più quello del testo iniziale. Il regolamento (UE) 2026/1744, il pacchetto chiamato Digital Omnibus on AI, in vigore dal 27 luglio 2026, ha spostato più avanti i termini per i sistemi ad alto rischio. L'articolo 50 sta nel capo IV, quindi rientra nella regola generale e si applica dal 2 agosto 2026.

Il calendario di applicazione, in gran parte dall'articolo 113, con le modifiche intervenute finora:

• 2 febbraio 2025, passato, capi I e II: le pratiche vietate dell'articolo 5, nella forma di allora, e l'articolo 4 sull'alfabetizzazione in materia di IA, nel frattempo riscritto.
• 2 agosto 2025, passato: le regole per i modelli di IA per finalità generali, la governance e il capo sulle sanzioni, tranne l'articolo 101.
• 2 agosto 2026, passato: gli obblighi di trasparenza dell'articolo 50 e il resto del regolamento, tranne gli obblighi per i sistemi ad alto rischio dell'allegato III, spostati dal Digital Omnibus al 2 dicembre 2027.
• 2 dicembre 2026, in arrivo, termine che viene dall'articolo 111, paragrafo 4, aggiunto dal Digital Omnibus, non dall'articolo 113: la marcatura leggibile meccanicamente prevista dall'articolo 50, paragrafo 2, per i sistemi generativi già sul mercato prima del 2 agosto 2026. È un obbligo del fornitore, non della tua azienda. Dalla stessa data si applicano anche le pratiche appena aggiunte all'elenco dei divieti dell'articolo 5.
• 2 dicembre 2027, in arrivo: gli obblighi per i sistemi ad alto rischio dell'allegato III, tra cui reclutamento, istruzione, credito e assicurazioni. Il termine iniziale era il 2 agosto 2026.
• 2 agosto 2028, in arrivo: l'articolo 6, paragrafo 1, e i relativi obblighi, per i sistemi ad alto rischio incorporati in prodotti regolamentati. Il termine iniziale era il 2 agosto 2027.

Chi risponde, il fornitore o la mia azienda?

La divisione va per paragrafi, non a intuito. È il punto in cui si sbaglia più spesso, anche in materiali commerciali che dicono che l'obbligo di avvisare ricade sull'azienda che usa l'assistente. Il testo dell'articolo 50, paragrafo 1, citato sopra, dice altro: i paragrafi 1 e 2 obbligano il fornitore, mentre i paragrafi 3 e 4 obbligano il deployer, cioè la tua azienda, ma solo in situazioni specifiche, che di regola non si presentano con un assistente per il rapporto con i clienti.

Una precisazione di equilibrio, per non lasciarti con l'idea che non ti riguardi niente. L'articolo 99, paragrafo 4, lettera g), che stabilisce la sanzione, parla degli obblighi di trasparenza dell'articolo 50 dei fornitori e dei deployer, e l'articolo 50, paragrafo 6, lascia impregiudicati altri obblighi di trasparenza previsti dal diritto dell'Unione e dal diritto nazionale. A parte l'AI Act, la normativa romena a tutela del consumatore ti vieta di indurre il cliente in errore su chi gli risponde. Per questo la raccomandazione pratica resta la stessa: metti l'avviso, anche se l'obbligo di progettazione non è tuo.

Due eccezioni vale la pena conoscerle. Se prendi un sistema di IA, ci metti il tuo nome o il tuo marchio e lo rivendi come prodotto tuo, oppure lo modifichi in modo sostanziale, l'articolo 25 può trattarti come fornitore, con tutti gli obblighi che ne derivano; il testo riguarda i sistemi ad alto rischio, quindi in linea di principio non tocca un normale assistente su WhatsApp, ma vale la pena verificarlo prima di immettere sul mercato un'IA con il tuo marchio. E se il tuo sistema rientrasse nella categoria ad alto rischio, l'articolo 26 aggiunge al deployer un elenco separato di obblighi, tra cui la sorveglianza umana e la conservazione dei log.

Che cosa devo fare in concreto se uso un assistente AI?

Come deployer, hai un elenco corto, nell'ordine in cui conta:

1. L'avviso. Il testo sta nel primo messaggio della conversazione e, in più, nella descrizione del profilo business e sulla tua pagina contatti. Vedi le formulazioni pronte da copiare qui sotto.
2. L'uscita verso una persona. Il cliente deve poter arrivare a una persona, e l'assistente non deve sostenere di essere umano se glielo chiedono direttamente.
3. La formazione della squadra. L'articolo 4, riscritto dal regolamento (UE) 2026/1744, chiede ai fornitori e ai deployer di prendere misure per sostenere l'alfabetizzazione in materia di IA del proprio personale, e dice espressamente che l'obbligo non impone di garantire un livello di alfabetizzazione particolare a nessuno. In pratica: chi usa l'assistente deve sapere che cosa fa e quando è il momento di prendere in mano la conversazione.
4. Il testo pubblicato. Se pubblichi articoli scritti dall'IA che informano il pubblico su questioni di interesse pubblico, l'articolo 50, paragrafo 4, secondo comma, chiede di dichiararlo, tranne nel caso in cui il testo sia passato per un controllo editoriale o una revisione umana e una persona fisica o giuridica detenga la responsabilità editoriale.
5. I dati personali. Il GDPR si applica in parallelo ed era già obbligatorio. L'AI Act non lo sostituisce e non lo allenta.

Che cosa non entra nella tua lista, se usi un assistente comprato: la progettazione del sistema in modo che si dichiari da solo, la marcatura tecnica dei contenuti generati e la documentazione tecnica del modello. Quelle spettano al fornitore.

Che testo posso mettere per avvisare il cliente?

Il regolamento chiede un'informazione chiara e distinguibile, non una formula precisa. Qui sotto trovi quattro varianti brevi, in italiano, pronte da copiare: sostituisci il nome dell'azienda e le usi così come sono. Sono formulazioni di avviso comuni, non testi imposti dalla legge, e possono essere adattate al tono della tua attività.

Dove si mette l'avviso in una conversazione su WhatsApp?

Nel primo messaggio che l'assistente manda, prima della risposta alla domanda, perché l'articolo 50, paragrafo 5, chiede l'informazione al più tardi al momento della prima interazione. Una sola frase, poi si passa al lavoro, per non trasformare un obbligo di trasparenza in un muro di testo che il cliente chiude.

Tre dettagli pratici che sfuggono spesso. La descrizione del profilo WhatsApp Business, da sola, è debole: molte persone scrivono direttamente dalla lista delle chat e non aprono mai il profilo. L'avviso si rimette a ogni conversazione nuova con qualcuno che non ha ancora parlato con l'assistente, non una volta sola al lancio. E se la conversazione viene presa in mano da un collega, è bene dire al cliente che è subentrato un collega, altrimenti continua a credere di parlare con l'IA.

Al telefono vale la stessa logica, e in modo ancora più stretto: il messaggio di apertura dice che risponde un assistente automatico, prima che venga raccolta qualsiasi informazione. La voce usata da ARIA KNOWS è sintetica e non è clonata dalla voce di un cliente o di un tuo dipendente. In via orientativa, una voce del genere non rientra nella definizione di deepfake dell'articolo 3, che riguarda contenuti che assomigliano a persone esistenti.

Quali sanzioni e quali autorità, in Romania?

Il massimale europeo è nell'articolo 99. Il paragrafo 4, lettera g), prevede, per la violazione degli obblighi di trasparenza dell'articolo 50 da parte dei fornitori e dei deployer, sanzioni amministrative pecuniarie fino a 15.000.000 EUR oppure, per un'impresa, fino al 3 per cento del fatturato mondiale totale annuo dell'esercizio finanziario precedente, se superiore. Il paragrafo 6 prevede che per le PMI, comprese le start-up, si applica il valore più basso tra la percentuale e l'importo. Sono massimali, non sanzioni tipiche, e l'importo effettivo lo stabilisce l'autorità competente.

La parte romena è ancora in costruzione e vale la pena dirlo in modo semplice. Con un memorandum adottato il 12 marzo 2026, il Governo ha proposto l'architettura istituzionale: ANCOM come autorità di vigilanza del mercato e punto di contatto unico, Autoritatea pentru Digitalizarea României come autorità di notifica, ASF e BNR sul versante finanziario, ANSPDCP sui settori sensibili. In un comunicato del 24 luglio 2026, ANCOM ha detto apertamente che le autorità competenti potranno verificare e sanzionare il mancato rispetto degli obblighi del regolamento solo dopo l'entrata in vigore dell'atto normativo nazionale, ancora in fase di elaborazione. Alla verifica del 9 agosto 2026, quella legge non era stata adottata. Il regolamento si applica comunque in modo diretto, ma il meccanismo di controllo e sanzione in Romania non è ancora operativo.

Come ci occupiamo della parte che tocca a noi

Questa sezione parla del prodotto, non della legge, ed è tenuta apposta separata dal resto della pagina. ARIA KNOWS è il fornitore del sistema, quindi gli obblighi dell'articolo 50, paragrafi 1 e 2, sono nostri, e la tua azienda non deve fare niente di tecnico per loro. In concreto:

• L'assistente si presenta esplicitamente come assistente AI all'inizio della conversazione con un cliente che non gli ha mai parlato e non sostiene mai di essere umano.
• Il testo di presentazione si configura per ogni azienda, quindi puoi usare esattamente la formulazione della sezione qui sopra, nel tono della tua azienda.
• La voce al telefono è sintetica, si annuncia come tale e non è clonata dalla voce di qualcuno della tua azienda.
• Un collega prende in mano la conversazione dalla stessa schermata, e lo storico completo delle conversazioni resta visibile, quindi se qualcuno ti fa una domanda hai lo storico a portata di mano.
• I server stanno a Contabo, Lauterbourg, Francia, il modello linguistico è Mistral, ogni azienda ha il suo database, e le conversazioni non vengono usate per addestrare nessun modello. L'archiviazione dei dati e la parte scritta, cioè i messaggi ricevuti e le risposte inviate, restano nell'Unione europea.
• La voce, solo se la attivi. La risposta al telefono non è attiva per un'azienda se non la chiedi. Quando è attiva, la trascrizione di quello che dice chi chiama passa dal punto di accesso europeo del nostro fornitore di trascrizione, mentre la sintesi vocale, cioè il suono che chi chiama sente, è elaborata da un fornitore fuori dall'Unione europea. Quel trasferimento è coperto dal contratto con quel fornitore, e chi sono i fornitori è scritto nel DPA.
• Che cosa non facciamo ancora: la marcatura leggibile meccanicamente delle risposte, richiesta dall'articolo 50, paragrafo 2, è in lavorazione. Il termine che si applica a noi è il 2 dicembre 2026 e aggiorniamo questa pagina quando la mettiamo in funzione. Il codice di buone pratiche sulla trasparenza dei contenuti generati dall'IA è volontario e non lo abbiamo firmato.

Che cosa non facciamo affatto: non ti vendiamo una garanzia di conformità, non ti firmiamo una dichiarazione che la tua azienda è conforme e non ti facciamo da avvocato. La tua conformità dipende anche da come usi il sistema, e questo resta una tua decisione. Come si vede il sistema dentro un'azienda vera lo trovi nella pagina sulla nostra azienda di impianti fotovoltaici.

Domande frequenti

Fonti

Tutte le affermazioni giuridiche qui sopra sono state verificate il 9 agosto 2026, direttamente sui testi qui sotto. Se trovi una discordanza, scrivi a [email protected] e correggiamo la pagina.

• Regolamento (UE) 2024/1689 (AI Act), testo su EUR-Lex: la versione italiana. Articoli citati: 3, 4, 5, 25, 26, 50, 99, 111, 113 e l'allegato III.
• Regolamento (UE) 2026/1744, Digital Omnibus on AI, in vigore dal 27 luglio 2026, che ha riscritto l'articolo 4 e spostato i termini per i sistemi ad alto rischio: il testo nella Gazzetta ufficiale e il comunicato della Commissione europea.
• Commissione europea, gli orientamenti sugli obblighi di trasparenza, pubblicati il 20 luglio 2026: la pagina degli orientamenti e le domande frequenti sull'articolo 50. L'adesione al codice di buone pratiche sulla trasparenza dei contenuti generati dall'IA è volontaria e riguarda i fornitori.
• Governo della Romania, l'informativa stampa della riunione di Governo del 12 marzo 2026, il memorandum sulle autorità nazionali competenti: gov.ro.
• ANCOM, comunicato del 24 luglio 2026 sullo stato del quadro di attuazione in Romania: ancom.ro.

Chi ha scritto questa pagina

ARIA KNOWS è il marchio gestito da Annapolis Tour S.R.L., CUI RO38461850. Ti abbiamo consigliato sopra di verificare chi ti risponde e chi ti vende il sistema, quindi i nostri dati di identificazione stanno qui, verificabili nei registri pubblici, come quelli di qualsiasi fornitore che metti a confronto. Questa è informazione generale sul regolamento (UE) 2024/1689 per le piccole imprese in Romania. Non è consulenza legale e non crea un rapporto avvocato-cliente. La situazione della tua azienda può essere diversa, e il quadro nazionale di applicazione è ancora in costruzione. Per una decisione che pesa, chiedi a un avvocato.

Il passo successivo

Se vuoi un assistente che si presenta come si deve dal primo messaggio e che ti lascia lo storico delle conversazioni bene in vista: Comunicazione 199 RON al mese, Operazioni 499 RON al mese, e Sviluppo si definisce su richiesta. Il prezzo indicato è la cifra che paghi per l'abbonamento, IVA inclusa. Sopra ci possono finire solo consumi che vedi in anticipo: le commissioni Meta per WhatsApp, riaddebitate al costo, e i minuti di telefono oltre quelli inclusi. Non ci sono costi di attivazione. Con il pagamento annuale paghi dieci mesi invece di dodici, 1.990 RON e 4.990 RON all'anno.

Pagine collegate, se vuoi portare avanti la decisione:

• I prezzi completi e quanto costa davvero un assistente AI in Romania, con i costi nascosti messi sul tavolo.
• Il confronto con FlowBotic, se stai valutando più fornitori e vuoi sapere che cosa pubblica ciascuno.
• Come usiamo noi il sistema, nella nostra azienda di impianti fotovoltaici.
• Non riesco a rispondere ai clienti e quanto perdi da un messaggio senza risposta, se il tuo problema è il tempo, non la conformità.