L'obbligo di divulgazione dell'IA: cosa devono fare le imprese
L’obbligo di divulgazione dell’IA: cosa devono fare realmente le imprese
Configuri un agente telefonico IA e, da qualche parte tra la configurazione e la prima chiamata, arriva la domanda: devo avvisare chi chiama? E se sì, basta una frase o servono un avviso formale, un consenso, una voce nell’informativa sulla privacy?
La risposta breve: sì, devi dirlo, e in quasi tutti i casi basta una frase all’inizio della chiamata. La risposta lunga vale comunque la pena, perché online si confondono due cose diverse: l’etichettatura dei sistemi IA che parlano con le persone e l’etichettatura dei contenuti generati dall’IA, come immagini e testi. Sono regole diverse con destinatari diversi. Questo articolo copre solo la prima: gestisci un sistema che parla con i tuoi clienti.
In breve
- L’obbligo di trasparenza dell’articolo 50 del Regolamento IA dell’UE si applica dal 2 agosto 2026. È in vigore, non imminente.
- Chi chiama deve poter capire che sta parlando con un sistema IA. Una frase chiara all’inizio della chiamata è sufficiente.
- L’obbligo dell’articolo 50(1) è rivolto anzitutto al fornitore del sistema: il tuo compito come deployer è non disattivarlo.
- Un normale agente di reception e prenotazione normalmente non è un sistema ad alto rischio.
- Non serve il consenso per la divulgazione in sé. Il consenso diventa la questione quando registri o trascrivi.
- Separatamente, restano applicabili gli obblighi informativi degli articoli 13 e 14 del GDPR.
Nota: questa è un’orientamento ben fondato, non un parere legale per il tuo caso specifico. In caso di dubbio, coinvolgi il tuo responsabile della protezione dei dati o un avvocato.
Se ti serve prima il lato protezione dei dati, è trattato in profondità in Agenti telefonici IA e GDPR. I fondamenti tecnici sono in che cos’è un agente vocale IA.
Due obblighi che vengono continuamente confusi
Cerca i requisiti di etichettatura IA e quasi tutto ciò che esce riguarda Instagram, immagini e testi. È un altro argomento.
Interazione con le persone (articolo 50(1)). Un sistema che interagisce direttamente con persone fisiche deve essere progettato in modo che la persona possa capire di avere a che fare con un sistema IA. È il tuo caso quando un agente risponde al tuo telefono.
Contenuti sintetici e deepfake (articolo 50(2) e (4)). Immagini, video, audio e testi generati devono essere riconoscibili come generati artificialmente. Riguarda agenzie, redazioni e creator, non la tua agenda di appuntamenti.
La confusione non è innocua. Applica le regole di etichettatura delle immagini alla tua linea telefonica e costruirai formalità che nessuno ha chiesto. Al contrario, dai per scontato che un agente telefonico sia «solo software» e quindi non regolato, e ti perderai un obbligo che esiste davvero.
Che cosa richiede davvero l’articolo 50
Il nocciolo è semplice: la persona non deve restare all’oscuro del fatto che dall’altra parte non c’è un essere umano. L’informazione deve essere chiara e distinguibile e deve arrivare al più tardi alla prima interazione. Al telefono significa nel saluto: non alla fine della chiamata e non nel carattere piccolo del tuo sito.
Tre punti che tendono a perdersi:
L’obbligo è rivolto anzitutto al fornitore. L’articolo 50(1) obbliga chi sviluppa il sistema e lo immette sul mercato a progettarlo in modo che l’informazione sia fornita. Per te come deployer, la conseguenza pratica è: scegli un fornitore la cui divulgazione sia integrata come si deve — e non disattivarla. Chi rimuove la divulgazione perché «danneggia la conversione» agisce contro lo scopo della norma e se ne assume personalmente il rischio.
Esiste un’eccezione di ovvietà — non farci affidamento. L’informazione è superflua quando è già ovvia per una persona ragionevolmente informata e attenta. Al telefono, oggi, questo non è praticamente mai vero: l’IA vocale moderna non suona in modo inequivocabilmente meccanico per molti interlocutori. Una frase non costa nulla e chiude la discussione.
Divulgare non è acconsentire. Stai informando, non chiedendo il permesso. Chi chiama non deve confermare di voler parlare con un’IA. Il consenso vero entra in gioco solo se registri o trascrivi la chiamata.
Una rassicurazione: non è ad alto rischio, nessuna valutazione di conformità
Una parte del mercato della consulenza lavora con lo spettro del sistema ad alto rischio: valutazione di conformità, documentazione tecnica, registrazione. Per un normale agente telefonico che risponde alle chiamate, raccoglie richieste e fissa appuntamenti, quel regime generalmente non si applica. Si applica l’obbligo di trasparenza e basta una frase.
Il discorso cambia se un sistema è destinato a riconoscere emozioni o a categorizzare biometricamente le persone, o se viene usato in uno degli ambiti sensibili espressamente elencati. Chi progetta questo si trova nell’articolo sbagliato e ha bisogno di un adeguato supporto legale.
Aperture pronte da copiare per l’inizio della chiamata
Questi blocchi soddisfano l’obbligo di trasparenza e possono essere adattati alla tua attività. L’importante è che la natura di IA compaia nella prima frase, non dopo un minuto di convenevoli.
Breve e neutro
«Buongiorno, sta parlando con l’assistente digitale dello studio del dott. Berger. Come posso aiutarla?»
Con nota sul trasferimento
«Salve, questo è l’assistente telefonico digitale di Sauer Electrical. Prendo la sua richiesta e la metto in contatto con un collega se necessario. Di cosa si tratta?»
Quando la chiamata viene registrata o trascritta
«Salve, sta parlando con l’assistente IA dell’Hotel Seeblick. Questa chiamata sarà registrata per poter gestire la sua richiesta. Le va bene?»
Fuori orario
«Buonasera, il nostro ufficio è attualmente chiuso. Sta parlando con l’assistente digitale. Posso prendere la sua richiesta e fissare un appuntamento.»
Due note di formulazione. Primo, «assistente digitale» e «assistente IA» funzionano entrambi; «servizio di annunci automatizzato» no: descrive un’altra cosa. Secondo, se il tuo agente risponde in più lingue, l’informazione deve essere comprensibile in ogni lingua che parla. Ne parliamo in receptionist IA multilingue.
Registrazione e trascrizione: dove diventa più serio
La divulgazione è la parte facile. La vera soglia è che cosa succede alla chiamata.
Capire una richiesta in diretta durante la conversazione è diverso da una registrazione permanente o da una trascrizione archiviata. Nel momento in cui archivi, ti serve una base giuridica solida — per le registrazioni delle chiamate, in pratica di solito il consenso —, un’informazione fornita prima dell’inizio della registrazione, un periodo di conservazione e un modo per chi chiama di rifiutare senza che la sua richiesta resti inevasa.
In pratica: se non hai bisogno di registrare, non registrare. Per prenotare appuntamenti e raccogliere richieste, una nota strutturata è quasi sempre sufficiente: nome, richiesta, numero di richiamata, appuntamento. È minimale in termini di dati e ti risparmia tutta l’impalcatura del consenso.
Che cosa devi in più: gli obblighi informativi del GDPR
La divulgazione dell’IA risponde solo alla domanda «umano o macchina». Indipendentemente da essa, si applicano gli obblighi informativi degli articoli 13 e 14 del GDPR: chi tratta, per quale finalità, su quale base, per quanto tempo e quali diritti ha la persona.
Non lo risolvi al telefono leggendolo ad alta voce. La via abituale e difendibile è un breve avviso vocale che rimanda all’informativa sulla privacy del tuo sito — e un’informativa sulla privacy che menzioni davvero l’agente telefonico. È qui che molte implementazioni falliscono: l’agente è attivo e l’informativa sulla privacy non ne ha mai sentito parlare.
Poi ci sono i punti che spettano al fornitore e che devi verificare: un accordo sul trattamento dei dati, una regione di trattamento dichiarata e l’elenco dei sub-responsabili. In Hanc.AI, per esempio, il gestore è Good Point GmbH, FN 618845t, Vienna — verificabile su firmenbuch.at — e il trattamento avviene su Microsoft Azure nell’UE (Europa occidentale) senza trasferimento di dati fuori dall’UE. Pretendi una risposta in questa forma da qualsiasi fornitore; il confronto tra fornitori contiene una checklist per farlo.
Un caso particolare: le chiamate in uscita
Se il tuo agente non si limita a rispondere ma effettua anche chiamate, si aggiunge un secondo livello. La divulgazione vale allo stesso modo — ma valgono anche le regole sul marketing telefonico. In Germania le chiamate pubblicitarie ai consumatori senza previo consenso espresso sono illecite ai sensi del § 7 UWG, che chiami un umano o un’IA. Promemoria, richiami e follow-up nell’ambito di un rapporto cliente esistente sono cosa diversa dalla chiamata a freddo. Approfondimento in chiamate in uscita con IA.
Implementazione in sei passi
- Controlla il saluto. Chiama il tuo agente e ascolta se la natura di IA compare nella prima frase.
- Controlla ogni lingua. Se risponde in più lingue, chiama in ciascuna.
- Decidi sulla registrazione. Che sia una scelta deliberata. Se la risposta è no, disattivala.
- Aggiorna l’informativa sulla privacy. L’agente telefonico va inserito come attività di trattamento.
- Archivia l’accordo sul trattamento e la regione di trattamento. Per iscritto, facilmente reperibili, con i sub-responsabili.
- Aggiungilo al registro delle attività di trattamento. Una voce, non di più — ma quasi sempre manca.
Situazione giuridica a settembre 2026. Il Regolamento IA dell’UE diventa applicabile per fasi; verifica lo stato attuale prima di basarti su una singola affermazione di questo testo.
Domande frequenti
Bisogna divulgare l’IA in una chiamata telefonica? Sì, quando interagisce direttamente con le persone. L’articolo 50 del Regolamento IA dell’UE richiede che la persona possa capire di parlare con un sistema IA — al più tardi alla prima interazione, in modo chiaro e distinguibile. Al telefono basta una frase nel saluto.
Da quando si applica l’obbligo di divulgazione? Gli obblighi di trasparenza dell’articolo 50 si applicano dal 2 agosto 2026. Sono in vigore, non in preparazione.
Le chiamate telefoniche con IA sono legali? Che un assistente IA risponda alle chiamate in entrata è lecito, purché lo si divulghi, si abbia una base giuridica per il trattamento dei dati e si sia stipulato un accordo sul trattamento dei dati. Per le chiamate in uscita di marketing si applicano regole aggiuntive — in Germania il § 7 UWG, secondo cui nulla è permesso senza consenso preventivo, IA o no.
Come deve essere formulata la divulgazione? Non esiste una formulazione prescritta. Ciò che è richiesto è chiarezza e distinguibilità. «Sta parlando con l’assistente digitale di …» è sufficiente; non serve un avviso legale formale. Ciò che conta è il momento: all’inizio della chiamata, non dopo.
Serve il consenso di chi chiama? Non per la divulgazione — è un’informazione, non un permesso. Il consenso diventa rilevante solo se si registra o si trascrive stabilmente la conversazione.
L’obbligo ricade su di me o sul fornitore? L’articolo 50(1) è rivolto anzitutto al fornitore, che deve progettare il sistema di conseguenza. Tu come deployer lo metti in uso e non devi disattivare la divulgazione; separatamente, gli obblighi informativi del GDPR verso chi ti chiama sono tuoi.
Il mio agente telefonico è un sistema ad alto rischio? Normalmente no. Un agente per reception, raccolta di richieste e prenotazione di appuntamenti di solito non rientra nel regime ad alto rischio. Si applica l’obbligo di trasparenza, non una valutazione di conformità. Può essere diverso quando sono coinvolti il riconoscimento delle emozioni o la categorizzazione biometrica.
Cosa succede se sbaglio? Il Regolamento IA dell’UE prevede sanzioni, e le violazioni della protezione dei dati sono sanzionate separatamente ai sensi del GDPR. In pratica, più rilevante dei massimi annunciati è quanto facilmente una divulgazione mancante venga notata e contestata — è visibile a chiunque chiami.
L’avviso deve essere dato anche in altre lingue? Sì. L’obbligo si collega all’interazione con la persona, non a una lingua specifica. Se il tuo agente risponde in inglese o in turco, l’avviso deve essere comprensibile anche lì.
Fatto pulito invece che complicato
L’obbligo di divulgazione non è un ostacolo ma un vantaggio di fiducia: chi chiama di solito la prende con calma quando gli si dice fin dall’inizio con chi sta parlando, e reagisce molto peggio quando lo scopre da solo a metà strada. Se vuoi sentire come suona una divulgazione pulita, puoi creare un agente gratuitamente senza carta di credito e chiamarlo. Come il trattamento sia protetto tecnicamente è descritto in sicurezza.
Articoli correlati
- Agenti telefonici IA e GDPR — basi giuridiche, accordi sul trattamento, hosting UE e periodi di conservazione
- Che cos’è un agente vocale IA? — fondamenti e meccanica
- Chiamate in uscita con IA — cosa si applica in più quando l’agente chiama
- Receptionist IA multilingue — divulgazione in più lingue
- Confronto tra receptionist IA — una checklist per scegliere un fornitore