AI, responsabilità e processi aziendali
AI Act e agenzie di marketing: cosa cambia davvero dal 2 agosto 2026
Dal 2 agosto 2026 molte disposizioni dell’AI Act diventano applicabili. Per aziende e agenzie significa conoscere strumenti, dati, responsabilità, trasparenza e competenze necessarie per usare l’intelligenza artificiale con criterio.
Cosa succede davvero il 2 agosto 2026
C’è una data che molte aziende non hanno segnato in calendario: il 2 agosto 2026. Non è il giorno in cui l’intelligenza artificiale diventa improvvisamente regolamentata, perché l’AI Act europeo è entrato in vigore già il 1° agosto 2024 e alcune sue disposizioni sono applicabili da tempo.
È però la data generale dalla quale entra in gioco una parte molto più ampia del regolamento.
La distinzione conta. Dire che prima del 2 agosto l’AI fosse un territorio senza regole sarebbe comodo, ma falso. Il GDPR continua ad applicarsi ai dati personali, il diritto d’autore non è sparito con l’arrivo dei generatori di immagini e chi pubblica informazioni scorrette continua a risponderne.
L’AI Act aggiunge un nuovo livello: regole costruite intorno al modo in cui i sistemi vengono sviluppati, distribuiti e utilizzati.
Alcune disposizioni sono già operative. Gli obblighi relativi all’alfabetizzazione in materia di intelligenza artificiale, la cosiddetta AI literacy, si applicano dal 2 febbraio 2025. Le norme sui modelli di AI per finalità generali e una parte della struttura di governance sono arrivate nell’agosto 2025. Altri obblighi, soprattutto per alcuni sistemi ad alto rischio integrati in prodotti regolamentati, seguono scadenze differenti.
Il 2 agosto 2026 non è un interruttore che divide un “prima senza regole” da un “dopo regolamentato”. È uno dei passaggi principali di un calendario iniziato nel 2024 e destinato a continuare.
Per un’azienda che usa l’intelligenza artificiale nel marketing, quindi, il problema non è aspettare agosto. È capire quali strumenti sono già entrati nei processi interni e in che modo vengono utilizzati.
Gli strumenti di marketing sono a basso rischio?
L’AI Act classifica applicazioni e sistemi in funzione del rischio. Un software che interviene nella selezione del personale, nell’accesso al credito o in altre decisioni sensibili non viene trattato come un assistente utilizzato per riassumere una riunione o preparare una prima bozza di testo.
Molti degli usi quotidiani dell’AI in un’agenzia di marketing non ricadono tra quelli ad alto rischio: scrittura assistita, generazione di bozze, traduzioni, variazioni grafiche, classificazione di documenti e automazioni interne.
Questo non significa che si possa inserire qualsiasi dato in qualsiasi piattaforma, pubblicare il primo output ricevuto o delegare intere decisioni a un modello senza sapere come funziona.
C’è anche un errore più sottile. Si tende a classificare il singolo prodotto — ChatGPT, Claude, Gemini o un altro strumento — come “a basso rischio” in assoluto. Il regolamento guarda invece soprattutto all’uso concreto e alla funzione svolta.
Lo stesso modello può aiutare a riscrivere una didascalia oppure essere inserito in un processo che valuta candidati, assegna priorità commerciali o tratta informazioni sensibili. Cambia lo scenario. E possono cambiare gli obblighi.
Quando un tool viene scelto soltanto perché è nuovo o perché promette di far risparmiare tempo, quasi sempre manca un pezzo: nessuno ha ancora stabilito quali dati possa ricevere, quale lavoro debba svolgere e chi debba controllarne il risultato.
È lo stesso principio che applichiamo nel marketing strategico: prima si chiariscono obiettivi, responsabilità e passaggi operativi. Poi si sceglie la tecnologia.
Il nodo che riguarda anche il cliente
Quando un’azienda affida a un’agenzia la gestione dei social, delle campagne pubblicitarie, del sito o del CRM, consegna molte più informazioni di quanto sembri.
Ci sono brief commerciali, materiali non ancora pubblicati, dati sulle vendite, analisi dei clienti, accessi alle piattaforme e documenti interni. A volte anche elenchi di contatti o conversazioni che contengono dati personali.
Se una parte di queste informazioni viene elaborata attraverso strumenti di intelligenza artificiale, bisogna capire quali dati vengono trasferiti, dove vengono conservati, per quanto tempo, con quali impostazioni e sulla base di quali condizioni contrattuali.
Non basta dire: “Usiamo una versione professionale”. Anche gli account aziendali vanno configurati, assegnati alle persone corrette e inseriti in una procedura interna.
In certi casi il dato non dovrebbe proprio entrare nel prompt. In altri può essere anonimizzato. In altri ancora serve verificare il ruolo del fornitore, le condizioni del servizio, la localizzazione del trattamento e le misure di sicurezza disponibili.
Quali strumenti AI utilizzate sui nostri progetti, quali informazioni possono ricevere e chi controlla il risultato prima della pubblicazione?
AI Act e GDPR si incontrano, pur restando normative differenti. L’AI Act non sostituisce la disciplina sulla protezione dei dati e non trasforma automaticamente ogni errore nell’uso di un modello in una violazione del GDPR.
Costringe però le aziende a guardare con maggiore attenzione a strumenti che spesso sono entrati nei flussi di lavoro quasi di nascosto: un collaboratore apre un account, prova una funzione, trova utile il risultato e inizia a usarla tutti i giorni. Nessuno ha deciso davvero di adottarla. È semplicemente successo.
Come lavora un’agenzia che ha preso sul serio il problema
Non esiste un bollino universale che trasformi un’agenzia in “AI-compliant” una volta per tutte. L’espressione può persino diventare fuorviante, perché la conformità dipende dagli strumenti adottati, dal ruolo dell’organizzazione e dagli impieghi effettivi.
Un processo serio, però, si riconosce.
Sa quali strumenti vengono utilizzati
Un inventario interno permette di distinguere gli account ufficiali dell’agenzia dalle applicazioni aperte autonomamente dai collaboratori.
Dovrebbe indicare almeno il fornitore, lo scopo, le categorie di dati trattate, le persone autorizzate e le funzioni attivate.
Controlla le configurazioni
Servizi consumer, account aziendali e API possono avere condizioni differenti in materia di conservazione, utilizzo dei contenuti e addestramento dei modelli.
Le impostazioni vanno controllate prodotto per prodotto, non affidate alla memoria di chi ha creato l’account mesi prima.
Forma chi usa l’intelligenza artificiale
L’articolo 4 dell’AI Act introduce il tema dell’AI literacy: chi utilizza questi strumenti deve avere competenze adeguate al contesto e ai rischi del proprio lavoro.
Non basta conoscere il comando giusto. Bisogna riconoscere allucinazioni, errori, bias, problemi di riservatezza e risultati che sembrano credibili ma non reggono a una verifica.
Mantiene una revisione umana reale
Un testo può partire da una bozza generata. Un’immagine può essere costruita con un modello. Un’automazione può classificare una richiesta.
Il risultato finale deve però avere una persona responsabile, capace di verificarlo, correggerlo e decidere se utilizzarlo.
Su questo punto abbiamo già scritto una riflessione dedicata all’ intelligenza artificiale nel marketing e alla differenza tra uso strategico e uso superficiale. Il modello può accelerare il lavoro, ma non può conoscere da solo obiettivi, mercato, limiti normativi e storia dell’azienda.
Un’agenzia preparata inserisce questi controlli dentro il proprio metodo, come avviene durante un audit di marketing: prima si ricostruisce ciò che accade davvero, poi si interviene.
Immagini AI, deepfake e trasparenza: la distinzione che manca spesso
La comunicazione visiva è uno dei punti in cui circolano più semplificazioni. Si legge spesso che, dal 2 agosto 2026, qualsiasi immagine fotorealistica generata con l’intelligenza artificiale dovrà avere un watermark o una dichiarazione pubblica.
Il regolamento è più preciso.
Da una parte, i fornitori dei sistemi generativi devono rendere gli output rilevabili come artificialmente generati o manipolati attraverso formati leggibili dalle macchine, nei limiti della fattibilità tecnica.
Dall’altra, chi utilizza un sistema per creare o manipolare contenuti che costituiscono un deepfake deve dichiarare in modo visibile che quel contenuto è stato generato o alterato artificialmente.
Il concetto di deepfake non coincide però con qualsiasi immagine prodotta da un modello. Riguarda contenuti che somigliano a persone, oggetti, luoghi, entità o eventi esistenti e che potrebbero apparire autentici o veritieri.
La falsa fotografia di una persona reale mentre compie un’azione mai avvenuta non è paragonabile all’illustrazione di un ufficio immaginario utilizzata come copertina di un articolo.
Il contesto, il rischio di inganno e il tipo di rappresentazione contano. Nella pratica, un’agenzia dovrebbe stabilire prima della pubblicazione se il contenuto raffigura persone o fatti reali, se può essere scambiato per documentazione autentica e quale segnalazione utilizzare.
Watermark, didascalie e metadati possono essere strumenti utili. Non sono però una formula identica da applicare automaticamente a ogni file generato.
La responsabilità non si interrompe quando parte il brief
È comprensibile che un’impresa consideri la gestione di questi aspetti un problema dell’agenzia. In buona parte lo è: chi sceglie gli strumenti, configura gli account e organizza il lavoro deve assumersi la responsabilità delle proprie decisioni.
Il cliente, però, resta parte del processo.
Se vengono trattati dati personali per suo conto, se un contenuto scorretto viene pubblicato sui suoi canali o se un’immagine manipolata viene utilizzata in una campagna, il fatto che l’errore sia nato dentro un software non cancella la catena delle responsabilità.
Questo non significa che un imprenditore debba diventare un giurista specializzato in intelligenza artificiale. Dovrebbe però poter ricevere risposte comprensibili: quali strumenti vengono usati, quali dati possono entrarvi, come vengono controllati gli output, chi autorizza la pubblicazione e cosa accade quando emerge un errore.
A volte la risposta più professionale sarà anche la meno tecnologica: questo dato non lo carichiamo, questa immagine non la pubblichiamo, questa automazione richiede un passaggio umano.
Non è resistenza all’innovazione. È il modo per evitare che la velocità diventi disordine.
In Marketing Movers lavoriamo sull’intelligenza artificiale come parte di un processo più ampio, insieme a dati, automazioni, CRM, contenuti e responsabilità delle persone. La tecnologia può ridurre tempi e lavori ripetitivi, ma deve restare leggibile da chi la usa e da chi ci affida il proprio progetto.
Prima di affidare dati e contenuti a un’agenzia
- Chiedi quali strumenti di intelligenza artificiale vengono utilizzati.
- Verifica se esistono regole interne per dati riservati e dati personali.
- Chiedi chi controlla testi, immagini e automazioni prima dell’utilizzo.
- Accertati che i collaboratori abbiano ricevuto una formazione adeguata.
- Fai inserire nei documenti contrattuali le informazioni necessarie sull’uso dell’AI.
Potrebbero interessarti anche
Vuoi inserire l’AI nei tuoi processi senza perdere il controllo?
Possiamo analizzare strumenti, flussi di lavoro e punti critici prima di introdurre nuove automazioni o trasferire dati aziendali in piattaforme scelte senza una valutazione.
Parliamone
Si occupa di Meta Ads, automazioni, CRM e integrazioni AI. Non il marketer tradizionale: parte sempre dai dati, poi costruisce la strategia. Lavora con le PMI del Mezzogiorno che vogliono risultati misurabili, non metriche di facciata.
