Articolo 50 per l’IA fintech: trasparenza e informazione

Ogni paragrafo indica chi deve informare. Ognuno prevede anche un’eccezione per gli usi autorizzati dalla legge per accertare, prevenire, indagare o perseguire reati; i paragrafi 1 e 3 vi aggiungono condizioni.

• art. 50(1)
  Sistemi che interagiscono con le persone (fornitore)

  I fornitori devono progettare i sistemi destinati a interagire direttamente con persone fisiche in modo che tali persone siano informate che stanno interagendo con un sistema di IA, a meno che ciò non risulti evidente dal punto di vista di una persona ragionevolmente informata, attenta e avveduta, tenendo conto delle circostanze e del contesto di utilizzo.

• art. 50(2)
  Marcare gli output sintetici (fornitore)

  I fornitori di sistemi che generano contenuti audio, immagine, video o testuali sintetici devono garantire che gli output siano marcati in un formato leggibile meccanicamente e rilevabili come generati o manipolati artificialmente. L’obbligo non si applica nella misura in cui il sistema svolge una funzione di assistenza per l’editing standard o non altera in modo sostanziale i dati di input o la loro semantica.

• art. 50(3)
  Riconoscimento delle emozioni e categorizzazione biometrica (deployer)

  I deployer di un sistema di riconoscimento delle emozioni o di categorizzazione biometrica devono informare le persone fisiche esposte del funzionamento del sistema e trattare i dati personali in conformità alla normativa applicabile sulla protezione dei dati.

• art. 50(4)
  Deep fake e testi pubblicati (deployer)

  I deployer di un sistema che genera o manipola immagini, audio o video che costituiscono un deep fake devono rendere noto che il contenuto è stato generato o manipolato artificialmente. Lo stesso vale per il testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico, a meno che il testo sia stato sottoposto a revisione umana o a controllo editoriale e una persona ne abbia la responsabilità editoriale. Per un’opera manifestamente artistica, creativa, satirica o fittizia, l’obbligo si limita a rendere nota l’esistenza di contenuti generati in modo appropriato che non ostacoli la fruizione dell’opera.

• art. 50(5)
  Come e quando informare

  Le informazioni devono essere chiare e distinguibili, fornite al più tardi in occasione della prima interazione o esposizione, e conformi ai requisiti di accessibilità applicabili (articolo 50, paragrafo 5).

Conta che cosa fa il sistema, non in quale allegato compare.

• «Fintech» non è una categoria del regolamento

  Il regolamento non ha una categoria «fintech». L’articolo 50 non dipende da un settore o da un allegato: si applica a ciò che un sistema fa, sia o non sia ad alto rischio.

• I sistemi ad alto rischio hanno entrambi i gruppi di obblighi

  Un sistema di credit scoring ad alto rischio ai sensi dell’allegato III, punto 5, lettera b), che ha anche un’interfaccia di chat, ha gli obblighi dell’articolo 50 dal 2 agosto 2026 e quelli del capo III dal 2 dicembre 2027. L’articolo 50 non pregiudica i requisiti del capo III (articolo 50, paragrafo 6).

• Esempi per paragrafo

  Esempio: un chatbot di assistenza clienti o un’interfaccia di consulenza in un’app bancaria interagisce direttamente con persone fisiche (articolo 50, paragrafo 1). Esempio: un sistema che redige lettere o relazioni per i clienti genera testo sintetico ed è coperto dall’obbligo di marcatura del fornitore (articolo 50, paragrafo 2); una banca che lo usa soltanto è un deployer, e i suoi obblighi derivano dall’articolo 50, paragrafi 3 e 4, ove applicabili, non dal paragrafo 2.

• Inferenza di emozioni sul lavoro e nell’istruzione

  L’articolo 5, paragrafo 1, lettera f) vieta i sistemi di IA per inferire le emozioni di una persona fisica nei luoghi di lavoro e negli istituti di istruzione, tranne quando il sistema è destinato a essere messo in uso o immesso sul mercato per motivi medici o di sicurezza. Esempio: inferire le emozioni del personale di un call center durante il lavoro rientra nel divieto. L’obbligo di informare le persone esposte dell’articolo 50, paragrafo 3, è distinto.

• Date

  L’articolo 113 applica il regolamento dal 2 agosto 2026; il capo IV, che contiene l’articolo 50, non figura tra le disposizioni cui le lettere da a) a d) assegnano un’altra data. I fornitori di sistemi che generano contenuti sintetici e sono stati immessi sul mercato prima di tale data devono adottare le misure necessarie per conformarsi all’articolo 50, paragrafo 2, entro il 2 dicembre 2026 (articolo 111, paragrafo 4). Il regolamento non prevede alcun periodo transitorio per l’articolo 50, paragrafi 1, 3 e 4.

• Sanzioni

  La violazione degli obblighi di trasparenza dei fornitori e dei deployer dell’articolo 50 può essere punita con sanzioni amministrative pecuniarie fino a 15 milioni di EUR o, per un’impresa, fino al 3 % del fatturato mondiale totale annuo dell’esercizio precedente, se superiore (articolo 99, paragrafo 4, lettera g)). Per le PMI, comprese le start-up, ogni sanzione arriva al massimo all’importo più basso (articolo 99, paragrafo 6). Lo stesso massimale vale per le piccole imprese a media capitalizzazione (articolo 3, punto 14 ter, articolo 99, paragrafo 6 bis). Ogni Stato membro stabilisce le norme sulla misura in cui possono essere imposte sanzioni amministrative pecuniarie alle autorità e agli organismi pubblici istituiti in tale Stato membro (articolo 99, paragrafo 8).

• Limiti dell’ambito di applicazione del regolamento

  Il regolamento si applica ai fornitori che immettono sul mercato o mettono in servizio sistemi di IA nell’Unione, o immettono sul mercato modelli di IA per finalità generali nell’Unione, indipendentemente da dove siano stabiliti (articolo 2, paragrafo 1, lettera a)), e ai fornitori e ai deployer stabiliti in un paese terzo quando l’output del sistema di IA è utilizzato nell’Unione (lettera c)). Non si applica ai settori che non rientrano nell’ambito di applicazione del diritto dell’Unione e non pregiudica le competenze degli Stati membri in materia di sicurezza nazionale; non si applica nemmeno ai sistemi di IA utilizzati esclusivamente per scopi militari, di difesa o di sicurezza nazionale (articolo 2, paragrafo 3).

• Nessuna regola fintech, nessun formato di etichetta

  L’articolo 50 non contiene alcuna regola specifica per il fintech. Non indica né formulazioni né icone; l’obbligo di marcatura richiede un formato leggibile da macchina e la rilevabilità, tenendo conto dello stato dell’arte generalmente riconosciuto, quale può risultare dalle norme tecniche pertinenti (articolo 50, paragrafo 2). La Commissione elabora orientamenti sull’articolo 50 (articolo 96, paragrafo 1, lettera d)).

• Codici di buone pratiche

  La Commissione incoraggia e agevola l’elaborazione di codici di buone pratiche sul rilevamento, la marcatura e l’etichettatura dei contenuti generati o manipolati artificialmente, e valuta se l’adesione a essi sia adeguata a garantire il rispetto dell’articolo 50, paragrafi 2 e 4. Se ritiene un codice inadeguato, può adottare un atto di esecuzione che specifichi regole comuni (articolo 50, paragrafo 7). L’articolo non rende obbligatoria l’adesione.

• Revisione umana

  L’eccezione per la revisione umana o il controllo editoriale è nell’articolo 50, paragrafo 4, per il testo pubblicato. L’articolo 50, paragrafo 2, non la prevede; le sue eccezioni sono l’assistenza all’editing standard, la mancata alterazione sostanziale dei dati di input o della loro semantica e l’autorizzazione per legge a fini penali.

• Nessun obbligo di rilevare i deepfake

  L’articolo 50 non contiene alcun obbligo per una banca di rilevare i deepfake creati da altri. I fornitori devono rendere rilevabili i propri output (articolo 50, paragrafo 2); i deployer che generano o manipolano un deepfake devono dichiararlo (articolo 50, paragrafo 4).

• Obblighi di informazione nel diritto finanziario e dei consumatori

  L’articolo 50 non pregiudica altri obblighi di trasparenza previsti dal diritto dell’Unione o nazionale per i deployer (articolo 50, paragrafo 6). Se il diritto finanziario o dei consumatori richieda ulteriori informazioni ai clienti non è stabilito dal regolamento.

• Articolo 50: obblighi di trasparenza e divulgazione

  L’articolo 50 per tutti i settori: i quattro obblighi, eccezioni, date e sanzioni.

• Regolamento IA fintech: guida alla conformità

  Il quadro sul fintech: come il regolamento raggiunge l’IA per credito e assicurazioni.

• Articolo 53 nel fintech: obblighi dei fornitori di modelli di IA per finalità generali

  L’IA fintech e l’articolo 53: fornitori di modelli, documentazione, diritto d’autore e sintesi dei dati di addestramento.

• Pratiche IA vietate: articolo 5 del regolamento IA

  Le pratiche vietate, compresa l’inferenza di emozioni sul lavoro e nell’istruzione.