L'AI Act Europeo per i Team Social: Cosa Si Applica Davvero

L'AI Act europeo classifica i sistemi di AI per livello di rischio e mette la stragrande maggioranza dei suoi obblighi sulle aziende che quei sistemi li costruiscono, non sui team marketing che li usano. Per un team social, gran parte del testo semplicemente non è rivolta a te — le parti che mordono sono un articolo sulla trasparenza che riguarda i deepfake e certi contenuti sintetici, più un dovere di competenza del personale in vigore dall'inizio del 2025. La sua data di applicazione generale è il 2 agosto 2026, domani nel momento in cui questo articolo esce, quindi vale la pena sapere quali righe toccano il tuo lavoro prima che qualcuno nello Slack del team annunci che ogni didascalia scritta con l'AI ora ha bisogno di un'etichetta.

Questa è una lettura da professionista, non un parere legale. Se il tuo lavoro sfiora la pubblicità per il recruiting, i servizi finanziari, le affermazioni in ambito salute o la biometria, fatti seguire da un consulente qualificato sul tuo setup.

Deployer, non fornitore — la distinzione che decide quasi tutto

L'AI Act divide i doveri tra due ruoli. Un fornitore sviluppa un sistema o un modello di AI e lo immette sul mercato UE con il proprio nome. Un deployer usa un sistema di AI sotto la propria autorità in un contesto professionale.

Se stai promptando un modello conversazionale per scrivere didascalie, generando immagini in uno strumento di design o usando un generatore video, sei un deployer. Quasi tutti gli obblighi pesanti dell'AI Act — documentazione tecnica, valutazione di conformità, marcatura CE, sistemi di gestione della qualità, registrazione in database, watermarking leggibile dalle macchine degli output — ricadono invece sul fornitore. L'eccezione da tenere d'occhio: se smetti di usare lo strumento di qualcun altro e inizi a costruire e brandizzare il tuo assistente AI, puoi avvicinarti allo status di fornitore. Fatti consigliare, anziché dare per scontata la strada del deployer.

A che punto è la timeline ad agosto 2026

L'AI Act è entrato in vigore il 1° agosto 2024 e si è acceso per fasi:

Un'avvertenza onesta: ad agosto 2026, tempistiche e portata del capitolo sull'alto rischio dell'AI Act sono oggetto di una discussione di modifica attiva a livello UE. Se il tuo lavoro tocca plausibilmente una categoria ad alto rischio, verifica le date attuali con un consulente e non con un post di blog.

Cosa si applica davvero a un normale team social

1. Disclosure dei deepfake

Questo è il punto chiave. Se usi un sistema di AI per generare o manipolare immagini, audio o video che assomigliano a persone, oggetti, luoghi o eventi reali e che apparirebbero plausibilmente autentici, devi dichiarare che il contenuto è stato generato o manipolato artificialmente. La definizione di deepfake nell'AI Act si regge esattamente su quel test di somiglianza più credibilità. In pratica:

• Rientra: un avatar AI fotorealistico che presenta il tuo prodotto come portavoce; un voice-over clonato; un video di "testimonianza cliente" generato; una scena fotorealistica del tuo prodotto in un luogo che non è mai esistito.
• Non rientra: una grafica evidentemente illustrata o stilizzata; uno sfondo astratto; qualsiasi cosa che nessuno spettatore ragionevole scambierebbe per una foto o una registrazione reale.

C'è una deroga per le opere manifestamente artistiche, satiriche o di finzione: la disclosure esiste comunque, ma può essere gestita in modo da non rovinare il pezzo. Uno sketch parodistico non ha bisogno di un avviso stampato sul primo fotogramma.

Se le visual AI sono routine per te, questo è il dovere da costruire dentro il tuo processo — le nostre guide alla generazione di immagini con l'AI e ai video AI per i social coprono lo stesso territorio.

2. AI literacy — già in vigore, poco costosa da soddisfare

Da febbraio 2025 i deployer hanno il dovere di garantire un livello sufficiente di AI literacy tra il personale che opera sistemi di AI per loro conto, proporzionato al ruolo e al contesto. Non c'è un programma formativo prescritto, nessuna certificazione e nessun deposito di documenti.

Ciò che lo soddisfa in un team piccolo non è affascinante: una nota su quali strumenti sono approvati e per cosa, una sessione breve su rischio di allucinazioni e regole sui dati riservati, e una traccia datata del fatto che è avvenuta. Se già mantieni una policy di utilizzo dell'AI per il tuo team social, aggiungici un registro delle formazioni e il nome di un responsabile e avrai qualcosa di concreto da mettere nel questionario di procurement di un cliente.

3. Testo generato dall'AI su questioni di interesse pubblico

Il dovere di disclosure sul testo è più stretto di quanto la maggior parte delle persone immagini. Si applica a testo generato o manipolato dall'AI pubblicato per informare il pubblico su questioni di interesse pubblico — e decade del tutto quando il contenuto è stato sottoposto a revisione umana o controllo editoriale e una persona o un'azienda ne detiene la responsabilità editoriale.

Una didascalia per il lancio di un prodotto non è una questione di interesse pubblico. Un set di hashtag nemmeno. Un thread della newsroom di un brand che spiega un tema di salute pubblica o commenta un dibattito politico potrebbe esserlo — e anche in quel caso, un essere umano identificato che rivede e si assume il testo risolve la questione. La revisione umana dentro il tuo flusso di pubblicazione è il meccanismo di compliance, non un optional.

4. Pratiche che non dovresti proprio toccare

Una manciata di usi dell'AI è vietata del tutto da febbraio 2025. Quelli che ogni tanto si avvicinano al marketing:

• Scraping non mirato di immagini facciali da internet o dalle telecamere di sorveglianza per costruire database di riconoscimento facciale.
• Inferenza delle emozioni dei dipendenti sul luogo di lavoro (al di fuori di casi medici o di sicurezza ristretti).
• Categorizzazione biometrica usata per dedurre etnia, opinioni politiche, appartenenza sindacale, convinzioni religiose o orientamento sessuale.
• Tecniche manipolative o subliminali che distorcono materialmente il comportamento e causano un danno significativo.

Se un vendor ti propone uno strumento che legge i volti in una diretta per assegnare un punteggio al sentiment, o promette audience building a partire da dati facciali raccolti, quello è un no netto per quanto bella sia la demo.

5. AI conversazionale

I sistemi che interagiscono direttamente con le persone devono rendere chiaro di essere AI, a meno che non sia ovvio. Il dovere sta in capo ai fornitori, ma il risultato è lo stesso: non lasciare che un bot passi per una persona. Se usi l'automazione dei DM assistita dall'AI, etichetta l'assistente nel suo primo messaggio.

L'elenco delle cose che non richiede

L'ansia di solito è più rumorosa dell'obbligo. Come deployer che gestisce normale social organico, l'AI Act non ti obbliga a:

• Etichettare didascalie, hook, set di hashtag o prime bozze scritte con l'AI.
• Etichettare l'aiuto su grammatica, tono, traduzione o editing standard — gli output che non alterano sostanzialmente il significato di ciò che hai fornito sono esplicitamente esclusi dal dovere di marcatura.
• Inserire watermark leggibili dalle macchine tu stesso. Quello spetta al fornitore dello strumento; non rimuovere i metadati che i tuoi strumenti applicano è buona pratica, più che un obbligo dichiarato del deployer.
• Nominare un AI officer. Un ruolo del genere nell'AI Act non esiste.
• Registrare i tuoi strumenti presso un'autorità nazionale o in un qualsiasi database UE.
• Svolgere una valutazione di conformità, mantenere un sistema di gestione della qualità o produrre documentazione tecnica.
• Completare una valutazione d'impatto sui diritti fondamentali — quella riguarda i deployment ad alto rischio da parte di enti pubblici e alcuni servizi regolamentati, non la scrittura di didascalie.
• Etichettare suggerimenti di programmazione derivati dall'AI, raccomandazioni sugli orari migliori o riepiloghi analitici.

Si applica anche se non sei nell'UE?

Spesso sì. L'AI Act raggiunge i deployer stabiliti o situati nell'Unione, e anche quelli in paesi terzi quando l'output del sistema di AI è utilizzato nell'Unione. Un'agenzia britannica o statunitense che produce video generati dall'AI per il pubblico tedesco di un cliente dovrebbe presumere di rientrare nel campo di applicazione. Per le agenzie che gestiscono lavoro social assistito dall'AI su geografie miste, uno standard unico — il più severo — batte due processi di contenuto.

Sanzioni, tenute in proporzione

Le cifre da titolo sono grandi: fino a 35 milioni di euro o il 7% del fatturato annuo globale per le pratiche vietate, e fino a 15 milioni di euro o il 3% per la maggior parte delle altre violazioni, comprese quelle sui doveri di trasparenza. Due cose smorzano il panico. Per PMI e startup il tetto è il valore minore tra l'importo fisso e la percentuale, non il maggiore. E una piccola agenzia che etichetta i suoi avatar AI e tiene un registro delle formazioni non è il bersaglio.

L'AI Act non è il tuo unico regolamento

Le policy delle piattaforme sono separate, contrattuali e globali. Meta, TikTok e YouTube gestiscono ciascuna il proprio sistema di etichettatura dei contenuti AI, e le loro soglie non si sovrappongono in modo pulito a quelle dell'AI Act. L'etichetta AI nativa di una piattaforma è di solito il modo più pulito per soddisfare entrambe le cose in una volta — controlla le meccaniche di ogni rete su cui pubblichi nella nostra pagina piattaforme supportate.

Il GDPR governa ancora qualunque dato personale che dai in pasto a un modello, e il diritto dei consumatori vieta ancora le pratiche commerciali ingannevoli — probabilmente un rischio reale più grande per chiunque generi testimonianze dall'aria falsa. Le questioni etiche attorno all'AI nel social media marketing non si risolvono perché una normativa ha tracciato una riga da qualche parte. La compliance è il pavimento.

Come integrarlo nella tua SOP di pubblicazione

Le regole che vivono in un documento di policy e da nessun'altra parte non sopravvivono a una settimana intensa. Tre mosse pratiche:

Aggiungi un campo sulla provenienza AI al tuo content brief. Una riga per asset: cosa è stato generato dall'AI, con quale strumento, se raffigura qualcosa di reale. Quella è la tua traccia probatoria. Incastrala nella tua SOP per i social media così diventa memoria muscolare anziché una faccenda di compliance a parte.

Metti una persona con nome e cognome davanti alla pubblicazione. Un flusso di approvazione dei contenuti strutturato trasforma "noi revisioniamo le cose" in un'affermazione difendibile. In SocialKit i flussi di approvazione sono disponibili sui piani Team ed Enterprise, così il cancello di approvazione sta dentro la coda di programmazione anziché in un foglio di calcolo parallelo, e il calendario visuale mostra cosa è ancora in attesa di revisione.

Gestisci la disclosure per piattaforma, non globalmente. Le meccaniche di etichettatura cambiano da rete a rete: alcune vogliono un toggle nativo, altre si aspettano una riga dentro la didascalia. Comporre una volta e personalizzare la didascalia per piattaforma ti permette di allegare la disclosure giusta a ogni destinazione senza mantenere undici bozze. La nostra guida su cosa dichiarare e come copre le formulazioni; tratta il posizionamento come parte dei tuoi guardrail per l'automazione.

La tua checklist in una pagina

1. Classifica te stesso. Deployer per ogni strumento AI pronto all'uso. Segnala per una revisione legale qualsiasi cosa costruisci e brandizzi tu.
2. Elenca i tuoi strumenti AI. Per cosa è approvato ciascuno, e quali dati non vanno mai incollati dentro.
3. Registra la formazione sull'AI literacy. Una sessione datata con i partecipanti. Ripetila quando l'elenco degli strumenti cambia in modo sostanziale.
4. Fai uno screening per le pratiche vietate. Niente scraping di volti, niente inferenza delle emozioni sul personale, niente categorizzazione biometrica. Chiedilo direttamente ai vendor.
5. Fissa una regola sui deepfake. Qualsiasi media fotorealistico generato o alterato dall'AI che potrebbe passare per reale va dichiarato. Scrivi la formulazione standard una volta sola.
6. Registra la provenienza per ogni asset. Strumento usato, cosa è stato generato, se raffigura qualcosa di reale.
7. Richiedi un'approvazione umana con nome e cognome prima della pubblicazione. Il peso maggiore per il minor sforzo.
8. Etichetta l'AI conversazionale. Qualsiasi bot che risponde a DM o commenti si identifica fin da subito.
9. Controlla le etichette delle piattaforme separatamente. Toggle nativi dove esistono; disclosure in didascalia dove non ci sono.
10. Integralo nella tua policy social media scritta anziché tenere un documento AI separato che nessuno apre.
11. Nomina un responsabile e una data di revisione. Una policy che non è di nessuno marcisce nel giro di due trimestri.

La maggior parte dei team scoprirà di soddisfare già sette o otto di questi punti e di non averli semplicemente mai messi per iscritto. Il divario è nella documentazione, non nei comportamenti — e sistemarlo è un pomeriggio, non un progetto.

Se vuoi il cancello di revisione e la disclosure per piattaforma accanto al tuo calendario, SocialKit copre tutte e 11 le reti su ogni piano, a partire da €29/mese con Solo (€17.40/mese con fatturazione annuale ad agosto 2026) con 7 giorni di prova gratuita. Parti dalla pagina dei prezzi e costruisci il passaggio di revisione prima che diventi urgente.