AI Act e studi medici: da agosto il chatbot deve dichiarare di essere un'IA

AI Act e comunicazione digitale degli studi: chatbot da dichiarare, contenuti IA da segnalare, cosa resta libero. Obblighi di trasparenza dal 2 agosto 2026.

Dal 2 agosto 2026 diventano applicabili gli obblighi di trasparenza del Regolamento (UE) 2024/1689, l’AI Act. Riguardano chiunque usi sistemi di intelligenza artificiale a contatto con il pubblico, quindi anche uno studio medico o una clinica privata che tiene un chatbot sul proprio sito o produce materiali con l’IA. Il perimetro è più stretto di quanto la formula “AI Act” faccia temere, e conviene conoscerlo con precisione, perché alcuni obblighi scattano davvero e altri restano fuori.

Questo articolo spiega cosa cambia per la comunicazione digitale di una struttura sanitaria: cosa va dichiarato, cosa resta libero, e come questo si somma alle regole della pubblicità sanitaria già in vigore, che trattiamo nella guida al marketing sanitario e nell’approfondimento su intelligenza artificiale e normativa della pubblicità sanitaria.

Il chatbot del tuo studio deve dichiarare di essere un’intelligenza artificiale

L’articolo 50 dell’AI Act stabilisce che un sistema di intelligenza artificiale destinato a interagire direttamente con le persone deve essere progettato in modo che l’utente sia informato di stare interagendo con un’IA. L’informazione va data in modo chiaro e distinguibile, al più tardi al momento del primo contatto. L’unica eccezione è quando la natura artificiale è già evidente a un utente ragionevolmente informato.

L’obbligo di progettare il sistema così ricade su chi lo fornisce. Per una struttura che installa un chatbot di terzi, la conseguenza pratica è duplice: scegliere uno strumento conforme e verificare che l’avviso sia effettivamente attivo nella conversazione. Molte cliniche usano oggi un assistente virtuale per la prima risposta e la prenotazione, un tema che approfondiamo nel CRM e automazione per la sanità: da agosto quel chatbot deve segnalare di essere un’intelligenza artificiale. Non è un adempimento oneroso, si risolve in una riga all’avvio della conversazione, ma va previsto.

I contenuti visivi generati dall’IA vanno dichiarati, il testo di marketing resta libero

Sui contenuti prodotti con l’IA la norma distingue con precisione, e la distinzione conviene tenerla a mente perché evita sia le sviste sia gli allarmi eccessivi.

Per le immagini, l’audio e i video generati o manipolati con l’intelligenza artificiale, chi li pubblica deve dichiarare che il contenuto è stato prodotto o alterato artificialmente. Una foto di ambienti ricostruita con l’IA, un ritratto sintetico o un video promozionale generato vanno quindi segnalati come tali. Resta un margine per i contenuti palesemente artistici o creativi, dove la dichiarazione può essere più discreta per non comprometterne la fruizione.

Per il testo l’obbligo è diverso e non tocca il marketing di uno studio. La dichiarazione è richiesta soltanto per il testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico, e viene meno quando il testo è passato attraverso una revisione umana con responsabilità editoriale. Le descrizioni delle prestazioni, gli articoli del blog e i post di una struttura sanitaria non rientrano in questa categoria. In sintesi operativa: un’immagine generata dall’IA va dichiarata, un articolo scritto con l’aiuto dell’IA e riletto da una persona resta comunicazione ordinaria.

L’AI Act è un livello in più sopra le regole della pubblicità sanitaria

L’AI Act si somma al quadro che già governa la comunicazione di una struttura sanitaria, senza toccarlo. Continuano ad applicarsi la Legge 145/2018 (comma 525) sulla corretta informazione sanitaria, il Codice di Deontologia Medica e, per i dati dei pazienti, l’articolo 9 del GDPR, i cui punti di contatto con il marketing degli studi sono mappati nell’analisi su GDPR e studi medici. L’AI Act aggiunge un solo livello, quello della trasparenza sull’uso dell’IA.

Ribadisce anche un principio che vale in tutta la comunicazione sanitaria: l’intelligenza artificiale è uno strumento, e la responsabilità di ciò che viene pubblicato resta di chi lo pubblica. Nella stessa direzione si muove, in un ambito vicino, l’indirizzo che l’AIFA ha dato alle aziende farmaceutiche sull’uso dell’IA nei materiali promozionali dei medicinali: verificare sistematicamente gli output contro fonti certificate, perché i sistemi di IA generativa possono produrre citazioni inesatte o inesistenti. È una preoccupazione che condividiamo e che guida il modo in cui trattiamo le fonti in ogni contenuto.

Chi vigila sull’AI Act in Italia e da quando si applica

Il quadro italiano è completato dalla Legge 132/2025, in vigore dal 10 ottobre 2025, che coordina l’AI Act con il contesto nazionale e designa le autorità competenti: l’Agenzia per la cybersicurezza nazionale (ACN) come autorità di vigilanza del mercato, con poteri ispettivi e sanzionatori, e l’Agenzia per l’Italia digitale (AgID). Per gli aspetti che riguardano i dati resta competente il Garante per la protezione dei dati personali.

Sul calendario, gli obblighi di trasparenza dell’articolo 50 si applicano dal 2 agosto 2026, con una finestra di adeguamento fino al 2 dicembre 2026 per i sistemi già presenti sul mercato prima di quella data. A questo si aggiunge l’obbligo di alfabetizzazione all’IA dell’articolo 4, già in vigore dal febbraio 2025, secondo cui chi utilizza questi strumenti deve avere un livello di competenza sufficiente a riconoscerne i limiti.

Per una struttura, prepararsi si riduce a una verifica semplice: il chatbot dichiara di essere un’IA, i contenuti visivi generati con l’IA sono segnalati, e chi usa gli strumenti ne conosce i limiti. Impostare l’intelligenza artificiale nello studio in modo conforme, dalla prima risposta ai contenuti, è parte del nostro servizio di intelligenza artificiale per la sanità.

Fonti: Regolamento (UE) 2024/1689 (AI Act), art. 50 (obblighi di trasparenza), art. 4 (alfabetizzazione IA) e art. 113 (applicazione degli obblighi di trasparenza dal 2 agosto 2026); Commissione europea, orientamenti sugli obblighi di trasparenza dell'art. 50; Legge 23 settembre 2025, n. 132 (Disposizioni in materia di intelligenza artificiale), che designa ACN e AgID come autorità nazionali; AIFA, Linee di indirizzo sull'utilizzo di sistemi di IA nei materiali promozionali (ver. 24 luglio 2026).
// Condividi
FAQ
// Domande frequenti
Quello che ci chiedono
/01Il chatbot sul sito di uno studio medico deve dichiarare di essere un'intelligenza artificiale?+
Sì. Dal 2 agosto 2026 l'articolo 50 dell'AI Act richiede che un sistema che interagisce direttamente con le persone informi l'utente di essere un'intelligenza artificiale, in modo chiaro e al più tardi al primo contatto. L'obbligo di progettare il sistema in questo modo ricade su chi lo fornisce; per lo studio significa scegliere uno strumento conforme e verificare che l'avviso sia attivo. Fa eccezione solo il caso in cui la natura artificiale sia evidente a un utente ragionevolmente informato.
/02Devo mettere un'etichetta sui contenuti che creo con l'intelligenza artificiale?+
Dipende dal tipo di contenuto. Le immagini, l'audio e i video generati o manipolati con l'IA vanno dichiarati come artificiali. Il testo va dichiarato solo quando informa il pubblico su questioni di interesse pubblico, e comunque l'obbligo decade se il testo è passato da una revisione umana con responsabilità editoriale. Il copy di marketing di uno studio, come le descrizioni delle prestazioni o gli articoli del blog, non rientra in questo obbligo.
/03L'AI Act sostituisce le regole sulla pubblicità sanitaria?+
No, si aggiunge. Restano in vigore la Legge 145/2018 (comma 525) sulla corretta informazione sanitaria, il Codice di Deontologia Medica e l'articolo 9 del GDPR per i dati dei pazienti. L'AI Act introduce un livello ulteriore, che riguarda la trasparenza sull'uso dell'intelligenza artificiale: dichiarare quando un contenuto o un interlocutore è artificiale.
/04Chi controlla il rispetto dell'AI Act in Italia e da quando?+
La Legge 132/2025 designa l'Agenzia per la cybersicurezza nazionale (ACN) come autorità di vigilanza del mercato, con poteri ispettivi e sanzionatori, e l'Agenzia per l'Italia digitale (AgID); per gli aspetti sui dati resta competente il Garante per la protezione dei dati personali. Gli obblighi di trasparenza dell'articolo 50 si applicano dal 2 agosto 2026, con una finestra fino al 2 dicembre 2026 per i sistemi già sul mercato prima di quella data.
/05Uno studio piccolo è comunque soggetto all'AI Act?+
Sì per gli obblighi di trasparenza, che non dipendono dalla dimensione della struttura: valgono per chiunque usi un chatbot o pubblichi contenuti visivi generati con l'IA. Gli obblighi più gravosi riguardano i sistemi di IA ad alto rischio, come quelli diagnostici o di supporto alla decisione clinica, che appartengono all'ambito clinico e sono distinti dalla comunicazione.
// Prossimo passo

Vuoi capire come si applica
alla tua struttura?

La prima conversazione è gratuita e serve a inquadrare specialità, bacino e processi esistenti. Nessun impegno.

Parliamone →
// Continua a leggere
06.07.2026 Marketing per il medico libero professionista: cosa cambia rispetto alla struttura 06.07.2026 Progettare un ambulatorio chirurgico: perché il layout è un requisito, non un dettaglio 01.07.2026 GDPR per studi medici e dentistici: dove tocca il marketing e la comunicazione