AI Act per agenzie di marketing: cosa devono fare nel 2026
Le agenzie di marketing sono tra i settori con il più alto utilizzo di AI generativa: testi, immagini, video, personalizzazione, profilazione di audience. L’AI Act impone obblighi concreti su trasparenza e uso dei dati.
Questa guida spiega cosa si applica davvero e cosa fare.
✓ Aggiornata a marzo 2026 · ✓ Fonti: testo ufficiale AI Act UE · ✓ Non è consulenza legale
⚠️ La situazione per le agenzie di marketing: La maggior parte degli usi AI tipici — generazione di testi, immagini, video — ricade nel rischio minimo. Ma chi usa AI per profilare audience, personalizzare contenuti su base comportamentale o gestire chatbot entra nel perimetro degli obblighi di trasparenza dell’art. 50. Chi usa AI per scoring o selezione automatizzata può rientrare nell’alto rischio.
Come le agenzie di marketing usano l’AI oggi — e il livello di rischio AI Act
I sei usi più diffusi nelle agenzie, con indicazione del livello di rischio secondo l’AI Act:
| Uso AI | Esempi concreti | Rischio AI Act |
|---|---|---|
| Generazione di testi e copy | Headline, email, post social, landing page con ChatGPT, Claude, Jasper | 🟢 Minimo |
| Generazione di immagini e video | Visual per campagne con Midjourney, DALL-E, Runway | 🟢 Minimo |
| SEO e analisi keyword | Ricerca keyword, ottimizzazione contenuti con AI | 🟢 Minimo |
| Chatbot e assistenti su sito | Chat di primo contatto con clienti e prospect | 🟡 Limitato — obblighi trasparenza art. 50 |
| Personalizzazione e profilazione audience | Targeting comportamentale, raccomandazioni dinamiche | 🟡 Limitato — verificare art. 50 + GDPR |
| Scoring lead o selezione automatizzata | AI che valuta e classifica automaticamente lead, clienti o candidati | 🔴 Potenzialmente alto rischio |
Nota sui livelli: “Rischio minimo” indica usi senza obblighi specifici AI Act oltre alle misure organizzative generali. “Rischio limitato” indica casi in cui possono scattare obblighi di trasparenza previsti dall’art. 50. La profilazione per finalità pubblicitarie non rientra di per sé tra le categorie ad alto rischio dell’Allegato III, ma può restare soggetta agli obblighi GDPR, incluso l’art. 22 nei casi rilevanti.
Nota sullo scoring lead: “Potenzialmente alto rischio” va verificato nel caso concreto. Va valutato se la situazione si avvicina a categorie dell’Allegato III, ad esempio occupazione/lavoro o valutazione del merito creditizio, quando l’output incide in modo significativo su persone fisiche.
Cosa si applica concretamente a un’agenzia di marketing
📋 AI Literacy — già obbligatoria
Dal 2 febbraio 2025 l’obbligo di AI literacy è in vigore per tutte le organizzazioni che usano sistemi AI (art. 4 AI Act). È una delle prime disposizioni ad applicarsi: altri obblighi, soprattutto per i sistemi ad alto rischio, seguono un calendario successivo, con piena applicabilità dal 2 agosto 2026. Per un’agenzia significa che chi usa strumenti AI nel lavoro quotidiano deve avere una comprensione adeguata del funzionamento, dei limiti e dei rischi degli strumenti usati.
→ AI Literacy: cosa devono fare davvero le PMI →
👁️ Trasparenza sui contenuti AI (art. 50)
L’art. 50 AI Act prevede obblighi specifici di trasparenza in alcuni contesti, applicabili dal 2 agosto 2026 secondo il calendario di applicazione dell’art. 113 AI Act. Per le agenzie i più rilevanti: i chatbot devono dichiarare di essere AI al primo contatto; i contenuti audio, video, immagini o testi generati artificialmente usati per influenzare opinioni (es. deepfake, synthetic media) devono essere identificabili come tali. Va verificato caso per caso se il contenuto rientra nelle categorie dell’art. 50 — non ogni testo generato con AI rientra automaticamente.
💬 Trasparenza sui chatbot
Se gestisci chatbot per i tuoi clienti — su siti, e-commerce, landing page — dal 2 agosto 2026 questi devono informare l’utente di interagire con un sistema AI al momento del primo contatto, secondo il calendario di applicazione dell’art. 113 AI Act. Non basta una nota nel footer o nelle FAQ. Questo vale sia per i chatbot dell’agenzia sia per quelli che l’agenzia sviluppa e gestisce per conto dei clienti.
🔒 GDPR e profilazione
L’AI Act non sostituisce il GDPR. La profilazione comportamentale, la personalizzazione basata su dati personali e il targeting avanzato restano soggetti al GDPR: base giuridica, consenso quando necessario, informativa aggiornata, DPA con i fornitori. La profilazione per finalità pubblicitarie non rientra di per sé tra le categorie ad alto rischio dell’Allegato III AI Act, ma può restare soggetta agli obblighi GDPR, incluso l’art. 22 nei casi rilevanti.
→ Guida GDPR e AI →
⚠️ DPIA — quando serve
Se usi AI per profilare utenti su larga scala, combinare dataset comportamentali, o prendere decisioni automatizzate con effetti significativi, la DPIA va valutata. Non è automatica per ogni campagna, ma è necessaria nei casi ad alto rischio.
→ DPIA per strumenti AI: quando serve davvero →
Checklist: AI Act e GDPR per agenzie di marketing
→ Guida AI Act completa
→ Clausole da verificare nei contratti AI
→ Quando serve la DPIA
Domande frequenti — AI Act e agenzie di marketing
Sì. Le agenzie di marketing che usano sistemi AI nell’UE rientrano nel perimetro in qualità di deployer/utilizzatori. Gli obblighi variano in base al livello di rischio degli strumenti usati e al tipo di uso: per la generazione di contenuti standard il rischio è minimo; per chatbot e profilazione scattano obblighi specifici.
Dipende dal tipo di contenuto e dall’uso. L’art. 50 AI Act prevede obblighi di identificazione per contenuti sintetici specifici — in particolare audio, video, immagini e testi generati artificialmente usati per influenzare opinioni o che potrebbero essere scambiati per reali. Per copy pubblicitari standard l’obbligo va verificato caso per caso; non ogni testo generato con AI rientra automaticamente, anche perché la Commissione sta ancora sviluppando chiarimenti pratici sull’art. 50. Anche quando non c’è un obbligo espresso, dichiarare l’uso dell’AI è una buona pratica di trasparenza.
Sì, dal 2 agosto 2026 secondo il calendario di applicazione dell’art. 113 AI Act. L’art. 50 obbliga i sistemi AI che interagiscono con persone fisiche a dichiarare la propria natura AI al momento del primo contatto, salvo che questo sia già evidente dal contesto. Come agenzia che gestisce chatbot per i clienti, sei responsabile di questa configurazione insieme al cliente titolare del sito.
No, non automaticamente. La profilazione per finalità pubblicitarie non rientra di per sé tra le categorie ad alto rischio dell’Allegato III AI Act, che riguardano principalmente sistemi con effetti diretti su diritti fondamentali (lavoro, credito, istruzione, sicurezza). La profilazione ha però obblighi GDPR significativi — base giuridica, art. 22, consenso — che restano applicabili indipendentemente dall’AI Act.
Dal 2 febbraio 2025 (art. 4 AI Act) chi usa strumenti AI in agenzia deve avere una comprensione adeguata del funzionamento, dei limiti e dei rischi degli strumenti usati. Per un’agenzia significa formare copywriter, designer e account che usano AI quotidianamente: non serve un corso certificato, ma serve consapevolezza documentata su bias, allucinazioni, limiti dei modelli e rischi di copyright. → AI Literacy: cosa devono fare davvero le PMI
Leggi anche
Guida GDPR e AI
Obblighi del titolare, DPA, checklist operativa per PMI.
Leggi la guida →
Confronto 25+ Tool AI
DPA, training, server EU: tutti i tool a confronto per PMI.
Vedi il comparatore →
AI Act per PMI
La guida hub completa: obblighi, scadenze, livelli di rischio.
Leggi la guida →
📌 Altre guide settoriali: AI Act per commercialisti → | AI Act per e-commerce →
Vuoi sapere quali tool AI sono conformi per la tua agenzia?
Abbiamo analizzato 25+ tool AI su DPA, training, server e conformità GDPR. Trovi anche i tool più usati nel marketing.
Fonti e riferimenti ufficiali
- Regolamento (UE) 2024/1689 (AI Act), testo ufficiale — eur-lex.europa.eu — CELEX:32024R1689
- AI Act, art. 50 — Obblighi di trasparenza; art. 113 — Calendario di applicazione — eur-lex.europa.eu — CELEX:32024R1689
- Regolamento (UE) 2016/679 (GDPR), testo consolidato — eur-lex.europa.eu — CELEX:32016R0679
- Garante Privacy, sezione Intelligenza Artificiale — garanteprivacy.it/temi/intelligenza-artificiale
Le informazioni contenute in questa guida hanno finalità informative e non costituiscono consulenza legale. Per casi specifici è opportuno verificare con un professionista.