Quando arriveranno le prime sanzioni per l'Articolo 50 dell'AI Act? Una previsione basata sui dati

Le regole di trasparenza dell'UE sui contenuti generati dall'IA sono applicabili da tre settimane. Nessuna impresa è stata sanzionata — né in base all'Articolo 50 né in base a qualsiasi altro articolo dell'AI Act, mai. Questo articolo esamina che cosa dicono la norma, la macchina dell'enforcement e tre regimi precedenti su come questo cambierà.

Tre settimane dopo, il tabellone è vuoto — e questo dato dice molto

L'Articolo 50 dell'AI Act è applicabile dal 2 agosto 2026. Da quella data i fornitori di sistemi di IA generativa devono marcare gli output in un formato leggibile dalle macchine e rilevabile (art. 50, par. 2); i deployer devono rendere visibilmente noti i deepfake (art. 50, par. 4); i testi generati dall'IA pubblicati per informare il pubblico devono essere etichettati, salvo che siano stati sottoposti a un reale controllo editoriale; e chiunque gestisca un chatbot deve informare le persone che stanno parlando con una macchina (art. 50, par. 1). Il Digital Omnibus (regolamento (UE) 2026/1744) ha lasciato tutto questo intatto, concedendo un'unica proroga: i sistemi già immessi sul mercato prima del 2 agosto hanno tempo fino al 2 dicembre 2026 per adempiere all'obbligo di marcatura leggibile dalle macchine.

Gli orientamenti sono completi. Le linee guida della Commissione sull'Articolo 50, 51 pagine, sono arrivate il 20 luglio 2026; il codice di buone pratiche sulla trasparenza dei contenuti generati dall'IA è stato finalizzato il 10 giugno e dichiarato adeguato l'8-9 luglio, con circa 190 firmatari — tra cui Anthropic, Google, Meta, Microsoft, Mistral e OpenAI. L'unica assenza vistosa da quell'elenco è xAI. La difesa «non sapevamo che cosa significasse essere conformi» non è più disponibile.

Eppure il dato più predittivo a disposizione è questo: i divieti dell'AI Act — l'Articolo 5, il livello più severo dell'intero regolamento, con 35 milioni di euro o il 7% del fatturato, sanzionabile da oltre un anno — hanno prodotto zero sanzioni. Se la condotta più riprovevole prevista dal regolamento, con un massimale più che doppio rispetto a quello dell'Articolo 50, è rimasta impunita per diciotto mesi, la probabilità di base di una rapida sanzione ex Articolo 50 è bassa.

L'Articolo 50 sarà applicato dallo strato meno pronto del sistema

Chi possa effettivamente irrogare una sanzione ex Articolo 50 conta più del testo della norma. L'AI Office di Bruxelles — l'organo di enforcement di cui tutti parlano — ha competenza sull'Articolo 50 solo in casi circoscritti: i sistemi costruiti su un modello per finalità generali quando la stessa impresa fornisce entrambi e, dopo l'Omnibus, l'IA integrata nelle piattaforme online di dimensioni molto grandi. Per tutti gli altri — quasi ogni deployer e la maggior parte dei fornitori di sistemi — l'autorità competente è un'autorità nazionale di vigilanza del mercato. Ed è lì l'anello debole: secondo l'ultimo censimento ufficiale, solo 8 Stati membri su 27 avevano anche solo notificato il proprio punto di contatto unico e, a giugno 2026, sei Stati membri non avevano designato assolutamente nulla.

Il grado di preparazione nei mercati che contano, ad agosto 2026:

• Germania — Bundesnetzagentur (legge KI-MIG in vigore dal 29 luglio 2026). Può sanzionare già oggi: regime sanzionatorio operativo e dotato di personale, quattro giorni prima della scadenza.
• Italia — ACN (legge 132/2025, in vigore da ottobre 2025). Quasi: i decreti sanzionatori hanno ottenuto il via libera del Consiglio dei ministri il 4 agosto 2026 e attendono solo la pubblicazione ufficiale; è già applicabile un parallelo reato penale di deepfake (da 1 a 5 anni).
• Spagna — AESIA, la prima agenzia dell'UE dedicata all'IA. Non ancora: la legge organica che le attribuisce poteri sanzionatori è ancora in Parlamento — e propone di qualificare i contenuti IA non etichettati come infrazione grave, fino a 35 milioni di euro o al 7%.
• Polonia — KRBSI (legge pubblicata il 27 luglio 2026). Non ancora: il capo sanzionatorio si applica solo da fine ottobre 2026 e la presidenza della commissione è attesa entro metà ottobre.
• Irlanda — l'AI Office of Ireland coordina circa 15 autorità settoriali (legge in vigore dal 31 luglio 2026). Sì — ma ogni sanzione deve essere confermata dalla High Court e due autorità chiave restano fuori dal meccanismo sanzionatorio.
• Francia — la DGCCRF coordina, l'ARCOM co-regola i contenuti IA. Incerto: lo stato della designazione formale è ancora oggetto di contestazione.
• Paesi Bassi — AP / RDI. No: a giugno 2026 il provvedimento di attuazione era ancora in consultazione pubblica.
• Finlandia — Traficom e autorità settoriali, con un apposito collegio sanzionatorio (legge in vigore dal 1° gennaio 2026). Sì — il regime più completo dell'UE, con una norma sanzionatoria espressamente dedicata all'Articolo 50.
• Danimarca — solo una legge circoscritta del 2025. Per l'Articolo 50: no. La legge generale sull'IA è decaduta con lo scioglimento del Parlamento per le elezioni del marzo 2026 e nessuna autorità è designata per la trasparenza.
• Austria, Belgio, Grecia — nessuna autorità designata.

Un dettaglio strutturale spinge nella direzione opposta ed è sottovalutato: l'AI Act non prevede uno sportello unico. Sotto il GDPR un'autorità nazionale aggressiva può essere disinnescata sul piano della competenza dallo stabilimento dell'impresa in Irlanda — è esattamente così che la sanzione italiana da 15 milioni di euro a OpenAI è stata annullata nel marzo 2026. Nel modello di vigilanza del mercato dell'AI Act, qualsiasi autorità nazionale può agire contro qualsiasi prodotto presente sul proprio mercato. Una singola autorità motivata può muoversi da sola.

Ogni nuovo regime UE segue la stessa curva

• GDPR (applicabile da maggio 2018): prime sanzioni di modesto importo, d'ufficio, entro 2-4 mesi (un ospedale portoghese, un'agenzia di scommesse austriaca); prima sanzione di rilievo dopo 8 mesi (50 milioni di euro a Google, da reclami di ONG presentati il primo giorno).
• DMA (obblighi da marzo 2024): prime sanzioni dopo circa 13 mesi (500 milioni di euro ad Apple, 200 milioni a Meta, aprile 2025).
• DSA (obblighi VLOP da agosto 2023): prima sanzione dopo circa 27 mesi (120 milioni di euro a X, dicembre 2025) — poi rapida escalation a 200 milioni (Temu) e 550 milioni (AliExpress) nel giro di otto mesi.
• AI Act, Articolo 5 (applicabile da febbraio 2025): più di 18 mesi, zero sanzioni.

Due dettagli di questo quadro contano in modo specifico per l'Articolo 50. Primo: le prime sanzioni GDPR sono nate da ispezioni di routine nei confronti di soggetti sconosciuti — la videosorveglianza di un'agenzia di scommesse, i controlli di accesso di un ospedale — mentre la sanzione da prima pagina è arrivata mesi dopo, da reclami strategici. Secondo: quando la Commissione ha infine sanzionato X con 120 milioni di euro ai sensi del DSA, ha lasciato cadere gli ambiziosi capi d'accusa sulla disinformazione e ha tenuto solo i tre capi di trasparenza tecnicamente verificabili. Le autorità sanzionano ciò che possono misurare. La conformità all'Articolo 50 — il file porta una marcatura rilevabile, il chatbot si dichiara, il deepfake è etichettato — è misurabile quanto poche altre cose nel diritto tecnologico europeo. E questo comprime i tempi non appena un'autorità decide di muoversi.

Sei previsioni

1. Le prime azioni di enforcement arriveranno quest'inverno — e non saranno sanzioni

(Confidenza: alta.) Le prime attività formali sull'Articolo 50 — richieste di informazioni, ordini di conformità, un'azione coordinata di controllo su chatbot non dichiarati o annunci deepfake non etichettati — sono attese tra il Q4 2026 e il Q2 2027. La data che fa da innesco è il 2 dicembre 2026, quando scade la proroga sulla marcatura per i sistemi preesistenti e muore la difesa «la transizione non è ancora finita», e quando entra in vigore il nuovo divieto delle app di nudificazione. Prima di allora, le prime notizie di enforcement riguarderanno probabilmente gli Stati membri, non le imprese: lettere di infrazione della Commissione ai sei e più Paesi che non hanno mai designato un'autorità.

2. La prima sanzione arriverà nel secondo semestre del 2027

(Confidenza: medio-alta.) Mediando tra la curva del GDPR (decentrata, sanzioni di modesto importo nel giro di mesi) e quella di DMA/DSA (13-27 mesi), e scontando il fatto che gran parte delle autorità non esisteva prima di luglio 2026, la finestra più probabile per la prima sanzione ex Articolo 50 va dalla metà del 2027 all'inizio del 2028 — grosso modo da 12 a 18 mesi dopo l'inizio dell'applicabilità. Le nostre stime di probabilità cumulata che almeno una sanzione sia stata irrogata: 5% entro il 2 dicembre 2026, 35% entro agosto 2027, 60% entro dicembre 2027, 85% entro agosto 2028.

3. Germania, Italia o Spagna — in quest'ordine di probabilità

(Confidenza: media.) La Bundesnetzagentur tedesca è l'unica autorità di un grande mercato ad essere arrivata ad agosto 2026 con un quadro giuridico completo, personale dedicato e una tradizione di sanzioni amministrative che produce di routine provvedimenti poco appariscenti. L'Italia è a pochi giorni dal raggiungerla: i decreti sanzionatori hanno superato definitivamente il Consiglio dei ministri il 4 agosto 2026 e, una volta pubblicati in Gazzetta Ufficiale, la cultura di enforcement sull'IA più aggressiva dell'UE sarà pienamente armata — anche se le procure potrebbero non avere affatto bisogno dell'Articolo 50, dato che i deepfake dannosi non dichiarati sono già reato, punito fino a cinque anni. L'AESIA spagnola diventerà l'autorità più motivata nel momento in cui la sua legge organica passerà il Parlamento: è l'unica agenzia il cui statuto istitutivo menziona espressamente i contenuti IA non etichettati, e a un livello sanzionatorio doppio rispetto a quello dell'AI Act stesso. L'outsider è la Finlandia, unico Stato membro con un regime sanzionatorio sull'Articolo 50 completo e operativo da gennaio 2026, frenato soprattutto da una cultura dell'enforcement improntata alla misura.

4. Un piccolo deployer di cui nessuno ha mai sentito parlare — non un frontier lab

(Confidenza: alta.) I circa 190 firmatari del codice di buone pratiche, tra cui tutti i principali fornitori di modelli, si sono comprati una vigilanza incentrata sull'«adesione al codice», più un'espressa circostanza attenuante nella determinazione della sanzione. I profili realistici dei primi destinatari, in ordine: un inserzionista che diffonde annunci con avatar IA o testimonial deepfake non dichiarati (una violazione dell'art. 50, par. 4 visibile e dimostrabile); un sito editoriale che pubblica notizie scritte dall'IA senza etichetta e senza un reale controllo redazionale; e un chatbot rivolto ai consumatori privo di qualsiasi informativa sull'IA. Aspettatevi importi a cinque o sei cifre, non milioni — per le PMI il massimale si rovescia nell'importo «inferiore» — e aspettatevi che la decisione venga impugnata e forse annullata, come spesso accade alle prime sanzioni di un nuovo regime.

5. L'informativa su deepfake e chatbot sarà sanzionata prima della marcatura leggibile dalle macchine

(Confidenza: medio-alta.) L'etichettatura dei deepfake dell'art. 50, par. 4 e l'informativa sui chatbot dell'art. 50, par. 1 sono visibili all'occhio umano: uno screenshot prova la violazione e le linee guida della Commissione sono esplicite nel dire che la marcatura leggibile dalle macchine non può sostituire un'etichetta visibile sul deepfake. L'obbligo di marcatura dell'art. 50, par. 2, al contrario, è avvolto in formule come «tecnicamente fattibile» e «stato dell'arte», non ha alle spalle alcuna norma armonizzata — nessuna è nemmeno in preparazione, poiché la marcatura dei contenuti resta del tutto fuori dal mandato di normazione dell'UE sull'IA — e la sua impalcatura di interoperabilità arriverà solo il 2 febbraio 2027. Le autorità della prima ondata sceglieranno la battaglia che possono vincere sulle carte. L'applicazione delle regole di marcatura maturerà più tardi — ma sarà più dura, perché la conformità è binaria e verificabile in modo automatico su larga scala.

6. La prima grande sanzione sui contenuti sintetici non citerà affatto l'Articolo 50

(Confidenza: media.) La Commissione sta già perseguendo il caso di contenuti sintetici più eclatante d'Europa — le immagini sessuali generate in massa da Grok — ai sensi del DSA, dove dispone di poteri centralizzati, di un massimale del 6% e di slancio (tre sanzioni per un totale di 870 milioni di euro in otto mesi). xAI è l'unico grande fornitore rimasto fuori dal codice sulla trasparenza ed è soggetta a un ordine di conservazione dei dati che corre fino a fine 2026. La sequenza più probabile: una decisione DSA contro X nel 2027 che funzionerà da precedente europeo sui contenuti sintetici, con l'Articolo 50 citato come contesto; la prima sanzione a nove cifre fondata specificamente sull'Articolo 50, se mai arriverà, seguirà nel 2028 o più tardi.

Segnali che sposterebbero queste date

• Settembre-ottobre 2026 — si insediano le task force del codice di buone pratiche; l'AI Office chiude la tornata di assunzioni di circa 40 addetti all'enforcement; i decreti sanzionatori italiani arrivano in Gazzetta Ufficiale; si attiva il capo sanzionatorio polacco.
• Autunno 2026 — da osservare i pacchetti mensili di infrazione della Commissione, alla ricerca di lettere agli Stati membri inadempienti, e la legge organica spagnola nel suo iter parlamentare.
• 2 dicembre 2026 — scade la proroga sulla marcatura per i sistemi preesistenti; il divieto di generazione di nudificazioni e di materiale pedopornografico entra in vigore al livello dei 35 milioni di euro/7%. È la data singola più probabile per l'annuncio di una prima indagine formale.
• 2 febbraio 2027 — i firmatari del codice devono avere operativo un rilevamento interoperabile dei watermark: la prima scadenza di conformità tecnica oggettivamente verificabile.
• Nel corso del 2027 — conclusioni preliminari DSA su Grok/X; il primo reclamo ex art. 85 reso pubblico da una ONG (gli strumenti di reclamo si sono aperti il 2 agosto 2026 e il precedente del GDPR insegna che i reclami strategici arrivano presto e deflagrano dopo).

Che cosa significa se siete tenuti alla conformità

La lettura razionale di «ancora nessuna sanzione» non è «ancora nessun rischio». Lo schema che si ripete in ogni regime precedente è un lungo periodo di quiete che finisce all'improvviso, con i primi destinatari scelti in base alla dimostrabilità più che alla gravità — e con richieste di informazioni, ordini e danno reputazionale che arrivano ben prima delle sanzioni.

La prima sanzione sarà piccola, nazionale e diretta contro qualcuno che ha ignorato tutto questo. La domanda interessante non è mai stata se arriverà: è se sarete in una posizione tale da risultare poco interessanti quando arriverà.