AI Act e studi legali: cosa cambia dal 2 agosto 2026

• Dal 2 agosto 2026 entrano in vigore gli obblighi di trasparenza previsti dall’art. 50 del Regolamento (UE) 2024/1689 (AI Act), con sanzioni fino a 15 milioni di euro o il 3% del fatturato per chi non li applica.
• Gli avvocati che usano assistenti conversazionali, chatbot sul loro sito, strumenti di analisi documentale o software generativi devono verificare la propria posizione come deployer, cioè come utilizzatori professionali.
• La responsabilità dell’atto resta interamente in capo all’avvocato che lo firma: la disclosure sull’uso dell’AI non è una clausola di esonero, ma un dovere di correttezza professionale.

Se hai già iniziato a usare strumenti di intelligenza artificiale nel tuo studio legale – per ricerche, bozze, sintesi di documenti o per rispondere ai clienti sul sito – il 2 agosto 2026 è una data che non puoi ignorare. Non si tratta di una scadenza riservata alle grandi aziende tech: riguarda chiunque utilizzi questi strumenti in un contesto professionale. L’AI Act distingue con precisione chi produce i sistemi di AI (i fornitori) da chi li usa (i deployer), e su ciascuno pone obblighi diversi. Vediamo quali sono per aiutarti a non commettere errori nella tua attività professionale di avvocato.

Perché l’AI Act interessa gli avvocati

Il Regolamento (UE) 2024/1689, noto come AI Act, è il primo quadro normativo organico sull’intelligenza artificiale adottato dall’Unione Europea. È entrato in vigore il 1° agosto 2024, ma le sue regole si applicano in modo progressivo: i divieti sulle pratiche a rischio inaccettabile valgono dal 2 febbraio 2025, le regole sui modelli di uso generale dal 2 agosto 2025, mentre buona parte del regime sui sistemi ad alto rischio è stata differita al 2027-2028 nell’ambito del cosiddetto Digital Omnibus.

Gli obblighi di trasparenza dell’art. 50, invece, restano fissati al 2 agosto 2026 e non sono toccati da nessun differimento – con la sola eccezione tecnica della marcatura degli output per i fornitori di IA generativa già sul mercato prima di quella data.

Per gli studi legali il punto di contatto con la norma è concreto: secondo i dati ISTAT di dicembre 2025, il 16,4% delle imprese italiane usa già strumenti AI. Chi utilizza ChatGPT, Claude o strumenti analoghi nei propri processi professionali rientra nell’ambito applicativo del regolamento come deployer.

Ti potrebbe interessare Marketing per avvocati: consigli utili per trovare (e non perdere) clienti

Vuoi una consulenza legale sull'argomento? Chiedi Gratis ad un Avvocato

• +3000 avvocati pronti ad ascoltarti
• Consulenza Legale Online - Telefonica, in webcam, scritta o semplice preventivo gratuito
• Anonimato e Riservatezza - La tua consulenza verrà letta solo dall'avvocato che accetterà di rispondere

Richiedi una Consulenza

Quali sono gli obblighi dell’art. 50 dell’AI Act

L’art. 50 AI Act disciplina distinti obblighi di trasparenza, rivolti a soggetti diversi della catena del valore, cioè ai fornitori e ai deployer (gli utilizzatori).

I fornitori (cioè i produttori dei sistemi AI) hanno due obblighi:

1. progettare i sistemi interattivi in modo che l’utente sappia di parlare con una macchina;
2. marcare in formato machine-readable gli output sintetici – audio, immagini, video, testi – così che siano rilevabili come generati dall’AI. Questo secondo obbligo è spesso frainteso: l’avvocato che usa un sistema generativo per redigere una bozza non deve “filigranare” i propri atti. Quell’onere è del produttore del modello, non di chi lo utilizza.

I deployer – e quindi gli studi legali che usano questi strumenti – hanno obblighi diversi:

• chi impiega sistemi di riconoscimento delle emozioni o di categorizzazione biometrica deve informarne le persone esposte (ipotesi rara nella pratica forense, ma da tenere presente);
• chi genera o manipola immagini, audio o video che costituiscono un deepfake deve dichiararlo;
• chi pubblica testi generati dall’AI su questioni di interesse pubblico deve dichiarare la provenienza artificiale del contenuto.

Su quest’ultimo punto opera però una deroga decisiva: l’obbligo non si applica quando il contenuto è stato sottoposto a revisione umana e una persona fisica o giuridica ne assume la responsabilità editoriale. Un articolo di approfondimento o un parere divulgativo preparato con l’AI, poi rivisto e firmato dall’avvocato, rientra in questa esenzione.

Approfondisci leggendo L’UE indaga su Google per l’uso dei contenuti su AI overview e AI mode: cosa sta succedendo?

Cosa devono fare concretamente gli studi legali

Il punto di partenza è una mappatura degli strumenti AI in uso, distinguendo l’uso interno (ricerche, bozze, sintesi) dall’uso a contatto con il cliente o con il pubblico. È su quest’ultimo che si concentrano gli obblighi dell’art. 50.

Il chatbot sul sito dello studio

Se hai un chatbot per il primo contatto con i clienti o per lo smistamento delle richieste, devi assicurarti che sia chiaramente segnalato che si tratta di un assistente basato su AI. L’obbligo di progettazione spetta al fornitore del sistema, ma lo studio che mette il chatbot a contatto con il pubblico deve verificare che la segnalazione sia effettivamente presente e visibile fin dal primo messaggio. Non è sufficiente un richiamo nei termini e condizioni o in calce alla pagina: l’informazione deve essere chiara, distinguibile e presente al momento della prima interazione.

I contenuti pubblicati online

Se lo studio pubblica articoli, pareri divulgativi o post sui social generati o manipolati con strumenti AI su temi di interesse pubblico – diritti, procedure, novità normative – deve dichiarare la provenienza artificiale del contenuto. Se invece il testo viene revisionato dall’avvocato, che ne assume la responsabilità editoriale e lo firma, scatta l’esenzione. La revisione deve però essere sostanziale: non basta uno spell check o un’approvazione di facciata. Bisogna esaminare il merito del contenuto, e conservare traccia di questa attività.

I materiali rivisti e firmati

I documenti professionali – pareri, atti, contratti – redatti con il supporto dell’AI e poi rivisti e firmati dall’avvocato non richiedono dichiarazioni specifiche ai sensi dell’art. 50. Ma è prudente conservare documentazione interna del processo di revisione svolto.

LEGGI ANCHE Studio legale internazionale: cos’è, di cosa si occupa, vantaggi e costi

Quali sono gli obblighi già in vigore dal 2025?

Accanto agli obblighi dell’art. 50, ci sono due presidi già applicabili che completano il quadro. Il primo è l’alfabetizzazione in materia di AI prevista dall’art. 4 AI Act, in vigore dal 2 febbraio 2025: chi mette strumenti AI a disposizione di collaboratori, praticanti o dipendenti deve assicurarne un livello adeguato di competenza. La formazione svolta va documentata, annotando chi è stato formato, su quali rischi e in quale data.

Il secondo riguarda la protezione del segreto professionale: inserire dati riservati o coperti da segreto in sistemi AI generativi – specie quelli con interfacce pubbliche – è un rischio concreto. Bisogna adottare una policy interna, privilegiare l’anonimizzazione dei dati e verificare che i contratti con i fornitori escludano il riutilizzo dei dati per l’addestramento dei modelli.

Il quadro normativo italiano e la deontologia forense

Il regolamento europeo si coordina con la legge 23 settembre 2025, n. 132 (“Disposizioni e deleghe al Governo in materia di intelligenza artificiale”), entrata in vigore il 10 ottobre 2025.

La legge italiana:

• tutela il diritto d’autore sulle opere create con l’AI solo in presenza di un apporto creativo umano;
• introduce la nuova fattispecie dell’art. 612-quater c.p. – rubricato “Illecita diffusione di contenuti generati o alterati con sistemi di intelligenza artificiale” – che punisce con la reclusione da 1 a 5 anni chi diffonde senza consenso immagini, video o voci falsificati con AI, cagionando un danno ingiusto alla persona ritratta;
• designa l’Agenzia per la Cybersicurezza Nazionale come autorità di vigilanza sull’AI Act in Italia.

Sul piano deontologico, per gli avvocati la trasparenza verso il cliente è coerente con i doveri di competenza e diligenza previsti dagli artt. 12 e 14 del Codice Deontologico Forense (CDF) e con il segreto professionale (art. 28 CDF). Informare il cliente dell’uso dell’AI non attenua la responsabilità dell’avvocato, che resta piena. La dichiarazione è una misura di correttezza professionale e di gestione del rischio, non una clausola di esonero.

LEGGI pure Compliance aziendale: cos’è, a cosa serve e come funziona il Modello 231

A chi si applicano le sanzioni previste?

Le sanzioni dell’AI Act per la violazione degli obblighi di trasparenza arrivano fino a 15 milioni di euro o al 3% del fatturato – sono importi calibrati sui grandi operatori. Per uno studio professionale il rischio concreto riguarda piuttosto i provvedimenti del Garante per la protezione dei dati personali e le conseguenze disciplinari per la violazione dei doveri professionali.

La Commissione europea ha pubblicato in consultazione le linee guida applicative dell’art. 50 (consultazione chiusa il 3 giugno 2026) e un codice di buone pratiche sull’etichettatura dei contenuti AI: documenti non vincolanti, ma utili per calibrare gli adempimenti e verificare la propria posizione.

Se hai dubbi su come adeguare il tuo studio agli obblighi dell’AI Act, o non sai da dove iniziare con la mappatura degli strumenti in uso, rivolgiti a un avvocato esperto in diritto digitale: la compliance non richiede necessariamente un’operazione complessa, ma richiede un’analisi puntuale della tua situazione specifica.

AI Act per studi legali – Domande frequenti

Riferimenti normativi

• Regolamento (UE) 2024/1689 – AI Act, in particolare artt. 4, 50 e 113: eur-lex.europa.eu
• Legge 23 settembre 2025, n. 132 – Disposizioni italiane in materia di intelligenza artificiale: normattiva.it
• Art. 612-quater c.p. – “Illecita diffusione di contenuti generati o alterati con sistemi di intelligenza artificiale” (introdotto dalla l. 132/2025, in vigore dal 10 ottobre 2025);
• Artt. 12, 14 e 28 del Codice Deontologico Forense (CDF) – Competenza, diligenza e segreto professionale;
• Regolamento (UE) 2016/679 (GDPR) – Protezione dei dati personali: garanteprivacy.it;
• Draft Linee guida Commissione europea art. 50 AI Act, pubblicato l’8 maggio 2026.

Vuoi una consulenza legale sull'argomento? Chiedi Gratis ad un Avvocato

• +3000 avvocati pronti ad ascoltarti
• Consulenza Legale Online - Telefonica, in webcam, scritta o semplice preventivo gratuito
• Anonimato e Riservatezza - La tua consulenza verrà letta solo dall'avvocato che accetterà di rispondere

Richiedi una Consulenza