Dal 2 agosto 2026 sono applicabili gli obblighi di trasparenza del Regolamento europeo sull’intelligenza artificiale (il cosiddetto AI Act). Per chi usa un assistente telefonico con IA in un ristorante la domanda è semplice: il cliente deve sapere che sta parlando con una macchina? La risposta è sì. Vediamo cosa prevede la norma, cosa cambia in pratica e cosa deve fare il ristoratore.
Cosa dice l’articolo 50
L’articolo 50 del Regolamento (UE) 2024/1689 stabilisce che i sistemi di IA destinati a interagire direttamente con le persone devono essere progettati in modo che le persone siano informate del fatto che stanno interagendo con un sistema di intelligenza artificiale. L’informazione va data in modo chiaro e riconoscibile, al più tardi all’inizio della prima interazione. Esiste un’eccezione: se è già evidente, per una persona ragionevolmente informata e attenta, che si tratta di un’IA. Le linee guida della Commissione europea di luglio 2026 confermano questa lettura.
Tradotto per un ristorante: quando un cliente chiama e risponde un assistente vocale, deve poterlo capire subito, senza doverlo indovinare dalla voce. La norma non impone una formula precisa; impone il risultato: chiarezza, all’inizio, in un linguaggio comprensibile.
Come si applica a una telefonata
La strada più semplice è una presentazione esplicita nel saluto. Per evitare qualsiasi ambiguità, Aurora si presenta come assistente con intelligenza artificiale all’inizio di ogni nuova chiamata, senza affidarsi all’eccezione dell’«evidenza». Un esempio di apertura:
«Salve, Pizzeria Da Marco. Sono Cinzia, un assistente vocale con intelligenza artificiale. Vuole prenotare un tavolo o ordinare?»
L’elemento essenziale richiesto dall’AI Act è uno: il cliente deve sapere di parlare con un sistema di IA. Il nome del locale e la possibilità di passare a una persona non sono requisiti dell’articolo 50, ma buone pratiche che rendono la telefonata accettabile e utile: il cliente sa di aver chiamato il posto giusto e, se lo chiede, può parlare con qualcuno del ristorante.
E la registrazione della chiamata?
Qui non c’entra l’AI Act ma il GDPR. Se la chiamata viene registrata o trascritta, chi chiama va informato in modo chiaro: perché si registra, chi può ascoltare, e come esercitare i propri diritti, compreso quello di opporsi. Un avviso all’inizio della chiamata («la chiamata può essere registrata per la gestione del servizio e per eventuali verifiche») può essere un’informazione sintetica valida, purché le informazioni complete siano disponibili nell’informativa privacy del locale. Non conta la formula: conta che l’intero sistema (avviso, informativa, base giuridica scelta dal titolare) sia coerente. Attenzione a un equivoco frequente: proseguire la telefonata dopo l’avviso non equivale a un «consenso» in senso GDPR. La registrazione deve poggiare su una base giuridica prevista dal Regolamento, che dipende dalle finalità e dal contesto del trattamento e non coincide necessariamente con il consenso.
Vale anche una distinzione pratica: una cosa è elaborare la voce durante la chiamata, indispensabile perché l’assistente capisca e registri la prenotazione; un’altra è conservare il file audio dopo la telefonata, che è un trattamento in più e va giustificato con finalità, durata e accessi definiti. La durata di conservazione deve essere proporzionata alle finalità perseguite: il GDPR non fissa un numero di giorni, chiede di non conservare i dati più a lungo del necessario. Aurora, per esempio, applica un periodo di conservazione di 30 giorni per registrazioni e trascrizioni, al termine del quale vengono cancellate. È una scelta nostra, pensata per ridurre al minimo la permanenza dei dati, non una durata valida per tutti.
Chi è responsabile: il fornitore o il ristorante?
I ruoli GDPR dipendono concretamente da chi determina finalità e mezzi del trattamento. In una configurazione tipica, quella normalmente adottata con Aurora, il ristorante è il titolare del trattamento dei dati dei propri clienti (nome, numero di telefono e informazioni necessarie alla prenotazione o all’ordine), mentre il fornitore tecnologico tratta quei dati per conto del ristorante, secondo le istruzioni e gli accordi applicabili. Il fornitore deve progettare il sistema perché si presenti come IA e deve rendere disponibili le informazioni sul funzionamento; il ristorante deve avere un’informativa privacy adeguata e un accordo sul trattamento dei dati con il fornitore.
Cosa deve fare, in pratica, un ristoratore
- Scegliere un assistente che si presenti come IA all’inizio di ogni chiamata, in modo chiaro.
- Verificare l’avviso di registrazione, se le chiamate vengono registrate o trascritte, e la durata di conservazione.
- Pubblicare un’informativa privacy che copra i dati raccolti al telefono e citi il fornitore che li tratta per conto del locale.
- Firmare l’accordo sul trattamento dei dati con il fornitore.
- Garantire il passaggio a una persona quando il cliente lo chiede: non lo impone l’AI Act, ma è la regola di buon senso che evita contestazioni.
In sintesi
Dal 2 agosto 2026 l’AI Act chiede trasparenza ai sistemi di IA che parlano con le persone: un assistente telefonico deve rendere chiaro che è un’intelligenza artificiale, e deve farlo subito. Non è un ostacolo commerciale: i clienti accettano volentieri di parlare con un assistente, purché sia chiaro, capisca e possa passare a una persona. Aurora è stata progettata così fin dalla prima parola. La trasparenza, qui, è anche la miglior pubblicità.