In questo articolo
Forse hai già un chatbot che gestisce le prenotazioni, un'IA che risponde al telefono, o uno strumento che risponde alle tue recensioni o scrive i tuoi annunci di lavoro. Quello che probabilmente non sapevi: dal 2 agosto 2026, quasi tutti questi usi rientrano in una legge europea con multe fino a 15 milioni di euro. Questo articolo somma i sette numeri che stabiliscono cosa significa tutto ciò, in concreto, per il tuo locale.
Questo non è un articolo su cosa l'IA può FARE per il tuo ristorante — quella panoramica (prenotazioni intelligenti, analisi predittive, chatbot) esiste già su questo sito. Questo è l'articolo sulla legge che ora regola COME puoi usare quell'IA, cosa devi dire ai tuoi clienti, e cosa è semplicemente vietato — anche se tu non hai mai costruito un'IA e usi solo uno strumento già pronto di un fornitore.
Il regolamento (UE) 2024/1689 dell'UE sull'IA è entrato in vigore il 1° agosto 2024, ma la sua applicazione è arrivata poi in quattro ondate. La prima (2 febbraio 2025) ha vietato subito una manciata di pratiche di IA. La seconda (2 agosto 2025) ha riguardato soprattutto i grandi modelli di IA in sé. Il 2 agosto 2026 — meno di un mese prima che questo articolo venisse scritto — è entrata in vigore la terza ondata, di gran lunga la più ampia: quasi tutti gli obblighi rimasti, comprese le regole di trasparenza che toccano direttamente un normale chatbot o generatore di testi con IA.
Questo rende l'articolo urgente, non teorico. Usi già oggi un bot per le prenotazioni, un agente telefonico IA, foto di marketing generate con IA, o uno strumento IA per recensioni, annunci di lavoro o documenti per il personale? Allora da poche settimane si applicano regole che un anno fa non esistevano — e la maggior parte dei ristoratori non ne ha mai sentito parlare.
Sette numeri, in quest'ordine: la data in cui è entrata in vigore l'ondata più pesante; la percentuale di usi dell'IA completamente vietati non appena riguardano il tuo personale; l'articolo che obbliga un chatbot a dichiararsi tale; la multa massima — e l'eccezione che gioca proprio a favore delle piccole attività; la zona grigia intorno alle foto generate con IA; l'esenzione che tiene fuori dal mirino la maggior parte dei testi scritti con IA; e il numero di autorità diverse che devono far rispettare questa legge nella pratica.
Perché quasi nessun locale se n'è ancora occupato
La normativa sull'IA suona come qualcosa per aziende tech e ospedali — non per un locale che usa semplicemente il chatbot di un fornitore. L'AI Act stesso smentisce questa idea: chi utilizza un sistema di IA è un "deployer" (soggetto che lo impiega), e un deployer ha obblighi propri, anche quando l'IA è stata costruita da un'altra azienda.
Il problema resta invisibile anche perché la maggior parte degli strumenti di IA funziona e basta, senza mai segnalarti cosa la legge si aspetta da te. Chi vende chatbot ti vende un bot funzionante, non una checklist legale — e la legge mette la responsabilità di informare il cliente su di te, non necessariamente sul fornitore.
Il resto di questo articolo somma ciò che la maggior parte dei locali non ha mai verificato: quale data esatta conta, cosa è del tutto vietato, cosa va comunicato, quanto può costare davvero una violazione — e il dettaglio che tranquillizzerà la maggior parte dei titolari: per una piccola attività, la multa non è mai la cifra milionaria che finisce sui giornali.
Guida gratuita Tutto sulla digitalizzazione del tuo ristorante, in un'unica guida Dal registratore di cassa all'IA — la guida completa alla tecnologia nel tuo locale. Leggi la guida7 numeri che la maggior parte dei locali non ha mai verificato
Ogni numero qui sotto proviene direttamente dal testo del regolamento (UE) 2024/1689 — mai da una stima di questo sito. Questo non è un parere legale: l'applicazione esatta dipende da come usi realmente l'IA, e le autorità nazionali stanno ancora definendo i dettagli. In caso di dubbio, consulta un avvocato.
1. 2 agosto 2026: la data in cui è entrata in vigore l'ondata più pesante
L'AI Act è entrato in vigore il 1° agosto 2024, ma gli obblighi veri e propri sono diventati applicabili in quattro ondate. Il 2 febbraio 2025 sono scattate subito le pratiche vietate (vedi numero 2). Il 2 agosto 2025 sono arrivate le regole per i grandi modelli di IA in sé (come i modelli dietro a ChatGPT, Gemini o DeepSeek) e il quadro di governance della legge.
Il 2 agosto 2026 — la data attorno a cui ruota questo articolo — è diventata applicabile quasi tutta la parte restante del regolamento: le regole per i sistemi di IA ad "alto rischio" e, cosa cruciale per un normale ristorante, gli obblighi di trasparenza dell'articolo 50 (numeri 3, 5 e 6 qui sotto). Solo le regole più severe, per l'IA integrata in prodotti regolamentati come i dispositivi medici, arriveranno il 2 agosto 2027.
Per un ristorante, quindi, non è una legge che "deve ancora arrivare" — è una legge di cui la maggior parte è già in vigore da tre settimane nel momento in cui stai leggendo questo articolo.
L'AI Act non è entrato in vigore tutto in una volta — ecco cosa vale già oggi e cosa deve ancora arrivare.
Solo le regole più severe per l'IA integrata in prodotti regolamentati (come i dispositivi medici) arriveranno il 2 agosto 2027 — raramente rilevante per un ristorante.
2. 0%: l'IA che legge le emozioni del TUO PERSONALE semplicemente non si può più usare
L'articolo 5 dell'AI Act elenca un breve gruppo di pratiche di IA semplicemente vietate, senza eccezioni per le "piccole attività". Una riguarda direttamente la ristorazione: il riconoscimento delle emozioni sul luogo di lavoro — un sistema di IA che deduce le emozioni, lo stress o lo stato d'animo di un dipendente da immagini di telecamere, voce o altri dati. È vietato dal 2 febbraio 2025, con solo una stretta eccezione per motivi medici o di sicurezza (pensa al rilevamento della stanchezza di un autista).
Quel numero è letteralmente 0%: non esiste alcuna versione legale di "monitoriamo con l'IA quanto è stressato il nostro personale" nella ristorazione, per quanto buone siano le intenzioni. Questo riguarda sia un sistema di telecamere IA a sé stante puntato sulla cucina o sulla sala, sia una funzione "wellness" nascosta dentro un software di sicurezza già esistente.
Un punto importante da non confondere: questo divieto riguarda specificamente il tuo personale, sul luogo di lavoro. Un sistema che misura l'atmosfera generale o l'affluenza nel locale senza risalire alle emozioni individuali dei dipendenti non rientra qui — e un'IA che legge l'umore di un CLIENTE (ad esempio per scopi di marketing) è una questione diversa, che ricade piuttosto nella normale normativa sulla privacy (GDPR) che in questo specifico divieto.
3. Articolo 50(1): il tuo chatbot deve dire di essere un chatbot
L'articolo 50, comma 1, dell'AI Act obbliga ogni fornitore di un sistema di IA "destinato a interagire direttamente con persone fisiche" a garantire che quella persona sappia di parlare con un'IA — a meno che ciò non risulti già ovvio dal contesto. Per un ristorante, questo riguarda due usi concreti: un chatbot che gestisce prenotazioni o domande sul tuo sito, e un bot telefonico IA che risponde alle chiamate.
"Già ovvio" è un'asticella più bassa di quanto sembri: una finestra di chat con un'icona a forma di robot e il nome "assistente IA" di solito la supera facilmente. Una voce al telefono che suona in modo convincentemente umano la supera molto meno facilmente — ed è esattamente lo scenario per cui questa regola è stata scritta.
In pratica questo significa: una frase chiara, all'inizio della conversazione, che dica al cliente che sta parlando con un sistema di IA. Niente disclaimer interminabili, niente pop-up che interrompono il flusso — solo onestà nel momento in cui conta davvero.
4. 15 milioni di euro o il 3% del fatturato — e l'eccezione che gioca proprio a tuo favore
L'AI Act lavora con tre livelli di multa. Una violazione delle pratiche vietate del numero 2 (come il riconoscimento delle emozioni sul personale) può arrivare fino a 35 milioni di euro o il 7% del fatturato mondiale annuo, a seconda di quale delle due cifre sia più alta. La maggior parte delle altre violazioni — compreso l'obbligo di trasparenza del numero 3 — rientra in un tetto più basso: 15 milioni di euro o il 3% del fatturato. Fornire informazioni scorrette a un'autorità di controllo si colloca al livello più basso: 7,5 milioni di euro o l'1%.
Per un locale con otto persone in organico questo suona come una cifra assurda — ed è così di proposito: l'articolo 99 contiene un'eccezione esplicita per le PMI, comprese le start-up. Per le grandi aziende si applica sempre il valore più alto tra la percentuale e l'importo fisso. Per una PMI vale esattamente l'opposto: si applica il più basso dei due.
In concreto, per un ristorante normale questo significa: mai la cifra milionaria che finisce sui giornali, ma la percentuale del tuo fatturato (molto più piccolo) — un rischio comunque reale, ma non una cifra capace di cancellare un'attività in un colpo solo.
L'importo massimo per tipo di violazione — il più alto tra percentuale e importo fisso per le grandi aziende, il PIÙ BASSO per le PMI.
Importi secondo l'articolo 99 del regolamento (UE) 2024/1689. Per le PMI, comprese le start-up, si applica sempre il più basso tra percentuale e importo fisso — per le grandi aziende, il più alto. In caso di dubbio, verifica il testo attuale del regolamento.
5. Foto generate con IA: la zona grigia che ancora nessuno può tracciare con certezza
Sempre più locali usano l'IA per generare o modificare foto di marketing — far apparire un piatto più invitante, uno scatto serale del dehors. L'articolo 50 tocca questo aspetto in due modi diversi. Il comma 2 obbliga il fornitore dello strumento IA stesso (l'azienda dietro al generatore) a contrassegnare i contenuti generati con IA in un formato leggibile da una macchina. Il comma 4 obbliga il deployer (il tuo locale) a comunicarlo solo quando il contenuto potrebbe apparire in modo convincente come reale — ciò che la legge chiama un "deepfake".
È lì che si trova la zona grigia: una foto di marketing di un piatto chiaramente stilizzata e riconoscibilmente "dall'aspetto IA" probabilmente non è un deepfake ai sensi della legge. Un'immagine fotorealistica del tuo dehors che un visitatore scambierebbe per una foto vera è molto più vicina a esserlo. Nessuno — nemmeno un avvocato — può dire oggi con piena certezza dove passi esattamente quel confine; è uno dei punti della legge la cui interpretazione le autorità nazionali devono ancora definire.
Il consiglio più sicuro è anche il più semplice: se un'immagine IA è abbastanza realistica da far pensare a un cliente che sia una foto vera del tuo locale, dichiara semplicemente che è stata generata o modificata con l'IA. Non ti costa nulla e toglie la questione dal tavolo.
6. L'esenzione che tiene fuori dal mirino la maggior parte dei testi scritti con IA
L'articolo 50, comma 4, contiene un secondo obbligo di trasparenza: chi pubblica un testo generato con IA che informa il pubblico su un argomento di interesse generale deve comunicare che il testo è stato generato con IA. Questo potrebbe, in teoria, riguardare un annuncio di lavoro, un manuale del personale o una risposta a una recensione scritti con IA — ma la stessa disposizione contiene subito un'eccezione: non si applica quando il testo è stato riletto da una persona, e una persona fisica o giuridica assume la responsabilità editoriale della pubblicazione.
È esattamente così che la maggior parte dei ristoranti usa già oggi gli strumenti IA: un'IA scrive una prima bozza di una risposta a una recensione, di un annuncio di lavoro o di parte di un manuale del personale, e il titolare la rilegge, la modifica e solo allora la pubblica. Finché quella rilettura umana e quella responsabilità editoriale ci sono davvero, questo tipo di testo di solito non rientra nell'obbligo di comunicazione.
Il punto in cui questo smette di valere: nel momento in cui un testo IA viene pubblicato in massa, senza essere letto e senza alcun controllo umano — ad esempio centinaia di risposte alle recensioni che escono automaticamente senza che nessuno le abbia mai viste. A quel punto sparisce proprio la responsabilità editoriale che l'eccezione richiede.
7. 27 autorità diverse, non un unico ufficio a Bruxelles
L'AI Act è un regolamento europeo, ma la sua applicazione non lo è. L'articolo 70 obbliga ogni Stato membro dell'UE a designare la propria "autorità di vigilanza del mercato" — proprio come per altre leggi europee già trattate su questo sito (pensa al GDPR o alle regole sui lavoratori distaccati), non esiste un unico sportello a Bruxelles a cui presentare un reclamo o fare una domanda.
In pratica questo significa 27 organismi diversi, ognuno con i propri tempi di avvio e le proprie priorità su cosa controllare per primo. Alcuni Paesi avevano già la propria autorità operativa prima del 2 agosto 2026, altri, mentre questo articolo viene scritto, stanno ancora reclutando personale e dotandosi di strumenti.
Per un ristorante, questo significa soprattutto una cosa: il modo esatto in cui questa legge verrà controllata e fatta rispettare nel tuo Paese non è ancora del tutto definito ovunque. Non è un motivo per ignorare le regole — è proprio il motivo per fare fin da ora i passi di base (vedi il piano d'azione qui sotto), invece di aspettare che un'autorità bussi alla porta.
Quale regola si applica ai tuoi strumenti IA?
Ognuno dei sette numeri qui sopra è generale — diventa concreto solo quando guardi agli strumenti IA che usi davvero. Questa checklist fa proprio quella traduzione: spunta cosa usi e vedi subito quale obbligo si applica.
Questa è una verifica semplificata, regola per regola, basata sui sette numeri qui sopra, non un'analisi legale del rischio completa.
Spunta cosa usi
Sei applicazioni IA che i locali di ristorazione usano davvero oggi.
Spunta qui sopra quali strumenti IA usi per vedere quali regole si applicano.
Verifica semplificata, non è un parere legale. In caso di dubbio sulla tua situazione specifica, consulta un avvocato.
Questa checklist copre i sei usi che i locali di ristorazione impiegano di più oggi — non ogni possibile applicazione dell'IA. Usi uno strumento IA che non è in questo elenco? Verifica se parla direttamente con i clienti (articolo 50(1)), genera contenuti (articolo 50(2)/(4)) o legge le emozioni del personale (articolo 5(1)(f)).
Ciò che questa checklist non misura: l'aspetto amministrativo, come tenere traccia di quali strumenti IA usi e quali verifiche hai fatto — una cosa che nella pratica un'autorità spesso chiede per prima.
Come verificarlo prima del tuo prossimo strumento IA
Tre passi, nell'ordine in cui dovrebbero avvenire.
1. Fai l'inventario degli strumenti IA che usi già oggi
- Ripassa la checklist qui sopra per ogni strumento IA che il tuo locale usa oggi, dal chatbot alle risposte alle recensioni.
- Chiedi esplicitamente a ogni fornitore se il suo strumento è già stato aggiornato per rispettare le regole di trasparenza dell'AI Act in vigore dal 2 agosto 2026.
- Annota nello specifico quali strumenti parlano direttamente con i clienti o generano contenuti — sono quelli con l'obbligo di comunicazione più chiaro.
2. Assicurati che la comunicazione ci sia davvero
- Aggiungi una frase chiara e breve a ogni chatbot o bot telefonico che parla direttamente con i clienti — come le frasi di esempio nella checklist qui sopra.
- Fai sempre rileggere da una persona ogni testo scritto con IA (risposte alle recensioni, annunci di lavoro, documenti per il personale) prima di pubblicarlo, anche se costa un minuto in più.
- Disattiva subito ogni sistema IA che cerca di leggere le emozioni o lo stato d'animo del tuo personale — non è una zona grigia, è vietato.
3. Ripeti questo per ogni nuovo strumento IA
- Ripeti questa verifica per ogni nuovo strumento IA che stai valutando, prima di metterlo effettivamente in uso, non dopo.
- In caso di dubbio sulla tua situazione specifica, chiedi consiglio a un avvocato o alla tua associazione di categoria — questa checklist non sostituisce quel passaggio.
- Conserva una breve nota di quali strumenti usi e quali verifiche hai fatto, nel caso un'autorità te lo chieda un giorno.
La risposta breve
L'AI Act dell'UE è in gran parte in vigore dal 2 agosto 2026, e riguarda un normale ristorante in tre modi concreti: il riconoscimento delle emozioni sul tuo personale è semplicemente vietato, un chatbot o bot telefonico che parla con i clienti deve dichiararlo, e i contenuti generati con IA (foto o testo) hanno un obbligo di comunicazione che varia a seconda di quanto sono realistici o pubblicati senza controllo.
Le multe suonano da capogiro — fino a 35 milioni di euro — ma per una PMI si applica sempre il più basso tra percentuale e importo fisso, non il più alto. Questo rende il rischio reale, non catastrofico.
La correzione non richiede alcun nuovo sistema — ripassa la checklist qui sopra per ogni strumento IA che usi oggi, aggiungi una comunicazione chiara a ogni chatbot o bot telefonico, fai sempre rileggere i testi IA da una persona, e disattiva subito il riconoscimento delle emozioni sul personale.