Obbligo di Dichiarare l'AI al Telefono: Legge 132/2025 e AI Act 2026
Lettura 8 min · AstraLoop Studio
Se stai valutando un assistente vocale AI per rispondere alle chiamate della tua attività, c'è una domanda che nessun fornitore ti sta facendo e che invece dovresti farti tu: quando l'AI risponde, il cliente sa che sta parlando con una macchina? Fino a ieri era una scelta di stile. Da agosto 2026 è un obbligo di legge, con due fonti normative precise alle spalle: la Legge italiana 132/2025 e il Regolamento europeo sull'intelligenza artificiale (AI Act, Regolamento UE 2024/1689).
Il punto interessante è che quasi nessuno, nel mercato italiano dei voicebot, collega esplicitamente il servizio a questa norma. Si parla di "H24", di "no-show ridotti", di "prenotazioni automatiche", ma il tema compliance resta in un angolo. È un vuoto che ti conviene conoscere, perché la responsabilità di essere in regola ricade su di te (il titolare del trattamento e del servizio), non solo sul software.
In questo articolo vediamo, in modo pratico e senza giri di parole legali, cosa impongono queste norme, quali sono le scadenze reali, e cosa significa concretamente avere un assistente vocale "compliant by design". Nota di metodo: qui facciamo divulgazione, non consulenza legale. Per l'inquadramento definitivo del tuo caso specifico serve un professionista.
Le due norme in gioco: cosa dicono davvero
Facciamo ordine, perché si tende a confondere due strumenti diversi che però convergono sullo stesso punto.
L'AI Act (Regolamento UE 2024/1689)
È il regolamento europeo sull'intelligenza artificiale, entrato in vigore ad agosto 2024 con applicazione scaglionata nel tempo. Ai fini del telefono, l'articolo chiave è quello sulla trasparenza: chi mette a disposizione un sistema di AI progettato per interagire direttamente con le persone fisiche deve fare in modo che queste siano informate che stanno interagendo con un sistema di intelligenza artificiale, a meno che non sia ovvio dal contesto. Un voicebot che risponde al telefono con voce naturale rientra esattamente qui: il cliente medio non ha modo di capire da solo che dall'altra parte c'è un'AI, quindi va informato.
Le regole sulla trasparenza per questi sistemi diventano applicabili dal 2 agosto 2026. È questa la data che ti serve tenere a mente.
La Legge italiana 132/2025
È la legge nazionale con cui l'Italia ha definito il proprio quadro in materia di intelligenza artificiale, adeguandosi al regolamento europeo e introducendo principi e deleghe specifiche. Sul piano che ci interessa, ribadisce e rafforza il principio di trasparenza e conoscibilità: l'uso di sistemi di AI nell'interazione con le persone deve essere reso riconoscibile. Tradotto per la tua attività: quando un cliente chiama e risponde un'AI, quel cliente ha diritto di saperlo.
Le due norme non si contraddicono, si sommano. L'AI Act fissa lo standard minimo europeo, la legge italiana lo cala nel nostro ordinamento. Il risultato pratico per te è uno solo e semplice da ricordare: l'AI al telefono si deve dichiarare.
Cosa significa "dichiarare" in pratica
Qui sta la buona notizia. Essere compliant non richiede stravolgimenti tecnici, richiede un design corretto della conversazione. Nella pratica significa:
- Dichiarazione all'apertura della chiamata. Nei primi secondi, prima di raccogliere qualsiasi dato, l'assistente comunica che è un sistema automatico. Esempio: "Buongiorno, sono l'assistente virtuale dello Studio Rossi, la aiuto io a prenotare". Chiaro, breve, senza fingere di essere una persona.
- Nessun inganno attivo. L'AI non deve dichiarare un nome umano né simulare di essere una segretaria in carne e ossa. La voce naturale va bene, la finzione di identità no.
- Percorso verso l'operatore umano. Il cliente deve poter chiedere di parlare con una persona. Questo si collega al tema del passaggio di chiamata a un operatore umano, che è anche un requisito di buon servizio, non solo di compliance.
- Gestione corretta dei dati raccolti. Se durante la chiamata registri o tratti dati personali (nome, telefono, motivo della chiamata), scatta il GDPR, con informativa e base giuridica adeguate.
Il concetto chiave è "compliant by design": la trasparenza non è un disclaimer aggiunto alla fine, è integrata nel flusso della conversazione fin dal primo secondo. Se scegli un assistente vocale progettato con questa logica, la conformità arriva quasi da sola. Se invece prendi un tool generico "muto" sul tema, il rischio te lo prendi tu.
Le scadenze da segnare (senza allarmismi)
Vediamo le date rilevanti in ordine, tenendo separato ciò che è già in vigore da ciò che arriva.
| Data | Cosa scatta | Impatto sul tuo centralino AI |
|---|---|---|
| Agosto 2024 | Entrata in vigore dell'AI Act | Nessuno immediato: applicazione scaglionata |
| 2025 | Legge 132/2025 (quadro nazionale italiano) | Principi di trasparenza e conoscibilità sull'uso dell'AI |
| 2 agosto 2026 | Applicabilità obblighi di trasparenza AI Act | L'AI al telefono deve dichiararsi. Data operativa da rispettare |
Nessun panico, ma nemmeno rinvii: se implementi oggi un assistente vocale, ha senso che nasca già conforme, così non dovrai rimetterci mano nel 2026. Rifare un flusso conversazionale dopo, con clienti già abituati, costa più che farlo bene subito.
Chi è responsabile: il software o tu?
Questa è la parte che i fornitori tendono a non evidenziare. La conformità è una responsabilità condivisa, ma la parte che ti riguarda direttamente non è delegabile del tutto al software.
- Il fornitore del sistema AI deve mettere a disposizione strumenti che permettano la trasparenza (la possibilità di configurare la dichiarazione, di gestire l'handoff, di trattare i dati correttamente).
- Tu, che usi il sistema per rispondere ai clienti della tua attività, sei chi decide come è configurato e chi risponde del trattamento dei dati raccolti (sei tu il titolare del trattamento ai fini GDPR).
Ecco perché non basta comprare "un voicebot qualsiasi". Ti conviene scegliere un partner che il tema lo abbia già affrontato e che ti consegni un servizio impostato in modo corretto, con la dichiarazione all'avvio, il percorso verso l'operatore e la gestione dati in regola. Se vuoi capire come funziona il flusso completo di una chiamata gestita dall'AI, dalla risposta alla prenotazione, trovi il quadro nella guida su come funziona un centralino AI.
GDPR e chiamate: il pezzo che si dimentica
La trasparenza sull'AI è metà del discorso. L'altra metà è il trattamento dei dati durante la telefonata, e qui vale il GDPR come per qualsiasi altro dato personale che raccogli. Spiegato in modo semplice, al titolare di una PMI servono tre cose:
- Sapere cosa registri. Se la chiamata viene registrata o trascritta, è un dato personale. Devi informarne il chiamante.
- Avere una base giuridica. Gestire una prenotazione è di norma legato all'esecuzione di un servizio richiesto dal cliente; per finalità ulteriori (marketing, per esempio) servono basi diverse.
- Conservare per il tempo giusto. Non tieni le registrazioni "per sempre": definisci un periodo di conservazione coerente con la finalità.
Il riferimento istituzionale in Italia è il Garante per la protezione dei dati personali, che sul trattamento dei dati vocali e sulle registrazioni ha una posizione consolidata. Anche qui: taglio informativo, non sostituisce il parere di chi ti segue sulla privacy.
Vuoi capire se il tuo centralino AI sarà in regola con la scadenza del 2 agosto 2026? Richiedici un'analisi: valutiamo insieme il tuo caso e come impostare un assistente vocale compliant by design.
Perché la compliance è anche un vantaggio commerciale
C'è un ribaltamento di prospettiva che ti conviene fare. La dichiarazione dell'AI viene percepita come un vincolo, ma per la tua attività è anche un elemento di fiducia. Un cliente che sa fin da subito di parlare con un assistente virtuale, e che può passare a un operatore quando vuole, si sente rispettato. Il fastidio nasce quando scopre di essere stato "raggirato" da una voce che fingeva di essere umana.
In più, un servizio impostato bene sul piano normativo è quasi sempre un servizio impostato bene anche sul piano operativo: dichiarazione chiara, gestione delle richieste che l'AI non sa risolvere, handoff verso l'umano. Sono gli stessi ingredienti che distinguono un buon assistente vocale da un IVR frustrante. Se stai confrontando le due tecnologie, la differenza tra "instradare" e "risolvere" la trovi spiegata nell'articolo su voice AI e IVR tradizionale a confronto.
E poi c'è il tema, spesso sottovalutato, della voce e del pubblico reale delle attività locali: clienti anziani, dialetti, chi non ha dimestichezza con i sistemi automatici. Una dichiarazione chiara e un handoff sempre disponibile risolvono gran parte di queste obiezioni. Ne parliamo nel dettaglio nell'approfondimento su voce AI, dialetti e clienti anziani.
Come muoversi in modo concreto
Se dovessi ridurre tutto a una checklist operativa per la tua attività, sarebbe questa:
- Verifica che l'assistente si dichiari nei primi secondi della chiamata.
- Assicurati che non simuli un'identità umana.
- Controlla che ci sia sempre una via d'uscita verso l'operatore.
- Definisci cosa registri, con che base giuridica e per quanto tempo.
- Metti a punto un'informativa privacy aggiornata che citi l'uso dell'AI.
- Scegli un fornitore che il tema compliance lo tratti come parte del servizio, non come optional.
Il quadro più ampio, con la parte fiscale e le agevolazioni collegate all'adozione dell'AI in azienda, lo trovi nella guida sugli obblighi dell'AI Act 2026 per le PMI. Se invece vuoi partire dalle fondamenta, cioè capire cos'è e cosa fa un assistente al telefono prima ancora della norma, il punto di partenza è la guida completa al centralino AI, che raccoglie definizioni, funzionamento, prezzi e verticali di settore.
In sintesi
Dal 2 agosto 2026 un assistente vocale che risponde al telefono deve dichiarare al cliente che è un'AI. Lo impone l'AI Act (Regolamento UE 2024/1689) sul fronte europeo, lo rafforza la Legge 132/2025 sul fronte italiano. Non è un ostacolo tecnico: è una questione di progettazione corretta del servizio, che tra l'altro migliora anche la qualità percepita. Il rischio non è il software in sé, è arrivare alla scadenza con un centralino impostato male. Chi parte oggi con un servizio "compliant by design" si toglie il problema alla radice e, come bonus, offre un'esperienza più onesta ai propri clienti.
Domande frequenti
Da quando è obbligatorio dichiarare che al telefono risponde un'AI?
Gli obblighi di trasparenza dell'AI Act (Regolamento UE 2024/1689) diventano applicabili dal 2 agosto 2026. Da quella data, un assistente vocale che interagisce con le persone deve rendere riconoscibile di essere un sistema di intelligenza artificiale. La Legge italiana 132/2025 rafforza lo stesso principio di trasparenza nel nostro ordinamento.
Cosa dice esattamente la Legge 132/2025 sull'AI al telefono?
La Legge 132/2025 è il quadro nazionale italiano in materia di intelligenza artificiale e ribadisce i principi di trasparenza e conoscibilità: l'uso di sistemi di AI nell'interazione con le persone deve essere reso riconoscibile. In pratica, quando un cliente chiama e risponde un'AI, ha diritto di saperlo.
Chi è responsabile se l'AI non si dichiara: io o il fornitore del software?
È una responsabilità condivisa, ma la parte che riguarda la tua attività non è delegabile del tutto. Il fornitore deve offrire strumenti che permettano la trasparenza; tu, che usi il sistema per rispondere ai clienti, decidi come è configurato e sei titolare del trattamento dei dati raccolti ai fini GDPR. Per questo conta scegliere un servizio impostato bene fin dall'inizio.
Come faccio a rendere il mio assistente vocale conforme?
In sintesi: fai in modo che si dichiari nei primi secondi della chiamata, che non simuli un'identità umana, che offra sempre il passaggio a un operatore e che gestisca correttamente i dati raccolti (informativa, base giuridica, tempi di conservazione). È un tema di progettazione del flusso, non un semplice disclaimer aggiunto alla fine.
La voce naturale dell'AI è vietata dalla nuova normativa?
No. La voce naturale è consentita. Quello che non è ammesso è l'inganno sull'identità, cioè far credere al cliente di parlare con una persona reale. L'AI può avere una voce fluida e umana, ma deve dichiarare di essere un sistema automatico.
Registrare le telefonate gestite dall'AI è consentito?
Sì, ma vale il GDPR come per qualsiasi dato personale. Devi informare il chiamante che la conversazione può essere registrata o trascritta, avere una base giuridica adeguata e conservare i dati solo per il tempo necessario alla finalità. Il riferimento istituzionale in Italia è il Garante per la protezione dei dati personali.
Stai pensando a un assistente vocale per la tua attività e vuoi partire già conforme? Parlane con noi: ti aiutiamo a scegliere e configurare un servizio in regola con AI Act e Legge 132/2025.