Sul tema chatbot riuso articoli responsabilità il quadro europeo e italiano non assegna la colpa a un solo soggetto: risponde il fornitore del modello per l’addestramento e il rispetto dell’opt-out dei titolari dei diritti, risponde l’azienda che integra il chatbot (deployer) per l’uso che ne fa e per le informazioni che dà agli utenti. Gli atti di riferimento sono il Regolamento (UE) 2024/1689 (AI Act), la Direttiva (UE) 2019/790, la legge 23 settembre 2025, n. 132 e la legge 633/1941. Per una PMI che mette un chatbot sul sito o nei processi interni, la compliance va incorporata prima della messa in servizio, non dopo.
In sintesi
- Il fornitore di un modello di IA per finalità generali deve adottare una policy sul diritto d’autore e pubblicare una sintesi dei contenuti usati per l’addestramento (art. 53 AI Act).
- Chi integra un chatbot nei propri servizi risponde verso gli utenti: l’art. 50 AI Act impone di informare che si interagisce con un sistema di IA.
- Fuori dalla ricerca scientifica, il text and data mining è lecito solo con accesso legittimo e nel rispetto dell’opt-out del titolare (art. 4 Direttiva 2019/790; artt. 70-quater e 70-septies L. 633/1941, quest’ultimo introdotto dalla L. 132/2025).
- Se l’output riproduce contenuti protetti o contiene dati personali, restano applicabili la L. 633/1941 e il GDPR in capo a chi usa lo strumento.
- Per le PMI la leva operativa è il contratto con il fornitore e un registro dei sistemi di IA in uso.
Indice dei contenuti
- Chi risponde quando un chatbot riusa un articolo protetto da diritto d’autore?
- Cosa prevede l’AI Act su diritto d’autore e trasparenza?
- Quando l’azienda che usa il chatbot diventa responsabile come fornitore?
- Che cosa cambia con la legge 132/2025 sul text and data mining?
- Come impostare la compliance by design di un chatbot in PMI?
- Domande frequenti
- Fonti
Chi risponde quando un chatbot riusa un articolo protetto da diritto d’autore?
La responsabilità si distribuisce lungo la catena del valore. Il fornitore del modello risponde della fase a monte: raccolta dei contenuti, addestramento, rispetto delle riserve di diritti. Il soggetto che integra il modello in un chatbot e lo mette a disposizione di clienti o dipendenti risponde dell’uso: finalità, configurazione, controllo degli output, informativa.
Il tema chatbot riuso articoli responsabilità si pone in particolare quando il sistema riproduce o sintetizza testi di terzi, ad esempio articoli giornalistici o contenuti tecnici. In questo caso non basta affidarsi alle condizioni del fornitore: l’azienda che pubblica o diffonde l’output ne risponde sul piano della L. 633/1941, che ha una propria disciplina sanzionatoria.
Cosa prevede l’AI Act su diritto d’autore e trasparenza?
Il Regolamento (UE) 2024/1689 interviene su due livelli.
- Art. 53: i fornitori di modelli di IA per finalità generali devono predisporre una policy per rispettare il diritto d’autore dell’Unione, in particolare le riserve di diritti ex art. 4, par. 3, Direttiva 2019/790, e mettere a disposizione del pubblico una sintesi sufficientemente dettagliata dei contenuti usati per l’addestramento.
- Art. 50: obblighi di trasparenza. I sistemi destinati a interagire direttamente con persone fisiche devono essere progettati in modo che l’utente sappia di interagire con un sistema di IA. Chi utilizza un sistema che genera testo pubblicato per informare il pubblico su questioni di interesse pubblico deve dichiararne la generazione artificiale, salvo revisione umana e responsabilità editoriale.
Il Regolamento (UE) 2026/1744 (Digital Omnibus sull’IA) ha modificato il calendario di applicazione di parte dell’AI Act. L’art. 50 si applica dal 2 agosto 2026; per l’obbligo di marcatura dei contenuti sintetici (art. 50, par. 2) il Regolamento prevede un periodo transitorio di quattro mesi per i fornitori di sistemi di IA generativa già immessi sul mercato prima di quella data (considerando 38).
Quando l’azienda che usa il chatbot diventa responsabile come fornitore?
Il deployer è chi utilizza un sistema di IA sotto la propria autorità. L’art. 25 AI Act prevede che, in determinati casi, un distributore, un importatore o un deployer sia considerato fornitore di un sistema ad alto rischio: se appone il proprio nome o marchio su un sistema ad alto rischio già immesso sul mercato o messo in servizio, se vi apporta una modifica sostanziale che lo lascia ad alto rischio, o se modifica la finalità di un sistema non ad alto rischio (anche per finalità generali) in modo da renderlo ad alto rischio.
Per una PMI significa che destinare un chatbot a un uso ad alto rischio (ad esempio la selezione del personale, elencata nell’allegato III), o ridistribuire con il proprio marchio un sistema ad alto rischio, può spostare su di sé obblighi che altrimenti resterebbero a monte. Prima di ogni personalizzazione conviene verificare la classificazione del sistema e le condizioni contrattuali.
Che cosa cambia con la legge 132/2025 sul text and data mining?
La legge 23 settembre 2025, n. 132 detta principi nazionali sull’IA e, all’art. 25, modifica la legge 633/1941. L’art. 1 ora si riferisce alle opere dell’ingegno umano: le opere create con l’ausilio di strumenti di IA sono tutelate purché siano risultato del lavoro intellettuale dell’autore. Viene inoltre introdotto l’art. 70-septies, che consente le riproduzioni e le estrazioni di testo e dati attraverso modelli e sistemi di IA in conformità agli artt. 70-ter e 70-quater della stessa legge, che recepiscono gli artt. 3 e 4 della Direttiva 2019/790: fuori dalla ricerca scientifica servono accesso legittimo alle fonti e rispetto dell’opt-out espresso dal titolare dei diritti.
La violazione è presidiata anche sul piano penale: l’art. 26 della L. 132/2025 ha inserito nell’art. 171, primo comma, L. 633/1941 la lettera a-ter), che punisce chi riproduce o estrae testo o dati in violazione degli artt. 70-ter e 70-quater, anche attraverso sistemi di IA.
Come impostare la compliance by design di un chatbot in PMI?
La compliance by design consiste nel definire controlli e responsabilità prima dell’avvio. Un percorso operativo ragionevole:
- Mappatura: censire i sistemi di IA in uso, il fornitore e la finalità.
- Contratto: chiedere al fornitore la policy sul copyright e la sintesi dei dati di addestramento (art. 53), clausole di manleva e indicazioni sull’uso degli output.
- Trasparenza: informare l’utente che dialoga con un sistema di IA (art. 50).
- Dati personali: valutare base giuridica, informativa e ruoli privacy ai sensi del Regolamento (UE) 2016/679 (GDPR) se il chatbot tratta dati di persone.
- Controllo degli output: revisione umana prima della pubblicazione di testi che riprendono fonti di terzi, con citazione e licenza dove necessario.
- Tracciabilità: conservare istruzioni, versioni e log di configurazione.
Chi ha già avviato progetti di digitalizzazione finanziati può inserire questi controlli nella documentazione di progetto, così da non dover riaprire la fase di acquisto a bando concluso.
Domande frequenti
Un chatbot può usare liberamente articoli trovati online?
No. Fuori dalla ricerca scientifica, il text and data mining è ammesso solo con accesso legittimo alle fonti e nel rispetto dell’opt-out del titolare dei diritti (art. 4 Direttiva 2019/790; artt. 70-quater e 70-septies L. 633/1941).
Se uso un chatbot di terzi, la responsabilità è solo del fornitore?
No. Il fornitore risponde della fase di sviluppo e addestramento; l’azienda che lo utilizza risponde dell’uso, dell’informativa agli utenti e degli output che diffonde.
L’AI Act obbliga a dichiarare che si sta parlando con un chatbot?
Sì. L’art. 50 prevede che le persone siano informate quando interagiscono con un sistema di IA, salvo che ciò risulti evidente dal contesto.
I contenuti generati da un chatbot sono tutelati dal diritto d’autore?
Solo se sono frutto del lavoro intellettuale umano: dopo la L. 132/2025 l’art. 1 L. 633/1941 tutela le opere dell’ingegno umano.
Fonti
- Regolamento (UE) 2024/1689 (AI Act), artt. 25, 50, 53 – EUR-Lex
- Regolamento (UE) 2026/1744 dell’8 luglio 2026 (Digital Omnibus sull’IA), considerando 38 – EUR-Lex
- Direttiva (UE) 2019/790, art. 4 – EUR-Lex
- Legge 23 settembre 2025, n. 132 (GU n. 223 del 25 settembre 2025, in vigore dal 10 ottobre 2025), artt. 25 e 26 – Normattiva
- Legge 22 aprile 1941, n. 633, artt. 1, 70-quater, 70-septies e 171 – Normattiva
- Regolamento (UE) 2016/679 (GDPR) – EUR-Lex
Contenuto realizzato con il supporto di strumenti di intelligenza artificiale e verificato dalla redazione di ClickDay Italia, responsabile editoriale del presente articolo.
Lasciaci nome e telefono: ti richiamiamo entro 24 ore per verificare i requisiti e riservarti un cliccatore allenato sul simulatore. Quota fissa di gestione e success fee solo se la pratica entra.