Il 2 agosto sono diventati applicabili gli obblighi di trasparenza dell'articolo 50 dell'AI Act. Nelle due settimane successive Anthropic ha spiegato come marca i testi prodotti da Claude, ed è il primo caso concreto di cosa significhi quella norma per chi produce contenuti. Le date che contano sono tre: 2 agosto per i sistemi nuovi, 2 dicembre per quelli già sul mercato, e da subito la documentazione della revisione umana per chi vuole restare fuori dall'obbligo di etichetta.
Dal 2 agosto 2026 l'AI Office della Commissione europea e le autorità nazionali sono pienamente operativi e si applicano le norme dell'articolo 50 del Regolamento (UE) 2024/1689. I sistemi conversazionali devono dichiarare all'utente che non sono esseri umani. I contenuti generati o modificati artificialmente, deepfake compresi, devono portare segni leggibili dalle macchine che ne rendano rilevabile l'origine. Per i sistemi di AI generativa già immessi sul mercato prima di quella data l'obbligo specifico di marcatura tecnica degli output slitta al 2 dicembre 2026. Le violazioni possono costare fino a 15 milioni di euro o al 3% del fatturato mondiale annuo, con l'importo più alto applicato alle grandi imprese.
Il primo fornitore a mettere per iscritto come lo fa è Anthropic. Secondo la documentazione pubblicata tra l'11 e il 14 agosto, i modelli Claude lanciati dal 2 agosto in poi incorporano un marchio impercettibile direttamente nel testo generato: il metodo è una versione di SynthID-Text, l'approccio descritto da Google DeepMind nel 2024, e agisce sulla sorgente di casualità usata quando il modello sceglie tra alternative equivalenti. Il risultato non è visibile a chi legge, non aggiunge caratteri e non allunga il testo, ma è rilevabile da chi possiede la chiave. Ai file supportati come png, jpg e svg viene invece allegata una firma di provenienza secondo lo standard C2PA. I modelli usciti prima del 2 agosto rientrano nel periodo di transizione e la marcatura arriverà nei mesi successivi. L'azienda applica la misura a livello globale perché dichiara di non avere ancora un modo stabile di limitarla all'Europa, e ha annunciato una API di rilevamento che non è ancora disponibile.
Il passaggio che riguarda più da vicino chi lavora nella comunicazione è però un altro, ed è nelle linee guida sull'articolo 50. Per i contenuti editoriali sottoposti a revisione umana documentata è prevista un'esenzione dall'obbligo di dichiarazione. La condizione è che l'impresa conservi traccia di quella revisione: è la documentazione stessa a dimostrare che l'esenzione si applica. Chi pubblica deepfake o contenuti di interesse generale creati con l'AI deve invece dichiararlo in modo esplicito e visibile, prima o al momento della prima esposizione, non in una nota a piè di pagina.
Tradotto in pratica, il lavoro da fare non è tecnologico. È mappare quali strumenti generativi sono realmente in uso in azienda, decidere chi rivede cosa, e cominciare a tenerne traccia in un formato che regga una verifica. Il 2 dicembre non è lontano quanto sembra a metà agosto.
Fonti: Commissione europea, applicazione dell'AI Act dal 2 agosto 2026 e linee guida sull'articolo 50; Code of Practice on Transparency of AI-Generated Content, pubblicato il 10 giugno 2026 e sottoscritto da oltre 180 organizzazioni; documentazione Anthropic sulla marcatura dei contenuti, 11-14 agosto 2026; riprese Agenda Digitale, Ipsoa, TechCrunch · agosto 2026
L'analisi di settore che apre la ripresa dopo Ferragosto mette in fila quattro elementi che si tengono insieme. I rendimenti restano compressi e l'adozione della fibra procede più lentamente del previsto, il che rende difficile finanziare le infrastrutture richieste da un'economia che consuma sempre più calcolo. Il valore continua a scivolare verso piattaforme e hyperscaler, mentre gli operatori tradizionali faticano a monetizzare quello che hanno costruito. L'attenzione all'efficienza operativa coincide con la fine di un ciclo di forti investimenti in quinta generazione mobile e fibra che non ha prodotto un miglioramento significativo dei conti, e tra gli strumenti in campo ci sono automazione, intelligenza artificiale e tagli al personale.
Per l'Italia la data da segnare non è quella di un piano industriale ma il 31 dicembre 2029, quando scade una quota rilevante dei diritti d'uso delle frequenze per le reti mobili. È il tipo di scadenza che sembra lontanissima e invece orienta già oggi le decisioni di investimento, perché nessuno finanzia un'infrastruttura su un orizzonte più corto della sua vita utile. Chi compra connettività dovrebbe tenerne conto quando negozia contratti pluriennali: la domanda utile non è quanto costa oggi, è su quale orizzonte il fornitore sta ammortizzando.
Fonte: CorCom, analisi sul settore TLC europeo nel 2026 · agosto 2026
Il termine per l'adesione delle pubbliche amministrazioni alla migrazione verso il cloud sicuro del Polo Strategico Nazionale è stato esteso al 23 febbraio 2027. Nel frattempo il periodo transitorio della regolazione dei servizi cloud per la PA si è chiuso e restano in vigore le nuove norme sulla qualificazione, con le amministrazioni chiamate a classificare dati e servizi sulla piattaforma PA digitale 2026 secondo le indicazioni dell'Agenzia per la Cybersicurezza Nazionale.
La proroga è una buona notizia per chi era in ritardo e una notizia neutra per tutti gli altri, ma vale la pena leggerla per quello che dice al mercato dei fornitori. La classificazione dei dati resta il passaggio che decide tutto il resto: da lì dipende quale livello di qualificazione serve, quindi quali fornitori sono ammissibili e quale sarà il prezzo. Le aziende che lavorano con la PA hanno diciotto mesi per farsi trovare dalla parte giusta di quell'elenco.
Fonti: Dipartimento per la trasformazione digitale, aggiornamenti Strategia Cloud Italia; indicazioni Acn sulla classificazione di dati e servizi · 2026
Il mercato dell'intelligenza artificiale nelle aziende italiane ha raggiunto 1,8 miliardi di euro nel 2025 con una crescita del 50% su base annua, trainata dalla Generative AI che da sola cresce del 60% e vale il 46% del totale. L'adozione però resta molto disomogenea: nelle grandi imprese il 71% ha avviato almeno un progetto ma solo il 21% dichiara numerose progettualità operative, mentre nelle piccole e medie imprese i progetti attivi si fermano all'8% a fronte di un 69% che si dice interessato. In mezzo cresce la cosiddetta Shadow AI, cioè l'uso di strumenti generativi da parte dei dipendenti senza che l'azienda lo sappia.
Fino a due settimane fa la Shadow AI era un problema di sicurezza del dato e di qualità del lavoro. Da questo mese è anche un problema di conformità, e il collegamento è diretto: l'esenzione prevista per i contenuti editoriali si regge sulla revisione umana documentata, e non si documenta la revisione di un contenuto prodotto con uno strumento che non si sa di avere in casa. La mappatura degli usi reali, che finora molte aziende hanno rimandato perché sembrava burocrazia, è diventata il presupposto di tutto il resto.
Fonti: dati Osservatori Digital Innovation del Politecnico di Milano sul mercato AI italiano, ripresi da Agenda Digitale; linee guida Commissione europea sull'articolo 50 · 2026
Il pacchetto di semplificazione approvato dal Consiglio dell'Unione europea il 29 giugno ha ridefinito diverse scadenze dell'AI Act, spostando in avanti gli obblighi sui sistemi ad alto rischio in attesa degli standard tecnici armonizzati che gli organismi competenti non hanno ancora pubblicato. Lo slittamento discusso va dai sei ai sedici mesi a seconda della categoria, con il termine per alcuni sistemi ad alto rischio portato al dicembre 2027.
Quello che non è slittato è esattamente la parte che riguarda la maggioranza delle imprese italiane, che nella grande parte dei casi non sviluppa sistemi ad alto rischio ma usa strumenti generativi per lavorare. Gli obblighi di trasparenza dell'articolo 50 e il divieto delle pratiche vietate sono in vigore, e dal 2 agosto la Commissione può sanzionare direttamente i fornitori di modelli per finalità generali. C'è un errore di lettura ricorrente in questi mesi, che consiste nel sentire la parola rinvio e archiviare il dossier. Il rinvio riguarda un capitolo che a molti non si applica; il capitolo che si applica è già partito.
Fonti: Consiglio dell'Unione europea, via libera al Digital Omnibus on AI del 29 giugno 2026; riprese Agenda Digitale e analisi di settore · 2026
Nel primo semestre 2026 l'Agenzia per la Cybersicurezza Nazionale ha inviato 43.675 comunicazioni preventive a soggetti pubblici e privati attraverso il CSIRT Italia, segnalando vulnerabilità, configurazioni insicure, segnali di compromissione e condizioni sfruttabili non ancora evolute in incidenti con impatto operativo. Sono circa 250 al giorno e rappresentano un aumento di 20.532 unità rispetto allo stesso periodo dell'anno precedente. Nello stesso semestre il CSIRT ha gestito 2.171 eventi cyber, in crescita del 47%, ma l'Agenzia stessa attribuisce l'incremento soprattutto all'ampliamento del perimetro di osservazione dovuto agli obblighi di notifica della NIS2, non a un'escalation della minaccia.
Il numero che pesa di più però è un altro: quasi due terzi delle compromissioni derivano da errori degli utenti, tra campagne di phishing e cattiva gestione delle credenziali. Vale la pena leggere i due dati insieme. Se arrivano 250 segnalazioni preventive al giorno sul sistema Paese, la domanda per chi gestisce un'infrastruttura non è se le riceve, è chi le legge la mattina e in quanto tempo diventano un ticket. Un alert preventivo ignorato è indistinguibile da un alert mai arrivato.
Fonti: Agenzia per la Cybersicurezza Nazionale, dati sul primo semestre 2026; riprese Italpress e Tgcom24 · 14 agosto 2026
Dall'inizio del 2026 il CSIRT Italia ha registrato un aumento significativo degli attacchi ransomware attribuibili al gruppo Akira, con tredici incidenti confermati sul territorio nazionale e le piccole e medie imprese come bersaglio principale. L'analisi dei casi trattati indica una direttrice ricorrente: sfruttamento di vulnerabilità n-day non corrette su dispositivi perimetrali, con una predilezione documentata per i firewall SonicWall, e compromissione sistematica di servizi SSL VPN esposti su internet. Akira opera come Ransomware-as-a-Service dal marzo 2023 e storicamente sfrutta i punti deboli delle soluzioni di sicurezza per ottenere l'accesso iniziale e consolidare la presenza negli ambienti compromessi.
C'è un dettaglio che vale più della lista di prodotti coinvolti. Il punto di ingresso non è una falla sconosciuta: è una falla nota e già corretta dal fornitore, su un apparato che sta lì proprio per proteggere il perimetro. Le tre voci da verificare oggi sono quali interfacce SSL VPN sono raggiungibili da internet, quale versione di firmware è davvero in esercizio rispetto all'ultima disponibile, e quali credenziali di accesso VPN appartengono a fornitori o consulenti esterni e non sono state ruotate di recente. Sono controlli da mezza giornata, e nei tredici casi analizzati sarebbero bastati.
Fonte: Acn / CSIRT Italia, alert sulle campagne Akira di sfruttamento di vulnerabilità perimetrali e accessi VPN · agosto 2026
Nello stesso aggiornamento l'Agenzia accende i riflettori su una campagna che sfrutta finti processi di selezione del personale. L'inizio è del tutto innocuo: il potenziale candidato viene contattato su LinkedIn da un sedicente recruiter, la conversazione prosegue in modo credibile e a un certo punto arriva la richiesta di installare qualcosa sul proprio computer, di solito con la scusa di un test tecnico o di una piattaforma per il colloquio. Il bersaglio preferito sono gli sviluppatori software, per una ragione evidente: la loro macchina ha accesso a repository, credenziali cloud e pipeline di rilascio.
È una tecnica che aggira ogni controllo perimetrale perché non passa dal perimetro. Passa dal profilo personale di un dipendente, su una piattaforma che l'azienda non amministra, in un momento in cui la persona ha tutto l'interesse a essere collaborativa. Le difese sono organizzative prima che tecniche: una regola chiara sul fatto che nessun processo di selezione richiede installazioni sulla macchina aziendale, e un canale interno dove segnalare il contatto sospetto senza doversi giustificare per aver risposto a un recruiter.
Fonte: Agenzia per la Cybersicurezza Nazionale, semestrale sull'attività del CSIRT Italia; riprese Italpress e Tgcom24 · 14 agosto 2026
Per chi produce contenuti l'articolo 50 dell'AI Act si traduce in tre situazioni distinte, e confonderle è il rischio più concreto di queste settimane. Chi diffonde deepfake, o contenuti destinati al pubblico su temi di interesse generale creati con l'intelligenza artificiale, deve dichiararlo in modo esplicito e visibile, prima o al momento della prima esposizione al contenuto. Per le opere artistiche, creative o satiriche è sufficiente una segnalazione adeguata che non comprometta la fruizione dell'opera. Per i contenuti editoriali sottoposti a revisione umana documentata opera invece un'esenzione, ed è qui che si concentra la parte operativa del lavoro.
La differenza tra le tre non sta nello strumento usato ma nel processo intorno. Un post scritto con l'assistenza di un modello e riletto, corretto e approvato da una persona può rientrare nell'esenzione, ma solo se da qualche parte esiste traccia di quella rilettura. Non serve una piattaforma: serve una convenzione condivisa su chi rivede, quando, e dove resta scritto. Le agenzie e gli uffici comunicazione che ci arrivano con un registro già in piedi si trovano avanti; chi ci arriva senza si trova a doverlo ricostruire a posteriori, che è la posizione peggiore. L'AI Act prevede anche, all'articolo 4, la formazione del personale in materia di alfabetizzazione sull'intelligenza artificiale, che nella maggior parte delle organizzazioni oggi non esiste come voce di calendario.
Fonti: linee guida della Commissione europea sull'articolo 50 dell'AI Act; analisi Agenda Digitale sugli obblighi per aziende e deployer · agosto 2026
Le soglie di esenzione dei fringe benefit restano differenziate, mille euro l'anno per i dipendenti e duemila per chi ha figli fiscalmente a carico, con la proroga confermata fino a tutto il 2027. La Legge di Bilancio 2026 ha alzato da otto a dieci euro al giorno la soglia esente per i buoni pasto elettronici, mentre quelli cartacei restano fermi a quattro euro. Dentro questa cornice c'è però una regola che pesa più di tutte le altre e che raramente arriva a chi riceve il benefit: il meccanismo è a soglia, non a scaglione. Se il valore complessivo erogato nel periodo d'imposta supera il limite anche di un solo euro, diventa imponibile l'intero importo e non la sola parte eccedente. Il principio è richiamato più volte dalla prassi dell'Agenzia delle Entrate e i momenti critici sono due, il conguaglio di fine anno e la cessazione del rapporto di lavoro.
Qui il tema smette di essere fiscale e diventa di comunicazione interna. Un piano welfare costruito bene può essere percepito male per una ragione banale: la persona scopre a dicembre, in busta paga, che un benefit annunciato come esente è stato tassato per intero. A quel punto il danno reputazionale è fatto e nessuno ricorda più che il piano era generoso. Agosto è il momento giusto per rifare due conti e, soprattutto, per decidere come si spiega la regola alle persone prima del conguaglio invece che dopo. Un piano welfare vale quanto la fiducia che genera, e la fiducia si costruisce con la trasparenza sui limiti, non solo con l'annuncio dei vantaggi.
Fonti: Legge n. 207/2024 sulle soglie di esenzione e proroga al 2027; Legge di Bilancio 2026 sui buoni pasto elettronici; prassi Agenzia delle Entrate sul meccanismo a soglia, ripresa da FiscoeTasse · agosto 2026
Marco Camisani Calzolari dedica il post di oggi alla marcatura dei testi generati da Claude e parte da una premessa che vale la pena riportare: la notizia circola già da giorni, spesso spiegata male, e l'errore ricorrente è immaginare caratteri nascosti o qualcosa aggiunto in fondo al testo. Non è così. La marcatura sta nel modo in cui il modello sceglie le parole, in quei punti in cui due alternative sono equivalenti e la scelta la deciderebbe normalmente un valore casuale. Con la marcatura quel valore non è più casuale, lo determina una chiave che non è pubblica. Chi non ce l'ha legge un testo del tutto normale. Ricorda inoltre che il metodo non è nuovo, essendo una versione di SynthID-Text pubblicata da Google DeepMind nel 2024, e che l'origine dell'obbligo è l'articolo 50 dell'AI Act con il codice di condotta sulla trasparenza sottoscritto a luglio, alla cui stesura dichiara di aver collaborato.
La parte più utile del suo intervento è però l'obiezione finale, e non è tecnica. Il marchio segnala che il modello è passato di lì, ma non distingue tra un testo scritto dal modello e un testo scritto da una persona e poi corretto o tradotto. Manca inoltre lo strumento di verifica: l'API di rilevamento è annunciata ma non ancora disponibile, e non è chiaro chi potrà usarla. Da qui la sua richiesta, che è di metodo: serve una procedura per contestare un risultato sbagliato, perché senza quella uno studente, un giornalista o un dipendente può trovarsi accusato sulla base di una chiave che nessuno gli può spiegare.
Una precisazione sui tempi, perché nel post il perimetro è più ampio di quello attuale. La marcatura riguarda oggi i modelli lanciati dal 2 agosto 2026 in poi; quelli usciti prima rientrano nel periodo di transizione previsto dalla norma europea e verranno coperti nei mesi successivi. Sulla sostanza dell'obiezione la distinzione non cambia nulla, e anzi la rende più urgente: la finestra per costruire la procedura di contestazione è adesso, prima che lo strumento di rilevamento esista.
Fonti: post LinkedIn di Marco Camisani Calzolari · 17 agosto 2026; documentazione Anthropic sulla marcatura dei testi · 11-14 agosto 2026; Google DeepMind, SynthID-Text, Nature 2024
Il calendario dell'evento autunnale resta senza conferma ufficiale e nessun invito alla stampa è ancora partito. Il Labor Day statunitense cade quest'anno il 7 settembre e lascia due finestre plausibili, la settimana immediatamente successiva oppure quella dopo. Sul fronte software, Apple ha dichiarato che la nuova Siri basata su Apple Intelligence non sarà inizialmente disponibile nell'Unione europea su iOS, iPadOS e watchOS, mentre il resto dell'aggiornamento arriva con iOS 27, iPadOS 27 e macOS 27 e porta funzioni di intelligenza visiva, controlli parentali più avanzati e la nuova interfaccia Liquid Glass.
Messa accanto alla notizia di apertura, questa scelta racconta qualcosa di più interessante di un ritardo di prodotto. Davanti allo stesso quadro regolatorio europeo emergono due strategie opposte: chi applica la misura ovunque perché non ha un modo pulito di limitarla al mercato che la richiede, e chi al contrario esclude il mercato che la richiede finché non ha una risposta. Per chi lavora sui marchi la lezione è che la conformità non è più solo un costo legale: è una scelta di posizionamento che il pubblico vede, commenta e ricorda. Il rilascio a scaglioni per area geografica sta diventando parte del racconto di prodotto, e va gestito come tale.
Fonti: dichiarazioni Apple sulla disponibilità di Siri AI nell'Unione europea e ricostruzioni sulle finestre di lancio di settembre, riprese da testate specializzate italiane e internazionali · estate 2026
Sulla base dell'andamento dei primi sette mesi Unrae ha rivisto al rialzo la previsione per l'intero 2026, portandola a 1,61 milioni di immatricolazioni, il 5,5% in più rispetto al 2025. Il confronto con il 2019, ultimo anno prima della pandemia, resta però negativo di circa il 16%. Sul fronte delle alimentazioni le ibride si confermano la scelta più diffusa con una quota del 49,5% da inizio anno, mentre le ibride plug-in salgono al 10,5% nel mese con una crescita del 45,5% su base annua. Il canale del noleggio a lungo termine resta decisivo per la diffusione delle ricaricabili: a luglio ha assorbito il 45% delle immatricolazioni complessive di plug-in.
Il dato sul 45% è quello che merita attenzione da chi gestisce una flotta. Significa che quasi una plug-in su due entra nel mercato italiano attraverso un contratto di noleggio, cioè attraverso una decisione aziendale e non un acquisto privato. La transizione delle motorizzazioni, in Italia, la stanno facendo di fatto le flotte, e questo sposta il peso di due variabili che di solito si discutono a parte: la fiscalità sull'auto aziendale e la disponibilità di ricarica nei luoghi di lavoro. Unrae continua intanto a chiedere il reintegro dei 251 milioni del Fondo Automotive e una riforma della fiscalità sulle flotte.
Fonti: Unrae, dati e stime sul mercato italiano aggiornati ad agosto 2026 e nota del 3 agosto 2026
"queste cose funzionano solo se la verifica è in mano a tutti e due"