Il 2 agosto 2026 è diventato direttamente applicabile l'articolo 50 dell'AI Act UE — il Regolamento (UE) 2024/1689 sull'intelligenza artificiale — con effetto immediato sui casinò online che operano nell'Unione europea. L'operatore è ora tenuto a rivelare al giocatore che la conversazione avviene con un chatbot IA e a etichettare i deepfake usati nel marketing; la violazione comporta sanzioni fino a 15 milioni di euro o 3% del fatturato annuo mondiale, a seconda dell'importo più alto. La Commissione europea ha pubblicato le linee guida finali sull'articolo 50 il 22 luglio 2026.
L'AI Act UE è stato adottato e pubblicato sulla Gazzetta ufficiale dell'Unione europea nell'estate 2024, con applicazione scaglionata: pratiche vietate dal 2 febbraio 2025, obblighi per i modelli GPAI dal 2 agosto 2025, trasparenza ai sensi dell'articolo 50 dal 2 agosto 2026 e regime ad alto rischio completo dal 2 agosto 2027. L'articolo 50 raggruppa quattro obblighi di trasparenza distinti: divulgazione dell'interazione con l'IA, informazione in caso di categorizzazione biometrica e riconoscimento emotivo, etichettatura visibile dei deepfake e divulgazione dei testi generati da IA su temi di pubblico interesse. Nel maggio 2026 la Commissione, nel pacchetto Digital Omnibus, ha concesso un'unica deroga circoscritta — fino al 2 dicembre 2026 — per il watermark leggibile da macchina sui sistemi di IA generativa già presenti sul mercato UE prima del 2 agosto.
Riteniamo che l'articolo 50 riscriva la base informativa del rapporto giocatore-operatore all'interno dell'UE. Prima del 2 agosto 2026 un operatore poteva utilizzare un chatbot IA nel supporto, nel KYC o in una sessione di gioco responsabile senza alcuna divulgazione — il giocatore semplicemente non sapeva se stesse parlando con una persona o con un modello. Dal 2 agosto non è più un'opzione: la divulgazione deve essere chiara e distinguibile all'inizio dell'interazione. La marcatura tecnica dei contenuti generati dall'IA — testo, immagini, audio e video — deve essere leggibile da macchina e rilevabile con strumenti standard.
A nostro avviso la zona più sensibile è quella dei chat di autoesclusione e di gioco responsabile. Se un giocatore in situazione di rischio, cercando aiuto, riceve una risposta IA senza divulgazione, è al tempo stesso un fallimento di servizio e un fallimento regolatorio. La Commissione, nelle linee guida del 22 luglio 2026, ha sottolineato che i contesti sensibili — finanza, salute, possibile discriminazione — richiedono maggiore diligenza. Questo si sovrappone direttamente all'industria che avevamo analizzato nel contesto dell'aggiornamento della valutazione AML della UKGC: i processi KYC con agenti IA devono ora tracciare l'evento di divulgazione IA nel log di audit.
Segnaliamo due piani ulteriori. Primo, i deepfake nel marketing: se un operatore utilizza l'immagine sintetica di una celebrità o una testimonianza cliente generata da IA in pubblicità, l'annuncio deve riportare una marcatura visibile di origine artificiale. Secondo, i watermark leggibili da macchina non sono cosmetici: nell'UE si sta formando uno strato giuridico parallelo al GDPR, in cui il fornitore del modello è responsabile della marcatura tecnica e l'operatore-deployer della divulgazione operativa. È lo stesso binario di vigilanza che abbiamo visto di recente nel contesto della consultazione AMLA sul gioco e dell'espansione LUGAS in Germania.
A nostro avviso l'articolo 50 rafforza esattamente la logica vista nel blocco di Polymarket da parte di ANJ e ADM a luglio e nel lancio del Portale delle segnalazioni dell'ADM: l'UE livella le regole affinché il giocatore riceva la stessa garanzia informativa di base indipendentemente dalla licenza dell'operatore — MGA, GGL, ADM, ANJ o KSA. Le sanzioni dell'AI Act UE — 15 milioni di euro o 3% del fatturato mondiale per medie e grandi imprese; 7,5 milioni di euro o 1,5% per PMI e start-up — si applicano in parallelo alle sanzioni delle autorità nazionali del gioco, non al loro posto.
Cosa cambia concretamente per i giocatori UE dal 2 agosto 2026?
L'operatore deve dichiarare in modo chiaro e inequivocabile che stai parlando con un'IA all'inizio di ogni chat di supporto, questionario KYC o sessione di chatbot di gioco responsabile. I deepfake in pubblicità devono riportare un contrassegno visibile di origine artificiale. Ciò vale per tutti gli operatori attivi nell'UE, inclusi quelli con licenza MGA, GGL, ADM, ANJ, KSA o Spelinspektionen. L'obbligo decorre esattamente dal 2 agosto 2026.
Quali sistemi di IA in un casinò ricadono sotto l'articolo 50?
Quattro categorie ai sensi dell'articolo 50: chatbot e agenti conversazionali — necessaria la divulgazione dell'interazione IA; sistemi di riconoscimento emotivo e categorizzazione biometrica — necessaria l'informazione al soggetto; media sintetici (deepfake) — necessaria l'etichettatura visibile; testi generati da IA su temi di interesse pubblico — necessaria la divulgazione. I modelli di personalizzazione che non conversano non ricadono sotto l'articolo 50, ma possono ricadere in altri articoli dell'AI Act.
Cosa fare se un operatore nasconde il chatbot IA o non etichetta i deepfake?
Presenta la segnalazione a due autorità in parallelo: l'autorità nazionale del gioco della licenza dell'operatore (MGA, UKGC, GGL, ADM, ANJ, KSA, Spelinspektionen, GRAI, PlayCity o SPA in Brasile) e l'autorità nazionale di sorveglianza del mercato ai sensi dell'AI Act nel paese del giocatore. In Germania sono il BSI e la BfDI, in Italia l'AgID e il Garante privacy, in Francia la CNIL e la DGCCRF. Le due segnalazioni procedono in parallelo e non si escludono a vicenda.
Quali sanzioni rischiano gli operatori con l'AI Act UE?
L'articolo 99 dell'AI Act UE fissa i massimali: 15.000.000 € o 3% del fatturato annuo mondiale (il maggiore) per medie e grandi imprese; 7.500.000 € o 1,5% per PMI e start-up; 750.000 € come tetto fisso per le istituzioni UE. Le sanzioni dell'AI Act non sostituiscono quelle delle autorità nazionali del gioco — l'operatore può riceverle in parallelo, come abbiamo già visto nei regimi contigui DSA e DMA.
All'8 agosto 2026 esiste una verifica concreta che ogni giocatore UE può eseguire su un casinò online: apri la finestra della chat di supporto e controlla se all'ingresso compare l'avviso 'stai parlando con un assistente IA' o 'chatbot'; nel percorso KYC verifica se l'operatore dichiara un agente IA che partecipa alla raccolta documenti; controlla i canali marketing — Instagram, YouTube, e-mail — per la marcatura visibile dei video sintetici (icona IA, watermark 'AI-generated'). Se anche solo uno di questi tre controlli fallisce, hai motivo di segnalare all'autorità nazionale del gioco e/o all'autorità nazionale di sorveglianza del mercato ai sensi dell'AI Act.
Prevediamo che i primi casi pubblici di applicazione dell'articolo 50 nel segmento del gioco online arriveranno tra Q4 2026 e Q1 2027, molto probabilmente in Germania, Spagna e Italia, dove le autorità del gioco e gli enti di sorveglianza IA stanno già coordinando controlli congiunti. Il gioco al casinò è per adulti (18+) e non è un modo per guadagnare; se percepisci un rischio di dipendenza, usa RUA in Italia (Registro Unico degli Autoesclusi), il numero verde Telefono Verde Nuove Dipendenze 800 55 88 22, OASIS in Germania, GAMSTOP nel Regno Unito, il registro ANJ in Francia, Spelpaus in Svezia o l'autoesclusione SPA in Brasile.