# Il perimetro normativo

> Dal 2026 la conformità entra nel perimetro del design: disclosure, marcatura dei contenuti, consenso dei minori, accessibilità.

Fino al 2025 la conformità era un tema a valle della progettazione. Dal 2026 entra nel perimetro del design, perché tocca direttamente ciò che si vede a schermo. Quello che segue non è una rassegna normativa ma la lista delle cose da fare, per due casi concreti: un sito o servizio digitale tradizionale, e una chat AI integrata nel proprio prodotto.

**Se un prodotto include una chat AI o una funzione generativa:**

1. **Dichiarare che si sta interagendo con un sistema AI**, in modo percepibile dentro l'interazione stessa — non in una riga dei termini di servizio, non in un tooltip. Vale dal **2 agosto 2026** (AI Act, art. 50).
2. **Marcare i contenuti generati o alterati dall'AI** in formato leggibile dalle macchine — metadati, C2PA o equivalenti. Per ciò che è già in produzione c'è tempo fino al **2 dicembre 2026**.
3. **Rendere accessibile la dichiarazione stessa**: annunciata dagli screen reader, con contrasto sufficiente, senza scomparire dopo pochi secondi. È il punto in cui conformità e accessibilità coincidono.
4. **Se il pubblico può includere minori** — e con l'89% dei 9-16enni italiani che usa la GenAI, è quasi sempre il caso: informativa comprensibile a un quattordicenne, e consenso genitoriale sotto i 14 anni (L. 132/2025, art. 4 co. 4). La legge **non prescrive un meccanismo di verifica dell'età**: la scelta su come implementarlo — e se limitarsi all'autodichiarazione — ricade interamente sul team.
5. **Se la chat compie azioni** e non solo risponde: log delle azioni eseguite, conferma esplicita sulle operazioni irreversibili, canale di rettifica ed escalation a un operatore. Sui pagamenti delegati il quadro (PSD3) è ancora in definizione e il checkout autonomo non è oggi praticabile in UE.

**Se un'organizzazione gestisce un sito o un servizio digitale tradizionale:**

6. **Verificare se il servizio rientra nell'European Accessibility Act** — e-commerce, servizi bancari, trasporti, telecomunicazioni, e-book: in vigore dal **28 giugno 2025**, standard di riferimento EN 301 549, che rimanda a WCAG 2.1 AA. Se c'è una chat sopra un servizio coperto, la chat è coperta anche lei.
7. **Decidere se restare nelle risposte AI di Google.** Dal **17 giugno 2026** esiste un toggle in Search Console per escludersi da AI Overviews e AI Mode senza penalizzazione del ranking organico. È una decisione da prendere e documentare, non da subire per omissione.
8. **Definire una politica di accesso per gli agenti automatici**: `robots.txt`, rate limiting, condizioni d'uso. Bloccarli è legittimo; non sapere che ci sono, no.

Questi otto punti sono il minimo obbligatorio. Trattarli come l'intero perimetro confonde la conformità con l'etica del design, che sono cose diverse: un metodo come il Value Sensitive Design (si veda [La serendipità si riduce](https://www.shaped-by-ai.com/it/impacts/fenomeni-osservati/la-ricerca-diventa-conversazione/la-serendipita-si-riduce/)) riguarda ciò che la norma non impone ma che incide comunque sull'autonomia e sul benessere di chi usa il prodotto.

## La decisione che questa osservazione informa

La decisione è quali di questi obblighi trattare come adempimenti e quali come decisioni di prodotto. Senza una scelta esplicita si trattano tutti come adempimenti, si delegano al legale, e si scopre a valle che tre di essi hanno cambiato il prodotto senza che il prodotto lo sapesse: le voci 4, 5 e 7 sono decisioni di prodotto travestite da adempimenti — la verifica dell'età, dove la legge 132/2025 impone l'obiettivo e non il meccanismo; la conferma e l'escalation nelle azioni agentive; il toggle di Google sulle risposte AI, che è una decisione da prendere e documentare, non da subire per omissione.

Trattarle come decisioni di prodotto costa tempo di design e di ricerca su vincoli che arrivano con una data fissa e non negoziabile. Trattarle come adempimenti costa il fatto che il meccanismo lo scelga chi non progetta l'esperienza: la verifica dell'età diventa la più difensiva possibile, la conferma diventa un pop-up, il toggle Google rimane sul valore predefinito. La scelta spetta a Legal / Compliance per l'obbligo e al Product Manager per il meccanismo: l'obbligo dice cosa ottenere, il meccanismo è prodotto.

Le scadenze sono note: 28 giugno 2025 per l'EAA, già in vigore; 2 agosto 2026 per la disclosure dell'AI Act art. 50; 17 giugno 2026 per il toggle Google sulle risposte AI; 2 dicembre 2026 per la marcatura dei contenuti generati. La voce 7 ricade su [Restare nelle risposte AI](https://www.shaped-by-ai.com/it/impacts/decisioni/chi-decide-se-restare-nelle-risposte-ai/), la voce 5 su [La scala di delega](https://www.shaped-by-ai.com/it/impacts/decisioni/fino-a-che-punto-il-sistema-puo-agire/).

## Effetti e responsabilità per i ruoli

* **[UX Writer / Copywriter](https://www.shaped-by-ai.com/it/impacts/impatto-sui-ruoli/content-editorial/)** — La disclosure AI è microcopy e va progettata come tale: percepibile senza essere invasiva, comprensibile a un quattordicenne, compatibile con screen reader, senza timeout. Da scrivere una volta bene e riusare, invece di improvvisarla su ogni touchpoint.
* **[Front-end Developer](https://www.shaped-by-ai.com/it/impacts/impatto-sui-ruoli/operations-data/)** — Implementazione tecnica: marcatura machine-readable dei contenuti generati, disclosure accessibile (annunciata, non solo visibile), gestione del toggle di esclusione, logging delle azioni.
* **[Product Manager](https://www.shaped-by-ai.com/it/impacts/impatto-sui-ruoli/leadership-strategy/)** — Le voci 4, 5 e 7 sono decisioni di prodotto travestite da adempimenti: vanno messe in roadmap con una data, non delegate al legale.