L’Articolo 50 dell’AI Act dell’UE è la norma sulla trasparenza che stabilisce che qualsiasi sistema di IA progettato per interagire con te deve assicurarsi che tu sappia di parlare con un’IA. Dal 2 agosto 2026, si applica in tutti gli Stati membri dell’UE senza necessità di recepimento nazionale — compresi tutti i sistemi di IA utilizzati per intervistarti, selezionarti o valutarti durante una ricerca di lavoro.
TL;DR
- 🇪🇺 Articolo 50(1) in vigore dal 2 agosto 2026: i sistemi di IA che interagiscono direttamente con te devono essere progettati in modo che tu sia informato che si tratta di un’IA, al più tardi alla prima interazione.
- 🚫 Articolo 5(1)(f) dal 2 febbraio 2025: l’IA che deduce le tue emozioni da dati biometrici in un contesto lavorativo o di assunzione è proibita categoricamente — non solo soggetta a informativa.
- ⏳ Il Digital Omnibus ha posticipato le regole sull’IA ad alto rischio per le assunzioni al 2 dicembre 2027 — ma l’Articolo 50 non è stato posticipato.
- 💰 Sanzioni: fino a 35 milioni di € o al 7% del fatturato globale per le pratiche proibite; fino a 15 milioni di € o al 3% per violazioni della trasparenza.
- 👤 L’Articolo 22 del GDPR si aggiunge: diritto indipendente alla revisione umana delle decisioni di assunzione esclusivamente automatizzate.
- 📮 Percorso di reclamo in Spagna: AESIA per l’AI Act, AEPD per il GDPR — entrambe accettano i reclami dei candidati.
Questa è una guida rivolta ai candidati, non un manuale di conformità. Copre ciò che la legge dice effettmente, chi ti deve cosa, come individuare quando l’obbligo è stato evaso e cosa può fare praticamente un candidato al riguardo. Tutto ciò che viene citato rimanda al testo primario su EUR-Lex o alle linee guida della Commissione Europea.
Cosa ti garantisce effettivamente l’Articolo 50
L’Articolo 50 rappresenta il livello minimo di informativa. Si trova nel Capitolo IV dell’AI Act (Regolamento (UE) 2024/1689), separato dal regime ad alto rischio, e il suo paragrafo più importante per chi cerca lavoro è il 50(1):
“I fornitori devono garantire che i sistemi di IA destinati a interagire direttamente con persone fisiche siano progettati e sviluppati in modo tale che le persone fisiche interessate siano informate che stanno interagendo con un sistema di IA, a meno che ciò non sia evidente dal punto di vista di una persona fisica ragionevolmente informata, attenta e circospetta, tenendo conto delle circostanze e del contesto d’uso.”
Due dettagli contano più degli altri.
La parte obbligata è il fornitore, non necessariamente il tuo datore di lavoro. Ai sensi dell’Articolo 3(3), un “fornitore” è chiunque sviluppi il sistema di IA e lo immetta sul mercato sotto il proprio nome — quindi, se il tuo datore di lavoro ha acquistato una piattaforma di video-interviste da un fornitore SaaS, quel fornitore ha l’obbligo di progettazione. Ai sensi dell’Articolo 3(4), un “deployer” è l’entità che utilizza il sistema in attività professionale — ovvero il tuo datore di lavoro. Quando un datore di lavoro crea il proprio intervistatore IA sotto il proprio marchio, i ruoli convergono: egli diventa il fornitore e ha l’obbligo diretto ai sensi dell’Articolo 50(1). In ogni caso, l’informativa deve avvenire — la questione di chi sia responsabile non influisce sul tuo diritto di essere informato.
La tempistica è fissata nell’Articolo 50(5): l’informazione “deve essere fornita alle persone fisiche interessate in modo chiaro e distinguibile, al più tardi al momento della prima interazione o esposizione”. Non deve essere sepolta in una privacy policy, non deve emergere dopo che hai trascorso 4 di minuti sulla piattaforma, né deve essere rimandata a un’email di rifiuto.
L’unica eccezione — ovvero quando è “evidente” che stai interagendo con un’IA — è un compromesso di redazione tra l’assolutismo dell’informativa e casi come i bot di assistenza pubblica chiaramente etichettati come tali. Le Linee Guida della Commissione Europea C(2026) 5054 final, adottate il 20 luglio 2026, stabiliscono uno standard di “quasi nessuna incertezza residua” al paragrafo 45. Gli studiosi sono divisi sul fatto che un prodotto chiaramente marchiato come “AI Interviewer” soddisfi l’esclusione; l’interpretazione più prudente (e quella della Commissione) è che l’eccezione sia ristretta e che l’informativa sia comunque dovuta durante la sessione.
Prima dell’Articolo 50: Una regola più ampia vieta già l’IA emotiva nelle assunzioni
L’Articolo 50 è arrivato ad agosto 2026, ma il precedente Capitolo II dell’Atto — Pratiche Proibite — è applicabile dal 2 febbraio 2025. La sua regola più consequente per i candidati è l’Articolo 5(1)(f), che proibisce:
“l’immissione sul mercato, la messa in servizio per questo scopo specifico o l’uso di sistemi di IA per dedurre le emozioni di una persona fisica negli ambiti del luogo di lavoro e delle istituzioni educative, salvo nei casi in cui l’uso del sistema di IA sia destinato ad essere implementato o immesso sul mercato per ragioni mediche o di sicurezza”
Le Linee Guida della Commissione sulle pratiche proibite (Comunicazione C(2025) 5052 final, 29 luglio 2025) esplicitano tre punti. Primo, il “luogo di lavoro” include il processo di reclutamento — l’assunzione conta, non solo l’impiego dopo la firma. Secondo, il divieto è limitato alle inferenze basate su dati biometrici. Terzo, la Commissione cita specificamente, come esempio proibito, le piattaforme HR che utilizzano l’analisi delle video-interviste per dedurre gli stati emotivi dei candidati.
Se una piattaforma di assunzione ti sta valutando in base alle espressioni facciali, allo stress vocale, al “coinvolgimento” o all’ “autenticità” derivanti dal tuo volto o dalla tua voce, non si tratta di una questione di trasparenza. È una pratica illecita e il tetto massimo delle sanzioni ai sensi dell’Articolo 99(3) è di 35 milioni di € o del 7% del fatturato annuo mondiale dell’inadempiente — il livello più alto previsto dal Regolamento. HireVue ha rinunciato alla sua funzione di analisi facciale sotto pressione esterna nel 2021; l’UE da allora ha reso quel ritiro lo standard di base.
L’articolo che stai leggendo riguarda l’obbligo di informativa. Il divieto è importante perché cambia lo scopo stesso dell’obbligo di informativa. Se la deduzione delle emozioni è proibita categoricamente, lo spazio residuo in cui si applica la trasparenza dell’Articolo 50(3) — gli obblighi del deployer sui sistemi di riconoscimento delle emozioni o di categorizzazione biometrica — è più ristretto di quanto suggeriscano i titoli dei giornali. La categorizzazione biometrica non emotiva esiste ancora (rilevamento lingua-voce, segnalazione accento) e in quel caso l’obbligo di informativa dell’Articolo 50(3) ricade sul datore di lavoro.
Il ritardo che non copre il tuo diritto
Probabilmente avrai letto che “le regole UE sull’IA per le assunzioni sono state posticipate al 2027”. È vero e fuorviante in egual misura.
Il Digital Omnibus AI (Regolamento (UE) 2026/1744) è stato adottato dal Consiglio il 29 giugno 2026, pubblicato nella Gazzetta Ufficiale il 24 luglio ed è entrato in vigore il 27 luglio. Posticipa il regime ad alto rischio dell’Allegato III di 16 mesi — dal 2 agosto <0xC2>026 al 2 dicembre 2027 — e ritarda di 12 mesi l’IA integrata nei prodotti regolati dall’Allegato I. Il punto 4 dell’Allegato III riguarda la categoria occupazionale: strumenti di assunzione, sistemi di gestione dei lavoratori e accesso al lavoro autonomo. Sono proprio quegli obblighi del Capitolo III (Articoli 8–15 sulla gestione del rischio, governance dei dati, supervisione umana; Articolo 26 obblighi del deployer; Articolo 27 valutazioni dell’impatto sui diritti fondamentali per i deployer del settore pubblico) quelli che sono stati posticipati.
L’Articolo 50, e specificamente l’obbligo di informativa rivolto ai candidati dell’Articolo 50(1), non è stato toccato. Si trova nel Capitolo IV. L’Articolo 113 dell’AI Act elenca quali capitoli hanno date di applicazione precedenti o successive, e il Capitolo IV non è in alcun elenco di eccezioni — quindi la data generale del 2 agosto 2026 si applica, non influenzata dall’Omnibus.
In parole povere: l’architettura completa delle protezioni dell’IA ad alto rischio per le assunzioni non è ancora operativa, ma il livello base — ovvero che tu venga informato del coinvolgimento di un’IA — è già legge. Il ritardo è stata una scelta politica legata alla preparazione del settore, non un cambiamento di principio.
Tre scenari di intervista e cosa ti spetta
Prendiamo le tre forme più comuni che un’intervista mediata dall’IA assume oggi.
Scenario A: Un selezionatore IA pone domande predefinite e valuta le tue risposte. Un chatbot, un’intervista vocale asincrona, una “valutazione conversazionale” — l’IA sta interagendo direttamente con te, generando output basati su ciò che dici. L’Articolo 50(1) si applica. Il fornitore della piattaforma ha l’obbligo di progettazione, che in pratica si manifesta come un banner durante la sessione (“Stai interagendo con una valutazione basata su IA”), un’email pre-intervista che dica lo stesso, o un annuncio udibile all’inizio di una chiamata vocale. Se nulla di tutto ciò accade e il nome e il comportamento della piattaforma non rendono l’IA evidente, l’obbligo di informativa è stato evaso.
Scenario B: Un’IA valuta il tuo compito da svolgere a casa. Invii del codice; un LLM lo revisiona, lo classifica rispetto ad altre consegne e genera il feedback che il recruiter ti inoltra. Questo è un caso più sottile. Interagisci con un’IA quando ricevi il feedback e, se tale feedback viene presentato come scritto da un essere umano (“I nostri ingegneri senior hanno revisionato la tua proposta e…”), scatta l’obbligo di informativa. Anche l’Articolo 22 del GDPR entra in gioco: se la decisione di promuoverti o respingerti si basa esclusivamente sulla classificazione dell’IA, hai il diritto a una revisione umana.
Scenario C: Un intervistatore umano dal vivo, con un’IA che analizza silenziosamente il tuo video. È qui che si applica la regola più forte. Se l’IA effettua inferenze emotive da dati biometrici — espressioni facciali, micro-espressioni, stress vocale — l’Articolo 5(1)(f) lo proibisce, ed è in vigore dal febbraio 2025. Non è soggetto a informativa, è proibito. Se l’analisi è una categorizzazione biometrica non emotiva (raggruppamento dei candidati per tratti vocali, accento, competenza linguistica dedotta dai modelli di parlato), l’Articolo 50(3) richiede che il deployer — il tuo datore di lavoro — ti informi che il sistema sta operando su di te.
In tutti e tre i casi, l’Articolo 22 del GDPR ti conferisce un diritto indipendente. Se qualsiasi decisione che influenzi materialmente la tua candidatura si basa esclusivamente su un trattamento automatizzato — inclusa una valutazione che influenzi in modo determinante la decisione umana, secondo la sentenza della Corte di Giustizia del 2023 in SCHUFA (Causa C-634/21) — puoi richiedere l’intervento umano, esprimere la tua opinione e contestare la decisione.
Quattro livelli di IA nelle assunzioni: cosa ti deve ogni livello
| Livello | Regola applicabile | Chi è obbligato | In vigore dal | Tetto sanzionatorio | Il tuo rimedio |
|---|---|---|---|---|---|
| Interazione diretta con l’IA (chatbot, intervistatore vocale/testuale IA, feedback valutato da IA) | Articolo 50(1) | Fornitore (venditore SaaS o datore di lavoro se sviluppato internamente) | 2 agosto 2026 | 15 milioni di € o 3% del fatturato globale | Reclamo all’autorità nazionale di vigilanza del mercato; richiesta di accesso GDPR in parallelo |
| Inferenza emotiva da dati biometrici in un contesto lavorativo/di reclutamento | Articolo 5(1)(f) — proibito categoricamente | Fornitore E deployer (entrambi responsabili) | 2 febbraio 2025 | 35 milioni di € o 7% del fatturato globale | Reclamo all’autorità nazionale di vigilanza del mercato; risarcimento danni se il danno è provato |
| Categorizzazione biometrica non emotiva dei candidati | Articolo 50(3) | Deployer (il datore di lavoro) | 2 agosto 2026 | 15 milioni di € o 3% del fatturato globale | Percorso di reclamo come sopra; sovrapposizione dell’Articolo 9 del GDPR sui dati di categorie particolari |
| Decisioni di assunzione automatizzate con effetti giuridici o significativi | Articolo 22 GDPR (ora); regole ad alto rischio Allegato III dal 2 dicembre 2027 | Titolare del trattamento (il datore di lavoro); fornitore e deployer per l’Allegato III | GDPR: 25 maggio 2018; Allegato III: 2 dicembre 2027 | Sanzioni GDPR fino a 20 milioni di € o 4%; sanzioni AI Act Allegato III fino a 15 milioni di € o 3% | Richiesta di revisione umana ex Articolo 22 GDPR; reclamo all’autorità nazionale per la protezione dei dati (DPA) |
La colonna di destra è quella in cui un candidato agisce concretamente. Il rimedio non è un’azione civile privata contro il fornitore dell’IA — è, in prima istanza, una richiesta scritta al datore di lavoro e, se questa fallisce, un reclamo all’autorità competente nel tuo Stato membro. In Spagna, si tratta di AESIA per l’AI Act e AEPD per il GDPR.
Cosa fare se non sei stato informato
Il modello è lo stesso in tutti e tre gli scenari: crea una traccia documentale, usa gli strumenti che il GDPR ti offre già ed esegui un’escalation se segue il silenzio.
-
Chiedi per iscritto prima di essere respinto. Un’email breve al recruiter: “Può confermarmi se una parte di questo processo di intervista — screening, valutazione, analisi video, generazione del feedback — coinvolge un sistema di IA? In caso affermativo, quali parti e quale piattaforma?”. Il silenzio a una domanda diretta è una prova che potrai utilizzare in seguito.
-
Richiedi informazioni significative sulla logica. Ai sensi dell’Articolo 13(2)(f) e 14(2)(g) del GDPR, se avviene un processo decisionale automatizzato, il titolare deve fornirti “informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento”. Richiedile. Non è necessario citare l’articolo con il numero; chiedere è sufficiente per far scattare l’obbligo.
-
Invochi l’Articolo 22 del GDPR se la decisione è stata esclusivamente automatizzata. Se una decisione sulla tua candidatura è stata presa senza che un essere umano sia stato coinvolto in modo significativo nell’esito, hai il diritto all’intervento umano, di esprimere il tuo punto di vista e di contestare la decisione. Questo è un diritto pienamente operativo oggi — lo è da quando il GDPR è stato applicato a maggio 2018.
-
Reclama se segue il silenzio. In Spagna, i reclami all’AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) riguardano l’aspetto dell’AI Act; i reclami all’AEPD riguardano l’aspetto del GDPR. Entrambi sono gratuiti e accettano i reclami dei candidati. Laddove uno Stato membro non abbia ancora reso operativa la propria autorità di vigilanza del mercato dell’IA, il percorso GDPR tramite la DPA nazionale è comunque aperto — il Regolamento è direttamente applicabile, quindi il diritto sostanziale non attende l’implementazione nazionale.
Nulla di quanto sopra costituisce consulenza legale e gli esiti presso le autorità nazionali sono discrezionali — non aspettarti che una sanzione venga inflitta a un datore di lavoro specifico solo perché hai presentato un reclamo. Il punto è che il percorso di applicazione esiste, e che un candidato ha passi formali e reali da compiere invece di limitarsi a lamentele informali.
Scopri cosa fa Xeito dall’inizio alla fine. Sfoglia tutte le funzionalità — tracker delle candidature, IA per CV + lettere di presentazione, coach per interviste, sincronizzazione con oltre 130 job board, creato per sviluppatori remote-first.
Fonti
- Regulation (EU) 2024/1689 (AI Act), EUR-Lex: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32024R1689
- Regulation (EU) 2016/679 (GDPR), testo consolidato, EUR-Lex: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:02016R0679-20160504
- Regulation (EU) 2026/1744 (Digital Omnibus AI), EUR-Lex: https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng
- European Commission FAQ, Obblighi di trasparenza ai sensi dell’Articolo 50 dell’AI Act (aggiornato 24 luglio 2026): https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act
- European Commission Communication C(2026) 5054 final, Linee guida sugli obblighi di trasparenza (adottate il 20 luglio 2026): https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems
- European Commission Communication C(2025) 5052 final, Linee guida sulle pratiche di IA proibite (adottate il 29 luglio 2025): https://ai-act-service-doesk.ec.europa.eu/sites/default/files/2025-08/guidelines_on_prohibited_artificial_intelligence_practices_established_by_regulation_eu_20241689_ai_act_english_ied3r5nwo50xggpcfmwckm3nuc_112367-1.PDF
- CJEU Case C-634/21 SCHUFA Holding (dicembre 2023): https://curia.europa.eu/juris/liste.jsf?num=C-634/21
- Cooley, “EU AI Act: Transparency Obligations Take Effect 2 August 2026” (3 agosto 2026): https://www.cooley.com/news/insight/2026/2026-08-03-eu-ai-act-transparency-obligations-take-effect-2-august-2026
- Future of Privacy Forum, “Red Lines under EU AI Act: Unpacking the prohibition of emotion recognition in the workplace”: https://fpf.org/blog/red-lines-under-eu-ai-act-unpacking-the-prohibition-of-emotion-recognition-in-the-workplace-and-education-institutions/
- Gibson Dunn, “EU AI Act Omnibus Agreement — Postponed High-Risk Deadlines and Other Key Changes”: https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/
- AESIA (Agencia Española de Supervisión de la Inteligencia Artificial): https://www.aesia.gob.es/
- AEPD (Agencia Española de Protección de Datos): https://www.aepd.es/
Articoli correlati
- L’AI Act dell’UE e cosa significa per le carriere tech in Europa
- Vibe Coding e la nuova intervista per sviluppatori: cosa aspettarsi nel 202<0xC2>6
- Come superare un colloquio tecnico da remoto nel 2026
- Il manuale per i test da svolgere a casa: come distinguersi senza sprecare ore
- Direttiva UE sulla trasparenza salariale: cosa devono sapere i cercatori di lavoro da remoto nel 2026