L'autorità tedesca sull'IA è operativa: cosa cambia dal 2 agosto

Dal 29 luglio 2026 la vigilanza sull'IA in Germania ha un indirizzo preciso: è entrata in vigore la legge sulla vigilanza del mercato e la promozione dell'innovazione nell'IA (KI-MIG) e la Bundesnetzagentur è ufficialmente autorità di vigilanza del mercato, punto di contatto unico e ufficio reclami per l'EU AI Act. Pochi giorni dopo, il 2 agosto 2026, si applicano gli obblighi di trasparenza dell'Articolo 50 – e l'autorità attiva il suo modulo di reclamo online.

La novità non è che esistano regole: quelle sono fissate dal 2024. La novità è che da ora esiste una via concreta e a bassa soglia per segnalare violazioni, e un'autorità competente a trattarle.

Cosa prevede il KI-MIG

Il KI-MIG è l'Articolo 1 della legge tedesca di attuazione del Regolamento (UE) 2024/1689. L'iter:

• Bundestag: 11 giugno 2026
• Bundesrat: 10 luglio 2026
• Firmata: 22 luglio 2026
• Pubblicata: 28 luglio 2026 (BGBl. 2026 I n. 223)
• In vigore: 29 luglio 2026

La legge non crea una nuova autorità, ma distribuisce compiti tra quelle esistenti. Il ministro Wildberger: „Non stiamo costruendo un'ulteriore autorità burocratica."

La Bundesnetzagentur ha già attivato quattro strumenti:

• KI-Service-Desk – informazione e orientamento, con la „bussola di conformità IA" per la classificazione del rischio
• Ufficio reclami – il canale di segnalazione
• KoKIVO – centro di coordinamento e competenza tra le autorità coinvolte
• Sandbox normativa IA – ambiente di test per applicazioni IA

Il presidente Klaus Müller, il 29 luglio 2026: „Nel suo nuovo ruolo la Bundesnetzagentur garantirà sia la sicurezza e la tutela dei diritti fondamentali, sia la promozione dell'innovazione."

Un dettaglio rilevante: la legge non disciplina autonomamente le sanzioni, ma dispone l'applicazione corrispondente della legge tedesca sugli illeciti amministrativi (OWiG). In primo grado sono quindi competenti i tribunali locali (Amtsgerichte). La stampa giuridica specializzata (LTO) definisce questa scelta „infelice", vista l'entità possibile delle sanzioni e la complessità della materia.

Chi vigila su cosa

Ambito	Autorità competente
Competenza residuale, apparecchiature radio, ambiti dell'Allegato III (es. HR, istruzione, infrastrutture critiche)	Bundesnetzagentur
Settore finanziario	BaFin
Media	Autorità mediatiche dei Länder
Dispositivi medici (dal 2027)	BfArM
Altri organismi coinvolti	BSI, BfDI e le autorità di protezione dei dati dei Länder

Per la maggior parte dei gestori di siti web, negozi online e agenzie l'interlocutore è quindi la Bundesnetzagentur. Una precisazione: gli enti pubblici dei Länder e dei Comuni non sono soggetti alla vigilanza di mercato della Bundesnetzagentur.

L'ufficio reclami: online dal 2 agosto

I reclami passano da un modulo online attivo dal 2 agosto 2026:

• Gratuito – nessun costo per la presentazione
• Senza requisiti di forma – nessuna struttura o motivazione prescritta
• Senza termini – non è previsto un termine di decadenza
• Aperto a tutti – qualsiasi persona fisica o giuridica può presentarlo

L'ultimo punto merita attenzione: „qualsiasi persona giuridica" include espressamente i concorrenti. Chi presenta il reclamo non deve essere direttamente interessato né dimostrare una lesione di un proprio diritto.

L'iter è standardizzato: ricezione → conferma di ricezione → esame o trasmissione all'organismo competente → comunicazione della decisione. Un reclamo non avvia quindi automaticamente un procedimento.

Rilevante per chi pubblica contenuti IA: gli obblighi di trasparenza dell'Articolo 50 sono indicati espressamente sulla pagina dei reclami come possibile oggetto di segnalazione. L'obbligo di etichettatura IA non è quindi un dettaglio marginale.

Due strade, non una

La via amministrativa. Le violazioni dell'Articolo 50 possono essere sanzionate ai sensi dell'Art. 99(4)(g) fino a 15 milioni di euro o al 3% del fatturato annuo globale, a seconda dell'importo più elevato. Per chiarezza: i spesso citati 35 milioni / 7% non valgono per la trasparenza, ma solo per le pratiche vietate dell'Articolo 5.

La via della concorrenza sleale. Il secondo percorso non passa da alcuna autorità. L'Articolo 50 è ampiamente considerato una regola di comportamento di mercato ai sensi del § 3a UWG tedesco. Nella sua guida „Etichettatura dei contenuti generati dall'IA" (versione 1.1, aggiornata al 4 febbraio 2026), la Wettbewerbszentrale scrive che le violazioni del regolamento IA possono „costituire anche concorrenza sleale ai sensi dell'UWG, cosicché concorrenti e associazioni possono far valere pretese inibitorie".

Va però detto con onestà: non esiste una pronuncia delle corti supreme. Esiste un controargomento serio – il cosiddetto effetto preclusivo: il § 3a UWG non si applica se la norma settoriale contiene un sistema sanzionatorio esaustivo. Sul GDPR se ne è discusso per anni. La formulazione prudente è quindi: le violazioni dell'Art. 50 sono ampiamente considerate contestabili in via stragiudiziale, ma la questione non è ancora stata decisa in giudizio.

Infine: non è stato annunciato alcun periodo di tolleranza. Né la Bundesnetzagentur né il ministero competente hanno comunicato clemenza, un principio di „consulenza prima della sanzione" o priorità di controllo. L'associazione eco lo ha chiesto il 31 luglio 2026: il direttore Alexander Rabe invoca per la fase iniziale „consulenza, interpretazione coordinata a livello europeo e proporzionalità" e definisce le linee guida UE, pubblicate solo 13 giorni prima dell'applicazione, „una falsa partenza annunciata".

Cosa fare ora

1. Inventario: dove usate l'IA? Immagini, testi, chatbot, descrizioni prodotto, post social.
2. Etichettare: in modo visibile sul contenuto e con un livello leggibile dalle macchine (Schema.org, IPTC).
3. Dichiarare i chatbot: gli utenti devono capire di interagire con un sistema di IA.
4. Documentare: registrare cosa è stato etichettato e quando. In caso di reclamo conta ciò che potete provare.
5. Chiarire la competenza: nei settori regolamentati l'interlocutore è l'autorità di settore.

Per un punto di partenza strutturato è disponibile il check gratuito sull'EU AI Act.

In prospettiva

Per una normale PMI un procedimento sanzionatorio della Bundesnetzagentur per una foto stock IA non etichettata è uno scenario improbabile. Il rischio più realistico è un altro: il reclamo o la diffida di un concorrente – gratuito, senza necessità di essere parte lesa, e dal 2 agosto a pochi clic di distanza.

Per questo conviene l'ordine, non il panico. Chi etichetta e documenta i contenuti IA in modo coerente toglie il bersaglio a entrambe le strade.

Come aiuta AIActify

AIActify automatizza esattamente i punti 2 e 4: etichette visibili con l'icona IA ufficiale dell'UE, il livello Schema.org leggibile dalle macchine e audit log immutabili che documentano quando ogni contenuto è stato etichettato. Un tag script, circa due minuti di setup – e in caso di reclamo avete una prova, non un ricordo.

Inizia gratis ora →

---

Approfondimenti: EU AI Act: sanzioni e multe · AI Act Omnibus: nuove scadenze

Fonti: KI-MIG, Art. 1 della legge tedesca di attuazione del Regolamento (UE) 2024/1689, BGBl. 2026 I n. 223 del 28 luglio 2026; Bundesnetzagentur, comunicato stampa e pagine informative del 29 luglio 2026; Regolamento (UE) 2024/1689 (EU AI Act), Articoli 50 e 99; Wettbewerbszentrale, guida „Etichettatura dei contenuti generati dall'IA", versione 1.1 (4 febbraio 2026); eco – Verband der Internetwirtschaft, dichiarazione del 31 luglio 2026.