AI Act e WooCommerce: cosa deve fare un e-commerce che utilizza l’intelligenza artificiale

Guida in 3 parti. Questo è il terzo articolo di una serie. I primi due spiegano cosa dicono l’AI Act e la legge italiana e come usare l’AI sui siti web in generale.

Un e-commerce realizzato con WooCommerce che utilizza l’intelligenza artificiale per descrizioni dei prodotti, immagini, chatbot, raccomandazioni, assistenza clienti o automazioni può continuare a farlo. Non esiste un divieto generale e non c’è alcun obbligo di “spegnere” l’AI. Quello che cambia è come va usata: con trasparenza verso il cliente, verifica umana dei contenuti, correttezza delle informazioni, protezione dei dati personali e controllo sulle decisioni prese in automatico.

La risposta breve è questa: gli adempimenti non sono uguali per tutti. Dipendono dalla funzione AI che usi davvero. Usare ChatGPT per correggere una frase non è come far decidere a un algoritmo se bloccare un ordine o personalizzare un prezzo. In questo articolo distinguiamo caso per caso: generazione di descrizioni, chatbot, immagini artificiali, profilazione, prezzi personalizzati, controllo antifrode, decisioni sugli ordini e uso dei dati dei clienti. Per ognuno spieghiamo cosa prevede il quadro europeo e italiano, e cosa conviene fare in concreto.

Le tre normative che entrano in gioco insieme sono l’AI Act (il regolamento europeo sull’intelligenza artificiale), il GDPR (protezione dei dati personali) e la normativa a tutela dei consumatori. Sono cose diverse e vanno lette separatamente, anche quando si sovrappongono.

Che cos’è l’AI Act

L’AI Act è il Regolamento (UE) 2024/1689. È un regolamento, non una direttiva: significa che si applica direttamente in tutti gli Stati membri, senza bisogno di una legge nazionale che lo recepisca. Il suo obiettivo è rendere l’uso dell’intelligenza artificiale sicuro e affidabile, tutelando i diritti delle persone.

L’AI Act segue un approccio basato sul rischio: più un sistema è potenzialmente pericoloso per le persone, più obblighi comporta. Le categorie principali sono quattro: pratiche vietate, sistemi ad alto rischio, sistemi soggetti a soli obblighi di trasparenza (rischio limitato) e sistemi a rischio minimo. La grande maggioranza degli strumenti AI usati in un e-commerce (generatori di testo, chatbot di assistenza, sistemi di raccomandazione) rientra nelle ultime due categorie, non nell’alto rischio.

Le date, verificate al 6 agosto 2026, sono queste. Il regolamento è entrato in vigore il 1º agosto 2024. Le pratiche vietate e le misure di alfabetizzazione si applicano dal 2 febbraio 2025 (l’alfabetizzazione è stata poi semplificata dal Digital Omnibus, in vigore dal 27 luglio 2026). Le regole sui modelli di AI per finalità generali (GPAI) dal 2 agosto 2025. L’applicazione generale e gli obblighi di trasparenza dell’articolo 50 dal 2 agosto 2026. Gli obblighi più pesanti per i sistemi ad alto rischio dell’Allegato III, inizialmente previsti per il 2 agosto 2026, sono stati rinviati al 2 dicembre 2027 dal cosiddetto Digital Omnibus, il pacchetto di semplificazione entrato in vigore il 27 luglio 2026 (per i sistemi ad alto rischio dell’Allegato I la data è il 2 agosto 2028).

Due termini chiave. Il fornitore (in inglese provider) è chi sviluppa un sistema AI e lo mette sul mercato con il proprio nome. Il deployer, o utilizzatore professionale, è chi usa quel sistema nella propria attività. Un commerciante che installa un plugin AI di terzi o usa un servizio esterno come ChatGPT è, di norma, un deployer. Diventa invece fornitore — con obblighi maggiori — solo se sviluppa, modifica in modo sostanziale o commercializza un sistema AI a proprio nome.

Un normale negozio WooCommerce deve adeguarsi?

Non esiste un unico adempimento valido per tutti. L’analisi parte sempre dalle funzioni AI effettivamente utilizzate. Ecco perché lo stesso negozio può avere obblighi molto diversi a seconda di come impiega l’AI:

• AI usata solo per correggere o rifinire un testo: impatto minimo.
• AI che genera una descrizione prodotto completa: serve verifica umana dei dati.
• Chatbot che risponde ai clienti: va dichiarato che si tratta di un sistema AI.
• Sistema che assegna in automatico un livello di rischio agli ordini: attenzione all’articolo 22 del GDPR.
• Sistema che modifica i prezzi in base al profilo del singolo cliente: obbligo informativo dalla normativa consumatori.
• Sistema che consiglia prodotti: valutare profilazione e cookie.
• Generatore di immagini realistiche: l’immagine non deve ingannare.
• Plugin che invia i dati dei clienti a un servizio esterno: valutare il trattamento dei dati.

Il messaggio è semplice: prima si mappa cosa fa l’AI, poi si decide cosa serve.

Descrizioni dei prodotti generate con AI

Sì, puoi usare ChatGPT, Claude, Copilot o strumenti simili per scrivere le schede prodotto. Non esiste un obbligo generale di scrivere “contenuto generato dall’AI” sotto ogni descrizione. L’obbligo di trasparenza dell’articolo 50 sui testi riguarda uno scenario preciso: i testi generati o manipolati dall’AI e pubblicati allo scopo di informare il pubblico su questioni di interesse pubblico. Una scheda prodotto commerciale non è, di per sé, un testo su una questione di interesse pubblico. Inoltre, anche in quei casi, l’obbligo non si applica quando il contenuto è stato sottoposto a revisione umana o controllo editoriale e una persona o un’azienda si assume la responsabilità della pubblicazione.

Attenzione però: anche quando non devi dichiarare nulla, resti pienamente responsabile della correttezza di ciò che pubblichi. Un’AI può “allucinare”, cioè inventare dettagli plausibili ma falsi. Se la scheda dichiara materiali, certificazioni o risultati inesistenti, rispondi tu davanti al cliente e alle autorità (in particolare per le pratiche commerciali scorrette). Per questo la revisione umana deve essere effettiva: leggere davvero il testo, non premere “pubblica” senza controllarlo.

Elementi da verificare sempre prima di pubblicare: materiali, dimensioni, compatibilità, quantità, disponibilità, tempi di consegna, prezzo, garanzia, certificazioni, modalità d’uso, rischi, risultati promessi, provenienza, caratteristiche ambientali e — quando presenti — indicazioni sanitarie. Non dichiarare mai benefici, certificazioni o caratteristiche che non puoi documentare.

Un flusso editoriale prudente: l’AI genera la bozza → un operatore verifica i dati → un responsabile approva → WooCommerce pubblica. La pubblicazione automatica di massa, senza che nessuno legga, è la modalità più rischiosa, perché eventuali errori arrivano online senza filtro.

Articoli del blog generati con AI

Il blog collegato all’e-commerce merita un discorso a parte, perché qui l’articolo 50 può diventare rilevante. Occorre distinguere:

• Guide commerciali e articoli promozionali sui tuoi prodotti: di norma non sono “questioni di interesse pubblico”.
• Articoli informativi su salute, sicurezza, economia, ambiente, diritti e temi analoghi: qui si può rientrare nell’ambito dell’obbligo.
• Articoli con revisione editoriale: se una persona controlla il testo e l’azienda si assume la responsabilità della pubblicazione, scatta l’eccezione e l’obbligo di dichiarazione non si applica.
• Articoli pubblicati in automatico senza verifica: sono i più esposti, perché manca proprio il controllo editoriale che fa scattare l’eccezione.

La regola pratica: se pubblichi contenuti informativi su temi di interesse pubblico generati con AI, o li fai revisionare da una persona che se ne assume la responsabilità, oppure dichiari che sono stati generati con l’AI. Non serve invece estendere questo obbligo a ogni singola scheda prodotto o guida d’acquisto.

Immagini dei prodotti create o modificate con AI

Non tutte le immagini ritoccate o create con AI richiedono un’etichetta visibile. Occorre distinguere tra semplici lavorazioni grafiche e contenuti che possono ingannare o che rientrano negli obblighi sui contenuti sintetici e sui deepfake.

• Interventi tecnici — rimozione dello sfondo, correzione del colore, regolazione della luminosità, creazione di uno sfondo decorativo: di norma non fanno scattare obblighi specifici di etichettatura, purché non alterino il prodotto.
• Ambientazioni artificiali, modelli virtuali, fotografie completamente sintetiche: attenzione a non rappresentare il prodotto in modo falso.
• Deepfake, cioè la rappresentazione realistica di una persona reale che dice o fa cose mai avvenute: qui gli obblighi di trasparenza sui contenuti artificiali sono specifici e vanno tenuti distinti dalle normali modifiche grafiche.

Il principio che vale sempre, a prescindere dall’AI, è che l’immagine non deve ingannare il consumatore: colori, dimensioni, contenuto della confezione e caratteristiche devono corrispondere al prodotto reale.

Per un’immagine puramente illustrativa può essere prudente aggiungere una dicitura come questa (non è obbligatoria in tutti i casi, è una cautela commerciale):

Immagine illustrativa realizzata con il supporto dell’intelligenza artificiale. Colori, proporzioni o ambientazione potrebbero differire dal prodotto reale.

Quando invece il contenuto rientra davvero negli obblighi di trasparenza sui contenuti artificiali (ad esempio un contenuto sintetico che raffigura in modo realistico persone o situazioni), la dichiarazione deve essere chiara ed esplicita:

Contenuto generato o modificato artificialmente tramite intelligenza artificiale.

Chatbot AI su WooCommerce

Se integri un chatbot basato su AI, l’articolo 50 chiede un punto fermo: l’utente deve sapere che sta parlando con un sistema di intelligenza artificiale e non con una persona, a meno che ciò non sia già evidente. L’informazione va data all’inizio dell’interazione, in modo chiaro.

Sul piano organizzativo è opportuno prevedere la possibilità di parlare con un operatore umano, chiarire i limiti delle risposte e gestire gli errori. Sul piano dei dati (GDPR), vanno considerati: che fine fanno i messaggi scritti in chat, per quanto si conservano, se vengono trasferiti a fornitori esterni, se le conversazioni sono usate per addestrare i modelli, chi del personale può leggerle e cosa scrivere nella privacy policy. Se il servizio è rivolto anche a minori, serve un’attenzione ulteriore.

Una dicitura pronta, da adattare alle funzioni reali del tuo chatbot:

Stai interagendo con un assistente virtuale basato sull’intelligenza artificiale. Le risposte potrebbero contenere inesattezze. Per questioni relative a pagamenti, resi, garanzie o contestazioni puoi richiedere l’assistenza di un operatore.

Raccomandazioni personalizzate

Prodotti consigliati, prodotti correlati, “acquistati spesso insieme”, ricerca intelligente, ordinamento personalizzato, suggerimenti basati sulla cronologia, email automatiche con prodotti suggeriti: sono funzioni molto diffuse. Non è vero che richiedano tutte, automaticamente, il consenso dell’utente. Dipende da quali dati usano e come.

Occorre distinguere: una raccomandazione basata sul prodotto che stai guardando (o su dati aggregati e anonimi) è molto diversa da una raccomandazione basata sul comportamento del singolo utente e su dati personali. Nel secondo caso si può configurare una profilazione, cioè un trattamento automatizzato che analizza o prevede aspetti relativi a una persona. In quel caso vanno valutati la base giuridica del GDPR e, se si usano cookie o tecnologie di tracciamento, le regole sui cookie. La valutazione va fatta caso per caso, non generalizzata.

Prezzi personalizzati mediante AI

Qui è fondamentale non confondere le cose. Sono situazioni diverse:

• Prezzo dinamico uguale per tutti (cambia nel tempo per tutti i clienti): nessun obbligo specifico legato alla personalizzazione.
• Prezzo che varia per periodo o stagione, legato alla disponibilità o a una promozione generale: idem.
• Prezzo personalizzato sul singolo consumatore, in base al suo profilo o comportamento e a un processo decisionale automatizzato: qui scatta un obbligo informativo.

Se personalizzi il prezzo sulla base di una decisione automatizzata riferita al singolo cliente, la normativa a tutela dei consumatori (Direttiva 2011/83/UE come modificata dalla Direttiva “Omnibus” 2019/2161, recepita nel Codice del Consumo) impone di informarne il consumatore. Una possibile dicitura:

Il prezzo visualizzato è stato personalizzato sulla base di un processo decisionale automatizzato.

Questa informazione va mostrata al momento e nel punto in cui il prezzo viene presentato, non nascosta solo nella privacy policy. È importante ribadire che questo obbligo deriva dalla normativa sui consumatori, non genericamente dall’AI Act.

Sistemi antifrode e gestione automatica degli ordini

I sistemi che assegnano un punteggio di rischio, bloccano o annullano un ordine, rifiutano un pagamento, limitano un account, impediscono il contrassegno o classificano un cliente come potenzialmente fraudolento vanno guardati soprattutto con la lente dell’articolo 22 del GDPR. Questo articolo riguarda le decisioni basate unicamente su un trattamento automatizzato che producono effetti giuridici o incidono in modo significativo sulla persona.

Bisogna distinguere: se il sistema si limita a segnalare un rischio a un operatore che poi decide, non siamo di fronte a una decisione “unicamente automatizzata”. Se invece il sistema decide da solo, in modo automatico, e la decisione incide significativamente sul cliente, l’articolo 22 impone attenzione: base giuridica adeguata e garanzie, tra cui la possibilità di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione.

Un flusso prudente, come buona pratica organizzativa (non come unica soluzione possibile): il sistema segnala il rischio → l’ordine viene sospeso → un operatore verifica → il cliente può chiedere chiarimenti → la decisione finale viene documentata. Va detto con chiarezza: non tutti i sistemi antifrode sono “ad alto rischio” ai sensi dell’AI Act.

Resi, rimborsi e reclami

Lasciare che sia solo un’AI a rifiutare definitivamente un rimborso, chiudere un reclamo, negare una garanzia, stabilire senza controllo che un prodotto è stato danneggiato dal cliente o impedire l’accesso all’assistenza è rischioso, sia sul piano del GDPR (decisioni automatizzate) sia su quello dei diritti del consumatore. Per le decisioni contestate o significative è opportuno garantire sempre una revisione umana: l’AI può preparare, ordinare, proporre, ma la parola finale sulle situazioni delicate resta a una persona.

Recensioni generate con AI

Sulle recensioni la linea è netta. Non si devono: creare recensioni false, inventare clienti, generare testimonianze attribuite a persone inesistenti, trasformare una recensione negativa in positiva, pubblicare valutazioni artificiali come se venissero da acquirenti reali, o dichiarare che una recensione è “verificata” senza aver fatto controlli adeguati. Queste condotte violano la normativa sulle pratiche commerciali sleali (Direttiva 2005/29/CE e Codice del Consumo), che vieta espressamente le recensioni e le raccomandazioni false.

L’AI si può invece usare, con le dovute cautele, per attività legittime: classificare le recensioni, individuare argomenti ricorrenti, tradurre una recensione, moderare contenuti offensivi o preparare un riassunto chiaramente identificato come tale. La differenza è tra gestire recensioni autentiche e fabbricarne di false.

Dati dei clienti inviati ai servizi AI

Non è vietato in assoluto inviare dati personali a un sistema AI, ma il trattamento va analizzato, documentato e limitato al necessario. Evita di copiare in modo indiscriminato dentro strumenti AI: nomi, cognomi, indirizzi, numeri di telefono, email, dettagli completi degli ordini, numeri di documenti, conversazioni private, richieste di assistenza, dati di pagamento, dati sanitari, informazioni su minori, credenziali, chiavi API e dati commerciali riservati.

Prima di adottare un servizio AI, verifica: il ruolo privacy del fornitore, l’accordo sul trattamento dei dati (DPA), la localizzazione dei dati, gli eventuali trasferimenti internazionali, il periodo di conservazione, l’uso o meno dei dati per l’addestramento (e la possibilità di disattivarlo), le misure di sicurezza, la cancellazione, i sub-responsabili, i log, il controllo degli accessi, la gestione dei data breach e le configurazioni privacy disponibili.

Privacy policy e cookie policy

Privacy policy e cookie policy devono descrivere ciò che accade realmente sul sito. Se introduci funzioni AI, potrebbero dover essere aggiornate le sezioni relative a: chatbot, profilazione, raccomandazioni personalizzate, plugin AI, servizi esterni, registrazione delle chat, analisi comportamentale, remarketing, prezzi personalizzati, sistemi antifrode e trasferimenti fuori dallo Spazio economico europeo.

Un chiarimento utile: installare un servizio AI non comporta automaticamente un nuovo cookie banner. L’obbligo del banner dipende dalle tecnologie effettivamente utilizzate (cookie o strumenti simili), dalle finalità e dai dati trattati. Cookie, profilazione, trattamento dei dati e AI vanno analizzati separatamente, anche se spesso sono collegati.

Formazione del personale e AI literacy

L’articolo 4 dell’AI Act ha introdotto, dal 2 febbraio 2025, il tema dell’alfabetizzazione in materia di intelligenza artificiale: assicurare che chi usa questi sistemi abbia competenze e consapevolezza adeguate. Il Digital Omnibus, entrato in vigore il 27 luglio 2026, ha semplificato questo aspetto, spostando maggiormente sulla Commissione e sugli Stati membri il compito di promuovere l’alfabetizzazione e alleggerendo l’obbligo diretto per gli utilizzatori che non gestiscono sistemi ad alto rischio. [INFORMAZIONE DA VERIFICARE nel dettaglio applicativo]: al di là della formulazione esatta, formare chi lavora con l’AI resta comunque una buona pratica raccomandata e riduce i rischi concreti.

Una formazione minima adeguata per chi gestisce WooCommerce dovrebbe far sì che il personale sappia: comprendere i limiti dell’AI, riconoscere le allucinazioni, controllare i dati tecnici, evitare l’inserimento di dati riservati, verificare immagini e testi, sapere quando coinvolgere un responsabile, riconoscere le decisioni automatizzate delicate, gestire correttamente chatbot e reclami e conoscere le procedure interne. Non è previsto, salvo diversa indicazione ufficiale aggiornata, che ogni dipendente ottenga una specifica certificazione.

Registro interno degli strumenti AI

Tenere un registro degli strumenti AI usati è una buona pratica organizzativa (non un registro formalmente obbligatorio in ogni caso). Aiuta a sapere cosa usi, con quali dati e con quali controlli. Un modello:

Strumento o plugin	Funzione	Dati utilizzati	Fornitore	Revisione umana	Informativa necessaria	Attenzione	Responsabile
Generatore descrizioni	Bozze schede prodotto	Testi prodotto (no dati clienti)	Fornitore AI generativa	Sì, obbligatoria	No (di norma)	Media	Marketing
Chatbot	Assistenza clienti	Messaggi utente	Servizio esterno	Escalation a operatore	Sì (avviso AI)	Media	Customer care
Plugin raccomandazione	Prodotti suggeriti	Comportamento/navigazione	Plugin AI	No	Dipende (profilazione)	Media	Marketing
Sistema antifrode	Punteggio rischio ordini	Dati ordine e pagamento	Servizio esterno	Sì, consigliata	Sì (se decide da solo)	Alta	Amministrazione
Generatore immagini	Immagini prodotto	Prompt e immagini	Fornitore AI	Sì	Solo se ingannevole/deepfake	Media	Marketing
Traduzione AI	Traduzione contenuti	Testi	Servizio traduzione	Consigliata	No	Bassa	Contenuti
Email marketing AI	Suggerimenti prodotti	Dati cliente	Piattaforma email	No	Dipende (profilazione)	Media	Marketing

Obbligatorio, consigliato o non normalmente necessario

Una sintesi prudente. La classificazione va sempre calata sul caso concreto.

Utilizzo dell’AI	Cosa fare	Classificazione	Motivo
Descrizione prodotto controllata da una persona	Verificare i dati; nessuna etichetta	Non normalmente necessario (etichetta)	Non è testo di interesse pubblico; c’è revisione umana
Descrizione prodotto pubblicata in automatico	Introdurre una revisione umana	Fortemente consigliato	Rischio di errori e claim non veri (pratiche scorrette)
Chatbot AI	Dichiarare che è un’AI	Generalmente obbligatorio	Art. 50 AI Act (trasparenza interazione)
Immagine con solo sfondo artificiale	Verificare che non alteri il prodotto	Non normalmente necessario (etichetta)	Modifica tecnica, non ingannevole
Immagine ingannevole del prodotto	Correggere o rimuovere	Da evitare	Pratiche commerciali scorrette
Deepfake	Dichiarare la natura artificiale	Obbligatorio in determinate condizioni	Obblighi di trasparenza sui contenuti sintetici
Raccomandazioni personalizzate	Valutare profilazione e cookie	Obbligatorio in determinate condizioni	GDPR / regole cookie, se usano dati personali
Prezzi personalizzati (decisione automatizzata)	Informare il cliente al momento del prezzo	Generalmente obbligatorio	Normativa consumatori (Dir. 2011/83 e Omnibus)
Sistema antifrode	Prevedere intervento umano sulle decisioni	Obbligatorio in determinate condizioni	Art. 22 GDPR se decide da solo
Recensioni generate artificialmente	Non farlo	Vietato	Pratiche commerciali sleali
Traduzione AI	Rilettura consigliata	Non normalmente necessario	Nessun obbligo specifico
Articolo informativo su tema di interesse pubblico	Revisione editoriale o dichiarazione	Obbligatorio in determinate condizioni	Art. 50 (salvo controllo editoriale)
Dati ordini inviati a un servizio AI	Analizzare e documentare il trattamento	Obbligatorio in determinate condizioni	GDPR (base giuridica, DPA, minimizzazione)
Formazione del personale	Formazione minima interna	Fortemente consigliato	Riduce i rischi; alfabetizzazione AI

Checklist tecnica per WordPress e WooCommerce

Contenuti: revisione umana delle schede prodotto; controllo delle immagini; controllo delle automazioni di pubblicazione; conservazione delle revisioni di WordPress; registrazione dell’approvazione interna.

Privacy: elenco dei plugin che usano AI; verifica dei dati trasmessi ai servizi esterni; controllo dei trasferimenti internazionali; revisione di privacy e cookie policy; verifica dei contratti (DPA) con i fornitori.

Sicurezza: controllo delle API esterne; protezione delle chiavi API; controllo dei ruoli e dei permessi WordPress; aggiornamento di plugin, tema e WordPress; controllo dei log; backup regolari.

Trasparenza: configurazione dell’avviso del chatbot; verifica dell’accessibilità delle informative; dicitura sui prezzi personalizzati quando applicabile.

Gestione clienti: possibilità di contattare un operatore; gestione delle decisioni antifrode con revisione umana; procedura per resi e reclami contestati.

Organizzazione interna: registro degli strumenti AI; limitazione dei dati inviati; formazione del personale; revisione periodica delle configurazioni; piano per la gestione degli errori del sistema AI; procedura di disattivazione del servizio.

Esempi pratici

Scenario 1 — Descrizioni con ChatGPT, controllate. Rischio principale: dati inesatti. Normativa: pratiche commerciali. Cosa fare: verificare i dati prima di pubblicare. Da evitare: fidarsi ciecamente. Avvertenza: non necessaria. Controllo umano: sì.

Scenario 2 — Plugin che pubblica 100 schede in automatico. Rischio: errori diffusi online senza filtro. Normativa: pratiche commerciali, eventualmente art. 50 per testi informativi. Cosa fare: introdurre un passaggio di revisione. Da evitare: pubblicazione totalmente automatica. Avvertenza: non l’etichetta, ma il controllo. Controllo umano: indispensabile.

Scenario 3 — Chatbot su spedizioni e resi. Rischio: l’utente crede di parlare con una persona. Normativa: art. 50 AI Act, GDPR. Cosa fare: dichiarare che è un’AI, prevedere l’operatore. Da evitare: nasconderne la natura. Avvertenza: sì. Controllo umano: per le questioni delicate.

Scenario 4 — Prezzo modificato sulla probabilità di acquisto del singolo. Rischio: prezzo personalizzato non dichiarato. Normativa: consumatori (Dir. 2011/83 e Omnibus). Cosa fare: informare il cliente al momento del prezzo. Da evitare: nasconderlo nella privacy policy. Avvertenza: sì. Controllo umano: consigliato sulla logica.

Scenario 5 — Blocco automatico degli ordini sospetti. Rischio: decisione automatizzata che incide sul cliente. Normativa: art. 22 GDPR. Cosa fare: sospendere e far verificare a un operatore. Da evitare: annullamento definitivo automatico. Avvertenza: informativa nella privacy policy. Controllo umano: sì.

Scenario 6 — Immagini ambientate di prodotti reali. Rischio: rappresentazione ingannevole. Normativa: pratiche commerciali; trasparenza sui contenuti sintetici se realistici. Cosa fare: mantenere fedeltà al prodotto; valutare una dicitura illustrativa. Da evitare: modificare caratteristiche reali. Avvertenza: prudenziale. Controllo umano: sì.

Testi pronti da utilizzare

Modelli da adattare alla tua situazione concreta e da far verificare, quando serve, da un professionista competente.

Avviso chatbot (breve):

Assistente virtuale AI. Le risposte possono contenere errori. Chiedi un operatore per pagamenti, resi e garanzie.

Avviso chatbot (completo):

Stai interagendo con un assistente virtuale basato sull’intelligenza artificiale. Le risposte potrebbero contenere inesattezze. Per questioni relative a pagamenti, resi, garanzie o contestazioni puoi richiedere in qualsiasi momento l’assistenza di un operatore umano.

Politica editoriale:

Alcuni contenuti di questo sito possono essere realizzati con il supporto di strumenti di intelligenza artificiale. I contenuti sono comunque sottoposti alla revisione di una persona, che si assume la responsabilità della pubblicazione e ne verifica la correttezza.

Immagine illustrativa:

Immagine illustrativa realizzata con il supporto dell’intelligenza artificiale. Colori, proporzioni o ambientazione potrebbero differire dal prodotto reale.

Contenuto sintetico soggetto a trasparenza:

Contenuto generato o modificato artificialmente tramite intelligenza artificiale.

Prezzo personalizzato:

Il prezzo visualizzato è stato personalizzato sulla base di un processo decisionale automatizzato.

Richiesta di intervento umano:

Se ritieni che una decisione automatizzata (ad esempio il blocco di un ordine o il rifiuto di un rimborso) sia errata, puoi richiedere la revisione da parte di un operatore scrivendo a [indirizzo email]. La tua richiesta sarà esaminata da una persona.

Errori da evitare

• Pensare che tutte le descrizioni generate con AI vadano etichettate.
• Pubblicare in automatico senza alcun controllo.
• Usare immagini che non rappresentano il prodotto reale.
• Inventare recensioni o clienti.
• Copiare ordini completi dentro un chatbot pubblico.
• Lasciare che l’AI rifiuti reclami senza revisione umana.
• Nascondere l’esistenza di un chatbot.
• Non controllare cosa trasmette un plugin.
• Confondere AI Act e GDPR.
• Credere che una privacy policy generica basti.
• Attribuire all’AI Act obblighi che derivano da altre norme.
• Usare diciture vaghe o poco visibili.
• Pensare che la responsabilità sia sempre del fornitore del plugin.
• Dichiarare in automatico che “il sistema è conforme”.
• Non formare il personale.

Piano di adeguamento in sette passaggi

1. Mappare gli strumenti AI — attività: elenco di plugin e servizi; responsabile: titolare/IT; risultato: registro iniziale.
2. Individuare dati e finalità — quali dati tratta ogni strumento e perché; responsabile: referente privacy; risultato: quadro dei trattamenti.
3. Classificare gli utilizzi — obbligatorio, consigliato o non necessario; responsabile: titolare con supporto tecnico; risultato: priorità di intervento.
4. Verificare fornitori e contratti — DPA, trasferimenti, addestramento; responsabile: amministrazione; risultato: fornitori validati.
5. Configurare trasparenza e controllo umano — avvisi chatbot, revisione contenuti, escalation; responsabile: marketing/customer care; risultato: flussi conformi.
6. Formare il personale — sessione interna sui limiti e le procedure; responsabile: titolare; risultato: team consapevole.
7. Effettuare verifiche periodiche — revisione delle configurazioni; responsabile: IT; risultato: controllo nel tempo.

Domande frequenti

Devo scrivere “generato con AI” in ogni descrizione prodotto? No. Non esiste un obbligo generale di etichettare le schede prodotto scritte con l’AI. Devi però assicurarti che i contenuti siano corretti.

Posso usare ChatGPT per creare le schede WooCommerce? Sì, purché una persona verifichi i dati prima della pubblicazione. La responsabilità sulla correttezza resta tua.

Il chatbot deve dichiarare di essere un’intelligenza artificiale? Di norma sì: l’articolo 50 dell’AI Act chiede che l’utente sappia di interagire con un sistema AI, salvo che sia già evidente.

Posso utilizzare immagini AI per mostrare i prodotti? Sì, se non ingannano il consumatore. Le semplici lavorazioni tecniche non richiedono etichette; attenzione a immagini realistiche o a contenuti che rientrano negli obblighi sui contenuti sintetici.

Posso generare recensioni con l’intelligenza artificiale? No. Creare recensioni o testimonianze false è vietato dalla normativa sulle pratiche commerciali sleali.

Cosa succede se un plugin AI utilizza i dati degli ordini? Devi capire quali dati invia, a chi, dove e perché, e verificare base giuridica, contratto e sicurezza secondo il GDPR.

Un sistema AI può bloccare automaticamente un cliente? Se la decisione è unicamente automatizzata e incide in modo significativo, si applica l’articolo 22 del GDPR: servono garanzie, tra cui la possibilità di intervento umano.

Devo aggiornare privacy policy e cookie policy? Se introduci chatbot, profilazione, plugin AI o servizi esterni, molto probabilmente sì. Le informative devono descrivere ciò che accade davvero.

È obbligatorio formare i dipendenti? Il quadro sull’alfabetizzazione è stato semplificato dal Digital Omnibus, ma formare chi usa l’AI resta fortemente consigliato.

Serve un plugin specifico per rispettare l’AI Act? No. Nessun plugin rende “automaticamente conformi”. La conformità dipende da come usi gli strumenti, dai dati e dalle procedure.

Conclusione

L’intelligenza artificiale si può usare in WooCommerce. Non esiste un’etichetta universale valida per ogni contenuto, e non tutti gli strumenti comportano gli stessi obblighi. La verifica umana resta il punto fermo: sui contenuti, sulle immagini e soprattutto sulle decisioni che incidono sui clienti. Chatbot, immagini sintetiche, profilazione, prezzi personalizzati e decisioni automatizzate richiedono più attenzione delle semplici descrizioni. E le tre normative — AI Act, GDPR e tutela dei consumatori — vanno valutate insieme, tenendo presente che la configurazione tecnica del sito deve corrispondere a ciò che dichiari nelle informative.

G Tech Group può aiutarti sul piano tecnico: analizzare i plugin utilizzati, verificare i flussi e quali dati vengono trasmessi, configurare correttamente chatbot e automazioni, migliorare sicurezza e trasparenza del tuo WooCommerce e collaborare con il tuo consulente legale o privacy per allineare configurazioni e informative. Scrivici a info@gtechgroup.it o scopri i nostri servizi di hosting WooCommerce e sicurezza informatica.

Avvertenza

Questo contenuto ha finalità informative e non sostituisce una consulenza legale, privacy o fiscale. Gli obblighi applicabili dipendono dalle caratteristiche del sistema utilizzato, dai dati trattati e dalle modalità operative dell’e-commerce.

Fonti ufficiali

Fonti consultate direttamente. Per ciascuna è indicata la parte dell’articolo che supporta.

• Regolamento (UE) 2024/1689 (AI Act) — testo integrale, EUR-Lex (Unione europea). Ruoli fornitore/deployer, approccio al rischio, artt. 4 e 50. eur-lex.europa.eu/eli/reg/2024/1689/oj
• Commissione europea — Quadro normativo sull’intelligenza artificiale (AI Act), «Shaping Europe’s Digital Future». regulatory-framework-ai
• Commissione europea — Linee guida sugli obblighi di trasparenza (art. 50), 20 luglio 2026. Chatbot, contenuti generati, deepfake, testi di interesse pubblico. Linee guida art. 50
• Commissione europea — Codice di buone pratiche sulla trasparenza dei contenuti generati dall’IA. Marcatura dei contenuti sintetici. Code of Practice
• Commissione europea — Il Digital Omnibus entra in vigore (27/07/2026). Date di applicazione, semplificazione dell’alfabetizzazione, rinvio dell’alto rischio. AI Omnibus enters into force
• Regolamento (UE) 2016/679 (GDPR), EUR-Lex. Art. 22 (decisioni automatizzate), trattamento e profilazione. eur-lex.europa.eu/eli/reg/2016/679/oj
• Comitato europeo per la protezione dei dati (EDPB). Decisioni automatizzate e profilazione. edpb.europa.eu
• Direttiva 2011/83/UE e Direttiva (UE) 2019/2161 «Omnibus», EUR-Lex. Informativa sui prezzi personalizzati mediante decisioni automatizzate. eur-lex.europa.eu/eli/dir/2019/2161/oj
• Direttiva 2005/29/CE (pratiche commerciali sleali), EUR-Lex. Divieto di recensioni false e di rappresentazioni ingannevoli. eur-lex.europa.eu/eli/dir/2005/29/oj
• Legge 23 settembre 2025, n. 132, Gazzetta Ufficiale della Repubblica Italiana (in vigore dal 10/10/2025). Quadro nazionale italiano. gazzettaufficiale.it — L. 132/2025
• Garante per la protezione dei dati personali — garanteprivacy.it · AGCM — agcm.it

Ultimo controllo delle fonti: 6 agosto 2026.