Umanoide in campagna secondo le regole: AI Act, GDPR e sicurezza

Un robot umanoide allo stand oggi è questione di un ordine. Chiamate il noleggiatore, fissate la data, la macchina arriva con l'operatore. La parte difficile viene dopo: chi risponde di ciò che il robot dice, che fine fanno le foto dei visitatori e chi ne porta le conseguenze se qualcuno si fa male.

La risposta per il committente è scomoda. La maggior parte degli obblighi non ricade su chi possiede il robot, ma sul marchio o sull'agenzia che lo ha ordinato. Il noleggiatore fornisce macchina e conduzione, voi scopo, luogo, comunicazione e contenuti.

Questo testo è scritto dal vostro lato del tavolo e copre quattro aree: trasparenza secondo l'AI Act, foto e video dei visitatori, legge sulla pubblicità e sicurezza fra le persone. Le parti legali descrivono la situazione verificata al 23 settembre 2026 e non sono consulenza legale per un caso specifico.

Chi risponde di che cosa attorno al robot

Il regolamento (UE) 2024/1689, il regolamento sull'intelligenza artificiale noto come AI Act, ha due ruoli. Il fornitore sviluppa il sistema di IA o lo fa sviluppare e lo immette sul mercato con nome o marchio propri (art. 3, punto 3). Il deployer lo usa sotto la propria autorità (art. 3, punto 4). A un evento il deployer è il marchio o l'agenzia che porta il robot nella sua attivazione. L'obbligo dell'art. 50, paragrafo 4, ricade quindi su di voi, non sul noleggiatore. Come si dividono i ruoli in azienda lo analizziamo in AI Act: obblighi per le aziende.

Il noleggiatore non è però fuori gioco. Chiedetegli cosa gira davvero sul robot: copione preparato, comando a distanza o sistema di IA. Anche al CES 2026 i robot Unitree erano ancora in gran parte comandati a distanza e al Tesla Diner i dipendenti hanno confermato la teleoperazione. Su questa risposta si scrive la frase da dire alle persone. La stessa domanda, cosa fa la macchina e cosa la persona, torna anche in azienda, come analizziamo in AI in azienda senza caos.

Informare va fatto al più tardi alla prima interazione

L'art. 50, paragrafo 1, impone ai fornitori di progettare i sistemi di IA destinati a interagire con le persone così che la persona sappia di comunicare con un sistema di IA. L'eccezione vale se è evidente per una persona ragionevolmente informata, attenta e avveduta, viste le circostanze. Nelle risposte alle domande frequenti la Commissione la interpreta in modo restrittivo. Non contate sul fatto che il robot si veda benissimo. L'art. 50, paragrafo 5, aggiunge come si informa: in modo chiaro e distinguibile, al più tardi alla prima interazione o esposizione, e nel rispetto dei requisiti di accessibilità.

L'obbligo ricade sul fornitore del sistema, ma allo stand si vede solo se qualcuno lo mette in pratica. Concordate un pannello all'ingresso della zona e la stessa frase nella battuta iniziale del robot. L'operatore dovrebbe saperla dire anche da solo.

I contenuti che nascono dall'attivazione

Come deployer dovete, secondo l'art. 50, paragrafo 4, rendere noto che il contenuto è generato o manipolato artificialmente. Vale per immagini, audio o video che costituiscono un deep fake. Per un'opera manifestamente artistica, creativa o satirica basta renderne nota l'esistenza senza ostacolare la fruizione dell'opera. La marcatura leggibile meccanicamente degli output del paragrafo 2 e la progettazione del sistema del paragrafo 1 ricadono sul fornitore. Con una soluzione acquistata verificatelo presso chi ve l'ha venduta.

Le regole dell'art. 50 valgono dal 2 agosto 2026, da quando l'AI Act si applica in generale (art. 113). Il regolamento (UE) 2026/1744 dell'8 luglio 2026, il Digital Omnibus on AI, è in vigore dal 27 luglio 2026: ha rinviato le regole per i sistemi ad alto rischio, ma ha lasciato invariato l'art. 50. Il 20 luglio 2026 la Commissione ha pubblicato orientamenti sulla trasparenza. Esiste anche un codice volontario di buone pratiche sui contenuti generati dall'AI. Stato verificato al 23 settembre 2026.

Foto e video dei visitatori viaggiano su due binari

Il robot allo stand è una calamita per i telefoni e insieme il motivo per cui avete un fotografo. Giuridicamente sono due cose diverse.

Il primo binario è il GDPR. La base giuridica è il consenso (art. 6, paragrafo 1, lettera a) o il legittimo interesse (art. 6, paragrafo 1, lettera f), che non vale dove prevalgono interessi o diritti fondamentali dell'interessato. L'art. 13, paragrafo 1, stabilisce cosa contiene l'informativa alla raccolta: identità e contatti del titolare del trattamento, contatto del responsabile della protezione dei dati, finalità e base giuridica. Con il legittimo interesse anche quali interessi siano, poi i destinatari dei dati ed eventuali trasferimenti fuori dall'UE. Va sul cartello all'ingresso della zona e in versione breve per il personale.

Il secondo binario è slovacco e decide se l'immagine di un visitatore può finire in campagna. Secondo il § 12 del codice civile slovacco (legge 40/1964 Zb.), in vigore dal 31 luglio 2026, immagini e registrazioni audio e video di una persona fisica si possono realizzare o usare solo con il suo consenso. Il § 12, comma 3, ammette l'uso senza consenso, in modo proporzionato, per scopi scientifici e artistici e per la cronaca di stampa, cinema, radio e televisione. Mai però contro gli interessi legittimi della persona. Quell'elenco non cita la campagna pubblicitaria, quindi con un visitatore riconoscibile mettete in conto il consenso. Un foglio firmato da chi partecipa a un concorso allo stand non risolve la folla sullo sfondo. È diritto slovacco, altrove il diritto all'immagine è regolato diversamente: verificate le regole del Paese dell'evento.

L'autorità slovacca per la protezione dei dati non ha orientamenti dedicati alla fotografia agli eventi. Nella pagina sulla videosorveglianza mette in guardia dalla disinformazione e rimanda alle linee guida EDPB 3/2019 sul trattamento dei dati personali mediante dispositivi video, adottate il 30 gennaio 2020. Non cercate un manuale slovacco cucito sugli eventi, si lavora con il testo europeo. Stato verificato al 23 settembre 2026.

Cosa dice davvero la legge sulla pubblicità

Un timore frequente è che la pubblicità con il robot vada contrassegnata come creata con l'AI. La legge slovacca 147/2001 Z. z. sulla pubblicità, in vigore dal 1 luglio 2024, non lo prevede. Non prevede nemmeno un obbligo generale di contrassegnare la pubblicità come pubblicità. Tenere la pubblicità distinguibile vale solo per le emittenti e deriva dal § 84, comma 1, della legge 264/2022 Z. z. sui servizi di media, in vigore dal 18 febbraio 2026.

Ciò che la legge chiede incrocia l'attivazione robotica dove si gira un video. La pubblicità non può contenere dati personali senza previo consenso (§ 3, comma 1, lettera g), usare dichiarazioni altrui senza il loro previo consenso (§ 3, comma 1, lettera h) né interferire con i diritti altrui senza consenso (§ 3, comma 1, lettera i). La frase entusiasta di un visitatore è esattamente la dichiarazione per cui serve il consenso prima di montarla in uno spot.

La vigilanza spetta in via residuale all'Ispettorato commerciale slovacco (§ 10). Per la violazione del § 3, comma 1, lettere da d) a j) la sanzione va da 300 euro al 4 per cento del fatturato, con tetto a 100 000 euro (§ 11, comma 3, lettera c). Anche questa è normativa slovacca, altrove la pubblicità è regolata diversamente: verificate le regole del Paese dell'evento. Stato verificato al 23 settembre 2026.

Sicurezza fra le persone: norme che nessuno ha scritto per questo caso

È la parte che la maggior parte delle offerte salta. Nessuna delle tre norme citate abitualmente per i robot è stata scritta per un umanoide fra i visitatori.

• ISO 13482:2014 fissa i requisiti di sicurezza per i robot di assistenza alla persona: robot mobili di servizio, assistenti fisici e robot per il trasporto di persone. È pubblicata, confermata nel 2020 e attende la sostituzione con ISO/FDIS 13482. Il suo testo dice che per i rischi da urto non esistono dati esaustivi riconosciuti a livello internazionale.
• ISO 10218-1:2025 e ISO 10218-2:2025 riguardano espressamente i robot industriali, le loro applicazioni e le celle.
• ISO/TS 15066:2016 si applica ai sistemi di robot industriali secondo ISO 10218. Dice essa stessa di non applicarsi ai robot non industriali, anche se i suoi principi possono essere utili. È da rivedere.

La conseguenza è pratica: nessuno vi darà un certificato che la macchina è sicura per la folla. Resta la valutazione di spazio e copione concreti. Che non sia un timore teorico lo ha mostrato il CES 2025, dove sullo stand Unitree l'umanoide G1 ha urtato un visitatore. L'operatore aveva attivato per sbaglio la piena potenza.

Il quadro per le macchine cambia ora. Il regolamento (UE) 2023/1230, il regolamento macchine, si applica dal 14 gennaio 2027 (art. 54). La direttiva 2006/42/CE è abrogata dallo stesso giorno (art. 51, paragrafo 2) e fino ad allora resta in vigore. La messa a disposizione sul mercato copre qualsiasi fornitura per distribuzione o uso in attività commerciale, a titolo oneroso o gratuito, quindi il noleggio vi rientra. Documentazione tecnica, valutazione della conformità, dichiarazione di conformità UE e marcatura CE spettano al fabbricante prima dell'immissione sul mercato o della messa in servizio. Se il singolo esemplare li abbia non lo abbiamo verificato: chiedeteli.

In Slovacchia la responsabilità operativa è di datore di lavoro ed esercente. Secondo il § 6, comma 1, lettera c) della legge slovacca 124/2006 Z. z. i pericoli vanno identificati e per le attività dei dipendenti serve una valutazione scritta del rischio. Copre quindi operatore e personale dello stand, non i visitatori. Il regolamento governativo slovacco 392/2006 Z. z. fissa i requisiti minimi per l'uso delle attrezzature di lavoro, compresa la zona pericolosa e l'obbligo di adattare l'attrezzatura al lavoro svolto. È dalla zona pericolosa che all'evento ricavate il limite per le persone attorno. Anche queste sono norme slovacche, la sicurezza sul lavoro cambia da Paese a Paese: verificate le regole del Paese dell'evento. Stato verificato al 23 settembre 2026.

Cosa concordare con il noleggiatore prima di firmare

Passate questo elenco prima del contratto e fatevi dare risposte scritte. Se prendete il robot tramite un'agenzia, passatelo due volte, con agenzia e noleggiatore.

• Chi è l'operatore e cosa fa. Ruolo, posizione durante l'attivazione e cosa è in grado di fermare. Nel servizio robot all'evento l'operatore arriva col robot, chiarite comunque chi lo guida quel giorno.
• Cosa gira sul robot. Copione preparato, comando a distanza, sistema di IA o una combinazione. Senza questa risposta non sapete scrivere la frase da dire alle persone.
• Chi informa i visitatori e come. Testo dell'informazione, collocazione del pannello, battuta iniziale del robot e chi lo dice ad alta voce. In modo chiaro, distinguibile, al più tardi alla prima interazione.
• Cartello sulle riprese e consensi. Chi lo prepara, chi è titolare del trattamento e chi raccoglie i consensi all'uso delle immagini in campagna. Un modulo a parte per chi sarà riconoscibile.
• Zona di sicurezza e valutazione del rischio. Dimensioni della zona, come è delimitata, chi la presidia e chi redige la valutazione scritta del rischio per le attività che vi si svolgono.
• Documentazione della macchina. Chiedete dichiarazione di conformità UE, marcatura CE e istruzioni per l'uso e stabilite chi le ha sul posto.
• Chi risponde di che cosa. Una clausola che divida la responsabilità per la conduzione della macchina, l'informazione ai visitatori, i dati personali e i contenuti che andranno in campagna.

Per un fornitore è una conversazione normale e un buon noleggiatore non la evita. Il noleggio di un robot umanoide in Slovacchia lo offre robotrental.sk, nostro cliente di cui abbiamo costruito il sito. Macchine e parametri sono nella pagina modelli di robot umanoidi.

Che cosa portarsi a casa

• Se sul robot gira un sistema di IA, ne siete il deployer e secondo l'art. 50, paragrafo 4, rendete noto che il contenuto è generato o manipolato artificialmente. Progettazione del sistema (paragrafo 1) e marcatura leggibile meccanicamente degli output (paragrafo 2) ricadono sul fornitore.
• Informare va fatto in modo chiaro e distinguibile al più tardi alla prima interazione. Per la Commissione l'eccezione per i casi evidenti si interpreta in modo restrittivo.
• Foto e video vanno affrontati due volte: obbligo informativo secondo il GDPR al momento della ripresa e consenso secondo il § 12 del codice civile slovacco quando l'immagine va in campagna.
• La legge slovacca sulla pubblicità non chiede di contrassegnare l'AI, vieta però dati personali e dichiarazioni altrui senza previo consenso. Vigila l'Ispettorato commerciale slovacco.
• Per un umanoide nella folla non è stata scritta nessuna delle norme ISO citate abitualmente. Restano la zona, la valutazione scritta del rischio e la divisione delle responsabilità nel contratto. Stato verificato al 23 settembre 2026. Le regole slovacche qui citate non valgono altrove: prima di firmare fatele confermare da un avvocato del Paese dell'evento.