Dal 2 agosto 2026, gli obblighi di trasparenza previsti dall’AI Act europeo si applicano concretamente ai contenuti generati o manipolati dall’intelligenza artificiale. I sistemi interessati devono consentire un’identificazione machine-readable dei contenuti artificiali, e gli utenti devono essere informati quando interagiscono con un’IA, inclusi i casi di deepfake o di riconoscimento delle emozioni. Questo cambiamento normativo ridisegna il contesto in cui operano le tendenze digitali di quest’anno.
AI Act e conformità IA: cosa cambia con l’applicazione effettiva del regolamento europeo
La maggior parte dei bilanci delle tendenze digitali menziona l’AI Act come un orizzonte lontano. La realtà di settembre 2026 è diversa: la fase di applicazione è iniziata, e la conformità IA diventa un tema di controllo effettivo per le aziende europee.
Gli obblighi non si limitano ai fornitori di grandi modelli di linguaggio. Qualsiasi organizzazione che implementa un sistema che genera contenuti testuali, visivi o audio deve assicurarsi che tali contenuti siano identificabili come artificiali tramite mezzi tecnici. I deepfake e i sistemi di riconoscimento delle emozioni sono soggetti a regole specifiche, con un’informativa obbligatoria per gli utenti.
Alcuni requisiti relativi ai sistemi ad alto rischio sono stati rinviati, creando una zona di incertezza per le aziende che sviluppano strumenti di scoring, di reclutamento automatizzato o di sorveglianza. I feedback sul campo divergono: diversi studi legali segnalano un divario tra la volontà di conformità dichiarata e la reale capacità delle organizzazioni di auditare i propri sistemi.
Tra le novità di Digitale Naïve, questa tensione tra ambizione normativa e maturità operativa è uno dei temi seguiti da vicino.
Autenticazione senza password: passkeys e FIDO2 in distribuzione reale
L’autenticazione senza password non è più una promessa da laboratorio. Le passkeys e lo standard FIDO2 stanno progredendo nei percorsi di accesso per il pubblico e per i professionisti. Diversi attori principali del web integrano ora questi meccanismi come opzione predefinita nella creazione di un account.
Tuttavia, la generalizzazione rimane incompleta. Le organizzazioni devono gestire la coesistenza tra passkeys, SMS, chiamate vocali e password classiche. Questo periodo di transizione presenta problemi concreti:
- I team IT devono mantenere più sistemi di autenticazione in parallelo, aumentando la superficie di attacco invece di ridurla a breve termine
- Gli utenti meno esperti continuano a privilegiare la password per abitudine, rallentando l’adozione negli ambienti B2C
- Gli standard FIDO2 non coprono ancora tutti i casi d’uso (oggetti connessi, sistemi industriali), limitando la loro portata in alcuni settori
La scomparsa delle password rimane un processo di diversi anni, non un cambiamento immediato. I dati disponibili non consentono di concludere su un calendario preciso di abbandono totale.
Generative Engine Optimization: SEO nei motori IA
Essere citati da ChatGPT, Perplexity o dagli AI Overviews di Google diventa una questione di visibilità paragonabile al SEO naturale classico. Questo fenomeno ha un nome: GEO, per Generative Engine Optimization.
I segnali che contano per apparire nelle risposte generate dall’IA differiscono parzialmente da quelli del SEO tradizionale. Le recensioni dei clienti, gli esperti citati per nome, le testimonianze verificabili e le partnership documentate costituiscono i nuovi leve di fiducia. Strutturare le proprie pagine FAQ, moltiplicare le menzioni in fonti terze credibili e produrre contenuti che i modelli di linguaggio possono estrarre in modo pulito: ecco il lavoro concreto che la GEO impone ai team di marketing.
D’altra parte, le metriche di performance GEO rimangono poco chiare. Nessuno strumento standardizzato consente oggi di misurare precisamente la propria visibilità nelle risposte di un motore generativo. I marchi che investono in questa direzione lo fanno in parte alla cieca, facendo affidamento su indicatori indiretti come il traffico di riferimento o le menzioni del marchio.
Dati di prima parte e fine dei cookie di terze parti
La scomparsa progressiva dei cookie di terze parti spinge le aziende a costruire la propria base di dati utenti. I dati di prima parte diventano l’attivo strategico centrale delle strategie di marketing digitale. Moduli, account utenti, quiz interattivi: i meccanismi di raccolta si diversificano per compensare la perdita di dati di terze parti.
Gli scenari di email marketing personalizzati per profilo e percorso sostituiscono gradualmente il targeting pubblicitario basato sul tracciamento inter-siti. Questa transizione favorisce i marchi che già dispongono di una relazione diretta con i propri clienti, a scapito di quelli che dipendevano massicciamente dai dati acquistati.
Identità digitale e infrastruttura di fiducia digitale
L’identità digitale non si limita più alla semplice verifica di un’email. Le infrastrutture di fiducia digitale stanno guadagnando forza, sostenute sia dalle esigenze normative europee che dall’aumento delle frodi per usurpazione d’identità.
La deception identity diventa un rischio operativo documentato negli ambienti professionali. Gli attacchi di phishing resistenti ai metodi di autenticazione classici si stanno sofisticando, il che accelera la domanda di soluzioni di autenticazione rafforzata.
Il mercato dell’autenticazione resistente al phishing si struttura attorno a diversi mattoni tecnologici:
- Le chiavi di sicurezza fisiche conformi FIDO2, utilizzate in ambienti ad alto rischio (finanza, salute, amministrazione)
- I sistemi biometrici integrati nei terminali mobili, la cui adozione sta progredendo nei percorsi di accesso per il pubblico
- I portafogli di identità digitale sostenuti dalle istituzioni europee, ancora in fase pilota ma il cui quadro giuridico si sta precisando
I dati disponibili sull’adozione reale di queste soluzioni mostrano una crescita rapida del segmento, ma i deployment su larga scala rimangono concentrati in pochi settori (servizi finanziari, grandi piattaforme tecnologiche). Il resto del tessuto economico avanza più lentamente.
L’anno 2026 segna un punto di svolta su più fronti simultanei: regolamentazione IA effettiva, ristrutturazione dell’autenticazione e ristrutturazione del SEO attorno ai motori generativi. Questi movimenti non sono indipendenti l’uno dall’altro. La conformità all’AI Act condiziona il modo in cui le aziende possono implementare la personalizzazione del marketing.
L’abbandono dei cookie di terze parti accelera la domanda di identità digitale affidabile. La GEO redistribuisce la visibilità a favore degli attori capaci di produrre contenuti strutturati e verificabili. Queste tre dinamiche convergono verso una stessa esigenza: la tracciabilità e la fiducia come fondamenti del digitale.
