ì — gli agenti vocali basati su IA possono effettuare chiamate legalmente nell'UE, negli Stati Uniti e negli Emirati Arabi Uniti, ma ogni mercato impone condizioni specifiche. A partire dal 2 agosto 2026, l'Articolo 50 dell'AI Act dell'UE richiede che le persone siano informate di parlare con un'IA, a meno che ciò non sia ovvio; dal febbraio 2024, negli Stati Uniti, FCC considera le voci generate dall'IA come voci "artificiali" ai sensi di TCPA, pertanto è necessario il consenso espresso preventivo; negli Emirati Arabi Uniti, invece, la Risoluzione del Gabinetto n. 56 del 2024 consente le chiamate di marketing automatizzate solo tra le 9:00 e le 18:00, mai verso numeri presenti nel Do Not Call Register, indicando l'azienda e lo scopo all'inizio della chiamata.
Questa guida riassume i testi normativi pubblici e i report stampa aggiornati al 26 settembre 2026. Si tratta di informazioni generali e non di consulenza legale — si prega di confermare i propri obblighi con il proprio ente regolatore o con un consulente legale.
Punti chiave
- UE: i sistemi di IA che interagiscono con le persone devono essere progettati in modo che gli utenti siano informati di interagire con un'IA, al più tardi durante la prima interazione (Articolo 50(1) e (5) del Regolamento (UE) 2024/1689). Le norme si applicano a partire dal 2 agosto 2026, incluse le aziende extra-UE i cui output di IA vengono utilizzati nell'UE.
- USA: la FCC Declaratory Ruling FCC 24-17 (adottata il 2 febbraio 2024) conferma che le norme TCPA sulla "voce artificiale o preregistrata" includono le voci generate dall'IA, pertanto le chiamate tramite IA richiedono un consenso espresso preventivo e devono identificare il chiamante.
- EAU: la Risoluzione del Gabinetto n. 56 del 2024 (le Telemarketing Regulations) consente esplicitamente i sistemi di comunicazione automatizzati per il marketing — nel rispetto delle regole sugli orari, il DNCR, gli avvisi di registrazione e l'identificazione del chiamante. La Risoluzione n. 57 del 2024 stabilisce le relative sanzioni.
- Lo script globale più sicuro indica chi sta chiamando, per conto di chi, perché, specifica che il chiamante è un'IA, comunica che la chiamata viene registrata e chiede se la persona desidera continuare.
- La conformità deve essere gestita software per ogni singola chiamata — controlli DNC, finestre temporali per le chiamate, registri dei consensi e un comando di interruzione (kill switch) — e non limitarsi a un documento di policy.
Un agente vocale IA deve dichiarare di essere un'IA?
Nell'UE, sì, a meno che non sia ovvio. L'Articolo 50(1) dell'AI Act stabilisce che i fornitori "devono garantire che i sistemi di IA destinati a interagire direttamente con persone fisiche siano progettati e sviluppati in modo tale che le persone fisiche interessate siano informate di interagire con un sistema di IA, a meno che ciò non sia ovvio dal punto di vista di una persona fisica ragionevolmente informata, attenta e circospetta". L'Articolo 50(5) aggiunge che l'informazione deve essere fornita "in modo chiaro e distinguibile, al più tardi al momento della prima interazione o esposizione". In una telefonata, una voce sintetica dal suono naturale è raramente ovvia — pertanto, l'informativa deve essere inclusa nella frase di apertura.
Negli Stati Uniti, la decisione del FCC del 2024 non impone l'aggiunta di una frase separata "Sono un'IA", ma applica le norme esistenti sulle voci artificiali: il messaggio deve indicare chiaramente l'identità dell'azienda all'inizio e un numero di telefono durante o dopo il messaggio (47 CFR 64.1200(b)). Negli Emirati Arabi Uniti, la Risoluzione 56 richiede che all'inizio della chiamata vengano identificati l'azienda e lo scopo della stessa, che il consumatore venga informato se la chiamata viene registrata e che gli venga chiesto se desidera continuare prima dell'inizio di qualsiasi attività di marketing. Non esiste una clausola specifica per l'IA, pertanto dichiararlo esplicitamente è considerata una buona pratica piuttosto che un obbligo legale citato.
Quando si applica l'Articolo 50 dell'AI Act dell'UE — e a chi?
L'Articolo 113 del Regolamento (UE) 2024/1689 rende applicabile l'Articolo 50 a partire dal 2 agosto 2026. Il Digital Omnibus sull'IA, Regolamento (UE) 2026/1744 dell'8 luglio 2026, ha introdotto un breve periodo di grazia: i fornitori di sistemi che generano audio, immagini, video o testi sintetici immessi sul mercato prima del 2 agosto 2026 hanno tempo fino al 2 dicembre 2026 per adempiere all'obbligo dell'Articolo 50(2) di contrassegnare i contenuti come generati artificialmente in modo leggibile dalle macchine. L'obbligo di trasparenza previsto dall'Articolo 50(1) non è differito.
La posizione geografica non offre protezione. L'Articolo 2(1)(c) copre "i fornitori e gli utilizzatori di sistemi di IA che hanno la propria sede o sono situati in un paese terzo, qualora l'output prodotto dal sistema di IA sia utilizzato nell'Unione" — pertanto, un contact center a Dubai o Manila che chiama persone nell'UE rientra nell'ambito di applicazione. Vi sono altri due obblighi da conoscere: l'Articolo 50(2) richiede ai fornitori di sistemi audio sintetici di contrassegnare gli output in modo leggibile dalle macchine e rilevabile, e l'Articolo 50(4) richiede agli utilizzatori di deepfake di dichiararne l'uso. Le violazioni dell'Articolo 50 possono comportare sanzioni fino a EUR 15 milioni o al 3% del fatturato annuo mondiale, a seconda di quale importo sia superiore (Articolo 99(4)); per le PMI si applica l'importo inferiore tra i due.
L'Articolo 50 è una norma sulla trasparenza. La possibilità stessa di effettuare una chiamata di marketing è ancora determinata dalle leggi nazionali sul telemarketing, sul consenso e sulla protezione dei dati di ciascuno Stato membro.
Le voci generate dall'IA sono considerate "voce artificiale" ai sensi del TCPA?
Sì. Nella Decisione Dichiarativa FCC 24-17, adottata il 2 febbraio 2024 e pubblicata l'8 febbraio 2024, il FCC ha concluso che le restrizioni del TCPA sulla "voce artificiale o preregistrata" comprendono le attuali tecnologie di IA che generano voci umane, richiedendo pertanto il previo consenso espresso della parte chiamata. Per il telemarketing, le norme vigenti richiedono il previo consenso scritto espresso. Annunciando la decisione, la Presidente FCC Rosenworcel ha sottolineato che gli State Attorneys General possono utilizzarla per perseguire i malintenzionati dietro queste robocall.
Il resto degli strumenti del TCPA si applica alle chiamate generate dall'IA come per qualsiasi altra. Le sollecitazioni telefoniche non possono essere effettuate prima delle ore 8:00 o dopo le ore 21:00 nel luogo della parte chiamata (47 CFR 64.1200(c)(1)). I privati possono richiedere un risarcimento di $500 per violazione e un tribunale può triplicare tale importo in caso di violazioni dolose o consapevoli (47 U.S.C. 227(b)(3)). Una modifica da notare: la regola del "consenso uno-a-uno" del 2023 della FCC non è mai entrata in vigore — l'Undicesimo Circuito l'ha annullata nel gennaio 2025 e la FCC ha ripristinato la precedente definizione, con efficacia dal 29 agosto 2025. Per le basi sul consenso, consultare cosa significa la conformità TCPA e cos'è una lista DNC; per l'autenticazione dell'ID chiamante, consultare la nostra guida STIR/SHAKEN.
Il cold calling tramite IA è legale negli Emirati Arabi Uniti, e in quali orari?
Le chiamate di marketing automatizzate sono consentite, nel rispetto dei Regolamenti sul Telemarketing. La Risoluzione del Gabinetto n. 56 del 2024, emessa il 10 giugno 2024 e in vigore sessanta giorni dopo la pubblicazione (i media statali ne hanno riportato l'entrata in vigore il 27 agosto 2024), stabilisce che "i sistemi di comunicazione automatizzati possono essere utilizzati per il marketing, la pubblicazione di annunci e la promozione dei prodotti o servizi forniti dalla Società in conformità con le disposizioni della presente risoluzione". La sua definizione di telemarketing include i messaggi di testo di marketing e i messaggi di marketing sulle app di social media, non solo le chiamate vocali.
- Ambito di applicazione: società con licenza negli Emirati Arabi Uniti, incluse le società in free-zone; le persone fisiche non possono effettuare chiamate di marketing da numeri personali.
- Previa approvazione dell'autorità competente per l'esercizio del telemarketing: la Banca Centrale per banche e assicurazioni, la SCA per i titoli, le autorità locali per tutto il resto.
- Solo numeri locali registrati sotto la licenza commerciale della società.
- Chiamate consentite solo dalle 9:00 alle 18:00; mai verso numeri presenti nel Do Not Call Register (DNCR) supervisionato dalla TDRA.
- Nessun richiamo dopo il rifiuto dell'offerta da parte del consumatore; le chiamate non risposte o interrotte possono essere riprovate non più di una volta al giorno e due volte alla settimana.
- Identificare l'azienda e lo scopo all'inizio della chiamata, informare il consumatore che la conversazione è registrata e chiedere se desidera proseguire prima di procedere con il marketing.
- Mantenere un registro delle chiamate di marketing e presentare rapporti periodici all'autorità competente.
Le sanzioni sono stabilite dalla Cabinet Resolution No. 57 del 2024. Il Ministero dell'Economia le descrive come un elenco di 18 tipologie di violazioni amministrative con multe che vanno da AED 10.000 a AED 150.000, con sanzioni crescenti di AED 5.000, AED 20.000 e AED 50.000, oltre alla sospensione del servizio per le persone fisiche che effettuano chiamate di marketing non autorizzate. Per le regole specifiche relative a SMS consultare le normative UAE SMS e la nostra guida sulla Cabinet Resolution No. 56 del 2024 degli Emirati Arabi Uniti.
Le regole a confronto
| UE — Articolo 50 dell'AI Act | USA — TCPA e FCC 24-17 | EAU — Risoluzioni del Gabinetto 56 e 57 del 2024 | |
|---|---|---|---|
| Applicabile a partire dal | 2 ago 2026 (marcatura 50(2) per i sistemi già presenti sul mercato: 2 dic 2026) | Decisione adottata il 2 feb 2024 | In vigore 60 giorni dopo la pubblicazione; riportata il 27 ago 2024 |
| Trasparenza sull'IA | Obbligatoria, salvo casi in cui sia evidente, al più tardi alla prima interazione | Identificare l'azienda all'inizio e fornire un numero di telefono | Identificare l'azienda e la finalità all'inizio; nessuna clausola specifica per l'IA |
| Consenso / liste | Definito dalla normativa nazionale sul telemarketing e sulla protezione dei dati | Consenso espresso preventivo; consenso scritto per il telemarketing | Nessuna chiamata ai numeri DNCR; interrompere dopo un rifiuto |
| Orari di chiamata | Definiti a livello nazionale | 08:00 – 21:00 ora locale del destinatario (sollecitazioni) | 09:00 – 18:00 |
| Avviso di registrazione | Definizione a livello nazionale | Definizione tramite leggi statali | Informare il consumatore all'inizio della chiamata |
| Sanzioni | Fino a EUR 15m o il 3% del fatturato mondiale | $500 per violazione, fino al triplo in caso di dolo; applicazione da parte di FCC e dei procuratori generali statali | AED 10.000 – 150.000 per tipologia di violazione |
Cosa dovrebbe contenere uno script di informativa sull'IA?
Un buon incipit deve soddisfare contemporaneamente tutti e tre i regimi. Gli esempi riportati di seguito sono illustrativi e non costituiscono modelli legali: adattateli al vostro mercato e in base al parere dei vostri consulenti legali.
- Chiamata di servizio in uscita: "Buongiorno, sono Layla, un assistente IA che chiama per conto di [Company] in merito alla vostra consegna prevista per domani. Questa chiamata viene registrata. È un buon momento per continuare?"
- Promemoria per il recupero crediti: "Buon pomeriggio, sono l'assistente virtuale di [Company] e la chiamo in merito al suo account. La chiamata è registrata. Desidera continuare o preferisce essere ricontattato da un membro del nostro team?"
- Chiamata di marketing a un contatto consenziente: "Buongiorno, sono l'assistente virtuale di [Company]. Ci ha chiesto di contattarla in merito a [product]. La chiamata è registrata. Desidera continuare?"
- Offrire sempre la possibilità di parlare con un operatore umano, un modo per interrompere le chiamate future e un numero di telefono per il richiamo che permetta di raggiungere la vostra azienda.
Checklist di conformità per le campagne di chiamate tramite IA
- Associare ogni campagna alle giurisdizioni delle persone contattate, non alla sede dei propri operatori.
- Registrare la base giuridica del consenso per ogni contatto (consenso espresso preventivo, consenso scritto per il telemarketing negli Stati Uniti) e rispettare le revoche al tentativo successivo.
- Verificare ogni singolo tentativo — non ogni importazione — rispetto ai registri DNC, come il DNCR degli Emirati Arabi Uniti.
- Rispettare le finestre temporali di chiamata in base al fuso orario del destinatario: dalle 09:00 alle 18:00 negli Emirati Arabi Uniti, dalle 08:00 alle 21:00 negli Stati Uniti per le attività di sollecitazione.
- Iniziare ogni chiamata con l'informativa sull'uso dell'IA, indicando l'azienda, lo scopo e l'avviso di registrazione, chiedendo poi se si desidera proseguire.
- Limitare i tentativi di riproposizione: negli Emirati Arabi Uniti, non più di una volta al giorno e due volte a settimana per chiamate non risposte o interrotte, e nessun tentativo dopo un rifiuto.
- Utilizza ID chiamante locali e registrati dall'azienda dove richiesto e firma le chiamate laddove si applica STIR/SHAKEN.
- Conserva registrazioni, trascrizioni e un registro di audit per ogni override, oltre a un kill switch per interrompere un singolo agente, una singola campagna o tutte le chiamate AI.
Come DialerBee supporta le chiamate AI conformi alle normative
DialerBee, la piattaforma contact-center AI di BroadNet, applica questi controlli su ogni singolo tentativo di chiamata anziché durante il caricamento della lista. Il suo Compliance Autopilot verifica ogni tentativo rispetto all'attuale lista DNC, alla finestra temporale di chiamata per la giurisdizione, al record del consenso, alla titolarità dell'ID chiamante, a un limite di frequenza e al formato del numero, con pacchetti giurisdizionali per UAE TDRA, KSA CITC, Giordania TRC e Bahrain TRA e i fusi orari degli Stati Uniti rilevati dal numero. Gli override vengono registrati con un registro di audit e la revoca del consenso diventa efficace al tentativo successivo.
I suoi agenti vocali AI, Layla e Moaz, rispondono sulla base dei documenti caricati, comunicano esclusivamente i prezzi del tuo catalogo, gestiscono le interruzioni e lasciano una registrazione, una trascrizione e l'esito della chiamata nel tuo CRM dopo ogni contatto; i supervisori possono interrompere un singolo agente, una singola campagna o tutte le chiamate AI. L'arabo viene gestito per dialetti anziché come un'unica lingua standardizzata. DialerBee descrive questi strumenti come controlli di supporto alla conformità: aiutano a soddisfare gli obblighi previsti da framework quali TCPA e GDPR e non sostituiscono il parere del proprio consulente legale. Per una panoramica sul prodotto e sul ROI, leggi la nostra guida al dialer outbound AI; per la protezione lato rete, consulta robocall mitigation e programmable voice.
Domande frequenti
Le chiamate telefoniche effettuate dall'AI sono legali?
Sì, nell'UE, negli Stati Uniti e negli Emirati Arabi Uniti, a condizione che vengano rispettate le condizioni di ciascun mercato: l'informativa sull'uso dell'AI nell'UE a partire dal 2 agosto 2026, il consenso espresso preventivo e l'identificazione del chiamante secondo la normativa statunitense TCPA, e le regole dei Telemarketing Regulations degli Emirati Arabi Uniti su orari, DNCR, avvisi di registrazione e identificazione del chiamante.
Un agente vocale AI deve dichiarare di essere un'intelligenza artificiale?
Ai sensi dell'Articolo 50 dell'AI Act dell'UE, sì: le persone devono essere informate del fatto di interagire con un'AI, a meno che non sia ovvio, al più tardi durante la prima interazione. Le normative negli Stati Uniti e negli Emirati Arabi Uniti richiedono che il chiamante identifichi l'azienda all'inizio della chiamata; in tali mercati, dichiarare che l'agente è un'AI è considerata una buona pratica.
Quando si applica l'Articolo 50 dell'EU AI Act?
A partire dal 2 agosto 2026. Il Regolamento (UE) 2026/1744 consente ai fornitori di sistemi di contenuti sintetici già presenti sul mercato prima di tale data un rinvio fino al 2 dicembre 2026 esclusivamente per l'obbligo di marcatura previsto dall'Articolo 50(2); l'obbligo di informare le persone che stanno interagendo con un'IA non è differito.
L'EU AI Act si applica alle aziende extra-UE che effettuano chiamate verso residenti nell'UE?
Sì. L'Articolo 2(1)(c) riguarda i fornitori e gli utilizzatori situati al di fuori dell'UE quando l'output prodotto dal sistema di IA viene utilizzato nell'Unione; pertanto, una chiamata generata dall'IA verso una persona nell'UE rientra nell'ambito di applicazione, indipendentemente dalla sede del chiamante.
Le voci generate dall'IA sono considerate una "voce artificiale" ai sensi del TCPA?
Sì. Il Provvedimento Dichiarativo FCC 24-17 di FCC, adottato il 2 febbraio 2024, stabilisce che le restrizioni TCPA sulle voci artificiali o preregistrate comprendono le tecnologie di IA che generano voci umane; pertanto, tali chiamate richiedono il preventivo consenso espresso della parte chiamata.
Il cold calling tramite IA è legale negli Emirati Arabi Uniti e in quali orari?
La Risoluzione del Gabinetto n. 56 del 2024 consente l'uso di sistemi automatizzati per le chiamate di marketing da parte di società con licenza negli Emirati Arabi Uniti previa approvazione, utilizzando numeri locali registrati dall'azienda, esclusivamente tra le ore 9:00 e le 18:00, e mai verso numeri presenti nel Do Not Call Register.
Quali sono le sanzioni per il telemarketing negli Emirati Arabi Uniti?
La Risoluzione del Gabinetto n. 57 del 2024 elenca le violazioni amministrative con sanzioni che vanno da AED 10.000 a AED 150.000, secondo quanto indicato dal Ministero dell'Economia. Le persone fisiche che effettuano chiamate di marketing non autorizzate rischiano sanzioni di AED 5.000, AED 20.000 e AED 50.000 in caso di violazioni reiterate entro 30 giorni, oltre alla sospensione del servizio.
È necessario il consenso per le chiamate di recupero crediti tramite IA?
Negli Stati Uniti, le voci generate dall'IA sono considerate voci artificiali ai sensi del TCPA; pertanto, le chiamate ai numeri mobili richiedono il consenso espresso preventivo della parte interessata, indipendentemente dalla finalità. Nell'UE e negli Emirati Arabi Uniti, è necessario verificare le normative nazionali relative alle chiamate per il recupero crediti e dichiarare sempre l'uso dell'IA e la finalità all'inizio della conversazione.
Fonti
- Regolamento (UE) 2024/1689 (Artificial Intelligence Act), Articoli 2, 50, 99 e 113: eur-lex.europa.eu (consultato il 26 settembre 2026).
- Regolamento (UE) 2026/1744 (Digital Omnibus on AI), 8 luglio 2026, pubblicato il 24 luglio 2026: publications.europa.eu.
- Commissione Europea — Obblighi di trasparenza ai sensi dell'Articolo 50 dell'AI Act, FAQ: digital-strategy.ec.europa.eu (consultato il 26 settembre 2026).
- FCC — Declaratory Ruling FCC 24-17, CG Docket No. 23-362, adottato il 2 febbraio 2024: docs.fcc.gov; annuncio: fcc.gov.
- 47 CFR 64.1200 (regole di identificazione e orari di chiamata): ecfr.gov; 47 U.S.C. 227: law.cornell.edu.
- FCC Order DA 25-621 (14 luglio 2025) sulla revoca della regola del consenso individuale: docs.fcc.gov.
- Risoluzione del Gabinetto degli Emirati Arabi Uniti n. 56 del 2024 sulle normative del telemarketing (10 giugno 2024) e briefing del Ministero dell'Economia sulle Risoluzioni 56 e 57 (29 agosto 2024): moet.gov.ae.
- Aletihad — le nuove normative sul telemarketing negli Emirati Arabi Uniti entrano in vigore il 27 agosto 2024: en.aletihad.ae.
- DialerBee — Pagine delle funzionalità Compliance Autopilot e AI Voice Agent: dialerbee.com (consultato il 26 settembre 2026).