bozza in revisione legale. questo testo non è ancora in vigore: lo diventa quando lo avrà rivisto un legale. versione del 01/11/2026.

tuttotorna e l'ai act

scritto da claude, un modello di intelligenza artificiale: non è un avvocato e questo non è un parere legale. il testo non vale finché un professionista non l'ha rivisto (vedi le note per il legale).

come si colloca tuttotorna nel regolamento ue 2024/1689 sull'intelligenza artificiale (ai act), come modificato dal regolamento ue 2026/1744 («omnibus digitale sull'ai»), quali obblighi ne derivano, chi li ha e come li rispettiamo. in fondo, i testi pronti per la voce, i video e i contenuti generati.

in breve

tuttotorna è un sistema di intelligenza artificiale che usa un modello per finalità generali (claude). thesmall ne è il fornitore, lo studio il deployer.
tuttotorna non è ad alto rischio: non valuta il merito di credito né l'affidabilità delle persone, non decide sul personale, non dà accesso a servizi essenziali. ha obblighi di trasparenza (art. 50).
i conti li fa l'aritmetica. l'intelligenza artificiale interpreta, spiega e propone; una persona dello studio conferma.
l'art. 50 si applica dal 2/08/2026. l'omnibus ha rinviato al 2/12/2026 la marcatura dell'art. 50.2 solo per i sistemi già sul mercato prima di agosto. tuttotorna arriva dopo: per tuttotorna valgono da subito. ha rinviato al 2/12/2027 gli obblighi per l'alto rischio, che qui non servono.

1. chi è chi

soggetto	ruolo	perché
thesmallmediacompany s.r.l.	fornitore di tuttotorna (art. 3 n. 3)	sviluppa tuttotorna e lo mette sul mercato con il proprio nome, compresa la voce dell'app
lo studio	deployer (art. 3 n. 4)	usa tuttotorna sotto la propria autorità, nella propria attività, e lo apre ai propri clienti
il cliente dello studio	persona che interagisce con il sistema	usa «chiedi a vera» e la voce nel portale
anthropic	fornitore del modello per finalità generali (claude)	gli obblighi del capo v sono suoi
amazon web services	fa girare il modello (bedrock)	—
eleven labs inc.	fornitore della piattaforma della voce del sito, se accesa	l'agente porta il nostro nome e la nostra configurazione: per l'art. 50.1 ci comportiamo da fornitori

thesmall non ha rapporti commerciali, di partnership o di affiliazione con anthropic.

2. il livello di rischio

non è una pratica vietata (art. 5). tuttotorna non manipola, non dà punteggi sociali, non riconosce emozioni, non classifica persone con dati biometrici. la voce non serve a riconoscere chi parla e non analizza il tono: per gli operatori dello studio, sul luogo di lavoro, sarebbe vietato (art. 5.1.f).

non è ad alto rischio (art. 6 e allegato iii). il punto più vicino è l'allegato iii, punto 5.b: valutare l'affidabilità creditizia delle persone fisiche o stabilirne il merito di credito. tuttotorna non lo fa:

prepara la prima nota e segnala anomalie contabili (uno scontrino che manca, una fattura non pagata in banca) perché lo studio le verifichi;
non produce punteggi, giudizi o classifiche su persone o aziende;
non prende decisioni che producono effetti verso i clienti o verso terzi.

l'uso conta. se uno studio usasse tuttotorna per finalità ad alto rischio (decidere un fido, valutare un dipendente), ne cambierebbe la finalità e ne diventerebbe fornitore (art. 25.1.c). per questo le condizioni di servizio vietano questi usi (condizioni per gli studi, §6.4).

3. gli obblighi e come li rispettiamo

obbligo	chi	cosa facciamo	stato
alfabetizzazione (art. 4, come sostituito dall'omnibus: misure per sostenerla, senza garantire un livello)	thesmall e lo studio	thesmall: formazione di chi lavora su tuttotorna, con un registro. allo studio: la guida «come lavora tuttotorna», il fascicolo di conformità, il primo accesso accompagnato. lo studio forma i propri operatori (serve anche all'art. 21 c. 9 del codice deontologico)	[da fare: registro della formazione e guida, prima del rilascio]
chi parla con una macchina lo sa (art. 50.1)	thesmall	«chiedi a vera» e la voce si presentano come macchina al primo contatto e quando glielo si chiede; la voce lo dice prima che si apra il microfono e nella prima frase	nel prodotto e nella configurazione della voce
testi generati riconoscibili (art. 50.2)	thesmall	etichetta visibile «scritto dall'ai» (o «spiegazione a regole» quando il modello non c'è) e segno leggibile da un computer: campo `origine: ai` con il modello nelle api e nelle esportazioni, e nei metadati dei file della consegna	[da fare prima del rilascio: la marcatura leggibile da computer]
informazione chiara e accessibile (art. 50.5)	thesmall	dichiarazioni in italiano semplice, al più tardi alla prima interazione, leggibili con i lettori di schermo	nel prodotto
deep fake (art. 50.4)	chi pubblica il contenuto	nell'app nessun audio, immagine o video che imiti persone reali. nei video di thesmall, la voce clonata di alessandro facchini è un deep fake per definizione (art. 3 n. 60), anche con il suo consenso: lo dichiariamo sempre (§5)	da applicare a ogni video che la usa
informativa al cliente (art. 13 l. 132/2025; art. 21 c. 10 del codice deontologico)	lo studio	thesmall prepara l'informativa per ogni studio, con il suo nome, e la mostra al cliente nel benvenuto; la consegna porta la riga sull'ai (informativa sull'ai)	nel prodotto; la riga nella consegna da fare
uso dell'ia nella professione (art. 21 c. 8–9 del codice deontologico)	lo studio	supervisione umana in ogni passaggio; il risultato resta frutto del lavoro del professionista; verifica dei dati; fascicolo di conformità per la verifica delle misure	il disegno del prodotto lo sostiene; la responsabilità è dello studio
ai spenta per un cliente (clausola tipo del cndcec sull'opposizione del cliente)	thesmall, per lo studio	interruttore per singolo cliente; per quel cliente solo regole	[da fare prima del rilascio]
niente decisioni solo automatiche (art. 22 gdpr)	thesmall e lo studio	nessuna azione verso un cliente parte senza lo studio, salvo le regole che lo studio accende una per una	nel prodotto

4. cosa tuttotorna non fa, per scelta

non valuta il merito di credito o l'affidabilità di persone o aziende;
non dà pareri fiscali ai clienti degli studi: li passa allo studio;
non porta cifre sue: una risposta del modello con un numero che non viene dai dati viene scartata;
non manda niente da solo verso un cliente;
non usa la voce per riconoscere le persone, non ne analizza il tono e non registra l'audio;
non usa i dati degli studi per addestrare modelli.

5. le dichiarazioni pronte

la voce nell'app

prima del microfono (sullo schermo, prima che il browser chieda il permesso):

stai per parlare con una voce artificiale. l'audio non viene registrato.

per lo studio: «state per parlare con una voce artificiale. l'audio non viene registrato.»

nella prima frase: «sono vera, la voce artificiale di tuttotorna…».

nella pagina «sicurezza»:

tuttotorna ha anche una voce. è una voce artificiale e lo dice prima di cominciare. trascrizione e sintesi girano sul nostro server in italia, senza fornitori esterni; l'audio non viene registrato. la domanda trascritta va al modello come una domanda scritta, con gli stessi dati nascosti. si può sempre scrivere invece di parlare.

la sintesi non usa la voce clonata di una persona reale; i modelli di voce usati hanno una licenza d'uso commerciale [da verificare: licenza del modello di sintesi scelto].

la voce del sito (se accesa)

stai per parlare con una voce artificiale. funziona con eleven labs, un fornitore negli stati uniti. l'audio non viene registrato. per chiedere una demo usa il modulo.

i testi scritti dall'ai nell'app

sotto ogni testo del modello, allo studio: «spiegazione scritta dall'ai sui dati del trimestre. i conti li ha fatti tuttotorna.»
al cliente: «risposta scritta dall'ai sui tuoi dati.»
quando il modello non c'è: «risposta calcolata sui vostri dati» / «spiegazione a regole».

i video

con la voce clonata di alessandro facchini (obbligatorio, art. 50.4), in sovrimpressione per tutta la durata o almeno all'inizio e alla fine, e nella descrizione:

voce generata con l'ai a partire dalla voce di alessandro facchini, con il suo consenso.

con una voce di libreria (volontario):

voce generata con l'ai.

e nella descrizione del video sul sito:

la voce del video è sintetica, generata con un modello di sintesi vocale. le persone nel video sono disegni. i dati mostrati sono di fantasia.

[da verificare: diritti d'uso commerciale della voce di libreria usata, e che non sia ricavata da una persona riconoscibile.]

le illustrazioni

nella pagina fiducia e nei crediti del sito:

le illustrazioni di tuttotorna sono generate con un modello di intelligenza artificiale per immagini, a partire da uno stile di disegno di riferimento, e scelte da una persona.

[da verificare: se lo stile di partenza è di un autore terzo, servono il suo consenso e, se lo chiede, la citazione. le parti generate senza un apporto creativo umano possono non essere protette dal diritto d'autore (l. 633/1941 come modificata dalla l. 132/2025).]

6. cosa resta da fare prima del rilascio

marcatura leggibile da computer dei testi generati (art. 50.2): campo nelle api, nelle esportazioni e nella consegna.
interruttore «ai spenta» per singolo cliente.
riga sull'ai nei file della consegna.
registro della formazione di chi lavora su tuttotorna (art. 4).
guida «come lavora tuttotorna» per gli studi: finalità, limiti, cosa verificare, usi vietati.
dichiarazione del deep fake in ogni video con la voce clonata.
una rilettura di questa classificazione a ogni funzione nuova che usa il modello (per esempio previsioni di cassa: andrebbero valutate di nuovo rispetto all'allegato iii).

riferimenti: reg. ue 2024/1689, artt. 3, 4, 5, 6, 25, 50, 113 e allegato iii; reg. ue 2026/1744; l. 132/2025, art. 13; codice deontologico dei commercialisti, art. 21 c. 8–10; reg. ue 2016/679 (gdpr), art. 22. analisi completa in analisi-2026-11-01.md, tema e.