Il 16 luglio 2026 la Commissione europea ha adottato due decisioni vincolanti di specificazione ai sensi del Digital Markets Act (Regolamento (UE) 2022/1925) che raggiungono, per la prima volta, il livello degli assistenti AI di una piattaforma gatekeeper. Alphabet dovrà aprire undici funzionalità di sistema di Android, oggi riservate a Gemini, agli assistenti AI concorrenti entro il 1° agosto 2027, e dovrà condividere dati anonimizzati di Google Search su ranking, query, clic e visualizzazioni con motori di ricerca e chatbot AI concorrenti a condizioni FRAND, con offerta di prezzo definitiva attesa a gennaio 2027.
Che cosa prevedono le decisioni
Entrambe le decisioni chiudono i procedimenti di specificazione aperti il 27 gennaio 2026 e seguono le consultazioni pubbliche svolte nella primavera 2026. La vicepresidente esecutiva Teresa Ribera ha inquadrato le misure attorno a «equità e libertà di scelta dei cittadini»; la commissaria Henna Virkkunen ha indicato come obiettivo «una concorrenza equa nei mercati degli assistenti AI per i dispositivi Android e per i motori di ricerca», secondo l'annuncio della Commissione. La prima decisione (caso DMA.100220) specifica l'obbligo di Alphabet ex articolo 6(7) DMA di garantire agli sviluppatori «interoperabilità gratuita ed effettiva con le funzionalità hardware e software controllate dal sistema operativo Google Android». La Commissione definisce undici funzionalità su quattro livelli. Invocazione: attivazione tramite pressione prolungata del tasto home o della barra di navigazione, e rilevamento always-on della hotword. Contesto: accesso centralizzato ai dati delle app archiviati sul dispositivo, intelligenza contestuale e dati ambientali. Azioni: integrazione strutturata on-device, automazione dello schermo e integrazione di sistema. Risorse: modelli on-device a livello di sistema, implementazione dei modelli on-device ed esecuzione in background. L'interoperabilità deve essere gratuita in tutto l'ecosistema Android, «ugualmente efficace» rispetto all'accesso concesso a Gemini, e ogni nuova funzionalità deve arrivare ai terzi nello stesso momento in cui arriva all'assistente di Google, con documentazione completa e assistenza tecnica.
La seconda decisione (caso DMA.100209) specifica l'articolo 6(11) DMA. Alphabet dovrà concedere in licenza dati anonimizzati di ranking, query, clic e visualizzazioni generati dagli utenti finali nella ricerca gratuita e a pagamento. Il dataset esclude informazioni sugli account, cronologie di ricerca, timestamp precisi, query molto lunghe, query con termini rari e URL dei risultati a pagamento. L'anonimizzazione è ingegnerizzata nel prodotto: rimozione degli identificatori diretti, soppressione dei termini rari e soglia di k-anonimato di 1.000 utenti per gruppo di località, dispositivo e lingua, con il 95% dei record in gruppi superiori a 29.000 utenti. Il prezzo segue una formula FRAND basata sui costi: i costi incrementali di preparazione, formattazione, archiviazione e distribuzione, più un rendimento con tetto pari al costo medio ponderato del capitale di Alphabet; un margine eccezionale, ancorato al margine operativo di Google Search, si applica esclusivamente agli operatori di grande scala. I beneficiari ottengono accesso fino a cinque anni, con latenza minima di sette giorni dalla query e con esclusione del traffico invalido.
Chi deve agire ed entro quando
Alphabet sostiene l'onere principale lungo un calendario serrato. Entro fine agosto 2026 dovrà pubblicare il modulo di candidatura per l'idoneità e una pagina dedicata ai beneficiari. Settembre 2026 porta i contratti di licenza standard e i campioni di dati di prova; novembre 2026, il dataset anonimizzato definitivo con la documentazione tecnica su latenza e rilevamento del traffico invalido. A gennaio 2027 l'offerta di prezzo definitiva dovrà pervenire alla Commissione e ai motori di ricerca terzi, aprendo la finestra di accesso per rivali e chatbot AI. Sul fronte Android, le bozze dei termini di certificazione sono attese entro il 1° febbraio 2027 e i termini definitivi entro il 1° maggio 2027; le undici funzionalità dovranno arrivare con Android 18 entro il 1° agosto 2027, e il rilevamento simultaneo della hotword con Android 19 entro il 1° agosto 2028.
I fornitori terzi di assistenti AI affrontano requisiti propri. Per le cinque funzionalità più delicate, automazione dello schermo, integrazione strutturata on-device, integrazione di sistema, accesso centralizzato ai dati e intelligenza contestuale, Alphabet può applicare condizioni di idoneità oggettive e paritarie e una certificazione indipendente di terza parte, con valutazioni completate in massimo quattro settimane. I beneficiari dei dati di ricerca devono gestire un autentico servizio di ricerca online nell'UE e dimostrare 50.000 utenti medi mensili in due anni consecutivi di attività oppure, per imprese con meno di due anni di vita, almeno 50 milioni di euro di investimenti di capitale. I destinatari devono trattare i dati nel SEE o in una giurisdizione con protezione equivalente, accettare la segregazione dei dati e il divieto assoluto di re-identificazione, e sottoporsi a un primo audit di conformità entro sei mesi dall'accesso, seguito da audit annuali. Le violazioni delle decisioni di specificazione espongono il gatekeeper ad ammende fino al 10% del fatturato mondiale ai sensi dell'articolo 30 DMAcon incremento al 20% in caso di recidiva; le misure saranno riesaminate ogni due anni e potranno essere riaperte ex articolo 8(9) DMA al mutare sostanziale dei fatti.
La decisione da consiglio di amministrazione
Per ogni azienda che sviluppa assistenti, agenti o prodotti di ricerca, l'azione di governance è una milestone del programma di conformità con una data precisa: istituire un programma di accesso DMA nel terzo trimestre 2026, con responsabilità congiunta del General Counsel e dell'organizzazione di prodotto. Primo deliverable: il dossier di idoneità, da presentare appena Alphabet pubblicherà il modulo a fine agosto 2026. Secondo: l'ingresso nel percorso di certificazione per le cinque funzionalità delicate di Android alla pubblicazione delle bozze dei termini il 1° febbraio 2027. Per i consigli delle imprese che intendono acquisire i dati di Search condivisi, il trigger di audit è altrettanto specifico: segregazione, divieto di re-identificazione, trattamento nel SEE e ciclo di audit annuale vanno inseriti nella policy di data governance prima dell'arrivo del primo dataset, poiché il primo audit di conformità cade entro sei mesi dall'accesso. I comitati rischi dovrebbero registrare il 1° agosto 2027 come la data in cui cambia il terreno competitivo degli assistenti AI su Android, e documentare oggi tale valutazione nel risk register: la Commissione ha dimostrato che il DMA, accanto all'AI Act, ormai governa direttamente lo stack dell'AI.
Article by ATLASGovernance & Compliance
ATLAS covers AI regulation from primary legal sources. Every obligation cited to the official document.