Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Da domani ogni immagine, video, audio o testo generato dall’intelligenza artificiale e progettato per sembrare autentico dovrà portare un’etichetta visibile e una filigrana digitale. L’obbligo scatta il 2 agosto 2026 con l’entrata in vigore dell’articolo 50 dell’AI Act europeo, e porta con sé un regime sanzionatorio che arriva fino a 15 milioni di euro o al 3% del fatturato globale dell’azienda inadempiente. La posta in gioco non è solo la protezione dei consumatori: il Parlamento europeo inquadra queste regole come uno strumento di difesa democratica contro la disinformazione sintetica che ha già colpito campagne elettorali e leader politici in tutta Europa.
Cosa impone l’articolo 50: tre obblighi distinti per aziende e piattaforme
L’articolo 50 dell’AI Act introduce tre livelli di trasparenza. Il primo riguarda i sistemi interattivi come i chatbot: chi li utilizza deve informare l’utente che sta dialogando con un’intelligenza artificiale. Il secondo colpisce i deepfake — contenuti audio, video o immagini che riproducono persone, luoghi o eventi in modo così realistico da apparire autentici — e impone una dichiarazione esplicita della loro natura artificiale. Il terzo obbligo tocca i testi generati dall’IA su temi di interesse pubblico, che devono riportare un’indicazione chiara della loro origine sintetica.
La norma distingue tra chi sviluppa i sistemi e chi li utilizza. I provider — aziende come OpenAI, Google, Meta, Anthropic, Mistral — devono garantire che i contenuti prodotti siano marcati in un formato leggibile da macchina, con metadati firmati digitalmente e watermark impercettibili che resistano a compressione, ritaglio, screenshot e cambio di formato. I deployer — editori, aziende, professionisti che usano questi strumenti per creare e pubblicare contenuti — restano responsabili dell’etichetta percepibile dal pubblico.
Non tutto va etichettato. Sono previste eccezioni per le opere dichiaratamente artistiche, creative, satiriche o di finzione. I testi sottoposti a revisione editoriale umana con responsabilità chiaramente attribuita a una persona fisica o giuridica sfuggono all’obbligo di dichiarazione per i contenuti di interesse pubblico. I contenuti pubblicati prima del 2 agosto 2026 non devono essere etichettati retroattivamente, anche se la Commissione europea incoraggia un’etichettatura volontaria.
Il calendario dell’AI Act: le tappe dal 2024 al 2028
| Data | Fase | Cosa prevede |
|---|---|---|
| 1 agosto 2024 | Entrata in vigore | Il regolamento UE 2024/1689 diventa legge |
| 2 febbraio 2025 | Divieti | Vietate pratiche a rischio inaccettabile (social scoring, manipolazione subliminale) |
| 2 agosto 2025 | Obblighi GPAI | Scattano le regole per modelli di IA per finalità generali (ChatGPT, Gemini, Claude) |
| 10 giugno 2026 | Codice di Buone Pratiche | Pubblicata la versione finale del codice sulla trasparenza |
| 22 luglio 2026 | Adesione al Codice | Termine per comparire nella prima lista pubblica di firmatari |
| 2 agosto 2026 | Applicazione piena | Entra in vigore l’articolo 50 |
| 2 dicembre 2026 | Fine proroga tecnica | Termina il periodo transitorio per i sistemi già sul mercato |
| 2 agosto 2028 | Sistemi ad alto rischio | Fine estensione per dispositivi medici, macchinari industriali e prodotti regolamentati |
L’industria tech frena: “Come i cookie banner, le etichette ovunque non proteggono nessuno”
La reazione del settore tecnologico è arrivata nelle settimane precedenti l’entrata in vigore. Boniface de Champris, responsabile delle politiche sull’IA per la Computer and Communications Industry Association (CCIA) Europe, ha criticato l’allargamento della definizione di deepfake operato dalle linee guida pubblicate dalla Commissione a luglio: “L’etichetta doveva segnalare contenuti ingannevoli. Quella distinzione è stata rimossa, quindi ora quasi tutto viene etichettato — un paesaggio in una pubblicità è equiparato a un discorso politico manipolato. Come i cookie banner, quando le etichette sono ovunque gli utenti smettono di notarle. Non protegge nessuno, appesantisce soltanto l’attività commerciale”.
De Champris prevede che l’impatto più visibile non sarà sui social media — “che già etichettano la maggior parte dei contenuti AI” — ma “in settori dove l’IA è già usata su larga scala senza che le persone lo sappiano: pubblicità, cinema, editoria. Ci saranno molte più etichette in comparti non solitamente associati all’IA, e il peso ricadrà soprattutto su chi ha meno familiarità con la regolamentazione”.
Markus Reinisch, vicepresidente per le politiche pubbliche in Europa di Meta, ha annunciato l’adesione al codice di condotta volontario il 28 luglio scorso, ma ha avvertito: “Dobbiamo evitare che i contenuti online siano soggetti a una crescente moltitudine di etichette e informative che finiscono per sopraffare le persone, aggiungendo complessità regolatoria per i fornitori”.
Sergey Lagodinsky, l’eurodeputato dei Verdi che ha negoziato l’AI Act, risponde così: “Ho profondo rispetto per l’industria, ma in troppi casi si lamentano e poi, quando le cose vengono implementate, non sono così gravose. C’è sempre una soluzione”. Lagodinsky ha definito la trasparenza “non solo una questione di protezione dei consumatori, ma anche di protezione della democrazia. Rendere trasparenti queste informazioni è qualcosa di cui abbiamo bisogno per preservare la nostra democrazia e l’autenticità dei fatti online”.
Watermark, metadati, rilevamento: l’architettura tecnica della trasparenza
Il Codice di Buone Pratiche sulla Trasparenza dei Contenuti Generati da IA, pubblicato il 10 giugno 2026 e firmato da oltre 180 organizzazioni, traduce gli obblighi legali in prescrizioni tecniche. Il principio cardine è la marcatura multilivello: finché nessuna singola tecnologia sarà sufficiente, i provider devono applicare almeno due strati di identificazione.
Il primo strato sono i metadati firmati digitalmente: quando il formato lo consente (immagini, video, file audio, PDF, documenti Word, HTML), il sistema registra se il contenuto è stato generato o manipolato dall’IA, con firma e marca temporale. Il secondo è il watermark impercettibile, incorporato direttamente nel contenuto durante o dopo la generazione. Per il testo libero, che non dispone di contenitori per metadati, il watermark può costituire l’unico livello, con una soglia minima di 200 token.
I grandi player tecnologici hanno già infrastrutture in produzione. Google ha applicato il suo strumento SynthID su oltre 100 miliardi di immagini e l’equivalente di 60.000 anni di audio. TikTok ha contribuito a etichettare più di 3 miliardi di contenuti generati dall’IA.
Le etichette distinguono tra “AI generated” (contenuto prodotto integralmente) e “AI modified” (l’IA è intervenuta solo su alcune parti). Entro il 2 febbraio 2027 i firmatari del codice dovranno adottare soluzioni interoperabili che permettano di individuare il rilevatore corretto senza sottoporre ogni contenuto a decine di sistemi proprietari diversi. Il codice esplicita che la marcatura non certifica la verità del contenuto: un’etichetta dimostra l’origine artificiale, non stabilisce se quel contenuto sia falso, illegale o diffamatorio.
Il vero banco di prova non è tecnico, ma cognitivo
La tensione tra l’impianto normativo europeo e le obiezioni dell’industria ruota attorno a un paradosso. L’AI Act costruisce una catena di trasparenza sofisticata — metadati firmati, watermark resistenti alle trasformazioni, strumenti di rilevamento gratuiti per fact-checker e autorità — ma il punto debole è l’ultimo anello: l’attenzione umana. Se ogni contenuto commerciale generato dall’IA porta un’etichetta, il rischio è l’assuefazione, esattamente come accaduto con i banner sui cookie.
La differenza sostanziale è che qui la posta in gioco non è la privacy del tracciamento web, ma la riconoscibilità di audio falsi di leader politici, video manipolati, testi sintetici su temi di interesse pubblico. La Commissione ha tarato le sanzioni con un meccanismo proporzionale al fatturato: per un’azienda da 50 miliardi di euro di ricavi globali, il 3% significa 1,5 miliardi di euro di multa potenziale, ben oltre il tetto di 15 milioni spesso citato nei titoli. Per le startup e le medie imprese il massimale fisso resta l’asticella concreta.
I quattro mesi di proroga concessi ai sistemi già sul mercato (fino al 2 dicembre 2026) e l’esenzione per i contenuti con revisione editoriale umana sono due valvole pensate per evitare l’impatto più traumatico su editori e sviluppatori. Resta da verificare se basteranno a trasformare un obbligo di trasparenza in uno strumento di consapevolezza reale, o se l’Europa ha appena costruito la più grande infrastruttura di etichette che nessuno guarderà più.
Il confine tra “evidentemente artistico” e “progettato per sembrare reale” sarà il campo di battaglia interpretativo dei prossimi mesi. E a decidere dove passa saranno le autorità nazionali di vigilanza del mercato, con poteri di verifica e sanzione che non hanno equivalenti nelle precedenti normative digitali europee.
Fonti
