Il 2 agosto 2026 segna una data che tutte le imprese europee attive nel digitale hanno cerchiato in rosso: diventano applicabili gli obblighi di trasparenza previsti dall'art. 50 dell'AI Act. Non si tratta di una norma tecnica riservata agli sviluppatori, ma di una regola che tocca chiunque produca o diffonda contenuti con l'intelligenza artificiale, dal grande gruppo editoriale alla piccola agenzia di comunicazione. Il principio è tanto semplice quanto ambizioso: chi si trova davanti a un contenuto o a un'interazione deve poter capire se dietro c'è una macchina.
🧩 Fornitori e deployer: due ruoli, obblighi diversi
La prima distinzione da cogliere riguarda i soggetti coinvolti. Il fornitore è chi sviluppa un sistema di IA e lo immette sul mercato con il proprio nome o marchio; il deployer è chi lo utilizza sotto la propria autorità nell'ambito di un'attività professionale. L'articolo 50 assegna compiti differenti a seconda del ruolo ricoperto nella catena del valore, e una stessa organizzazione può rivestire entrambe le vesti contemporaneamente: pensiamo a un'azienda che integra un modello generativo di terzi e poi pubblica i contenuti così prodotti. Da questa mappatura dipende l'identificazione precisa degli obblighi applicabili.
🤖 Chatbot e assistenti: l'obbligo di identificarsi
Il primo obbligo riguarda i sistemi che interagiscono direttamente con le persone. L'utente deve essere informato di trovarsi di fronte a un sistema di intelligenza artificiale e non a un interlocutore umano. La ratio è evidente: evitare che una conversazione simulata venga scambiata per un rapporto autentico, con tutte le conseguenze sulla fiducia e sulle scelte di chi partecipa. L'unica eccezione ammessa vale quando la natura artificiale dell'interazione risulta già evidente a una persona ragionevolmente attenta, avveduta e informata, tenuto conto delle circostanze del caso.
🏷️ Contenuti sintetici e deepfake: marcatura e disclosure
È la parte che incide più direttamente sulla vita quotidiana. Sul versante dei fornitori scatta l'obbligo di marcare gli output generati dall'IA (audio, immagini, video e testi) in un formato leggibile meccanicamente e rilevabile come artificiale. Il Considerando 133 dell'AI Act indica le tecniche possibili: filigrane, identificazioni dei metadati, metodi crittografici per provare la provenienza, impronte digitali. Le soluzioni devono essere efficaci, interoperabili, robuste e affidabili nella misura in cui ciò è tecnicamente fattibile.
Sul versante dei deployer, chi genera o manipola un contenuto che costituisce un deepfake deve dichiarare che quel contenuto è stato prodotto o alterato artificialmente. Per le opere manifestamente artistiche, creative, satiriche o fittizie, l'obbligo si attenua: la disclosure va comunque garantita, ma in una forma che non comprometta il godimento dell'opera. Lo stesso obbligo si estende ai testi generati dall'IA che informano il pubblico su questioni di interesse pubblico, salvo che il contenuto sia stato sottoposto a revisione umana e ricada sotto responsabilità editoriale.
🔍 Quando un contenuto è davvero un deepfake
Le Linee guida della Commissione europea e il Code of Practice sulla trasparenza aiutano a circoscrivere la nozione. Perché si possa parlare di deepfake devono ricorrere alcuni elementi:
- una somiglianza apprezzabile con persone, oggetti, luoghi o eventi realmente esistenti, valutata caso per caso
- il riferimento a soggetti realistici, con esclusione di scenari palesemente fantastici come draghi o esseri umani che volano
- la capacità del contenuto di apparire autentico o veritiero agli occhi di chi lo osserva
- la particolare esposizione di un pubblico più fragile, dai minori agli anziani fino a chi ha una minore alfabetizzazione digitale
Un dato merita attenzione: non conta l'intenzione di chi diffonde il contenuto, ma la sua idoneità oggettiva a ingannare e la composizione del pubblico che vi è esposto.
⚙️ Come informare: chiarezza prima di tutto
La regola trasversale dell'art. 50, paragrafo 5, impone che le informazioni siano fornite in modo chiaro e distinguibile, al più tardi al momento della prima interazione o esposizione, nel rispetto dei requisiti di accessibilità. Le Linee guida sono esplicite anche su ciò che non basta: un avviso relegato nei soli termini e condizioni, un watermark impercettibile o un riferimento generico come "assistente virtuale" non soddisfano l'obbligo. Servono invece un messaggio testuale esplicito, del tipo "stai interagendo con un sistema di IA", oppure le apposite icone predisposte dall'Unione europea per l'etichettatura dei contenuti.
📆 Codice di condotta e le proroghe del Digital Omnibus
Per orientarsi, fornitori e deployer possono aderire al Code of Practice on transparency of AI-generated content, articolato in una sezione dedicata ai fornitori e una ai deployer. Chi lo firma può contare su una presunzione di conformità che riduce l'onere amministrativo e offre certezza giuridica uniforme nei diversi Stati membri; chi sceglie strade diverse dovrà invece dimostrare l'adeguatezza delle proprie misure alle autorità di sorveglianza del mercato. Sulle scadenze incide anche il Digital Omnibus: il compromesso di maggio 2026 sposta al 2 dicembre 2026 l'adeguamento dei contenuti sintetici già immessi sul mercato prima del 2 agosto. La modifica, però, non è ancora in vigore, e questo impone di monitorare gli aggiornamenti normativi.
🎯 Perché conta
Il vero banco di prova non è la scadenza in sé, ma la credibilità dell'enforcement. Le violazioni degli obblighi di trasparenza possono comportare sanzioni fino al 7% del fatturato mondiale annuo, una cifra che colloca l'art. 50 tra le disposizioni più pesanti del regolamento. Il rischio concreto è duplice. Da un lato, la marcatura tecnica dei fornitori resta efficace solo se robusta: un watermark che si cancella con un semplice screenshot vanifica l'intero impianto. Dall'altro, l'obbligo di disclosure per i deployer rischia di tradursi in etichette minime e poco visibili, formalmente presenti ma sostanzialmente inutili per l'utente. La trasparenza, insomma, non si misura sulla presenza di un'etichetta, ma sulla sua reale capacità di far capire alle persone cosa stanno guardando. Per prepararsi, conviene mappare i sistemi in uso, identificare il proprio ruolo, valutare le soluzioni tecniche di marcatura e formare il personale sugli obblighi di disclosure.
#aiact #deepfake #trasparenzaalgoritmica
