Come Etichettare i Contenuti Generati dall'AI: Guida all'Articolo 50 dell'AI Act

Come etichettare i contenuti generati dall'AI secondo l'AI Act europeo

Se la vostra azienda pubblica qualcosa che è stato scritto, disegnato o pronunciato da una macchina, l'Articolo 50 dell'AI Act europeo vi chiede due cose distinte a partire dal 2 agosto 2026: una comunicazione visibile a un essere umano e un marcatore leggibile da una macchina. Quasi tutti i team hanno iniziato a ragionare sulla prima. Quasi nessuno ha un piano per il secondo. Questa guida serve a costruirli entrambi, perché l'obbligo di marcatura è un lavoro di ingegneria, non un documento di policy da scrivere in un pomeriggio.

La scadenza che non è slittata

Circola una lettura sbagliata, molto diffusa e molto costosa: che l'AI Act sia stato rinviato. È stato modificato, non rinviato. Il Digital Omnibus on AI – Regolamento (UE) 2026/1744 – è stato pubblicato in Gazzetta Ufficiale il 24 luglio 2026 ed è entrato in vigore il 27 luglio 2026, tre giorni dopo, proprio perché le regole fossero definite prima della data di applicazione generale dell'AI Act. Ha spostato in avanti gli obblighi per i sistemi ad alto rischio: i sistemi autonomi dell'Allegato III si applicano ora dal 2 dicembre 2027, e i sistemi integrati in prodotti già coperti da normativa settoriale dal 2 agosto 2028.

L'Articolo 50 è rimasto esattamente dov'era. Ed è proprio l'Articolo 50 la parte che tocca le aziende ordinarie: quelle che hanno un chatbot di assistenza e un team marketing che scrive bozze con strumenti generativi. Il regime ad alto rischio non si sarebbe comunque mai applicato alla maggior parte di loro. Il regime di trasparenza sì, e arriva puntuale.

Il secondo errore ricorrente è più sottile e vale la pena chiarirlo, perché va nella direzione opposta. Diverse analisi descrivono una divisione in cui l'etichettatura visibile parte ad agosto 2026 e la marcatura leggibile meccanicamente segue a dicembre. Non è questa la struttura. Tutto l'Articolo 50 si applica dal 2 agosto 2026. L'unica concessione è un periodo di grazia molto stretto: i fornitori di sistemi di AI generativa già immessi sul mercato prima del 2 agosto 2026 hanno tempo fino al 2 dicembre 2026 per soddisfare l'obbligo di marcatura e rilevabilità dell'Articolo 50(2), e nient'altro. Se rilasciate un sistema nuovo dopo il 2 agosto, l'obbligo di marcatura si applica immediatamente.

Passo 1: censire ogni output AI che pubblicate

È il passo che i team saltano, ed è quello che richiede davvero tempo. Prima di poter marcare qualcosa serve un elenco onesto di ogni punto in cui la vostra organizzazione immette nel mondo output generato da una macchina. Nella pratica quell'elenco è più lungo di quanto chiunque si aspetti:

• Il chatbot di assistenza clienti, e ogni risposta assistita dall'AI redatta dentro il vostro helpdesk
• I testi di marketing scritti con strumenti generativi e pubblicati su sito, annunci o social
• Immagini generate o ritoccate pesantemente in campagne e pagine prodotto
• Descrizioni prodotto generate su larga scala da dati strutturati
• Voice agent AI sulla linea telefonica, e voiceover sintetizzato nei video
• Report automatici, riepiloghi e newsletter che arrivano ai clienti
• Qualsiasi cosa un collega abbia generato in una scheda ChatGPT personale e incollato in un canale aziendale

Quest'ultimo punto è il motivo per cui il lavoro non può essere delegato all'ufficio legale. L'uso ombra non compare in nessun registro degli acquisti, ed è proprio lì che nasce la maggior parte dei contenuti sintetici non marcati. Il censimento va costruito su come si lavora davvero, non sull'elenco degli strumenti che l'amministrazione sta pagando. Se cercate un modo strutturato per condurre questa ricognizione tra le funzioni aziendali, il nostro framework di efficienza AI per l'enterprise descrive l'approccio a tre canali che utilizziamo, mentre il gate di governance al giorno 30 chiarisce chi approva una volta che la mappa esiste.

Passo 2: che cosa richiede davvero "leggibile meccanicamente"

L'Articolo 50(2) è breve e specifico. I fornitori di sistemi di AI, compresi i sistemi per finalità generali, che generano contenuti audio, immagine, video o testuali sintetici "assicurano che gli output del sistema di IA siano marcati in un formato leggibile meccanicamente e siano rilevabili come generati o manipolati artificialmente". La norma aggiunge poi uno standard ingegneristico: quelle soluzioni tecniche devono essere "efficaci, interoperabili, solide e affidabili nella misura in cui ciò sia tecnicamente possibile, tenendo conto delle specificità e dei limiti dei vari tipi di contenuti, dei costi di attuazione e dello stato dell'arte generalmente riconosciuto".

Da questa formulazione discendono due conseguenze. La prima: un badge visibile "Made with AI" nell'angolo di un'immagine non soddisfa l'Articolo 50(2). Non è leggibile meccanicamente e sparisce nel momento in cui qualcuno ritaglia l'immagine. La comunicazione visibile e il marcatore leggibile dalla macchina sono obblighi diversi, rivolti a lettori diversi, e servono entrambi.

La seconda: "solide" significa che il marcatore deve sopravvivere al contatto con il mondo reale, cioè a ricondivisioni, conversioni di formato, ricompressioni, modifiche leggere. È qui che falliscono quasi tutte le implementazioni ingenue. I metadati incorporati sono facili da scrivere e banali da rimuovere: molte piattaforme social li eliminano all'upload come prassi. Un marcatore che esiste solo in un campo di metadati è un marcatore che smette di esistere la prima volta che l'asset viene pubblicato da qualche parte di interessante.

Passo 3: implementazione per tipo di contenuto

La risposta pratica è la marcatura a livelli – metadati di provenienza più qualcosa di durevole incorporato nel contenuto stesso – e i livelli giusti cambiano a seconda del medium.

Le immagini sono il caso risolto. Lo standard C2PA – Content Credentials – allega un manifest firmato che descrive come un asset è stato prodotto, e il momento della generazione è il punto naturale in cui scriverlo. Se le vostre immagini escono da un'API di modello in hosting, verificate se il fornitore emette già Content Credentials: diversi lo fanno, ed ereditare il loro manifest costa molto meno che costruire da zero un'infrastruttura di firma interna.

Il testo è il problema onesto. Non esiste un metodo diffuso e solido per applicare un watermark a testi brevi in modo che il marcatore sopravviva a una parafrasi, a un troncamento o a un copia-incolla in una email. È esattamente per questo che il legislatore ha inserito "nella misura in cui ciò sia tecnicamente possibile" nell'Articolo 50(2). Quella formula non è una scappatoia dietro cui nascondersi, ma significa che la posizione difendibile sul testo consiste nell'implementare ciò che i vostri formati realmente supportano, documentare i limiti tecnici incontrati e mettere per iscritto il ragionamento. Uno sforzo documentato e motivato rispetto allo stato dell'arte è lo standard fissato dall'articolo.

Passo 4: la comunicazione nel chatbot

L'Articolo 50(1) è la voce meno costosa di questo elenco e quella con il percorso più breve verso il fatto. I fornitori devono garantire che i sistemi destinati a interagire direttamente con le persone siano progettati in modo che tali persone siano informate di stare interagendo con un sistema di IA – "a meno che ciò non risulti evidente dal punto di vista di una persona fisica ragionevolmente informata, attenta e avveduta".

Non appoggiatevi all'eccezione dell'"evidente". È una deroga reale, ma si valuta dal punto di vista dell'utente, e un widget di assistenza che si apre presentandosi con un nome di persona non è ovviamente una macchina per un cliente che non ci sta pensando. Comunicatelo alla prima interazione, dentro la conversazione stessa e non sepolto in una policy linkata, e mantenetelo leggibile quando il widget è incorporato sul sito di un partner o ridimensionato su mobile.

La parte che i team dimenticano è la titolarità. Decidete adesso chi approva quella stringa di comunicazione e dove vive nel vostro processo di rilascio, perché è un testo rivolto all'utente che un esperimento di growth in buona fede può silenziosamente eliminare con un A/B test. Portatelo nello stesso percorso di revisione degli altri testi rilevanti per la compliance, con la stessa disciplina che descriviamo nella nostra guida all'automazione dei processi di compliance legale.

Che cosa chiede davvero il Codice di buone pratiche

Il 10 giugno 2026 la Commissione europea ha pubblicato la versione finale del Codice di buone pratiche sulla marcatura e l'etichettatura dei contenuti generati dall'AI. L'adesione è volontaria e la Commissione lo ha confermato come strumento adeguato per dimostrare la conformità agli obblighi di trasparenza. Gli obblighi in sé restano requisiti di legge, che aderiate o meno.

Per la maggior parte delle aziende il valore pratico del Codice non è la firma. È il fatto che offre un punto di riferimento difendibile per le valutazioni discrezionali che l'Articolo 50(2) vi impone: quali tecniche contano come stato dell'arte, come si presenta nella pratica una marcatura a livelli, dove la fattibilità tecnica si esaurisce davvero. Se dovrete comunque documentare il vostro ragionamento, documentarlo rispetto a un benchmark avallato dalla Commissione è una posizione sensibilmente più solida che inventarne uno vostro.

Chi risponde davvero: fornitore o deployer

Gli obblighi si dividono, e le aziende danno abitualmente per scontato di essere sempre e solo deployer. Se fate fine-tuning di un modello, lo incapsulate o lo rimarchiate in qualcosa che mettete davanti agli utenti, potreste indossare entrambi i cappelli.

Vale la pena conoscere due deroghe. Quando il contenuto deepfake fa parte di un'opera manifestamente artistica, creativa, satirica o di finzione, l'obbligo si restringe a rendere nota l'esistenza di contenuti generati in modo adeguato: non impone un disclaimer sopra l'opera. E il dovere di dichiarazione sui testi previsto dall'Articolo 50(4) è circoscritto ai testi "pubblicati allo scopo di informare il pubblico su questioni di interesse pubblico", che è un perimetro più stretto di tutta la comunicazione di marketing; l'obbligo di marcatura in capo al fornitore, invece, non lo è.

L'Articolo 99(4)(g) fissa l'esposizione in caso di errore: fino a €15.000.000 o, per un'impresa, fino al 3% del fatturato mondiale totale annuo dell'esercizio precedente, se superiore. Gli obblighi si estendono anche oltre i confini dell'UE: un fornitore stabilito altrove ricade nella norma quando i suoi sistemi o i relativi output sono utilizzati nell'Unione.

I vostri prossimi 30 giorni

Domande Frequenti

Il rinvio dell'AI Act significa che posso ignorare la scadenza di agosto 2026?

No. Il Digital Omnibus on AI, Regolamento (UE) 2026/1744, ha rinviato gli obblighi per i sistemi ad alto rischio a dicembre 2027 e agosto 2028. Non ha modificato l'Articolo 50. Gli obblighi di trasparenza – comunicazione nel chatbot, marcatura dei contenuti sintetici, dichiarazione dei deepfake – si applicano comunque dal 2 agosto 2026.

Un'etichetta visibile "generato con AI" basta per essere conformi?

Non da sola, dove si applica l'Articolo 50(2). Quella disposizione impone che gli output siano marcati in un formato leggibile meccanicamente e rilevabili come generati artificialmente. Un badge visibile serve ai lettori umani; un marcatore leggibile meccanicamente serve ai sistemi di rilevamento. Sono requisiti distinti e in genere servono entrambi.

Dobbiamo tornare indietro ed etichettare i contenuti generati l'anno scorso?

No. I contenuti generati prima del 2 agosto 2026 non devono essere etichettati retroattivamente, anche se la Commissione lo incoraggia dove possibile.

E se avessimo acquistato il nostro sistema AI prima della scadenza?

Esiste un periodo di grazia molto stretto. I fornitori di sistemi generativi immessi sul mercato prima del 2 agosto 2026 hanno tempo fino al 2 dicembre 2026 per conformarsi all'obbligo di marcatura e rilevabilità dell'Articolo 50(2). Vale solo per quell'obbligo e solo per i sistemi già sul mercato.

Come si marca in modo leggibile meccanicamente un testo generato dall'AI?

Onestamente, spesso non è possibile a un livello davvero solido. Non esiste una tecnica ampiamente diffusa che sopravviva a parafrasi, troncamento o copia-incolla. L'Articolo 50(2) è temperato dall'inciso "nella misura in cui ciò sia tecnicamente possibile", quindi l'approccio difendibile è implementare la marcatura dove i vostri formati la supportano e documentare i limiti tecnici valutati e il perché.

Vale anche per un'azienda con sede fuori dall'UE?

Sì, quando il sistema o il suo output sono utilizzati nell'Unione. Lo stabilimento fuori dall'UE non elimina l'obbligo se servite utenti europei.

Questo articolo ha finalità informative e non costituisce consulenza legale. Verificate i vostri obblighi specifici con un legale qualificato.

Fonti e Riferimenti