AI Act ed etichettatura IA: obblighi di trasparenza dell'articolo 50 spiegati

L'articolo 50 dell'AI Act (il regolamento (UE) 2024/1689, o regolamento sull'intelligenza artificiale) fissa gli “obblighi di trasparenza per i fornitori e i deployers di determinati sistemi di IA”. Per le immagini contano tre dei suoi sette paragrafi: il paragrafo 2 per chi sviluppa i generatori di IA, il paragrafo 4 per i professionisti che li usano e il paragrafo 5 per il modo di informare le persone.

Un deep fake (articolo 3, punto 60) è “un'immagine o un contenuto audio o video generato o manipolato dall'IA che assomiglia a persone, oggetti, luoghi, entità o eventi esistenti e che apparirebbe falsamente autentico o veritiero a una persona”. La nostra guida Deepfake AI Act applica questa definizione caso per caso.

• I deployer etichettano. Il deployer usa un sistema di IA sotto la propria autorità, a titolo professionale: un brand, un'agenzia, una redazione, un negozio, un libero professionista. Se usi l'IA per creare un deep fake e lo pubblichi, la dichiarazione visibile spetta a te, non allo strumento di IA. I dipendenti non sono deployer a sé: lo è il loro datore di lavoro. Anche le aziende fuori dall'UE sono coinvolte quando vogliono che i loro deep fake siano visti nell'UE, e pubblicarli liberamente su internet rientra in questo caso (linee guida, punti 13 e 14).
• I fornitori marcano. Chi sviluppa l'IA generativa deve inserire negli output marcature leggibili dalle macchine, come metadati firmati e filigrane invisibili: vedi la guida Riconoscere immagini IA.

L'uso puramente personale è escluso (articolo 2, paragrafo 10): i deep fake dei tuoi familiari, o quelli che pubblichi sui social a titolo personale. Ma guadagnarci in modo regolare, o qualsiasi attività d'impresa, commerciale o da libero professionista, conta come uso professionale (punto 19). Non sono deployer nemmeno le piattaforme che si limitano a diffondere i contenuti altrui (punto 16); cosa mostrano lo trovi nella guida Etichetta IA Instagram.

Per legge non tutte le immagini IA vanno etichettate: solo i deep fake. Le linee guida (punto 113) ricavano dalla definizione quattro condizioni, tutte necessarie:

1. Somiglianza: molto simile, non per forza identico.
2. Esistente: qualcosa che esiste o potrebbe plausibilmente esistere. Draghi ed elefanti alla guida di un'auto ne restano fuori.
3. Persone, oggetti, luoghi, entità o eventi, compresi avatar, edifici, prodotti e animali.
4. Sembrerebbe falsamente autentico o veritiero a una persona.

Non serve l'intenzione di ingannare, e conta il pubblico prevedibile, bambini compresi (punti 114 e 115). Il fotorealismo rende più probabile un deep fake, ma da solo non decide.

Le modifiche minori di solito non sono deep fake (punto 116): rimuovere i passanti, correggere i colori, ridurre il rumore, cambiare lo sfondo per ragioni estetiche nella pubblicità di un prodotto. Le opere manifestamente artistiche, creative, satiriche o fittizie richiedono comunque un'indicazione, che non ostacoli l'opera, per esempio nei titoli di coda; “manifestamente” va inteso in senso stretto (punto 122). Anche i testi di interesse pubblico scritti con l'IA vanno dichiarati, salvo revisione sotto la responsabilità editoriale di qualcuno. Al di là della legge, etichettare resta una buona pratica, e le piattaforme possono richiederlo.

L'articolo 50 si applica dal 2 agosto 2026. L'Omnibus digitale sull'IA non lo ha rinviato per i deployer.

Niente effetto retroattivo: i deep fake creati prima del 2 agosto 2026 non vanno etichettati (punto 154), anche se la Commissione lo incoraggia. I testi IA più vecchi pubblicati da quella data in poi, invece, sì.

L'AI Act non fissa un design, una dimensione o un angolo, solo un criterio (articolo 50, paragrafo 5), che le linee guida spiegano così:

• Chiara e distinguibile: ben visibile e separata da ciò che la circonda, non nascosta nei menu o nelle condizioni d'uso (punto 142).
• Alla prima esposizione: per ogni persona che la vede, anche mentre scorre un feed (punto 143).
• Visibile senza strumenti: le marcature leggibili dalle macchine del fornitore non valgono per il deployer (punto 117).
• Accessibile: la pagina della Commissione sulle icone suggerisce un testo alternativo o etichette ARIA che dicano che il contenuto è generato dall'IA.

Il Codice di buone pratiche aggiunge dettagli per chi lo firma: l'icona UE o un'etichetta equivalente, messa dove non si interpone nessun altro elemento sovrapposto, “ad esempio nell'angolo in alto a destra di un'immagine o di un video deep fake”; integrata nel contenuto; visibile su qualsiasi sfondo; ridimensionata solo in proporzione, con “AI” in inglese. Nei test con gli utenti, le versioni con una parola (“generated”, “modified”) hanno dato risultati nettamente migliori. Le icone sono facoltative e gratuite, e usarle non stabilisce di per sé la conformità legale: vedi la guida Icone IA UE.

Violare l'articolo 50 può costare fino a 15 milioni di euro o il 3% del fatturato mondiale totale annuo, se superiore (articolo 99, paragrafo 4); per PMI, start-up e piccole imprese a media capitalizzazione vale l'importo inferiore. Per le istituzioni dell'UE il tetto è di 750.000 euro. Ogni Stato fissa le proprie sanzioni, avvertimenti compresi, e le autorità possono considerare gli impegni presi con il Codice un fattore attenuante. I 35 milioni di euro o il 7% che si leggono spesso riguardano le pratiche di IA vietate, non l'etichettatura.

Le norme le applicano le autorità nazionali di vigilanza del mercato, di propria iniziativa o su reclamo, che chiunque ne abbia motivo può presentare (articolo 85). L'elenco della Commissione del 7 settembre 2026 non dice quale autorità si occupi dell'articolo 50; per Francia, Germania, Italia e Spagna indica:

Due documenti della Commissione completano l'articolo 50. Nessuno dei due è vincolante.

• Il Codice di buone pratiche sulla trasparenza dei contenuti generati dall'IA (definitivo dal 10 giugno 2026, a volte chiamato “codice di condotta”) è volontario: la sezione 1 riguarda marcatura e rilevamento da parte dei fornitori, la sezione 2 l'etichettatura da parte dei deployer, l'allegato 1 le icone. La Commissione (8 luglio 2026) e il consiglio per l'IA (9 luglio) lo hanno ritenuto adeguato, e circa 190 organizzazioni lo avevano firmato a fine luglio. Chi non lo firma deve dimostrare la conformità in un altro modo, per esempio con un'analisi delle lacune rispetto al Codice (punto 148).
• Le linee guida sull'articolo 50 (approvate il 20 luglio 2026) spiegano le definizioni con esempi. L'adozione formale arriverà quando esisteranno tutte le versioni linguistiche; a metà ottobre 2026 era disponibile solo quella inglese.

Sui siti dell'UE, in italiano dove esiste una versione italiana (le pagine della Commissione sono traduzioni automatiche). Solo i testi pubblicati nella Gazzetta ufficiale fanno fede.