Dal deepfake al bollino digitale: così l’Europa prova a rimettere un’etichetta sulla realtà con l'"Ai act"

Una foto di un politico che non ha mai messo piede in quel luogo. Una voce perfettamente imitata che pronuncia parole mai dette. Un articolo apparentemente neutro, costruito da un sistema generativo e rilanciato come informazione. Fino a ieri il problema era distinguere il vero dal falso; da sabato 2 agosto 2026 in Europa comincia una fase nuova: non si chiede più solo ai cittadini di difendersi, ma a chi produce e diffonde contenuti di dichiararne l’origine artificiale. È il passaggio più concreto, e forse più politico, dell’AI Act: rendere visibile ciò che l’algoritmo tende a rendere invisibile.

Da quella data diventano applicabili gli obblighi di trasparenza previsti dall’articolo 50 del regolamento europeo sull’intelligenza artificiale. La norma non riguarda l’intero universo dell’AI, ma alcuni casi specifici ad alto impatto informativo e sociale: l’interazione con sistemi come i chatbot, la marcatura dei contenuti sintetici prodotti dai sistemi generativi, l’etichettatura dei deepfake e la segnalazione di testi generati o manipolati dall’AI quando vengono pubblicati per informare il pubblico su questioni di interesse generale. Il cuore della misura è semplice: se un contenuto è artificiale o alterato in modo rilevante, chi lo crea o lo pubblica deve dirlo in modo chiaro, distinguibile e accessibile.

Cosa cambia davvero dal 2 agosto

Il primo punto da chiarire è che il nuovo regime distingue tra fornitori e deployer. I fornitori sono, in sostanza, i soggetti che sviluppano o immettono sul mercato sistemi di AI generativa capaci di produrre testi, immagini, audio o video sintetici. Su di loro ricade l’obbligo di fare in modo che gli output siano marcati in un formato leggibile meccanicamente e rilevabile come artificiale o manipolato. Non basta dunque una dichiarazione generica: la logica del regolamento è costruire una tracciabilità tecnica che accompagni il contenuto nella sua circolazione digitale.

La norma precisa anche come dovrebbero essere queste soluzioni tecniche: efficaci, interoperabili, solide e affidabili, per quanto tecnicamente possibile e tenendo conto dello stato dell’arte, dei costi di attuazione e delle diverse caratteristiche dei contenuti. In altre parole, l’Unione europea non impone una sola tecnologia obbligatoria – per esempio una filigrana unica – ma pretende che il risultato sia verificabile e riconoscibile dai sistemi software. È un approccio pragmatico: fissare l’obiettivo regolatorio senza congelare l’innovazione in uno standard prematuro.

Il secondo livello riguarda chi usa questi strumenti per pubblicare o distribuire contenuti. I deployer – imprese, editori, creatori, piattaforme o altri soggetti professionali – devono segnalare al pubblico quando un’immagine, un audio o un video costituisce un deepfake, cioè un contenuto che assomiglia a persone, oggetti, luoghi, entità o eventi esistenti e che può apparire falsamente autentico o veritiero. Devono inoltre dichiarare quando un testo generato o manipolato dall’AI viene pubblicato con lo scopo di informare il pubblico su temi di interesse pubblico. È qui che la regolazione tocca in modo diretto il sistema dell’informazione e la filiera editoriale.

Il codice di buone pratiche: volontario sulla carta, decisivo nei fatti

Per aiutare imprese e operatori a non perdersi nelle ambiguità applicative, la Commissione europea ha pubblicato il 10 giugno 2026 il Codice di buone pratiche sulla trasparenza dei contenuti generati dall’IA. Non è una nuova legge e non aggiunge obblighi ulteriori rispetto a quelli già contenuti nell’AI Act. Ma sarebbe un errore sottovalutarlo come semplice documento accessorio. Nella pratica, il codice rappresenta la prima grammatica operativa europea per tradurre in procedure concrete gli obblighi dell’articolo 50.

Il documento è stato elaborato da esperti indipendenti in un processo multilaterale facilitato dall’AI Office della Commissione europea. Secondo la documentazione ufficiale, alla sua stesura hanno contribuito oltre 200 stakeholder provenienti da settori diversi; fonti di settore, come la guida pubblicata da Info Data – Il Sole 24 Ore, parlano di sei esperti indipendenti e di oltre 180 soggetti coinvolti. Al di là della lieve differenza numerica tra le ricostruzioni, il dato politico è chiaro: Bruxelles ha cercato una mediazione operativa larga tra industria, associazioni, università, amministrazioni e società civile.

Il codice è diviso in due sezioni. La prima è dedicata ai fornitori e disciplina la marcatura e il rilevamento dei contenuti generati o manipolati dall’AI. La seconda riguarda i deployer e contiene regole per l’etichettatura dei deepfake e del testo generato o manipolato dall’AI in ambito informativo. La struttura non è casuale: riflette la catena di responsabilità che l’Europa vuole costruire, dalla produzione tecnica del contenuto fino alla sua esposizione al pubblico.

L’adesione al codice resta volontaria. Tuttavia, per chi firma, esso può diventare uno strumento riconosciuto a livello europeo per dimostrare la conformità agli obblighi di trasparenza, con il vantaggio di ridurre l’incertezza interpretativa e gli oneri amministrativi. Per chi non aderisce non c’è alcuna presunzione automatica di violazione, ma resta l’onere di dimostrare con altri mezzi che le proprie misure sono adeguate. E questo, nella pratica, potrebbe tradursi in maggiori richieste di informazioni da parte delle autorità competenti.

Non tutto va etichettato, ma i casi sensibili sì

Uno degli aspetti più importanti – e meno intuitivi – è che non tutto ciò che passa da un sistema di AI deve essere per forza etichettato allo stesso modo. L’articolo 50 prevede infatti alcune eccezioni. Per esempio, l’obbligo di marcatura tecnica non si applica quando il sistema svolge una funzione di assistenza per l’editing standard o non modifica in modo sostanziale l’input o la sua semantica. Tradotto: non ogni piccolo ritocco automatizzato fa scattare lo stesso livello di adempimenti.

Anche per i deepfake esistono limiti e cautele. Quando il contenuto rientra in un’opera manifestamente artistica, creativa, satirica o fittizia, la trasparenza resta dovuta, ma in modo proporzionato, senza compromettere la fruizione dell’opera. È un passaggio rilevante perché evita di trattare allo stesso modo un video manipolatorio pensato per ingannare e un prodotto culturale che usa tecniche sintetiche in modo palese. L’Europa, insomma, prova a non confondere la disinformazione con la libertà creativa.

C’è poi un’eccezione particolarmente delicata per i testi generati o manipolati dall’AI su materie di interesse pubblico: l’obbligo di disclosure non si applica se il contenuto ha subito un processo di revisione umana o di controllo editoriale e se una persona fisica o giuridica assume la responsabilità editoriale della pubblicazione. Questo punto è cruciale per i media tradizionali: non esenta le redazioni dall’uso responsabile dell’AI, ma riconosce che il presidio umano e la responsabilità editoriale possono fare la differenza tra automazione opaca e informazione verificata.

Perché la partita riguarda soprattutto editori, piattaforme e fiducia pubblica

La ratio della norma è evidente: il problema non è solo la falsificazione tecnica, ma la fiducia nell’ecosistema informativo. Un contenuto sintetico non dichiarato può alterare la percezione pubblica, influenzare il dibattito su temi politici, economici o sociali, e compromettere la reputazione di persone e organizzazioni. Per questo la Commissione europea insiste sul fatto che la trasparenza serva a ridurre i rischi di inganno e manipolazione, rafforzando l’integrità del sistema informativo.

Per gli editori la questione è ancora più sottile. L’AI generativa è già entrata nelle redazioni, spesso in forme meno visibili di quanto il pubblico immagini: sintesi di documenti, supporto alla titolazione, traduzioni, suggerimenti di struttura, ricerca preliminare, automazione di format ripetitivi. L’AI Act non demonizza questi impieghi. Ma stabilisce che, quando si oltrepassa la soglia della produzione o manipolazione di contenuti destinati a informare il pubblico, la trasparenza non può essere affidata alla sola buona volontà. Deve diventare processo, etichetta, responsabilità.

Per le piattaforme e i distributori digitali la sfida è persino più complessa. La marcatura tecnica leggibile dalle macchine punta infatti a mantenere riconoscibile l’origine artificiale del contenuto anche quando esso viene condiviso, scaricato, reincorporato o fatto circolare tra servizi diversi. È una risposta a un problema concreto: molti segnali di contesto si perdono proprio nel momento in cui il contenuto esce dal suo ambiente originario e si propaga nei social, nei motori di ricerca, nelle chat e nei feed.

Le icone UE e la battaglia per un linguaggio visivo comune

Accanto al codice, l’UE ha predisposto anche una serie di icone che i deployer possono usare per etichettare i contenuti generati dall’AI. Non sono obbligatorie, ma costituiscono un tentativo interessante di standardizzare il linguaggio della trasparenza. L’idea è semplice: se il cittadino incontra sempre segnali grafici simili, in contesti diversi, la capacità di riconoscere i contenuti sintetici aumenta.

Le icone coprono diversi casi d’uso, dal contenuto interamente generato a quello parzialmente modificato. La Commissione europea precisa che il loro impiego, da solo, non equivale automaticamente alla conformità legale: resta necessario che l’etichettatura rispetti i requisiti dell’articolo 50. Ma il lavoro di progettazione non è secondario. Le icone sono state sottoposte a test con gli utenti e, secondo la documentazione ufficiale, funzionano meglio quando sono accompagnate da un testo esplicativo semplice. È una lezione preziosa: la trasparenza efficace non è solo tecnica, è anche cognitiva.

Le indicazioni operative vanno in una direzione molto concreta: l’icona dovrebbe essere percepibile al più tardi al momento della prima esposizione, non dovrebbe essere coperta da overlay, dovrebbe essere incorporata direttamente nel contenuto – salvo eccezioni – e dovrebbe restare visibile anche quando il file viene ricondiviso o scaricato. Inoltre, si raccomandano misure di accessibilità, come testi in linguaggio piano, dimensioni leggibili e compatibilità con tecnologie assistive. È un dettaglio solo in apparenza tecnico: in realtà definisce la qualità democratica della trasparenza.

Tra obbligo giuridico e vantaggio reputazionale

Il passaggio normativo non va letto soltanto in chiave difensiva. Per aziende tecnologiche, media e organizzazioni che pubblicano contenuti, la compliance sull’AI può trasformarsi in un fattore reputazionale. Firmare il codice, adottare procedure di marcatura robuste, spiegare in modo chiaro al pubblico quando entra in gioco l’algoritmo: tutto questo non serve solo a evitare contestazioni, ma anche a costruire fiducia. In un mercato digitale saturo di contenuti sintetici, la trasparenza può diventare un elemento di differenziazione competitiva.

Naturalmente la partita non si esaurisce con l’entrata in vigore del 2 agosto 2026. La stessa Commissione europea ha chiarito che il codice sarà accompagnato da linee guida sull’attuazione dell’articolo 50, pensate per chiarire l’ambito degli obblighi e affrontare gli aspetti non coperti dal codice. Inoltre, per alcuni sistemi già immessi sul mercato prima del 2 agosto 2026, una proposta collegata all’AI Omnibus prospetta un periodo transitorio fino al 2 dicembre 2026 per adeguarsi agli obblighi di marcatura e rilevamento. È un segnale importante: Bruxelles sa che la macchina regolatoria ha bisogno anche di tempi tecnici di assestamento.

Il vero test sarà l’applicazione

Resta però la domanda decisiva: tutto questo funzionerà? La risposta, oggi, può essere solo prudente. La norma ha una logica chiara, ma la sua efficacia dipenderà da almeno tre fattori: dalla qualità delle soluzioni tecniche adottate dai fornitori, dalla serietà con cui editori e deployer applicheranno le etichette, e dalla capacità delle autorità di vigilanza di far rispettare regole che toccano un mercato transfrontaliero, velocissimo e frammentato.

Sul piano sanzionatorio, il quadro europeo non è irrilevante. La Commissione europea ha ricordato, nel presentare l’entrata in vigore dell’AI Act, che le imprese non conformi possono andare incontro a multe significative: fino al 3% del fatturato annuo mondiale per violazioni di altri obblighi del regolamento, mentre le sanzioni massime salgono per le pratiche vietate. Non è un dettaglio: la trasparenza sui contenuti sintetici non è più un tema di soft law o autoregolazione spontanea, ma un obbligo giuridico inserito in un apparato di enforcement vero.

In fondo, la mossa dell’Unione europea prova a correggere una distorsione di questi anni: la facilità con cui l’AI ha reso economica e scalabile la simulazione del reale, senza costruire altrettanto rapidamente strumenti condivisi per riconoscerla. L’articolo 50 e il nuovo codice non elimineranno da soli il problema dei contenuti manipolati. Ma segnano un principio che, nel mercato dell’informazione, vale più di una formula tecnica: chi altera la realtà con l’algoritmo non può più farlo restando invisibile.