Finora l’AI Act dell’UE è stato associato a obblighi severi per sistemi ad alto rischio e big tech. Da questo mese, nuove ampie regole di trasparenza ampliano il perimetro anche a creatori individuali, freelance e utenti comuni.
Le nuove norme sulla trasparenza previste dall'articolo 50 dell'AI Act sono entrate in vigore il 2 agosto e chiunque crei, pubblichi o utilizzi contenuti generati dall'IA destinati al mercato dell'UE deve ora rispettare nuovi obblighi, a rischio altrimenti di multe che possono arrivare a milioni di euro.
PUBBLICITÀ
PUBBLICITÀ
Finora il dibattito sul rispetto dell'AI Act si è concentrato soprattutto sui sistemi ad alto rischio e sulle grandi aziende. Ma le nuove regole UE sulla trasparenza dei sistemi di IA e dei contenuti generati dall'IA finiranno presto nella lista delle cose da fare di molte persone fisiche e imprese, dentro e fuori dall'UE, una volta terminata la pausa estiva.
Le nuove norme, entrate in vigore il 2 agosto 2026, si applicheranno a un'ampia platea di soggetti – persone fisiche e giuridiche, comprese aziende, testate media, organizzazioni non governative, designer, agenzie pubblicitarie e molti altri.
Le regole non riguardano solo soggetti con sede nell'UE. Si applicano anche a chi si trova al di fuori, se i sistemi o i contenuti sono utilizzati sul mercato europeo.
Inoltre, gli obblighi valgono indipendentemente dal fatto che il servizio sia a pagamento o gratuito.
Esistono alcune deroghe o regole alleggerite per l'uso individuale, la ricerca e le attività scientifiche, i sistemi open source e i contenuti artistici, creativi o satirici. Ma è comunque consigliabile prendere sul serio le linee guida e valutare quali attività, prodotti e contenuti vadano segnalati per evitare potenziali sanzioni.
I fornitori e gli utilizzatori che non rispettano le nuove norme possono essere multati fino a 15 milioni di euro, o fino al 3% del fatturato mondiale totale. Le istituzioni dell'UE possono essere sanzionate fino a 750.000 euro.
Quattro principali obblighi di trasparenza per i sistemi di IA e i contenuti interessati
Le linee guida spiegano l'articolo 50 dell'AI Act, che fissa gli obblighi di trasparenza per quattro grandi categorie:
L'articolo 50, paragrafo 1, stabilisce gli obblighi per i sistemi di IA che interagiscono direttamente con persone fisiche, imponendo ai fornitori di progettare e sviluppare i sistemi in modo che l'utente sia consapevole di stare interagendo con un sistema di IA.
L'articolo 50, paragrafo 2, riguarda i sistemi di IA che manipolano contenuti sintetici di immagini, video, audio o testo. In pratica, i fornitori devono contrassegnare gli output dell'IA con un formato leggibile dalle macchine e rilevabile.
L'articolo 50, paragrafo 3, disciplina i sistemi di IA destinati al riconoscimento delle emozioni e al riconoscimento biometrico. In questo caso gli utilizzatori devono informare le persone fisiche che sono esposte al sistema di IA.
L'articolo 50, paragrafo 4, introduce obblighi per i sistemi di IA che generano, manipolano o pubblicano deepfake o testi per informare il pubblico su "temi di interesse pubblico". Qui gli utilizzatori devono dichiarare che il contenuto è stato generato, potenziato o comunque manipolato da un'IA.
Chatbot, agent e bot
Perché a un sistema di IA si applichino gli obblighi dell'articolo 50 dell'AI Act, deve essere rispettata la definizione della Commissione europea: il sistema deve interagire con persone fisiche, essere progettato con l'intenzione di interagire con persone fisiche e farlo in modo diretto (in tempo reale o quasi).
Ciò significa che assistenti vocali basati sull'IA, chatbot, linee telefoniche automatizzate, companion digitali, avatar, robot, bot basati sull'IA, agent per la scrittura di codice e altri agent di IA sono tutti soggetti agli obblighi dell'articolo 50 dell'AI Act e devono seguire le linee guida della Commissione.
Autori, designer, influencer e podcaster
Una nuova regola pratica è quella di segnalare tutti i contenuti generati o potenziati dall'IA – audio, video, immagini, testo o deepfake – in particolare se legati a "temi di interesse pubblico".
Sono previste deroghe e regole più leggere per i contenuti che sono stati solo modificati con l'aiuto dell'IA senza cambiare in modo sostanziale l'input, o che hanno subito una revisione umana ed editoriale. Tuttavia, il confine di ciò che costituisce una "modifica sostanziale" è sfumato.
Anche la revisione e il controllo editoriale devono essere sostanziali. Non possono limitarsi a piccole correzioni grammaticali o ortografiche e devono vedere una persona specifica pienamente responsabile del contenuto pubblicato.
Per scrittori, autori e blogger: vanno segnalati contenuti come riassunti di testi generati dall'IA, testi interi o parafrasi che modificano stile, struttura e significato.
Se il testo generato dall'IA o significativamente potenziato contiene informazioni relative a "temi di interesse pubblico", ad esempio amministrazione e servizi pubblici, giustizia e applicazione della legge, diritti fondamentali, sicurezza pubblica, salute, tutela dell'ambiente, sicurezza dei consumatori, economia e altri, dovrà essere anch'esso segnalato.
Cosa non deve essere segnalato: piccole correzioni grammaticali, controllo ortografico e rifinitura stilistica.
Per influencer sui social media e appassionati di app per il fotoritocco del viso: anche questi contenuti vanno segnalati se i volti nelle foto esistenti vengono sostituiti o subiscono modifiche facciali sostanziali.
La modifica di immagini per uso personale non rientra negli obblighi di trasparenza. Ma qualsiasi contenuto con una finalità commerciale può rientrare nelle nuove regole europee sulla trasparenza.
Per graphic e video designer: tutti i video e le immagini in cui oggetti o persone vengono rimossi, sostituiti o inseriti in video esistenti devono essere segnalati.
Lo stesso vale per i contenuti che alterano la forma del corpo, il colore della pelle di una persona o che applicano forti modifiche a luminosità, oscuramento, colori e contrasto tali da cambiare significato, intento e messaggio del contenuto.
La generazione di video che rappresentano eventi mai accaduti va segnalata, così come le immagini o i video che modificano la rappresentazione di persone, oggetti, eventi o fatti, o qualsiasi altra alterazione sostanziale del contenuto.
Cosa non deve essere segnalato: formattazione generale, editing di base (miglioramento della chiarezza, ritaglio, lievi correzioni di colore o luce, nitidezza, rimozione di polvere e macchie, occhi rossi, sfondi, pixelatura e oscuramento di volti), stabilizzazione video, piccole modifiche alla velocità di riproduzione e altri interventi generali che non alterano in modo estremo il contenuto.
Per podcaster, montatori audio e conduttori radiofonici: la sintesi di parlato realistico con la voce di una persona specifica deve essere segnalata.
Chi è responsabile nei rapporti cliente-agenzia e datore di lavoro-dipendente?
Se un'azienda acquista servizi di design da un'agenzia pubblicitaria o di grafica e non decide né controlla se e come l'agenzia utilizza l'IA, gli obblighi di trasparenza ricadono sull'agenzia, non sul cliente.
Allo stesso modo, gli obblighi di trasparenza competono al datore di lavoro o alla persona giuridica, non al singolo dipendente o anche al collaboratore che produce contenuti interessati dall'IA:
(14) "Quando l'utilizzatore di un sistema di IA è una persona giuridica sotto la cui responsabilità il sistema è impiegato (ad esempio un'agenzia pubblicitaria), i singoli dipendenti che agiscono secondo le istruzioni e sotto il controllo di tale persona giuridica (per esempio animatori digitali, web designer, content creator, giornalisti) non dovrebbero essere considerati come utilizzatori separati di quel sistema.
Una persona giuridica resta l'utilizzatore anche se coinvolge terzi (ad esempio appaltatori, freelance) nell'esercizio del sistema per suo conto e sotto la sua responsabilità e il suo controllo."
Regole sui deepfake
I deepfake devono essere segnalati se assomigliano a persone, oggetti, luoghi, entità o eventi reali e possono apparire a chi li vede come autentici e veritieri.
Sono previste deroghe per contenuti artistici, creativi, satirici o di finzione. Tuttavia, se il deepfake è utilizzato a fini professionali, dovrà comunque essere segnalato.
Deepfake di persone reali, politici, celebrità, amministratori delegati di aziende, clonazione vocale generata dall'IA o persino immagini generate dall'IA per pubblicità di prodotti e confezioni che appaiono migliori del reale: tutto questo dovrà essere contrassegnato.
Deroghe: uso individuale, open source, forze dell'ordine, scopi scientifici e di ricerca.
Le esenzioni dagli obblighi di trasparenza si applicano agli utilizzatori persone fisiche che impiegano l'IA per attività personali e non professionali, agli scienziati e ai ricercatori, ai sistemi open source e alle forze dell'ordine.
Se però una persona agisce a titolo personale e la sua attività privata si sovrappone a quella professionale, generando un vantaggio economico, è probabile che gli obblighi di trasparenza tornino ad applicarsi.
Per quanto riguarda l'open source, sia i fornitori sia gli utilizzatori devono comunque assicurare il rispetto dei rispettivi obblighi di trasparenza.
Suggerimenti per la segnalazione
I fornitori devono contrassegnare i propri sistemi di IA in un formato leggibile dalle macchine, in modo da consentire il rilevamento tra sistemi e far sì che gli output delle loro IA siano riconoscibili come generati o manipolati da un'IA.
Gli utilizzatori devono a loro volta segnalare i contenuti generati o manipolati dall'IA in modo chiaro e facilmente distinguibile.
Le linee guida della Commissione europea precisano che alcune tecniche di etichettatura non sono necessarie o sono insufficienti se usate da sole, come ad esempio:
- dichiarazioni inserite solo nei termini e condizioni, nelle URL o nella documentazione
- marcature leggibili solo dalle macchine, come metadati o watermark, che non sono visibili agli utenti
- segnali poco chiari o ambigui (per esempio riferimenti generici come "assistant")
- avvertenze troppo generiche (come "i servizi su questo sito web utilizzano l'IA")
- descrizioni eccessivamente tecniche (ad esempio "questo sistema utilizza LLM")
Questo articolo è stato pubblicato originariamente su EU Tech Loop (fonte in inglese) ed è stato riproposto da Euronews nell'ambito di un accordo di syndication.