Un piccolo studio finisce un video di marca per un cliente. La fattura è pronta. Poi arriva un modulo dal team legale del cliente. Chiede quattro cose: avete usato l'IA, dove, quanto, e chi ha controllato il risultato.
Molte agenzie rispondono con un paragrafo di promesse. Questa guida mostra come rispondere invece con registri.
Perché i clienti mandano questo modulo adesso
Le regole dell'UE sulla trasparenza dell'IA hanno iniziato ad applicarsi nell'agosto 2026, quindi gli acquirenti ora chiedono ai loro fornitori come usano l'IA.
L'articolo 50 del regolamento sull'IA dell'UE fissa obblighi per le aziende che usano sistemi di IA. Secondo l'articolo 50(4), gli utilizzatori di un sistema che produce un deep fake «rendono noto che il contenuto è stato generato o manipolato artificialmente». Il testo «pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico» richiede lo stesso avviso. Ci sono eccezioni per il testo sottoposto a revisione umana con responsabilità editoriale. Le opere artistiche ricevono una forma limitata di avviso. L'articolo 50 si applica dal 2 agosto 2026 (ricontrollato su EUR-Lex il 21 ottobre 2026).
L'articolo 50(2) impone un obbligo anche a chi produce gli strumenti di IA. I fornitori di sistemi «che generano contenuti audio, immagine, video o testuali sintetici, garantiscono che gli output del sistema di IA siano marcati in un formato leggibile meccanicamente e rilevabili come generati o manipolati artificialmente». Il regolamento (UE) 2026/1744 rinvia questo obbligo al 2 dicembre 2026 per gli strumenti già sul mercato prima del 2 agosto 2026 (ricontrollato su EUR-Lex il 15 ottobre 2026).
Il vostro cliente conosce queste regole. Il suo team acquisti vuole un registro da mostrare se qualcuno chiede più tardi. Il modulo è spesso più prudenza che legge. In ogni caso, vi serve una risposta che tenga.
Che cosa chiede di solito il modulo
La maggior parte dei moduli chiede se avete usato l'IA, in quali file, quanto, e chi ha controllato il lavoro prima della consegna.
Una risposta scritta è una promessa. Il cliente deve fidarsi. Un registro è qualcosa che il cliente può controllare da solo. Su Swiss Trust Layer, ogni file in una cartella può portare un'etichetta di contenuto. L'etichetta viene scritta in un certificato di prova alla sigillatura. Il cliente può aprire quella prova senza un account. Le prossime tre sezioni prendono le quattro domande una per una.
Avete usato l'IA, e dove: un'etichetta per ogni file
Rispondete a poche domande su ogni file, e la piattaforma ricava una delle sei etichette dalle vostre risposte.
Le etichette sono dichiarate secondo i Content Label Terms v1.2 di ProLitteris. Sono sei: AI FREE, AI ASSISTED, AI MODIFIED, AI GENERATED, HUMAN AUTHORED e HUMAN APPROVED. Non scegliete mai l'etichetta direttamente. Rispondete a domande sul file, e l'etichetta deriva dalle risposte.
Due definizioni mostrano dove passa la linea. AI ASSISTED significa «Contenuto generato da esseri umani o da macchine in cui l'IA dà un contributo determinante, per esempio alla formulazione, alla selezione o alla disposizione, allo sfondo o a una figura di un'immagine, o a una traccia audio o video». AI GENERATED significa «Testo, immagine, musica, voce o video generati dall'IA a partire da un prompt o da una chat, incluse bozze o proposte dell'IA adottate senza ulteriore apporto umano determinante». Un video di marca con uno sfondo generato dall'IA finisce nel primo gruppo. Una sceneggiatura presa da uno strumento di chat senza una vera revisione finisce nel secondo. Alla domanda del modulo «quanto» risponde l'etichetta che riceve ogni file.
Le etichette richiedono la verifica dell'identità. Verificate una volta con una scansione del passaporto o del chip della carta d'identità nazionale tramite il fornitore DIDIT. Potete comunque sigillare una cartella senza etichette. Ma una risposta al modulo senza etichette torna a essere una promessa.
Chi ha controllato: approvazione da una persona verificata
L'etichetta HUMAN APPROVED registra che una persona identificata e verificata ha controllato il contenuto completo prima dell'uscita.
La definizione dice: «Contenuto completo rivisto, finalizzato e approvato da una persona identificata prima della pubblicazione, per esempio un manoscritto, una comunicazione aziendale, un post sui social media, un'immagine, un audio o un video.» Questa è la risposta diretta a «chi ha controllato». Anche chi approva deve avere l'identità verificata.
C'è un'altra regola. «Dichiarare HUMAN AUTHORED lega l'etichetta alla vostra identità verificata.» E «Per il contenuto HUMAN AUTHORED, HUMAN APPROVED deve venire da una persona diversa, con identità verificata.» Quindi chi scrive non può approvare il proprio lavoro. Deve farlo una seconda persona verificata. È il tipo di controllo che piace al team legale di un cliente.
La stessa dichiarazione pone una domanda che anche i clienti possono fare. «Riservate o autorizzate l'estrazione di testo e di dati (addestramento dell'IA) per questo contenuto?» Potete scegliere l'opt-out. Registra che l'addestramento dell'IA non è autorizzato, come riserva dei diritti leggibile meccanicamente.
Che cosa vede e può controllare il cliente
Il certificato elenca ogni file con la sua etichetta, i suoi autori umani e chi lo ha approvato, e chiunque può controllarlo senza un account.
Alla sigillatura, la piattaforma calcola un'impronta di ogni file. A Swisscom Trust Services, il prestatore di servizi fiduciari qualificato, va solo l'impronta. Il file in sé no. Swisscom firma l'impronta e aggiunge una marca temporale secondo RFC 3161. Ogni versione sigillata della cartella riceve poi un certificato di prova, un PDF firmato.
Il certificato elenca, per ogni file, il nome del file e la sua impronta. Può riportare righe chiamate AI Declaration, Human authors e Approved by, cioè dichiarazione IA, autori umani e approvato da. Mostra anche Rights claimed e Other rights holders, cioè diritti rivendicati e altri titolari di diritti, dal passaggio sui diritti. Il certificato indica la persona o l'organizzazione per cui è stato sigillato.
Il certificato porta un codice QR verso una pagina di verifica pubblica. Quella pagina non richiede accesso. Il vostro cliente la scansiona e vede le etichette che avete dichiarato, e quando. Può anche trascinare il PDF firmato nel validatore pubblico. Riporta chi ha firmato, quando, e se il contenuto è cambiato dopo la firma.
Le dichiarazioni sono bloccate dopo la sigillatura. Se aggiungete etichette più tardi, la piattaforma crea una nuova versione. Ogni versione conserva il proprio sigillo. Così una modifica tardiva è visibile al cliente come nuova versione.
Che cosa le etichette non provano
Un'etichetta è un'autodichiarazione, e un sigillo prova che cosa avete dichiarato e quando, niente di più.
La piattaforma lo dice chiaramente: «Questa è un'autodichiarazione e non incide sul diritto d'autore.» Un'etichetta non prova che il contenuto sia buono. Non prova che deteniate i diritti. Un sigillo prova che questo esatto file esisteva in quel momento e non è cambiato da allora. Non prova chi ha creato il contenuto, né che sia vero. Non crea il diritto d'autore. Il diritto d'autore nasce con la creazione. La Convenzione di Berna dice «Il godimento e l'esercizio di questi diritti non sono subordinati ad alcuna formalità».
Sigillate oggi la cartella della vostra prossima consegna al cliente su Swiss Trust Layer e dichiarate l'etichetta su ogni file prima di inviare la fattura.
