Priya finisce un character design alle 23 e lo pubblica sul suo portfolio e in due chat di gruppo con i clienti entro un'ora, come fanno la maggior parte delle illustratrici che lavorano. Sei settimane dopo compare un annuncio su un marketplace con lo stesso personaggio, un nome diverso associato, e un'etichetta in vendita. Lei ha il file originale con i livelli sul suo portatile e una cartella di bozze che risale a tre settimane prima. Quello che non ha è qualcosa che dimostri, a qualcuno che non l'ha mai incontrata, che il file esisteva per primo e che è lei la persona che l'ha creato. Un caricamento con marca temporale su un sito portfolio non è questo. Un messaggio diretto non è questo. Questo è il divario che MyCopyright è costruito per colmare.
MyCopyright è il registro di Swiss Trust Layer, e a partire da questa settimana l'intero insieme di elementi che lo compone è attivo sulla piattaforma: sigillare un file, verificare la persona che c'è dietro, conservare una copia in escrow, generare un codice per l'opera stessa ed etichettare quale ruolo ha avuto l'IA, se presente. Nessuno di questi è un prodotto separato aggiunto in un secondo momento. Sono un'unica registrazione, fatta una volta sola, che produce un unico record sigillato.
Cosa succede quando registri un'opera
Accedi, carica il file, e la piattaforma esegue cinque passaggi. Nessuno di questi richiede di capire la crittografia sottostante, e nessuno richiede un avvocato nella stanza.
1. Sigillo: il file esatto e una marca temporale qualificata
La piattaforma genera un hash crittografico del tuo file esatto, in modo che il record sigillato sia legato a quel file e non a una sua descrizione, ed emette una marca temporale elettronica qualificata. Ai sensi dell'Articolo 41 di eIDAS, una marca temporale qualificata gode di una presunzione legale dell'esattezza della data e dell'ora che indica, e dell'integrità dei dati a cui è associata. In pratica questo significa che l'onere si sposta: non tocca più a te convincere qualcuno che il file non è stato alterato da quella data in poi. Ricevi il record sigillato in formato PDF, che puoi consegnare a un cliente, a un tribunale o al team diritti d'autore di una piattaforma.
2. Identità: una persona verificata, non un account anonimo
Un file sigillato da "user482" dimostra molto poco su chi l'ha creato. Il controllo Identità su Swiss Trust Layer esegue una verifica basata sul passaporto tramite un fornitore qualificato, avviata da un codice QR presente sul record sigillato. Una volta completata, la registrazione è legata a un'identità reale e verificata anziché a un indirizzo email. Questo è l'elemento che trasforma "qualcuno ha sigillato questo file" in "questa persona, identificata per nome e verificata, ha sigillato questo file".
3. Escrow: una copia conservata in Svizzera, indipendente da dove la conservi altrove
Una volta completata la verifica dell'identità, puoi anche salvare una copia del file sigillato in Escrow Storage, ospitato in Svizzera, separato dal tuo spazio di archiviazione cloud abituale. Il senso dell'escrow è l'indipendenza: se la piattaforma su cui hai pubblicato inizialmente rimuove il file, se un disco rigido si guasta, o se un account cloud viene bloccato, la copia in escrow e il suo record di prova continuano a esistere. L'escrow è collocato deliberatamente dopo la verifica dell'identità, perché una copia conservata è affidabile solo quanto lo è il controllo su chi l'ha messa lì.
4. ISCC: un codice per l'opera, non solo per il file
Oltre all'hash e alla marca temporale, la piattaforma genera un International Standard Content Code per il file, costruito secondo lo standard ISO 24138:2024. Mentre un hash identifica un file esatto byte per byte, un ISCC identifica il contenuto stesso, in un modo che può essere controllato e confrontato senza mai esporre il file sottostante. Puoi vedere il codice, l'ISCC-ID e gli hash dei dati e dei metadati sottostanti nel record di ogni file sigillato.
5. Etichette del contenuto: quale ruolo ha avuto l'IA, a verbale
Ogni file sigillato porta anche un'etichetta di contenuto, scelta una volta e bloccata da quel momento in poi. Sono sei: AI FREE, AI ASSISTED, AI MODIFIED, AI GENERATED, HUMAN AUTHORED e HUMAN APPROVED. Le due etichette rivolte all'elemento umano sono legate all'identità di proposito: HUMAN AUTHORED può essere selezionata solo insieme ad AI FREE, e HUMAN APPROVED deve essere applicata da una persona verificata che non sia l'autore originale. Questa struttura esiste affinché l'etichetta significhi qualcosa di più di una casella spuntata da qualcuno riguardo alla propria opera.
Perché "registra una volta, porta la prova ovunque"
Il diritto d'autore in sé non ha bisogno di un registro per esistere. Ai sensi della Convenzione di Berna, il diritto d'autore sorge automaticamente nel momento in cui un'opera originale viene fissata, e questa tutela è riconosciuta senza alcuna formalità di registrazione in oltre 180 paesi membri, incluso quello di Priya. MyCopyright non crea quel diritto. Ciò che crea è una prova di quel diritto: un record sigillato, datato e collegato a un'identità, a cui puoi fare riferimento nel momento in cui qualcuno contesta chi ha creato un'opera per primo, o quando.
Questa distinzione conta soprattutto al di fuori della Svizzera e dell'UE. Negli Stati Uniti, il 17 U.S.C. § 411 richiede che un'opera statunitense sia registrata prima che il suo titolare possa intentare una causa per violazione presso un tribunale federale statunitense, una condizione formale separata che la tutela automatica di un paese aderente alla Convenzione di Berna non soddisfa da sola. MyCopyright non sostituisce quella registrazione federale statunitense formale se una causa negli Stati Uniti è dove finisce una controversia. Ciò che è progettato per fare è darti, ovunque altrove, quello che il diritto d'autore automatico da solo non dà: un record specifico, verificabile e datato del file esatto, legato a un'identità verificata, che puoi produrre il giorno in cui qualcuno chiede "dimostra che sei stato tu".
Cosa non abbiamo detto
Escrow e i flussi sottostanti gestiscono oggi in modo affidabile le dimensioni di file comuni; i file molto grandi sono un limite noto su cui il team sta ancora lavorando, quindi stiamo descrivendo solo ciò che funziona oggi, senza fare un'affermazione generale sulle dimensioni. Il recupero, se perdi completamente l'accesso, avviene attraverso una nuova verifica della tua identità, online o di persona tramite un agente KYC, ripristinando l'accesso ai tuoi record e ai file in escrow. Oltre a questa frase, non indichiamo qui un numero né promettiamo un esito certo sul recupero, finché la formulazione non sarà completata. E MyCopyright è stato costruito insieme alla società svizzera di gestione collettiva per testo e arti visive; per ora non rendiamo pubblico il nome di questo partner oltre a quanto detto qui.
Il resto di questa settimana
Questo articolo è la panoramica generale. Nei prossimi giorni approfondiremo ciascun elemento: cosa dimostra davvero una marca temporale qualificata e cosa invece non dimostra, cosa cambia l'escrow con identità verificata riguardo a dove si trovano i tuoi file, e come funziona il codice ISCC senza mai esporre il file che descrive.
Registra una volta
Se crei delle opere, il momento giusto per avere un record sigillato e con identità verificata non è dopo che inizia una controversia. È adesso, mentre il file è ancora solo un file. Avvia una registrazione, oppure leggi come funziona il processo dall'inizio alla fine prima di farlo.
