Un articolo pubblicato attraversa piu punti di contatto con l'IA prima di raggiungere un lettore di quanti la maggior parte delle redazioni riesca a tracciare. Un assistente di ricerca riassume un documento fonte. Uno strumento di correzione riscrive due paragrafi. Un generatore di titoli propone sei opzioni. Un modello di traduzione produce le versioni tedesca e francese per un partner di syndication. Quando un articolo viene pubblicato, la domanda se sia stata scritta da una persona spesso non ha una risposta netta, ma solo una catena di modifiche parziali che nessuno ha registrato.
Un tempo era una questione di stile. Oggi e al tempo stesso una questione di conformita, una questione di licenza e una questione di difendibilita, e gli editori che non riescono a rispondere con precisione sono esposti su tutti e tre i fronti contemporaneamente.
Perche "toccato dall'IA" non e lo stesso di "generato dall'IA"
La maggior parte dell'uso dell'IA in redazione si colloca tra il correttore ortografico e il ghostwriter: ricerca, riassunto, traduzione, prima struttura di una bozza, didascalie delle immagini. Nulla di tutto cio rende un articolo "generato dall'IA" nel senso in cui lo intenderebbe un lettore. Ma se un editore non puo mostrare, su richiesta, quali parti di un articolo sono state sostanzialmente generate o modificate dall'IA e quali sono state raccolte e scritte da una persona, quella distinzione esiste solo come convinzione interna, non come qualcosa che si puo mostrare a chiunque lo chieda.
Questo divario conta perche due corpi normativi europei distinti pongono ormai agli editori una versione della stessa domanda, da direzioni opposte.
Articolo 50: divulgazione, non rilevamento
Ai sensi del regolamento UE sull'IA, l'articolo 50 stabilisce obblighi di trasparenza per i contenuti generati o manipolati dall'IA. Un testo pubblicato per informare il pubblico su questioni di interesse pubblico, quando e stato generato o sostanzialmente manipolato da un sistema di IA, deve essere dichiarato come tale, con gli obblighi relativi ai deepfake e ai testi di interesse pubblico previsti dall'articolo 50, paragrafo 4, applicabili dal 2 agosto 2026.
L'obbligo ricade sul deployer, cioe sull'editore, non sul fornitore del modello. Una redazione non deve rilevare l'uso dell'IA nei contenuti altrui. Deve sapere, e poter dichiarare con precisione, cosa e vero per i propri contenuti. E prima di tutto un problema di tenuta dei registri, e solo dopo un problema di etichettatura: non si puo dichiarare cio che non si e tracciato.
Articolo 4: l'opt-out funziona solo se puoi dimostrare cosa hai pubblicato
L'altra direzione passa attraverso la direttiva DSM. L'articolo 4 concede ai titolari dei diritti un'eccezione per il text and data mining che si applica salvo che il titolare dei diritti abbia espressamente riservato tale uso, in modo appropriato, ad esempio tramite mezzi leggibili da macchina per i contenuti resi disponibili online. Un editore che esercita questa riserva formula un'affermazione: questo testo, da noi pubblicato, in questa data, e stato escluso da tale uso.
Un'affermazione del genere resiste a un controllo solo se e collegata a una versione specifica e non modificata del contenuto e a una data verificabile in modo indipendente. Una marca temporale del CMS impostata dalla stessa organizzazione che fa l'affermazione non costituisce alcuna prova per una controparte scettica, perche la parte che afferma la data e la parte che l'ha impostata coincidono. Una trattativa di licenza per l'addestramento dell'IA, o una controversia su se una riserva fosse effettivamente in vigore al momento di uno scraping, procede molto piu rapidamente quando l'editore puo produrre un registro fissato al momento della pubblicazione e che da allora non ha potuto essere modificato.
Cosa deve contenere davvero un registro di provenienza
Mettendo i due obblighi fianco a fianco, la forma di un sistema funzionante diventa chiara. Non e una semplice casella "IA o umano" aggiunta al CMS. E un registro bloccato e con marca temporale della versione esatta pubblicata, creato nel momento in cui un articolo va online, capace di rispondere a tre domande senza che nessuno debba chiederlo direttamente alla redazione:
- Quale versione esatta del testo e stata pubblicata, byte per byte, distinta da qualsiasi bozza o modifica precedente o successiva
- Quando quella versione e stata fissata, da una fonte esterna ai sistemi propri dell'editore
- Cosa afferma la dichiarazione della redazione riguardo al coinvolgimento dell'IA in quella specifica versione, legata allo stesso registro anziche contenuta in un documento di policy separato
Un hash calcolato dal file esatto pubblicato risponde alla prima domanda: se anche una sola parola cambia in seguito, l'hash non corrisponde piu, il che rende verificabile, invece che una questione di parola contro parola, una controversia successiva su se quella fosse davvero la versione pubblicata. Una marca temporale elettronica qualificata ai sensi di eIDAS, rilasciata da un prestatore di servizi fiduciari qualificato e non dall'orologio del server dell'editore, risponde alla seconda. Legare la dichiarazione di divulgazione dell'IA allo stesso registro sigillato, anziche a una policy generale interna, risponde alla terza, trasformando "le nostre linee guida editoriali prevedono la divulgazione dell'uso dell'IA" in un fatto specifico e verificabile riguardante un singolo articolo.
Perche deve funzionare al di fuori del proprio CMS
Le controversie editoriali raramente restano confinate a un solo sistema. Un partner di syndication in un altro paese ripubblica un articolo rimuovendo il contesto della firma. Un'autorita di regolamentazione in uno Stato membro dove l'articolo e circolato chiede una prova di quando e stata aggiunta una dichiarazione. Un'azienda di IA che negozia un accordo di licenza vuole confermare quali voci d'archivio riportassero effettivamente una riserva ai sensi dell'articolo 4 alla data dello scraping. In ciascun caso, chi fa la domanda non accedera al vostro CMS, e uno screenshot dal vostro sistema interno e esattamente il tipo di prova non verificabile che una controparte scettica ha il diritto di respingere.
Un registro sigillato con un link di verifica pubblico risolve il problema per costruzione: chiunque puo controllare il file esatto, la data in cui e stato fissato e la dichiarazione ad esso legata, senza accesso e senza dover prima contattare la redazione. E una prova costruita per essere controllata da un estraneo, non una prova che funziona solo se la redazione garantisce per se stessa, ed e cio che fa reggere il registro allo stesso modo, che la controversia finisca nel paese di origine dell'editore o altrove.
Un flusso di lavoro pratico per le redazioni
Nulla di tutto cio richiede di ricostruire il CMS. Richiede un passaggio in piu nel momento in cui un articolo viene finalizzato:
- Blocca la versione esatta pubblicata nel momento in cui riceve l'approvazione finale, prima che vada online, non dopo l'arrivo di reclami.
- Registra, nello stesso momento, se l'articolo includeva testo, immagini, audio o video generati o manipolati dall'IA, e in che misura, in modo che la dichiarazione sia legata alla versione e non ricostruita in seguito a memoria.
- Sigilla quella versione bloccata, con la dichiarazione allegata, in modo che entrambe siano fissate insieme sotto una marca temporale indipendente.
- Conserva il link di verifica risultante insieme al registro interno dell'articolo, cosi un redattore puo produrlo in pochi minuti se un lettore, un'autorita o un partner di licenza lo richiede.
- Applica lo stesso passaggio ai contenuti d'archivio che riservi ai sensi dell'articolo 4, in modo che una riserva TDM sia sostenuta da un registro datato e non alterabile, non solo da una dichiarazione di policy.
Il carico di lavoro resta contenuto perche si applica una volta per versione pubblicata, non una volta per ogni strumento di IA usato durante la stesura. Un giornalista puo far passare un articolo attraverso cinque strumenti diversi mentre lo scrive. Cio che va sigillato e solo la versione che viene effettivamente pubblicata.
Dove si colloca per una redazione gia oberata
La maggior parte delle redazioni non assumera un responsabile della conformita per seguire gli obblighi di divulgazione dell'IA articolo per articolo. La strada realistica e un passaggio di sigillatura integrato nel processo di pubblicazione stesso, cosi che il registro venga prodotto automaticamente nel momento in cui un articolo va online, invece di essere ricostruito sotto pressione quando un'autorita o una testata concorrente pone una domanda precisa. I nostri strumenti per gli editori gestiscono esattamente questo passaggio: blocco, marca temporale e collegamento della dichiarazione al momento della pubblicazione, con un link di verifica che qualsiasi lettore, autorita o partner puo controllare autonomamente.
Se il vostro processo editoriale fa gia passare le bozze attraverso l'IA in qualche fase, come accade nella maggior parte delle redazioni nel 2026, la domanda non e se dimostrare cosa e successo a un determinato articolo. E se quella prova esiste prima che qualcuno la richieda, oppure venga assemblata dopo, a partire da ricordi e log del server. Parlateci della sigillatura editoriale per la vostra redazione, prima che la vostra prossima domanda sulla divulgazione ai sensi del regolamento sull'IA arrivi sulla vostra scrivania.
