Skip to main content
Compliance

Riepilogo conformita settembre 2026: cosa ti vincola gia e cosa no

In short

Tre settimane di settembre, e gli avvisi nella tua casella di posta non concordano sulle date. Due obblighi del regolamento sull'IA vincolano gia qualcuno, due scadenze restano a mesi di distanza, e due casi citati come diritto vigente non lo sono affatto.

Tre settimane di settembre, e gli avvisi di conformita nella tua casella di posta si contraddicono. Uno dice che le regole di trasparenza del regolamento sull'IA stanno arrivando. Si applicano da agosto. Un altro dice che il portafoglio europeo di identita digitale arriva questo mese. Non e cosi. Questo riepilogo di conformita di settembre 2026 prende i sei punti che continuano a circolare e li ordina in base a cio che gia ti vincola, a cio che deve ancora arrivare e a cio che nessuno ha ancora deciso.

Gia in vigore: la trasparenza dell'articolo 50 del regolamento sull'IA

Gli obblighi di trasparenza dell'articolo 50 del regolamento sull'IA si applicano dal 2 agosto 2026. Se aspettavi una data di partenza, e passata. L'articolo riguarda l'obbligo di dire alle persone quando hanno a che fare con un sistema di IA, e la marcatura dei contenuti generati o manipolati da un sistema di IA, in modo che siano rilevabili come tali.

L'esposizione sta nell'articolo 99. Per una violazione arriva a un importo massimo fissato nel regolamento, oppure al 3 per cento del fatturato annuo mondiale totale, a seconda di quale dei due sia piu alto. L'articolo 99, paragrafo 6, ribalta la regola per PMI e start-up, per le quali vale il valore piu basso dei due. Un tetto legato al fatturato significa che la cifra non e uguale per due aziende qualsiasi, e la versione per le imprese piccole e una riduzione, non un'esenzione.

Gia in vigore: la politica sul diritto d'autore per i modelli di IA per finalita generali

Dal 2 agosto 2025 l'articolo 53, paragrafo 1, lettera c, del regolamento sull'IA impone ai fornitori di modelli di IA per finalita generali di adottare una politica per individuare e rispettare una riserva di diritti espressa ai sensi dell'articolo 4, paragrafo 3, della direttiva DSM. Vincola un gruppo ristretto: il fornitore del modello. Non riguarda l'agenzia che usa un chatbot, ne l'editore con il cui materiale un modello e stato addestrato.

Per tutti gli altri il significato va nella direzione opposta. L'obbligo morde solo dove una riserva esiste e puo essere trovata. Se detieni diritti e non hai mai espresso una riserva, dal lato del fornitore non c'e nulla da individuare.

Ancora avanti: due scadenze, e nessuna cade a settembre

La prima e il 2 dicembre 2026. E una scadenza transitoria per l'obbligo di marcatura e rilevamento, e riguarda i sistemi di IA generativa che erano gia sul mercato quando l'articolo 50 ha iniziato ad applicarsi. I sistemi immessi sul mercato dopo quel momento non hanno avuto alcuna transizione.

La seconda e il 24 dicembre 2026, e appartiene al portafoglio europeo di identita digitale, non al regolamento sull'IA. L'articolo 5 bis, paragrafo 1, del regolamento (UE) 2024/1183 concede a ogni Stato membro 24 mesi dall'entrata in vigore degli atti di esecuzione per rendere disponibile un portafoglio. Quegli atti sono entrati in vigore il 24 dicembre 2024, da li viene la data. L'obbligo separato per i soggetti privati di accettare il portafoglio arriva a dicembre 2027.

Vale la pena dirlo chiaramente, perche sul portafoglio circolano piu date sbagliate che su qualsiasi altra voce qui: non esiste una scadenza a settembre. Se una newsletter ti ha detto il contrario, la newsletter sbaglia.

Non deciso: una sentenza impugnata e un processo che non si e tenuto

Nel caso Kneschke contro LAION, il Tribunale regionale superiore di Amburgo ha deciso il 10 dicembre 2025 nella causa 5 U 104/24. Il giudice ha ritenuto inefficace una riserva di diritti perche non era leggibile dalla macchina. Le condizioni generali d'uso non bastavano. Serviva un formato leggibile dalla macchina, come robots.txt, il TDM Reservation Protocol, oppure metadati contenuti nel file.

Quel ragionamento viene gia citato come se fosse l'ultima parola. Non lo e. E stato espressamente ammesso un ulteriore ricorso alla Corte federale di giustizia, quindi la sentenza non e definitiva e il punto puo ancora cambiare.

L'altro caso e Andersen contro Stability AI davanti alla corte distrettuale degli Stati Uniti per il distretto settentrionale della California, fascicolo 3:23-cv-00201, davanti al giudice William H. Orrick. Il processo con giuria e fissato per il 5 aprile 2027, con udienza preliminare il 1 marzo 2027. Non esiste alcun verdetto. Qualsiasi testo che descriva un esito o una decisione imminente in quel caso descrive qualcosa che non e accaduto.

Il quadro completo in una tabella

VoceStatoDataChi vincola
Trasparenza, articolo 50 del regolamento sull'IAIn vigoreSi applica dal 2 agosto 2026Fornitori e utilizzatori nell'ambito dell'articolo 50
Marcatura e rilevamento, scadenza transitoriaAncora avanti2 dicembre 2026IA generativa gia sul mercato quando l'articolo 50 ha iniziato ad applicarsi
Politica sul diritto d'autore, articolo 53, paragrafo 1, lettera cIn vigoreDal 2 agosto 2025Fornitori di modelli di IA per finalita generali
Portafoglio europeo di identita digitale, articolo 5 bis, paragrafo 1Ancora avanti24 dicembre 2026Stati membri
Accettazione del portafoglio da parte dei soggetti privatiAncora avantiDicembre 2027Soggetti privati interessati
Kneschke contro LAION, 5 U 104/24Sentenza emessa, ricorso ammesso, non definitiva10 dicembre 2025Non ne discende ancora nulla di vincolante
Andersen contro Stability AI, 3:23-cv-00201Nessun verdetto, processo non tenutoProcesso con giuria il 5 aprile 2027Nessuno per ora

Piu dettagli sugli obblighi dell'articolo 50, e su quali sistemi vi rientrano, sono sulla nostra pagina dedicata al regolamento sull'IA.

Cosa dipende davvero da te

Scorrendo la tabella emerge uno schema. Gran parte di cio che contiene vincola qualcun altro: un fornitore di modelli, uno Stato membro, o un giudice che non ha ancora deciso. Le date si spostano, e le impugnazioni riaprono questioni che molti avevano gia archiviato.

Cio che un'azienda controlla direttamente e piu ristretto e piu stabile. Puoi mostrare cosa hai creato, quando lo hai creato e in che forma, indipendentemente dalla piattaforma che ha ospitato il file o dal fornitore che ci ha addestrato un modello. Una marca temporale qualificata con sigillo, di Swiss Trust Layer o di un servizio comparabile, fissa quella prova mentre il lavoro e davanti a te, comunque vadano le scadenze di dicembre e il ricorso di Amburgo.

Proteggi il tuo lavoro con Swiss Trust Layer AG

Sigilla la tua proprietà intellettuale con un e-Sigillo provato in tribunale, supportato da Swisscom Trust Services.

Prenota una Demo Gratuita

Articoli correlati

Comprare uno strumento di prova documentale: la domanda che conta piu della lista di funzioni
Digital Signatures

Ogni strumento in lista promette una prova. Pochi sanno dire cosa puo verificare da solo un estraneo senza account, o cosa succede alla prova se il fornitore chiude. E la domanda da fare per prima.

19 settembre 2026Leggi articolo
Cosa dimostra davvero UAE Pass, e il tribunale per cui non e mai stato costruito
Digital Identity

UAE Pass e il decreto-legge del 2021 fanno un lavoro reale dentro gli Emirati. Danno a una firma elettronica valore giuridico e la rendono ammissibile davanti ai tribunali emiratini. Resta aperta la domanda su cosa mostri un file da solo, una volta che la controversia arriva davanti a un foro straniero.

18 settembre 2026Leggi articolo
OpenAI, Google e Nvidia sostengono i Content Credentials. Questo non li rende una prova in tribunale
IP & Copyright

I Content Credentials arrivano ormai dalle immagini di ChatGPT, dalle fotocamere professionali e presto da Chrome stesso. La provenienza diventa leggibile su larga scala. Un manifesto non diventa per questo qualcosa la cui data un giudice presume corretta.

17 settembre 2026Leggi articolo
L'EU Digital Identity Wallet arriva a dicembre. Ecco cosa prova e cosa no
Digital Identity

Entro il 24 dicembre 2026 ogni Stato membro dell'UE deve offrire un European Digital Identity Wallet. Risponde benissimo a una domanda: chi ha firmato. Non risponde a una seconda, altrettanto importante: quando esisteva il file, ed era tuo per primo.

16 settembre 2026Leggi articolo
Il regolamento sull'IA rende il vostro opt-out un loro obbligo. Non e ancora la vostra prova
IP & Copyright

Il regolamento europeo sull'IA impone ai fornitori di modelli di cercare la vostra riserva di diritti e di rispettarla. E un obbligo reale e ricade su di loro. Cio che non puo fare e rispondere alla domanda che una controversia rivolge a voi: cosa avete creato, e quando.

15 settembre 2026Leggi articolo