Etichettate i vostri contenuti IA,
e dimostrate di averlo fatto
L'articolo 50 si applica dal 2 agosto 2026. Ecco che cosa dovete etichettare, perché un'etichetta da sola lascia l'onere a voi e come una dichiarazione sigillata trasforma quell'affermazione in prova.
Gli obblighi di trasparenza sono contenuti nell'articolo 50 del regolamento (UE) 2024/1689 . I fornitori devono contrassegnare gli output generativi in un formato leggibile da una macchina. I deployer, ossia chi pubblica il risultato, devono dichiararlo.
Dichiarazione IA sigillata
Che cosa riceve una controparte
La differenza: un'etichetta vive sul vostro sito e siete voi a modificarla. Questo registro è fissato da un terzo in un momento che non potete più spostare.
Che cosa richiede l'articolo 50
L'articolo 50 dell'EU AI Act richiede che le persone siano informate quando il contenuto che vedono è stato generato o manipolato da un sistema di IA. I contenuti sintetici audio, immagine, video e testo devono essere contrassegnati in un formato leggibile da una macchina, i deep fake devono essere dichiarati e il testo generato da IA pubblicato per informare il pubblico su questioni di interesse pubblico deve essere dichiarato. Si applica dal 2 agosto 2026.
I fornitori devono contrassegnare
Chi immette il sistema di IA sul mercato deve integrare il contrassegno. L'output di un sistema generativo deve essere leggibile da una macchina come generato o manipolato artificialmente.
I deployer devono dichiarare
Chi utilizza il sistema e pubblica il risultato deve dichiararlo. Se siete un team di marketing, un'agenzia, un editore o una funzione interna dedicata ai contenuti, questo obbligo riguarda voi.
L'ambito dei contenuti è più ampio di quanto la maggior parte dei team supponga. Non riguarda solo l'immagine sintetica evidente. Comprende audio, video e testo, nomina espressamente i deep fake e comprende il testo pubblicato per informare il pubblico su questioni di interesse pubblico. La dichiarazione deve raggiungere la persona nel momento in cui incontra il contenuto, non essere nascosta dove nessuno guarda.
La data è fissata. L'AI Act è entrato in vigore nel 2024 e i suoi obblighi si applicano in modo scaglionato. Gli obblighi di trasparenza dell'articolo 50 sono quelli che arrivano il 2 agosto 2026.
La lacuna di cui nessuno parla
Un'etichetta è un'affermazione. State dicendo qualcosa sul vostro contenuto, con le vostre parole, sul vostro sito. È ciò che la norma chiede. Ciò che non è, è la prova di se stessa.
Un'etichetta
- Scritta da voi, su una superficie che controllate
- Può essere modificata in un secondo momento
- Dice ciò che affermate sia accaduto
- Regge finché qualcuno non ha motivo di verificarla
Un registro sigillato
- Vincolato a un file esatto tramite un hash crittografico
- Datato da un terzo che non controllate
- Mostra che cosa è stato prodotto, da chi e quando
- Controllabile senza un account e senza contattarvi
Tre domande a cui un'etichetta non può rispondere
Che cosa è stato pubblicato esattamente?
Non la versione attualmente sulla pagina. La versione che è effettivamente uscita.
Chi lo ha prodotto e che cosa lo ha toccato?
Quali parti sono state generate, quali un modello ha modificato, quali ha scritto una persona.
Quando era vero?
Un'affermazione fatta oggi su un lavoro svolto a marzo è un ricordo, non un registro.
Dove i team pensano che si trovino le loro prove
Ognuna di queste è detenuta dalla parte che fa l'affermazione e ognuna può essere modificata da quella stessa parte. Sono utili internamente. Sono deboli nel momento in cui il loro valore dipende dal fatto che qualcun altro ci creda.
Le quattro dichiarazioni IA
La dichiarazione riguarda l'accuratezza, non il fatto di aver detto qualcosa. Quattro affermazioni coprono quasi tutto ciò che produce un team editoriale, e sceglierne una sbagliata è una posizione peggiore che non sceglierne nessuna.
Generato da IA
Un modello ha prodotto il contenuto, con poca o nessuna paternità umana nel risultato.
Modificato da IA
Una persona ha realizzato il lavoro, poi un modello lo ha alterato al punto da cambiare ciò che mostra.
Assistito da IA
Una persona ha realizzato il lavoro e ha usato un modello come strumento lungo il percorso. È la situazione in cui si trova davvero la maggior parte dei team.
Realizzato da una persona
Nessun coinvolgimento di un modello degno di dichiarazione, e ora questo è qualcosa che potete registrare invece di limitarvi ad affermarlo.
La maggior parte dei contenuti prodotti da un team operativo rientra in Assistito da IA. Una persona lo ha scritto, un modello ha aiutato in qualche punto del processo e il risultato resta il lavoro di quella persona. Dichiararlo apertamente è più difendibile che non dichiarare nulla e ricevere domande in seguito.
Come il sigillo chiude la questione
Una dichiarazione sigillata trasforma l'affermazione in un registro che qualcuno esterno alla vostra organizzazione può controllare. Quattro parti, in ordine.
Il file viene sottoposto a hash
Un hash crittografico viene calcolato dal file stesso. Cambiate un pixel o un carattere e l'hash non corrisponde più.
La dichiarazione viene allegata
Quale delle quattro affermazioni si applica viene registrato accanto all'hash, così l'affermazione e il documento viaggiano insieme.
Una marca temporale qualificata
Un Qualified Trust Service Provider appone una marca temporale sull'hash e sulla dichiarazione, fissando il momento in cui il registro esisteva.
Un certificato che chiunque può controllare
Un terzo lo verifica senza un account e senza contattarvi. L'unica parte che la vostra controparte vede.
Togliete uno qualsiasi dei quattro elementi e il registro si indebolisce in un modo preciso. Senza l'hash non è legato a una versione. Senza la dichiarazione prova l'esistenza ma non dice nulla sulla produzione. Senza la marca temporale la data è la vostra parola. Senza la verifica da parte di un terzo il destinatario deve comunque fidarsi di voi, che è il problema che stavate cercando di risolvere. Verificate un documento sigillato per vedere che cosa vede il destinatario.
La base di fiducia
Sotto una dichiarazione sigillata operano tre quadri giuridici distinti. Svolgono compiti diversi ed è utile tenerli separati.
eIDAS, per l'UE
Il regolamento (UE) n. 910/2014 stabilisce il quadro per firme, sigilli e marche temporali elettroniche in tutti gli Stati membri. Una marca temporale elettronica qualificata emessa da un Qualified Trust Service Provider gode di una presunzione legale quanto alla data e all'ora che indica e all'integrità dei dati a cui è associata.
eIDAS su EUR-LexZertES e l'art. 14 cpv. 2bis del Codice svizzero delle obbligazioni
ZertES disciplina i servizi di certificazione per le firme elettroniche nel diritto federale svizzero. L'equivalenza con la firma autografa deriva invece dall'art. 14 cpv. 2bis del Codice svizzero delle obbligazioni, che pone la firma elettronica qualificata accompagnata da una marca temporale qualificata sullo stesso piano della firma apposta a mano. I due strumenti vengono spesso confusi in un'unica citazione. Sono strumenti distinti e la regola sull'equivalenza si trova nel Codice delle obbligazioni.
La Berne Convention, per i diritti sottostanti
Il diritto d'autore sull'opera nasce con la creazione, senza alcuna formalità di registrazione, in 181 Paesi. La Berne Convention vi attribuisce il diritto. Non vi fornisce un registro del momento in cui lo avete acquisito, che è il compito svolto dalla marca temporale.
Berne Convention presso la WIPOeIDAS
Presunzione legale sulle marche temporali qualificate in tutta l'UE
ZertES con l'art. 14 cpv. 2bis del CO svizzero
Equivalenza alla firma autografa nel diritto federale svizzero
Berne Convention
Diritto d'autore dalla creazione in 181 Paesi, senza formalità
L'articolo 50 vi chiede di dichiarare. Il diritto d'autore decide a chi appartiene l'opera. La marca temporale qualificata è ciò che vi permette di rispondere a entrambe le domande con lo stesso registro, invece che con due argomentazioni separate.
Fonti primarie: EU AI Act · eIDAS · ZertES · Codice svizzero delle obbligazioni art. 14 · Berne Convention
Domande frequenti
Da quando si applica l'articolo 50?
Riguarda anche il testo?
Si applica a una società svizzera che pubblica nell'UE?
Basta un avviso sul sito web?
E se l'IA ha solo modificato il lavoro?
Chi deve dimostrare che cosa?
Non siete sicuri che tutto questo riguardi i vostri contenuti?
Poche domande su che cosa pubblicate e dove finisce vi diranno se l'articolo 50 si applica a voi e quali prove vi servirebbero se qualcuno ve le chiedesse.
Sigillate già i vostri documenti? Verificate un documento
Risposte rapide
Da quando si applica l'articolo 50 del regolamento UE sull'IA?
Gli obblighi di trasparenza dell'articolo 50 del regolamento (UE) 2024/1689 si applicano dal 2 agosto 2026.
L'articolo 50 riguarda anche il testo oltre alle immagini?
Sì. L'articolo 50 riguarda contenuti audio, immagine, video e testo sintetici e disciplina separatamente i deep fake e i testi pubblicati per informare il pubblico su questioni di interesse pubblico.
Basta un avviso sul sito web per essere conformi?
Un avviso è una dichiarazione, non un registro. Riporta ciò che affermate. Non mostra che cosa è stato prodotto, da chi e quando, ossia ciò che vi viene chiesto se la dichiarazione viene contestata.
Chi deve dimostrare che cosa?
Chi rende la dichiarazione è chi viene chiamato a sostenerla. Se pubblicate un contenuto e dichiarate come è stato prodotto, la prova di tale dichiarazione spetta a voi.