Siete esposti ai sensi dell'articolo 50? Una checklist.
Nove domande che vi dicono se i contenuti che pubblicate rientrano nell'articolo 50, che cosa dovete etichettare e quali prove servirebbero se qualcuno le chiedesse.
Nessuna registrazione. È tutto su questa pagina. Se cercate il ragionamento anziché le domande, leggete la pagina sull'articolo 50 o il testo di riferimento del Regulation (EU) 2024/1689 .
Le nove domande
Affrontatele in ordine. Le domande da 1 a 3 stabiliscono se rientrate nell'ambito. Le domande da 4 a 7 stabiliscono che cosa dovete dichiarare. Le domande 8 e 9 stabiliscono se sapreste sostenerlo.
Qualche contenuto che avete pubblicato raggiunge persone nell'UE?
L'ambito segue il luogo in cui arriva l'output, non quello in cui è registrata la vostra società. Un'azienda svizzera o britannica che pubblica sul mercato UE dovrebbe considerarsi inclusa.
Se sì: Proseguite. Il resto di questa lista vi riguarda.
Se no: È improbabile che l'articolo 50 vi riguardi oggi. Riprendete la lista se aprite un mercato UE.
Qualcosa è stato generato o alterato da un sistema di IA?
Rientrano audio, immagini, video e testo sintetici, non solo l'illustrazione palesemente generata. L'assistenza alla ricerca e alla stesura conta come coinvolgimento.
Se sì: Proseguite. Avete contenuti nell'ambito.
Se no: Nulla da dichiarare. Conviene registrarlo in positivo anziché tacere.
Pubblicate voi l'output, anziché limitarvi a fornire il sistema di IA?
I fornitori immettono il sistema di IA sul mercato e hanno l'obbligo di marcatura leggibile dalla macchina. I deployer pubblicano il risultato e hanno l'obbligo di informativa.
Se sì: Siete deployer. L'obbligo di informativa è vostro, non del fornitore.
Se no: Potreste essere fornitori, e in tal caso si applica invece l'obbligo di marcatura.
Qualcosa raffigura persone, luoghi o eventi reali in modo da poter essere scambiato per autentico?
I deep fake comportano un obbligo di informativa che grava specificamente sul deployer.
Se sì: Dichiaratelo. Questa categoria è nominata espressamente nell'articolo.
Se no: Andate avanti, ma ricontrollate se iniziate a produrre sembianze sintetiche.
Qualcosa informa il pubblico su una questione di interesse pubblico?
Il testo generato o manipolato dall'IA e pubblicato per informare il pubblico su questioni di interesse pubblico è nominato separatamente. Commenti di mercato, spiegazioni normative e contenuti di salute pubblica o sicurezza dei consumatori possono rientrarvi pur non essendo giornalismo.
Se sì: Dichiaratelo. È la categoria che gli editori aziendali sottovalutano di più.
Se no: Probabilmente fuori da questa ipotesi, ma gli obblighi generali di marcatura e informativa possono comunque applicarsi.
Per ogni contenuto, sapete quale delle quattro dichiarazioni è corretta?
Generato dall'IA, modificato dall'IA, assistito dall'IA, scritto da un umano. L'obbligo è l'esattezza. Un'etichetta che dice meno del vero è quella che qualcuno avrà motivo di contestare.
Se sì: Bene. Annotatelo per singolo contenuto, non come politica valida per tutto il sito.
Se no: Partite dall'affermazione più forte e scendete, anziché scegliere la più comoda.
L'informativa è visibile dove le persone incontrano davvero il contenuto?
L'informativa deve raggiungere la persona nel momento in cui vede il contenuto, non trovarsi a tre clic di distanza in un documento di policy.
Se sì: Bene.
Se no: Spostatela. Una pagina di policy non è un'informativa a chi sta leggendo l'articolo.
Se vi chiedessero di sostenere una dichiarazione di sei mesi fa, che cosa consegnereste?
È la domanda che separa un'etichetta da un registro. Date di modifica dei file, thread di email, cronologia di progetto e cronologia delle versioni nel cloud sono tutte in mano a chi fa l'affermazione e da questi modificabili.
Se sì: Se la risposta è un registro datato legato al file esatto, siete a posto.
Se no: Se la risposta è una cartella di screenshot e un ricordo, la lacuna è quella.
Un terzo potrebbe verificarlo senza account e senza contattarvi?
Chi va convinto di solito è proprio chi ha deciso di non fidarsi della vostra parola. Qualsiasi registro che passi da voi fallisce esattamente qui.
Se sì: È lo standard che vale la pena tenere.
Se no: Quello che avete è una nota interna, non una prova.
Che cosa fare delle vostre risposte
Tre esiti. La maggior parte dei team si colloca in quello centrale.
A posto
Avete risposto no alle domande 1 o 2, oppure sì fino alla 9. O siete fuori ambito oggi, o avete già registri che un terzo può verificare. Rifate il percorso quando entrate in un nuovo mercato o cambiate il modo in cui il team produce contenuti.
Parzialmente esposti
Rientrate nell'ambito e state dichiarando, ma le domande 8 e 9 sono risultate deboli. È qui che si colloca la maggior parte dei team. L'obbligo è rispettato; la capacità di dimostrarlo no. Sistematelo prima in avanti, al momento della pubblicazione, prima di tornare indietro.
Esposti
Rientrate nell'ambito e o non dichiarate, o dichiarate in modo inesatto alla domanda 6. Partite da lì, perché una dichiarazione inesatta è una posizione peggiore di una mancante. Poi lavorate sul registro.
Conservatene una copia
La pagina si stampa in modo pulito, quindi il modo più rapido per conservarla è il browser. Nulla è vincolato e nulla richiede un indirizzo.
Salvala in PDF
Si stampa come una checklist pulita in nove punti con gli esiti, senza la navigazione.
Aggiornamenti quando le indicazioni cambiano Facoltativo
Le indicazioni sull'articolo 50 non sono ancora assestate. Lasciate un indirizzo solo se volete sapere quando qualcosa cambia. Non vi serve per usare la checklist.
Domande frequenti
Questa checklist è una consulenza legale?
Devo etichettare un contenuto per cui un modello mi ha solo aiutato nella ricerca?
Non siamo un'azienda dell'UE. Vale lo stesso?
Basta un avviso nelle condizioni o nell'informativa privacy?
Volete la risposta per il vostro caso?
Il calcolatore di esposizione chiede che cosa pubblicate e dove finisce, e vi dà un risultato invece di una lista da percorrere da soli.
Risposte rapide
Come si capisce se l'articolo 50 si applica ai vostri contenuti?
Tre domande decidono l'ambito: il contenuto raggiunge persone nell'UE, qualcosa è stato generato o alterato da un sistema di IA, e pubblicate l'output anziché limitarvi a fornire il sistema. Tre sì significano che siete deployer e l'obbligo di informativa è vostro.
Quale prova servirebbe se qualcuno contestasse una dichiarazione sull'IA?
Un registro legato al file esatto da un hash crittografico, che porta la dichiarazione, fissato nel tempo da una marca temporale elettronica qualificata e verificabile da terzi senza account e senza contattarvi. Date dei file, email e cronologia delle versioni falliscono sull'ultimo punto.