AI Act articolo 50: etichettatura IA obbligatoria

Il 2 agosto 2026 entrano in vigore le regole di trasparenza dell’AI Act. Da quella data, ogni sistema IA che genera video, audio, immagini o testo nell’UE deve contrassegnare l’output in formato leggibile da macchina, così che il contenuto possa essere riconosciuto come generato con IA. Lo stesso giorno parte anche l’AI Transparency Act della California (SB 942), con obblighi paralleli. Synthesia ha firmato oggi il Code of Practice accompagnatorio dell’UE, unendosi a Google e ad altri grandi provider IA che si sono impegnati sul quadro normativo nell’ultima settimana.

Le due leggi che entrano in vigore lo stesso giorno

Il 2 agosto 2026 scattano due normative che, insieme, coprono la maggior parte dei contenuti generati con IA a livello globale. L’articolo 50 dell’AI Act si applica a qualsiasi sistema IA operativo nell’UE; la SB 942 della California colpisce gli strumenti con oltre un milione di utenti mensili. Entrambe richiedono marcature di provenienza leggibili da macchina e, in certi casi, etichette visibili.

L’articolo 50 dell’AI Act divide le responsabilità tra provider (le aziende che sviluppano gli strumenti IA) e deployer (le imprese e i creator che li usano). I provider devono incorporare marcature leggibili da macchina nei contenuti generati. I deployer devono etichettare visibilmente i deepfake e i testi generati con IA pubblicati per informare il pubblico su questioni di interesse generale. La normativa copre audio, immagini, video e testo.

La SB 942 della California si applica a qualsiasi sistema IA con oltre un milione di utenti mensili accessibile in California. Impone tre cose: uno strumento pubblico gratuito di rilevamento IA, una provenienza leggibile da macchina latente (nascosta) incorporata in ogni file immagine, video e audio generato con IA, e la possibilità per gli utenti di aggiungere dichiarazioni visibili.

Chi ha firmato il Code of Practice dell’UE

Il Code of Practice on Transparency of AI-Generated Content è un quadro volontario redatto da esperti indipendenti e facilitato dall’AI Office dell’UE. Pubblicato il 10 giugno 2026, è stato valutato come adeguato sia dalla Commissione europea (8 luglio) sia dall’AI Board (9 luglio). Le aziende che lo firmano ottengono un percorso riconosciuto per dimostrare la conformità in tutti i 27 Stati membri. Chi non lo firma può comunque conformarsi, ma deve provare in autonomia che i propri sistemi soddisfano i requisiti.

Google ha firmato il 24 luglio 2026, insieme all’estensione della tecnologia di filigrana SynthID a cinque partner IA aggiuntivi: Apple, ElevenLabs, Kakao, NVIDIA e OpenAI. Synthesia ha annunciato oggi (29 luglio) la propria adesione, sottolineando di aver contribuito alla stesura del Code nei gruppi di lavoro che lo hanno redatto.

La scadenza iniziale per comparire nella prima lista pubblicata era il 27 luglio 2026. L’AI Office prevede di pubblicare quella lista il 31 luglio. Le aziende potranno continuare a firmare anche dopo la lista iniziale.

Come C2PA e SynthID lavorano insieme

I principali provider stanno costruendo su due livelli complementari: metadati crittografici C2PA e filigrane invisibili. C2PA registra chi ha creato un file e con quale strumento; SynthID incorpora segnali invisibili che resistono a screenshot e compressione. Nessuno dei due funziona perfettamente da solo, ma insieme soddisfano l’approccio multilivello del Code of Practice.

C2PA (Coalition for Content Provenance and Authenticity) allega metadati firmati crittograficamente a un file, registrando chi l’ha creato, quale strumento è stato usato, quando è stato generato e se è stato modificato. Adobe, Microsoft, la BBC e oltre 100 organizzazioni lo hanno sviluppato tramite la Linux Foundation. Il limite: uno screenshot o una ricodifica da parte di una piattaforma elimina completamente i metadati.

SynthID, sviluppato da Google DeepMind, incorpora segnali invisibili direttamente nel contenuto. Questi segnali resistono a compressione, ritaglio, screenshot e ri-registrazione. SynthID ha già filigranato oltre 100 miliardi di immagini. Da solo, però, rivela pochissimo sull’origine del contenuto.

I due livelli si compensano a vicenda. Se una piattaforma elimina i metadati C2PA (Instagram lo fa già oggi), SynthID può comunque segnalare il file come generato con IA. Se il C2PA resta intatto, ottieni l’intera traccia di provenienza: chi l’ha creato, quando, con quale strumento.

Cosa significa per i creator video con IA

Se usi generatori video IA o altri strumenti per creare o manipolare video, audio o immagini, il tuo flusso di lavoro cambia dal 2 agosto. Quanto dipende da come la legge ti classifica: provider o deployer. La maggior parte dei creator individuali rientra tra i deployer, quindi l’obbligo di etichettatura visibile ricade su di loro.

I provider (le aziende che costruiscono gli strumenti IA) gestiscono il lato tecnico. Devono incorporare marcature leggibili da macchina in ogni output. La maggior parte delle piattaforme principali lo fa già tramite C2PA o SynthID: se usi Synthesia, Runway o strumenti simili, la marcatura avviene prima che tu tocchi il file.

I deployer (imprese e creator che usano questi strumenti) gestiscono la dichiarazione. Se pubblichi un deepfake, devi etichettarlo visibilmente come generato con IA al momento della prima esposizione. Se pubblichi testo generato con IA per informare il pubblico su questioni di interesse generale, serve un’etichetta, salvo che un umano lo abbia revisionato e ne abbia assunto la responsabilità editoriale.

Tre eccezioni si applicano ai deployer:

1. Eccezione per revisione editoriale: il testo generato con IA sottoposto a genuina revisione umana e controllo editoriale non richiede dichiarazione
2. Eccezione artistica/satirica: i deepfake in contesti chiaramente artistici, satirici o fittizi richiedono un’etichetta più leggera che non ostacoli la fruizione dell’opera
3. Eccezione per assistenza tecnica: i sistemi IA con funzioni puramente assistive (correttore ortografico, editing standard) sono esenti dai requisiti di marcatura

Come Synthesia ha integrato la conformità

Synthesia ha scelto un approccio diverso rispetto alle aziende che corrono verso la scadenza del 2 agosto. Ha partecipato ai gruppi di lavoro che hanno redatto il Code e ha costruito la conformità nella piattaforma insieme alla certificazione ISO 42001 e all’audit SOC 2 Type II.

I video generati in Synthesia portano segnali di provenienza C2PA di default. Gli utenti possono visualizzare le credenziali di contenuto da un menu nel lettore video di Synthesia; i download firmati arriveranno entro fine anno, così le credenziali viaggiano con il file esportato.

Per l’etichettatura visibile, Synthesia ha aggiunto un interruttore a livello di workspace che applica l’etichetta IA di riferimento dell’UE a ogni scena. I singoli utenti possono attivare le etichette anche dalle preferenze se l’interruttore del workspace è disattivato. L’azienda sta lavorando per permettere ai clienti di cambiare la posizione dell’etichetta o usare font e colori del proprio brand tramite Brand Kits.

Calendario di conformità

La scadenza del 2 agosto non racconta tutta la storia. Nei prossimi 18 mesi si sovrappongono più termini, ciascuno dei quali amplia chi deve conformarsi e cosa rientra nel perimetro. Ecco la timeline completa.

Data	Cosa succede
2 agosto 2026	L’articolo 50 entra in vigore. Dichiarazione chatbot IA, etichettatura deepfake e testi di interesse pubblico si applicano subito. La SB 942 entra in vigore in California.
31 luglio 2026	L’AI Office UE pubblica la lista iniziale dei firmatari del Code of Practice.
2 dicembre 2026	Scade il periodo di grazia per la marcatura leggibile da macchina dei sistemi IA immessi sul mercato prima del 2 agosto.
1 gennaio 2027	La AB 853 della California estende gli obblighi alle grandi piattaforme online.
1 gennaio 2028	La California estende gli obblighi ai produttori di dispositivi di acquisizione.

I contenuti generati prima del 2 agosto 2026 non richiedono etichettatura retroattiva, anche se la Commissione europea ne incoraggia l’adozione.

Oltre l’UE: dove stanno andando le regole sui contenuti IA

UE e California sono arrivate per prime, ma non resteranno sole a lungo. Entrambe hanno scelto la stessa data di applicazione e la stessa divisione di base: i provider marcano il contenuto alla fonte, i deployer lo etichettano per il pubblico. Altre giurisdizioni osservano come si svolge l’applicazione prima di redigere le proprie norme: ciò che accade dopo il 2 agosto modellerà la regolamentazione globale sull’etica dell’IA e sui contenuti per anni.

Google ha evidenziato un problema pratico nell’annuncio della firma: etichette sovrapposte da regimi normativi diversi potrebbero confondere gli spettatori invece di informarli. Se un contenuto passa attraverso tre strumenti IA e ciascuno aggiunge la propria etichetta, il risultato è rumore.

L’UE affronta il problema con tre design di icone standardizzati che i deployer possono usare per etichettare i contenuti IA. Le icone sono localizzate per lingua (AI in inglese, KI in tedesco, IA in francese e italiano) e pensate per media diversi: etichette persistenti a schermo per il video, etichette visibili per le immagini e disclaimer udibili per l’audio.

Domande Frequenti

Fonti

1. Synthesia - Among the First AI Video Companies to Sign the EU’s Article 50 Code of Practice (29 luglio 2026)
2. European Commission - Code of Practice on Transparency of AI-Generated Content
3. European Commission - Transparency Obligations Under Article 50 FAQ
4. Google - Signing the EU AI Act Transparency Code of Practice (24 luglio 2026)
5. California Legislative Information - SB 942 AI Transparency Act
6. European Commission - Guidelines on Transparency Obligations
7. C2PA - Coalition for Content Provenance and Authenticity