Le etichette AI diventano legge

Se questa settimana avete parlato con un bot dell’assistenza clienti e vi ha avvertito subito di essere un’intelligenza artificiale, quella piccola dichiarazione non era un gesto di cortesia. Dal 2 agosto è un obbligo di legge nell’Unione europea. L’articolo 50 dell’AI Act impone ai sistemi di IA e ai contenuti sintetici di qualificarsi come tali (EU AI Act, Commission summary). La norma non vieta questi strumenti: rende appena più leggibile lo strato sintetico di internet.

Che cosa deve succedere, in concreto

Tre casi, tre obblighi. Un chatbot deve dire di essere un’IA all’inizio della conversazione. Un’immagine, un video o un audio sintetico realistico deve mostrare un’etichetta visibile. Un testo generato dall’IA su temi di interesse pubblico, come spiegazioni elettorali, avvisi sanitari o sintesi di politiche pubbliche, ma non le descrizioni di prodotto, deve indicare l’origine automatica, salvo che un redattore umano lo abbia rivisto e se ne assuma la responsabilità editoriale (Article 50 guidance).

Il meccanismo corre su due binari. Il primo è quello visibile all’utente: un’etichetta su un video deepfake, un avviso accanto alla finestra di una chat. Il secondo è nascosto nel file, sotto forma di metadati che registrano la provenienza del contenuto e che gli strumenti di rilevazione possono leggere anche quando l’occhio umano non nota nulla di anomalo (Code of Practice). È un po’ come l’etichetta nutrizionale sugli alimenti: una informa chi compra, l’altra permette ai controllori di verificare che cosa ci sia davvero dentro.

Gli obblighi cambiano a seconda del punto della filiera in cui ci si trova. OpenAI, o un altro fornitore di chatbot, deve progettare il sistema in modo che gli utenti sappiano di parlare con una macchina e incorporare metadati di tracciabilità in ogni output sintetico. La banca, la redazione o la campagna politica che usa quello strumento ha invece un dovere diverso: avvertire il pubblico quando si trova davanti a deepfake o a testi di interesse pubblico scritti dall’IA (Stibbe). Un avviso sepolto nei termini e condizioni non basta. Secondo la Commissione europea, l’informazione deve arrivare all’inizio della prima interazione, in modo chiaro e accessibile (AI Act FAQ).

Chi pubblica un meme personale creato con l’IA non è il bersaglio della norma. Le regole riguardano l’uso professionale e commerciale, non le attività puramente private (EU AI Act).

Ora i reclami hanno un indirizzo

Bruxelles ha scritto le regole, ma tocca alle autorità nazionali farle rispettare. La Germania offre finora il quadro più chiaro: dal 2 agosto la Bundesnetzagentur, l’agenzia federale delle reti, è diventata l’ufficio di riferimento per i reclami, che i cittadini possono presentare gratuitamente attraverso un modulo online (Bundesnetzagentur, German government). L’Irlanda ha creato un ufficio nazionale per l’IA con funzioni di coordinamento (Department of Enterprise Ireland). Gli altri Stati membri stanno costruendo strutture analoghe.

Le sanzioni per le violazioni degli obblighi di trasparenza possono arrivare fino a 15 milioni di euro o al 3% del fatturato annuo globale. È una soglia inferiore rispetto al tetto da 35 milioni di euro o 7% citato in alcune ricostruzioni: quel livello più alto riguarda le pratiche di IA vietate, non gli errori di etichettatura (EU AI Act, Commission enforcement note).

L’etichetta è un punto di partenza, non una soluzione

Chi agisce in mala fede ignorerà le regole. I contenuti generati prima della scadenza non ricadono in alcun obbligo retroattivo. E l’assenza di un’etichetta non dimostra che un contenuto sia reale, perché gli standard tecnici per i metadati di provenienza sono ancora in evoluzione (Two Birds). Saranno i tribunali a chiarire i confini rimasti aperti: che cosa significa “ovviamente generato dall’IA”? Quanto deve essere evidente un’etichetta dentro una specifica applicazione?

Non è nemmeno l’intero AI Act che entra in vigore in un colpo solo. I sistemi di IA generativa già presenti sul mercato avranno tempo fino al 2 dicembre 2026 per aggiungere marcature leggibili dalle macchine. Le regole più ampie sui sistemi ad alto rischio, che riguardano occupazione, istruzione e valutazione del merito creditizio, entreranno in vigore nel dicembre 2027 per i sistemi autonomi e nell’agosto 2028 per quelli integrati in prodotti regolamentati (AI Omnibus, RegDossier).

Il sistema resta incompleto e aggirabile, ma per la prima volta offre a utenti e regolatori un riferimento concreto. Se le etichette cambieranno i comportamenti, rafforzeranno la fiducia o diventeranno rumore di fondo che si impara a ignorare scorrendo lo schermo, è l’esperimento che comincia adesso.