Agosto si avvicina e con lui una scadenza che molte imprese stanno ancora trattando come una questione futura. Dal 2 agosto 2026 gli obblighi di trasparenza previsti dall’articolo 50 dell’AI Act diventano pienamente esigibili in tutta Europa, e la Commissione europea ha appena pubblicato la bozza delle linee guida attuative, aprendo una consultazione pubblica che resterà aperta fino al 3 giugno.
Il documento chiarisce cosa si intende per obbligo di trasparenza e come dovrà essere rispettato da due categorie di soggetti ben distinte. Da un lato i fornitori, cioè chi sviluppa sistemi di intelligenza artificiale, dall’altro i deployer, ovvero chi quei sistemi li integra in prodotti e servizi destinati al pubblico. Per entrambe le categorie le nuove regole non si limitano a richiedere un avviso generico: impongono di rendere esplicita la natura artificiale di determinati contenuti in modo chiaro e distinguibile, al più tardi nel momento della prima esposizione dell’utente. Chatbot, assistenti virtuali, generatori di testo e immagini, sistemi di riconoscimento delle emozioni e strumenti di categorizzazione biometrica rientrano tutti nel perimetro applicativo, con implicazioni che si estendono ben oltre il settore tecnologico in senso stretto.
Deepfake e machine-readable markers: cosa chiedono davvero le linee guida
Il punto più dibattuto riguarda i deepfake e i contenuti generati artificialmente su temi di interesse pubblico. Chi diffonde materiale di questo tipo dovrà indicarne esplicitamente la natura artificiale, senza possibilità di ambiguità o formule evasive. Ma le linee guida vanno oltre la semplice etichettatura visibile agli utenti.
Tra gli aspetti meno discussi della bozza ci sono i cosiddetti machine-readable markers, contrassegni leggibili da macchina pensati per rendere i contenuti sintetici riconoscibili anche dai sistemi automatici, dalle piattaforme e dai software di verifica. L’approccio tecnico previsto è strutturato su più livelli: embedding di metadati con standard di provenienza come il C2PA, watermarking impercettibile integrato direttamente nel contenuto a livello di pixel, sistemi di logging per i casi in cui le altre tecniche risultino insufficienti. In prospettiva, chi sviluppa strumenti generativi dovrà integrare meccanismi di identificazione compatibili con i futuri standard europei, con costi aggiuntivi e nuove esigenze di adeguamento tecnico che andranno pianificate per tempo.
Il codice di condotta definitivo, redatto da esperti indipendenti, è atteso per giugno 2026.
Il perimetro per le imprese è più ampio di quanto sembri
Per molte aziende il problema principale sarà capire se e in quale misura rientrano negli obblighi. Il perimetro è ampio e ricomprende chatbot aziendali, sistemi di customer care automatizzato, piattaforme creative, software di selezione del personale basati su IA, strumenti biometrici. La conformità richiede di identificare quali sistemi sono coinvolti, come informare correttamente gli utenti, come documentare l’adeguamento e come formare il personale preposto alla supervisione.
La pubblicazione delle linee guida arriva in una fase in cui le istituzioni europee stanno cercando un equilibrio difficile tra rigore normativo e sostenibilità per le imprese. Parlamento Europeo e Consiglio hanno raggiunto nei giorni scorsi un accordo provvisorio sull’AI Digital Omnibus, il pacchetto con cui Bruxelles punta a semplificare alcune parti dell’AI Act per ridurre gli oneri burocratici, in risposta alle pressioni di chi teme che un eccesso di regolazione possa rallentare la competitività europea rispetto a Stati Uniti e Cina. Su deepfake e contenuti sintetici, però, la Commissione non sembra disposta a cedere terreno: le linee guida sulla trasparenza procedono secondo il calendario previsto, e la scadenza di agosto rimane ferma.
