Filigrane IA dal 2 dicembre 2026: la regola UE e le autorità ancora incerte in Italia

L’articolo 50 del regolamento UE sull’IA: una marcatura invisibile che sparisce alla prima riformulazione – e in Italia i ruoli di vigilanza sono ancora in via di definizione

Dal 2 dicembre 2026 anche i sistemi di IA più datati già presenti sul mercato europeo dovranno marcare i propri contenuti in modo leggibile dalle macchine. Sembra una misura di tutela dei consumatori, ma è soprattutto burocrazia con una scadenza integrata.

In quella data termina un periodo transitorio previsto dal regolamento UE sull’IA (regolamento (UE) 2024/1689), direttamente applicabile in Italia senza bisogno di una legge di recepimento. Sono interessati i fornitori, cioè i produttori di generatori di immagini, video e testi, i cui sistemi erano già sul mercato prima del 2 agosto 2026. La base giuridica è l’articolo 50, paragrafo 2, che richiede che i contenuti generati dall’IA siano tecnicamente rilevabili, ad esempio tramite metadati o filigrane digitali. Cosa prevede nel dettaglio la scadenza lo spieghiamo nel nostro articolo sulla marcatura dell’IA.

Filigrane nei testi: poco più di uno schema statistico

Il problema si vede più chiaramente nei testi. Una filigrana nel linguaggio è solo uno schema statistico: l’IA sceglie le parole secondo una regola nascosta, che un software di verifica riconosce in seguito. Google utilizza già un metodo di questo tipo con il nome SynthID.

Chi riformula, traduce o accorcia una frase distrugge questo schema. A differenza dei file immagine, un testo puro non contiene metadati. Lo stesso regolamento lo ammette: richiede la marcatura solo « nella misura in cui sia tecnicamente fattibile ». Una norma che prevede già la propria eccezione, alla fine, regola ben poco.

Per le immagini la situazione non è migliore

I metadati spariscono non appena una piattaforma ridimensiona un’immagine o qualcuno fa uno screenshot. Le filigrane incorporate nei pixel sono più robuste, ma non al sicuro da manipolazioni mirate. Chi vuole diffondere disinformazione utilizza semplicemente un modello esterno alle regole UE, oppure rimuove la marcatura.

Nel giugno 2026 la Commissione europea ha presentato un codice di condotta volontario per l’etichettatura dei contenuti generati dall’IA, basato su più livelli di metadati e filigrane. Anche questo codice non offre una soluzione affidabile per i testi.

Quali autorità vigileranno in Italia

In base alla nuova legge nazionale sull’intelligenza artificiale (legge n. 132/2025), i compiti sono ripartiti tra più soggetti: l’Agenzia per l’Italia digitale (AgID) per lo sviluppo e la promozione dell’IA, l’Agenzia per la cybersicurezza nazionale (ACN) per gli aspetti di sicurezza informatica e le ispezioni, e il coordinamento con il Garante per la protezione dei dati personali e l’Autorità per le garanzie nelle comunicazioni (AGCOM) sulla vigilanza digitale. Nessuno di questi soggetti è stato finora indicato in modo specifico come responsabile dell’articolo 50.

La stampa italiana ha ampiamente seguito l’entrata in vigore, dal 2 agosto 2026, degli obblighi di trasparenza generali; l’estensione al 2 dicembre 2026, prevista dal regolamento omnibus, riguarda solo l’obbligo tecnico di marcatura, mentre gli altri obblighi di informazione e di etichettatura dei deepfake sono già vigenti dal 2 agosto 2026.

Chi viene davvero colpito dall’obbligo

I grandi gruppi statunitensi integrano questa tecnologia quasi senza sforzo. I fornitori europei più piccoli, comprese le start-up italiane dell’IA, devono invece investire denaro, consulenza legale e tempo di sviluppo che nella concorrenza internazionale spesso non hanno. Una norma pensata per rafforzare la sovranità europea finisce così per consolidare la posizione dei leader di mercato d’oltreoceano.

Che le scadenze non fossero sostenibili, l’UE lo ha ammesso essa stessa. Con il regolamento omnibus sull’IA (UE) 2026/1744 ha rinviato alcune scadenze centrali del regolamento sull’IA: un’ammissione implicita che la regolazione ha corso più veloce della tecnologia.

Una regola sensata per le redazioni

Per le testate giornalistiche conta di più un’altra disposizione, in vigore già dal 2 agosto 2026. Secondo l’articolo 50, paragrafo 4, i testi assistiti dall’IA su temi di interesse pubblico non richiedono alcuna indicazione se un essere umano li ha verificati nel merito e una persona o un’azienda ne assume la responsabilità editoriale. Un semplice controllo ortografico non basta, secondo le linee guida della Commissione europea.

Le immagini generate dall’IA ingannevolmente realistiche di persone, luoghi o eventi reali, i cosiddetti deepfake, devono invece essere sempre contrassegnate in modo visibile. Non c’è nulla di sbagliato in questo: è esattamente così che si manifesta la responsabilità. In caso di violazione degli obblighi di trasparenza, l’articolo 99, paragrafo 4 del regolamento prevede sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale annuo.

Conclusione: responsabilità, non un obbligo tecnico

Una marcatura invisibile che sparisce alla prima modifica non protegge in alcun modo dall’inganno. A proteggere davvero sono le redazioni che verificano, indicano le fonti e si assumono le responsabilità. L’UE dovrebbe rafforzare questa responsabilità, invece di gravare i fornitori europei di IA con obblighi tecnici che mancano il bersaglio.

I sostenitori dell’obbligo ribattono che anche una marcatura imperfetta renda riconoscibile, su larga scala, la massa di contenuti falsi generati automaticamente, perché le piattaforme possono leggerla in automatico, soprattutto in vista delle elezioni. L’argomento merita di essere preso sul serio. Non giustifica però un obbligo quasi impossibile da applicare ai testi.

Fonti e aggiornamento

• Regolamento (UE) 2024/1689 (regolamento sull’IA), in particolare articoli 50 e 99
• Commissione europea: linee guida sugli obblighi di trasparenza per fornitori e utilizzatori di determinati sistemi di IA
• Regolamento (UE) 2026/1744 che modifica il regolamento sull’IA (IA omnibus)
• Google DeepMind: SynthID
• Legal500: New Italian legislation on artificial intelligence
• Money.it: Dal 2 agosto chi usa l’IA deve dirlo

Ricerca e dati aggiornati al: 9 novembre 2026.

Nota di trasparenza: nella ricerca, nella strutturazione e nella stesura di questo articolo sono stati utilizzati strumenti basati sull’IA. Le fonti utilizzate sono indicate nell’articolo. La pubblicazione avviene solo dopo l’approvazione redazionale manuale. Edizione locale basata su un articolo di Trend del Web, curata per l’Italia.