AI Act, articolo 50: la marcatura dei contenuti generati dall’IA
Se la tua app genera immagini, video o audio visti da persone nell’UE, l’articolo 50, paragrafo 2, ti chiede di marcare ogni output in un formato leggibile meccanicamente: dal 2 agosto 2026, oppure entro il 2 dicembre 2026 se il tuo sistema era già sul mercato. Una sola chiamata a Kennmarq.com aggiunge entrambi i livelli indicati dal codice di buone pratiche.
In breve
- Chi: i fornitori di sistemi di IA generativa, ovunque abbiano sede, quando l’output è utilizzato nell’UE (art. 2, par. 1, lett. c).
- Quando: dal 2 agosto 2026; per i sistemi già sul mercato, entro il 2 dicembre 2026.
- Cosa: marcature leggibili meccanicamente. Il codice di buone pratiche chiede almeno due tecniche (metadati firmati e una filigrana), un rilevatore gratuito e termini di servizio che vietino di rimuovere le marcature.
- Kennmarq.com: entrambe le marcature e il verificatore gratuito con una sola chiamata; qui sotto trovi una clausola per i termini di servizio da copiare.
- Sanzioni: fino a 15 milioni di EUR o al 3% del fatturato mondiale (art. 99).
Chi e quando
- I fornitori di sistemi di IA generativa, ovunque abbiano sede: l’AI Act si applica ai fornitori stabiliti fuori dall’UE quando l’output del loro sistema è utilizzato nell’UE (art. 2, par. 1, lett. c).
- Dal 2 agosto 2026 per i sistemi immessi sul mercato da quel giorno. I sistemi già immessi sul mercato prima di quella data devono marcare entro il 2 dicembre 2026 (regolamento (UE) 2026/1744).
- Le sanzioni per la violazione dell’articolo 50 arrivano a 15 milioni di EUR o al 3% del fatturato mondiale totale annuo, se superiore; per le piccole e medie imprese, se inferiore (art. 99).
Cosa chiede il codice di buone pratiche, e cosa aggiungiamo noi
Il codice di buone pratiche sulla trasparenza dei contenuti generati dall’IA è stato finalizzato il 10 giugno 2026. Firmarlo è volontario; la Commissione lo ha ritenuto adeguato, quindi la vigilanza sui firmatari riguarda soprattutto il rispetto del Codice. Ogni misura, e cosa copriamo: il Codice, misura per misura.
| Il Codice chiede | Kennmarq.com |
|---|---|
| Almeno due tecniche leggibili meccanicamente, come metadati firmati e una filigrana impercettibile | Un manifest C2PA, firmato e con marca temporale, e una filigrana invisibile: TrustMark nelle immagini, Video Seal nelle clip, AudioSeal nei brani |
| Un modo gratuito per chiunque di rilevare le marcature | Il verificatore per le immagini, nel browser, e POST /v1/verify |
| Termini di servizio che vietino agli utenti di rimuovere le marcature | Spettano a te: qui sotto trovi una clausola da adattare |
| Prove che le marcature resistono | Il nostro rapporto di robustezza |
Ogni immagine e ogni clip che restituiamo contiene entrambi i livelli, riletti dal file finito prima dell’invio; se uno dei due non va a buon fine, la chiamata non riesce e la marcatura non viene conteggiata. I brani contengono sempre la credenziale di provenienza, e la filigrana ogni volta che il suono può ospitarla.
Una sola chiamata
curl https://api.kennmarq.com/v1/mark \
-H "Authorization: Bearer $KENNMARQ_API_KEY" \
-F file=@render.png \
-F source=created \
-F provider="Acme Inc." \
-F app_name="Acme Studio" \
-F model="FLUX.1 schnell" \
-o render.marked.pngAggiungi -F markets=eu per conservare una ricevuta firmata di ciò che ogni file contiene per l’AI Act, e di ciò che resta a te.
Una clausola da adattare per i termini di servizio
Il Codice chiede ai fornitori di vietare agli utenti di rimuovere le marcature. Un punto di partenza, da adattare con il tuo consulente legale:
È vietato rimuovere, alterare o oscurare le filigrane, le Content Credentials o le altre marcature che identificano gli output del servizio come generati o modificati dall’intelligenza artificiale.
Deepfake: l’etichetta visibile dell’UE (art. 50, par. 4)
I deployer che pubblicano deepfake devono renderlo noto in modo che le persone possano vederlo. La sezione 2 del Codice definisce l’etichetta: «AI» in maiuscolo come elemento principale, con accanto «GENERATED» o «MODIFIED», in un angolo come quello in alto a destra, e nei video all’inizio e a intervalli, oppure per tutta la durata. La sua misura 1.4 incoraggia i fornitori a offrire quell’etichetta ai propri utenti.
Invia deepfake=true e disegniamo l’etichetta nell’immagine, o in ogni fotogramma della clip, prima della filigrana, poi la firmiamo: «AI GENERATED» per created, «AI MODIFIED» per composite ed edited. Con markets=eu non si può disattivare, e la ricevuta la riporta. label=true la aggiunge a qualsiasi immagine o clip. Vedi etichette visibili per dimensioni, angoli e stili.
curl https://api.kennmarq.com/v1/mark \
-H "Authorization: Bearer $KENNMARQ_API_KEY" \
-F file=@portrait.jpg \
-F source=edited \
-F markets=eu \
-F deepfake=true \
-o portrait.marked.jpgI deepfake audio richiedono un avviso vocale, che non aggiungiamo ancora: un brano del genere viene rifiutato.
Cosa resta a te
- Essere il fornitore del tuo sistema di IA.
- Dichiarare l’origine corretta di ogni file: creato dall’IA, o modificato con l’IA.
- Decidere quali file sono deepfake, e informare le persone quando interagiscono con un sistema di IA (art. 50, par. 1).