Vai al contenuto

AI Act, articolo 50: la marcatura dei contenuti generati dall’IA

Se la tua app genera immagini, video o audio visti da persone nell’UE, l’articolo 50, paragrafo 2, ti chiede di marcare ogni output in un formato leggibile meccanicamente: dal 2 agosto 2026, oppure entro il 2 dicembre 2026 se il tuo sistema era già sul mercato. Una sola chiamata a Kennmarq.com aggiunge entrambi i livelli indicati dal codice di buone pratiche.

In breve

  • Chi: i fornitori di sistemi di IA generativa, ovunque abbiano sede, quando l’output è utilizzato nell’UE (art. 2, par. 1, lett. c).
  • Quando: dal 2 agosto 2026; per i sistemi già sul mercato, entro il 2 dicembre 2026.
  • Cosa: marcature leggibili meccanicamente. Il codice di buone pratiche chiede almeno due tecniche (metadati firmati e una filigrana), un rilevatore gratuito e termini di servizio che vietino di rimuovere le marcature.
  • Kennmarq.com: entrambe le marcature e il verificatore gratuito con una sola chiamata; qui sotto trovi una clausola per i termini di servizio da copiare.
  • Sanzioni: fino a 15 milioni di EUR o al 3% del fatturato mondiale (art. 99).
Verificato il 24 ottobre 2026. Questa pagina spiega cosa fa Kennmarq.com; non costituisce consulenza legale.

Chi e quando

  • I fornitori di sistemi di IA generativa, ovunque abbiano sede: l’AI Act si applica ai fornitori stabiliti fuori dall’UE quando l’output del loro sistema è utilizzato nell’UE (art. 2, par. 1, lett. c).
  • Dal 2 agosto 2026 per i sistemi immessi sul mercato da quel giorno. I sistemi già immessi sul mercato prima di quella data devono marcare entro il 2 dicembre 2026 (regolamento (UE) 2026/1744).
  • Le sanzioni per la violazione dell’articolo 50 arrivano a 15 milioni di EUR o al 3% del fatturato mondiale totale annuo, se superiore; per le piccole e medie imprese, se inferiore (art. 99).

Cosa chiede il codice di buone pratiche, e cosa aggiungiamo noi

Il codice di buone pratiche sulla trasparenza dei contenuti generati dall’IA è stato finalizzato il 10 giugno 2026. Firmarlo è volontario; la Commissione lo ha ritenuto adeguato, quindi la vigilanza sui firmatari riguarda soprattutto il rispetto del Codice. Ogni misura, e cosa copriamo: il Codice, misura per misura.

Le misure di marcatura del Codice per i fornitori, e Kennmarq.com
Il Codice chiedeKennmarq.com
Almeno due tecniche leggibili meccanicamente, come metadati firmati e una filigrana impercettibileUn manifest C2PA, firmato e con marca temporale, e una filigrana invisibile: TrustMark nelle immagini, Video Seal nelle clip, AudioSeal nei brani
Un modo gratuito per chiunque di rilevare le marcatureIl verificatore per le immagini, nel browser, e POST /v1/verify
Termini di servizio che vietino agli utenti di rimuovere le marcatureSpettano a te: qui sotto trovi una clausola da adattare
Prove che le marcature resistonoIl nostro rapporto di robustezza

Ogni immagine e ogni clip che restituiamo contiene entrambi i livelli, riletti dal file finito prima dell’invio; se uno dei due non va a buon fine, la chiamata non riesce e la marcatura non viene conteggiata. I brani contengono sempre la credenziale di provenienza, e la filigrana ogni volta che il suono può ospitarla.

Una sola chiamata

curl
curl https://api.kennmarq.com/v1/mark \
  -H "Authorization: Bearer $KENNMARQ_API_KEY" \
  -F file=@render.png \
  -F source=created \
  -F provider="Acme Inc." \
  -F app_name="Acme Studio" \
  -F model="FLUX.1 schnell" \
  -o render.marked.png

Aggiungi -F markets=eu per conservare una ricevuta firmata di ciò che ogni file contiene per l’AI Act, e di ciò che resta a te.

Una clausola da adattare per i termini di servizio

Il Codice chiede ai fornitori di vietare agli utenti di rimuovere le marcature. Un punto di partenza, da adattare con il tuo consulente legale:

È vietato rimuovere, alterare o oscurare le filigrane, le Content Credentials o le altre marcature che identificano gli output del servizio come generati o modificati dall’intelligenza artificiale.

Deepfake: l’etichetta visibile dell’UE (art. 50, par. 4)

I deployer che pubblicano deepfake devono renderlo noto in modo che le persone possano vederlo. La sezione 2 del Codice definisce l’etichetta: «AI» in maiuscolo come elemento principale, con accanto «GENERATED» o «MODIFIED», in un angolo come quello in alto a destra, e nei video all’inizio e a intervalli, oppure per tutta la durata. La sua misura 1.4 incoraggia i fornitori a offrire quell’etichetta ai propri utenti.

Invia deepfake=true e disegniamo l’etichetta nell’immagine, o in ogni fotogramma della clip, prima della filigrana, poi la firmiamo: «AI GENERATED» per created, «AI MODIFIED» per composite ed edited. Con markets=eu non si può disattivare, e la ricevuta la riporta. label=true la aggiunge a qualsiasi immagine o clip. Vedi etichette visibili per dimensioni, angoli e stili.

curl
curl https://api.kennmarq.com/v1/mark \
  -H "Authorization: Bearer $KENNMARQ_API_KEY" \
  -F file=@portrait.jpg \
  -F source=edited \
  -F markets=eu \
  -F deepfake=true \
  -o portrait.marked.jpg

I deepfake audio richiedono un avviso vocale, che non aggiungiamo ancora: un brano del genere viene rifiutato.

Cosa resta a te

  • Essere il fornitore del tuo sistema di IA.
  • Dichiarare l’origine corretta di ogni file: creato dall’IA, o modificato con l’IA.
  • Decidere quali file sono deepfake, e informare le persone quando interagiscono con un sistema di IA (art. 50, par. 1).

Fonti