Dal 2 agosto nuove regole europee sulla trasparenza dell’IA. Ma riconoscere un contenuto artificiale basterà davvero a proteggerci da manipolazioni e deepfake?
Da qualche settimana, in tutta l’Unione Europea, è cambiato qualcosa che riguarda ognuno di noi ogni volta che apre una chat, guarda un video o legge un articolo online. Il 2 agosto è scattata una nuova fase dell’AI Act, il regolamento europeo sull’intelligenza artificiale: da quel giorno chi sviluppa o utilizza determinati sistemi di IA ha l’obbligo di renderli riconoscibili come tali. In altre parole, nasce un diritto fino a ieri implicito e mai davvero garantito: sapere, in modo esplicito, se a scriverci, parlarci o mostrarci qualcosa è una persona in carne e ossa o un sistema automatico.
Le nuove norme si concentrano soprattutto sulla trasparenza. I chatbot e gli altri sistemi conversazionali dovranno avvisare chiaramente l’utente quando sta interagendo con un’intelligenza artificiale e non con un operatore umano. Lo stesso principio vale per i contenuti sintetici: testi, immagini, audio e video generati o manipolati dall’IA – deepfake compresi – dovranno essere etichettati con marcatori leggibili automaticamente, così da poterne verificare l’origine artificiale.
Non è la prima tappa di un percorso che, in realtà, è già cominciato da tempo. L’AI Act è formalmente in vigore dall’agosto 2024, ma la sua applicazione procede per fasi: dapprima sono state vietate le pratiche di IA considerate a rischio inaccettabile, come i sistemi di sorveglianza di massa, mentre poi sono state attivate le regole di governance e gli obblighi per i modelli IA “per finalità generali”, quelli su cui si basano i grandi chatbot generativi. Il 2 agosto 2026 rappresenta però lo scoglio più consistente, perché tocca il numero più alto di aziende, enti e professionisti coinvolti.
Non tutto, però, è già operativo. Le regole più severe – quelle sui sistemi ad “alto rischio”, impiegati in ambiti sensibili come lavoro, istruzione, infrastrutture critiche o gestione dei flussi migratori – sono state rinviate al dicembre 2027, mentre per l’IA integrata in prodotti già regolamentati (come i macchinari industriali) si dovrà attendere l’agosto 2028.
Queste le norme: ma la domanda resta aperta e la questione delicata, perché riguarda tutti noi anche fuori dagli uffici legali delle aziende. Un’etichetta, per quanto tecnicamente ben progettata, basta davvero a proteggerci?
Sapere che un testo è stato generato da un algoritmo non ci dice se quel testo sia accurato, onesto o manipolatorio. Un deepfake dichiarato resta comunque capace di produrre un primo impatto emotivo prima ancora che l’etichetta venga notata o compresa: nei pochi secondi in cui un contenuto circola su un social network, la sua natura artificiale può passare inosservata, mentre il messaggio, vero o falso che sia, ha già raggiunto migliaia di persone. La trasparenza formale, insomma, non coincide automaticamente con la protezione sostanziale.
C’è poi un problema di applicazione pratica: chi controlla che le etichette vengano davvero apposte, e come? Il regolamento assegna la vigilanza a un AI Office europeo e alle autorità nazionali competenti (in Italia il compito è affidato all’Agenzia per la Cybersicurezza Nazionale), con sanzioni elevate. Tutto giusto, ma la capacità reale di far rispettare la norma su miliardi di contenuti generati ogni giorno resta da dimostrare.
Va detto anche che l’obbligo di etichettatura si applica “nei limiti della fattibilità tecnica”: una formula che lascia margini di interpretazione, soprattutto per contenuti generati con strumenti open source o modificati dopo la creazione originale, dove tracciare la paternità artificiale diventa più complicato.
Va detto con chiarezza: l’AI Act rappresenta comunque un passaggio storico, il primo tentativo organico al mondo di dare regole comuni all’intelligenza artificiale, evitando che ogni Stato membro proceda in ordine sparso con ventisette normative diverse. Per le imprese significa un quadro di riferimento unico; per i cittadini, almeno sulla carta, un diritto nuovo e riconosciuto.
Ma la trasparenza è una condizione necessaria ma non sufficiente. Sapere che un contenuto è artificiale è il primo passo per valutarlo criticamente, non una garanzia che venga valutato affatto. La vera sfida, nei prossimi mesi o anni, si giocherà su un terreno che nessuna etichetta può coprire da sola: l’educazione digitale delle persone, la capacità delle piattaforme di far rispettare davvero le regole, e la volontà politica di non lasciare che i rinvii già concessi ai sistemi ad altro rischio diventino la prassi anche per gli obblighi appena entrati in vigore.
L’Europa ha scelto di illuminare la scena. Resta da vedere se basterà, per chi guarda, riuscire davvero a distinguere ciò che è vero da ciò che sembra tale.
Alessio Storace