AI Act e trasparenza: le nuove regole UE su deepfake, chatbot e contenuti artificiali

L’Unione Europea si prepara a introdurre nuove e stringenti regole sulla trasparenza per l’intelligenza artificiale con l’AI Act. A partire dal 2026, o forse dal 2027 a causa di un possibile rinvio, chatbot, deepfake e contenuti generati artificialmente dovranno essere chiaramente riconoscibili. Questo cambiamento mira a proteggere i cittadini italiani da disinformazione e manipolazioni. Le nuove norme, previste dall’articolo 50 del regolamento, imporranno obblighi precisi: i sistemi di AI dovranno dichiarare la loro natura non umana e i contenuti sintetici dovranno essere etichettati con una filigrana digitale. L’obiettivo è fornire agli utenti strumenti chiari per distinguere la realtà dalla finzione. Inoltre la legge introduce un divieto assoluto per i deepfake a sfondo sessuale, una misura pensata per contrastare abusi e violazioni della privacy. Queste disposizioni rappresentano uno dei pilastri della strategia europea per un’intelligenza artificiale affidabile e centrata sull’uomo.

Cosa prevede l’AI Act sulla trasparenza

Il cuore delle nuove disposizioni è l’articolo 50 dell’AI Act che stabilisce obblighi di trasparenza per diverse categorie di sistemi di intelligenza artificiale. L’obiettivo principale è garantire che le persone siano sempre consapevoli quando interagiscono con una macchina o visualizzano un contenuto non autentico. Per i chatbot e gli assistenti virtuali questo significa che dovranno presentarsi esplicitamente come sistemi di AI fin dall’inizio della conversazione. Non sarà più ammessa alcuna ambiguità sulla natura dell’interlocutore.

Una delle novità più rilevanti è l‘introduzione dell’obbligo di filigrana, o watermark, per tutti i contenuti audio, video e testuali generati o manipolati da un’intelligenza artificiale. Questa etichetta digitale che dovrà essere riconoscibile, servirà a segnalare in modo inequivocabile l’origine artificiale del materiale. La norma si applica in particolare ai deepfake, ovvero a quei contenuti che alterano immagini o voci in modo realistico. Grazie a questa misura un’immagine creata da un’AI generativa o un video manipolato dovranno essere chiaramente contrassegnati, riducendo il rischio che vengano scambiati per reali.

Approfondisci anche

Informatica

Chrome protegge la tua posizione: come funziona la nuova condivisione approssimativa

Il principio di trasparenza dell’AI Act si estende anche a sistemi più complessi come quelli di riconoscimento delle emozioni o di classificazione biometrica. Anche in questi casi gli utenti dovranno essere informati che tali tecnologie sono in uso. La logica è dare al cittadino il controllo e la consapevolezza su come i suoi dati e le sue interazioni vengono processati da algoritmi automatici.

Il divieto assoluto per i deepfake a sfondo sessuale

Oltre agli obblighi di trasparenza, l’AI Act introduce un divieto netto e incondizionato su una specifica categoria di contenuti: i deepfake a sfondo sessuale. La normativa vieta la creazione, la diffusione e la commercializzazione di materiale pornografico o sessualmente esplicito generato artificialmente senza il consenso delle persone raffigurate. Questa misura rappresenta una risposta diretta a un fenomeno in crescita, che vede l’uso di tecnologie AI per creare contenuti dannosi e lesivi della dignità personale.

Il divieto non ammette eccezioni e si configura come una delle norme più severe del regolamento. L’intento del legislatore europeo è quello di fornire una solida base giuridica per perseguire chi abusa di queste tecnologie. La creazione di deepfake sessuali non sarà più solo una questione di violazione della privacy o di diffamazione ma un illecito specifico sanzionato dalla legge europea sull’intelligenza artificiale. Questo rafforza notevolmente la tutela per le vittime, spesso donne e personaggi pubblici, di queste forme di violenza digitale.

Quando entreranno in vigore le nuove regole?

La data di applicazione delle nuove norme è attualmente oggetto di discussione. Inizialmente l’entrata in vigore degli obblighi di trasparenza previsti dall’articolo 50 dell’AI Act era stata fissata per il 2 agosto 2026. Questo avrebbe dato alle aziende un periodo di due anni per adeguare i propri sistemi e processi alle nuove disposizioni del regolamento, approvato formalmente nel 2024.

Tuttavia, alcune fonti giornalistiche recenti riportano l’esistenza di un’intesa in sede europea per un possibile rinvio dell’applicazione di alcune parti della legge. Secondo queste indiscrezioni la piena operatività dell’AI Act potrebbe slittare al 2027. La ragione di questo potenziale posticipo sarebbe legata alla necessità di semplificare l’impianto normativo e di dare più tempo alle imprese, soprattutto quelle di piccole e medie dimensioni, per conformarsi a un quadro di regole complesso e articolato.

Al momento, quindi, la tempistica non è definitiva. Mentre il quadro generale delle regole è stato definito i dettagli sulla sua piena implementazione sono ancora in fase di assestamento. Le istituzioni europee dovranno chiarire nei prossimi mesi il calendario ufficiale, ma la direzione intrapresa verso una maggiore regolamentazione e trasparenza dell’AI è ormai tracciata.

Non solo deepfake: le norme su riconoscimento emotivo e biometrico

Gli obblighi di trasparenza dell’AI Act non si limitano a chatbot e contenuti sintetici ma coprono anche tecnologie più avanzate e potenzialmente invasive. Tra queste figurano i sistemi di riconoscimento delle emozioni, ovvero software progettati per dedurre lo stato emotivo di una persona analizzando la sua espressione facciale, il tono della voce o altri segnali biometrici. Se un’azienda utilizza un sistema di questo tipo, ad esempio durante un colloquio di lavoro o per analizzare le reazioni dei clienti, sarà tenuta a informare le persone coinvolte.

Allo stesso modo la trasparenza è richiesta per i sistemi di classificazione biometrica. Si tratta di algoritmi che categorizzano le persone in base a dati sensibili come l’etnia, il genere, l’orientamento politico o sessuale. L’AI Act impone che gli individui siano messi al corrente quando vengono sottoposti a questo tipo di categorizzazione automatica. Queste regole mirano a prevenire discriminazioni e a garantire che le persone mantengano il controllo su come i loro dati più personali vengono utilizzati dai sistemi di intelligenza artificiale.