Il conto alla rovescia è partito. Dal 2 agosto 2026, chi distribuisce contenuti generati da sistemi di intelligenza artificiale dovrà rispettare gli obblighi di trasparenza previsti dall’articolo 50 dell’AI Act. Watermarking incluso. Non è fantascienza normativa: è diritto vigente, con scadenza precisa.

In questo articolo spiego cosa prevede la norma, chi è davvero obbligato, cosa rischia chi non si adegua e dove, nella mia esperienza, le aziende stanno già sbagliando i calcoli.

Cosa dice l’articolo 50 AI Act sugli obblighi di watermarking

L’articolo 50 del Regolamento (UE) 2024/1689 — il testo ufficiale dell’AI Act — disciplina gli obblighi di trasparenza per alcuni sistemi di IA. La norma si articola su più livelli, ma il punto che interessa di più chi produce contenuti è il paragrafo 2.

I fornitori di sistemi di IA che generano contenuti sintetici — immagini, audio, video, testo — devono garantire che quei contenuti siano marcati in formato leggibile automaticamente. In pratica: il watermarking non è solo visivo, deve essere rilevabile da macchine. L’obiettivo dichiarato è la tracciabilità. Sapere che un’immagine è stata generata da IA non dovrebbe dipendere dall’occhio umano o dalla buona fede del produttore.

La norma distingue due destinatari principali:

• I fornitori di sistemi di IA generativa, che devono implementare le soluzioni tecniche di marcatura.
• I deployer (chi usa quei sistemi per produrre contenuti destinati al pubblico), che devono comunicare all’utente finale quando il contenuto è stato generato artificialmente.

C’è un’eccezione esplicita: i contenuti che rientrano in attività autorizzate per legge (certi ambiti di sicurezza nazionale, per esempio) o quelli chiaramente satirici, dove la natura artificiale è ovvia dal contesto. Ma attenzione — \”ovvio dal contesto\” è una valutazione che, in caso di controversia, tocca dimostrare a chi ha prodotto il contenuto.

Chi è obbligato davvero: fornitori, deployer e la zona grigia

Qui casca l’asino. Molte aziende leggono \”fornitore\” e si convincono che il problema riguardi solo OpenAI, Google, Midjourney. Non è così.

Il termine deployer nell’AI Act indica chiunque utilizzi un sistema di IA in un contesto professionale per produrre output destinati a terzi. Un’agenzia creativa che genera immagini per campagne pubblicitarie con Stable Diffusion è un deployer. Una testata giornalistica che usa un modello LLM per produrre articoli è un deployer. Uno studio legale che genera documenti con IA e li trasmette al cliente — sì, anche quello.

Secondo me, il punto più sottovalutato è proprio questo: l’obbligo di disclosure verso l’utente finale non ricade sul produttore del modello, ma su chi lo usa nella filiera. Se sei un’agenzia e consegni al cliente una campagna con contenuti AI senza dirlo, dall’agosto 2026 sei fuori norma.

C’è poi una zona grigia enorme attorno ai contenuti misti — testi o immagini in cui l’IA ha contribuito parzialmente. L’AI Act non dà una soglia percentuale. Serve buon senso giuridico e, probabilmente, aspetteremo linee guida dell’EDPB o dell’AI Office per avere chiarezza operativa.

Watermarking tecnico: cosa funziona oggi (e cosa no)

L’obbligo normativo è chiaro. La realtà tecnica è più complicata.

Esistono sostanzialmente due approcci al watermarking per contenuti AI: i metadati incorporati nello standard C2PA (Coalition for Content Provenance and Authenticity) e le tecniche di watermarking invisibile embedded nel contenuto stesso. Il primo approccio — quello dei metadati — è fragile: basta fare uno screenshot o riesportare il file e i metadati spariscono. Il secondo è più robusto ma non è uno standard universale, ogni provider implementa la propria soluzione.

Google, Adobe e OpenAI hanno già aderito al C2PA. Meta ha annunciato watermarking per i contenuti Reels generati con IA. Ma la catena di custodia si spezza facilmente: se scarico un’immagine generata da Midjourney e la comprimo per WhatsApp, il watermark tecnico probabilmente non sopravvive.

L’AI Act riconosce implicitamente questo problema. L’articolo 50, paragrafo 5, prevede che la Commissione supporti lo sviluppo di standard tecnici — ma quegli standard non ci sono ancora, o almeno non sono armonizzati. Questo crea un paradosso: siamo obbligati a marcare, ma non esiste ancora una specifica tecnica europea vincolante su come farlo.

Nella mia esperienza, le aziende che si stanno muovendo bene stanno adottando un approccio a doppio binario: metadati C2PA dove possibile, più una disclosure esplicita nel flusso di comunicazione all’utente. Non è perfetto, ma è difendibile.

Sanzioni e rischi concreti per chi non si adegua

L’AI Act prevede sanzioni amministrative graduate. Per le violazioni degli obblighi di trasparenza dell’articolo 50, il massimo è 15 milioni di euro o il 3% del fatturato mondiale annuo — si applica il maggiore tra i due. Per le PMI i criteri sono proporzionali, ma il rischio reputazionale pesa quanto quello economico.

Le autorità nazionali competenti avranno potere di ispezione e di imporre misure correttive. In Italia, il Garante per la protezione dei dati personali è stato indicato come candidato naturale per alcune funzioni di vigilanza, in raccordo con l’AI Office europeo. Non è ancora definitivo, ma è la direzione.

C’è un tema di coordinamento con il GDPR che non va ignorato. Quando un contenuto generato con IA include o riguarda persone fisiche — un volto sintetico ma realistico, una voce clonata — si apre un doppio fronte: trasparenza AI Act e liceità del trattamento GDPR. Due regimi, due autorità potenzialmente coinvolte, un solo problema aziendale.

Chi aspetta il 1° agosto 2026 per iniziare a fare un’analisi interna partirà in ritardo. Già oggi conviene mappare i flussi dove si usano strumenti generativi e capire dove la disclosure manca.

FAQ: le domande che mi fanno gli avvocati

Se uso ChatGPT per scrivere contratti, devo avvisare il cliente che il testo è AI-generated?

Dipende da cosa intendi per \”avvisare\”. L’articolo 50 si applica quando il contenuto è destinato a essere percepito da un essere umano in modo tale da poterlo influenzare. Un contratto legale rientra in questo perimetro. L’obbligo di disclosure esiste, ma va contestualizzato: probabilmente non serve un bollino rosso su ogni documento, ma una clausola di trasparenza nel mandato professionale che chiarisca l’uso di strumenti AI è la strada giusta. E dal 2 agosto 2026 non sarà più solo buona prassi.

Il watermarking si applica anche ai testi, o solo a immagini e video?

Anche ai testi. L’articolo 50 AI Act non distingue per tipologia di contenuto. Immagini, audio, video e testo sintetico sono tutti inclusi. Il problema è che il watermarking tecnico sul testo è ancora più fragile che sulle immagini — basta riscrivere una frase. Per i testi, la disclosure esplicita all’utente finale è al momento l’unica soluzione robusta.

Se un cliente mi chiede di non indicare che i contenuti sono AI-generated, posso accontentarlo?

No. L’obbligo è in capo al deployer — cioè a te, non al cliente. Puoi negoziare come comunicarlo, dove posizionare la disclosure, in quale formato. Ma non puoi contrattualmente rinunciare a un obbligo di legge. Un contratto che prevede la non-disclosure di contenuti AI in violazione dell’articolo 50 sarebbe nullo in quella clausola, e non ti proteggerebbe dalle sanzioni.

Conclusione

L’articolo 50 AI Act porta obblighi concreti, con una scadenza precisa: 2 agosto 2026. Non è lontanissimo, e la catena di adempimenti — mappatura dei flussi, scelta delle soluzioni tecniche, aggiornamento dei contratti con clienti e fornitori — richiede tempo.

Se vuoi capire dove la tua azienda o il tuo studio si trovano rispetto a questi obblighi, inizia da una domanda semplice: quanti strumenti AI generativa stai usando oggi, e chi sa che li stai usando? La risposta ti dirà già molto su quanto lavoro c’è da fare.

Se hai dubbi su un caso specifico o vuoi approfondire, scrivimi — è a questo che serve lexmachina.it.

Meta description: L’articolo 50 AI Act impone obblighi di watermarking sui contenuti generati con AI dal 2 agosto 2026. Chi è obbligato, cosa rischia e come adeguarsi: la guida pratica di Jacopo Romani.”}

Articolo 50 AI Act: watermarking obblighi dal 2 agosto 2026

Il conto alla rovescia è partito. Dal 2 agosto 2026, chi distribuisce contenuti generati da sistemi di intelligenza artificiale dovrà rispettare gli obblighi di trasparenza previsti dall’articolo 50 dell’AI Act. Watermarking incluso. Non è fantascienza normativa: è diritto vigente, con scadenza precisa.

In questo articolo spiego cosa prevede la norma, chi è davvero obbligato, cosa rischia chi non si adegua e dove, nella mia esperienza, le aziende stanno già sbagliando i calcoli.

Cosa dice l’articolo 50 AI Act sugli obblighi di watermarking

L’articolo 50 del Regolamento (UE) 2024/1689 — il testo ufficiale dell’AI Act — disciplina gli obblighi di trasparenza per alcuni sistemi di IA. La norma si articola su più livelli, ma il punto che interessa di più chi produce contenuti è il paragrafo 2.

I fornitori di sistemi di IA che generano contenuti sintetici — immagini, audio, video, testo — devono garantire che quei contenuti siano marcati in formato leggibile automaticamente. In pratica: il watermarking non è solo visivo, deve essere rilevabile da macchine. L’obiettivo dichiarato è la tracciabilità. Sapere che un’immagine è stata generata da IA non dovrebbe dipendere dall’occhio umano o dalla buona fede del produttore.

La norma distingue due destinatari principali:

• I fornitori di sistemi di IA generativa, che devono implementare le soluzioni tecniche di marcatura.
• I deployer (chi usa quei sistemi per produrre contenuti destinati al pubblico), che devono comunicare all’utente finale quando il contenuto è stato generato artificialmente.

C’è un’eccezione esplicita: i contenuti che rientrano in attività autorizzate per legge (certi ambiti di sicurezza nazionale, per esempio) o quelli chiaramente satirici, dove la natura artificiale è ovvia dal contesto. Ma attenzione — “ovvio dal contesto” è una valutazione che, in caso di controversia, tocca dimostrare a chi ha prodotto il contenuto.

Chi è obbligato davvero: fornitori, deployer e la zona grigia

Qui casca l’asino. Molte aziende leggono “fornitore” e si convincono che il problema riguardi solo OpenAI, Google, Midjourney. Non è così.

Il termine deployer nell’AI Act indica chiunque utilizzi un sistema di IA in un contesto professionale per produrre output destinati a terzi. Un’agenzia creativa che genera immagini per campagne pubblicitarie con Stable Diffusion è un deployer. Una testata giornalistica che usa un modello LLM per produrre articoli è un deployer. Uno studio legale che genera documenti con IA e li trasmette al cliente — sì, anche quello.

Secondo me, il punto più sottovalutato è proprio questo: l’obbligo di disclosure verso l’utente finale non ricade sul produttore del modello, ma su chi lo usa nella filiera. Se sei un’agenzia e consegni al cliente una campagna con contenuti AI senza dirlo, dall’agosto 2026 sei fuori norma.

C’è poi una zona grigia enorme attorno ai contenuti misti — testi o immagini in cui l’IA ha contribuito parzialmente. L’AI Act non dà una soglia percentuale. Serve buon senso giuridico e, probabilmente, aspetteremo linee guida dell’EDPB o dell’AI Office per avere chiarezza operativa.

Watermarking tecnico: cosa funziona oggi (e cosa no)

L’obbligo normativo è chiaro. La realtà tecnica è più complicata.

Esistono sostanzialmente due approcci al watermarking per contenuti AI: i metadati incorporati nello standard C2PA (Coalition for Content Provenance and Authenticity) e le tecniche di watermarking invisibile embedded nel contenuto stesso. Il primo approccio — quello dei metadati — è fragile: basta fare uno screenshot o riesportare il file e i metadati spariscono. Il secondo è più robusto ma non è uno standard universale, ogni provider implementa la propria soluzione.

Google, Adobe e OpenAI hanno già aderito al C2PA. Meta ha annunciato watermarking per i contenuti Reels generati con IA. Ma la catena di custodia si spezza facilmente: se scarico un’immagine generata da Midjourney e la comprimo per WhatsApp, il watermark tecnico probabilmente non sopravvive.

L’AI Act riconosce implicitamente questo problema. L’articolo 50, paragrafo 5, prevede che la Commissione supporti lo sviluppo di standard tecnici — ma quegli standard non ci sono ancora, o almeno non sono armonizzati. Questo crea un paradosso: siamo obbligati a marcare, ma non esiste ancora una specifica tecnica europea vincolante su come farlo.

Nella mia esperienza, le aziende che si stanno muovendo bene stanno adottando un approccio a doppio binario: metadati C2PA dove possibile, più una disclosure esplicita nel flusso di comunicazione all’utente. Non è perfetto, ma è difendibile.

Sanzioni e rischi concreti per chi non si adegua

L’AI Act prevede sanzioni amministrative graduate. Per le violazioni degli obblighi di trasparenza dell’articolo 50, il massimo è 15 milioni di euro o il 3% del fatturato mondiale annuo — si applica il maggiore tra i due. Per le PMI i criteri sono proporzionali, ma il rischio reputazionale pesa quanto quello economico.

Le autorità nazionali competenti avranno potere di ispezione e di imporre misure correttive. In Italia, il Garante per la protezione dei dati personali è stato indicato come candidato naturale per alcune funzioni di vigilanza, in raccordo con l’AI Office europeo. Non è ancora definitivo, ma è la direzione.

C’è un tema di coordinamento con il GDPR che non va ignorato. Quando un contenuto generato con IA include o riguarda persone fisiche — un volto sintetico ma realistico, una voce clonata — si apre un doppio fronte: trasparenza AI Act e liceità del trattamento GDPR. Due regimi, due autorità potenzialmente coinvolte, un solo problema aziendale.

Chi aspetta il 1° agosto 2026 per iniziare a fare un’analisi interna partirà in ritardo. Già oggi conviene mappare i flussi dove si usano strumenti generativi e capire dove la disclosure manca.

FAQ: le domande che mi fanno gli avvocati

Se uso ChatGPT per scrivere contratti, devo avvisare il cliente che il testo è AI-generated?

Dipende da cosa intendi per “avvisare”. L’articolo 50 si applica quando il contenuto è destinato a essere percepito da un essere umano in modo tale da poterlo influenzare. Un contratto legale rientra in questo perimetro. L’obbligo di disclosure esiste, ma va contestualizzato: probabilmente non serve un bollino rosso su ogni documento, ma una clausola di trasparenza nel mandato professionale che chiarisca l’uso di strumenti AI è la strada giusta. E dal 2 agosto 2026 non sarà più solo buona prassi.

Il watermarking si applica anche ai testi, o solo a immagini e video?

Anche ai testi. L’articolo 50 AI Act non distingue per tipologia di contenuto. Immagini, audio, video e testo sintetico sono tutti inclusi. Il problema è che il watermarking tecnico sul testo è ancora più fragile che sulle immagini — basta riscrivere una frase. Per i testi, la disclosure esplicita all’utente finale è al momento l’unica soluzione robusta.

Se un cliente mi chiede di non indicare che i contenuti sono AI-generated, posso accontentarlo?

No. L’obbligo è in capo al deployer — cioè a te, non al cliente. Puoi negoziare come comunicarlo, dove posizionare la disclosure, in quale formato. Ma non puoi contrattualmente rinunciare a un obbligo di legge. Un contratto che prevede la non-disclosure di contenuti AI in violazione dell’articolo 50 sarebbe nullo in quella clausola, e non ti proteggerebbe dalle sanzioni.

Conclusione

L’articolo 50 AI Act porta obblighi concreti, con una scadenza precisa: 2 agosto 2026. Non è lontanissimo, e la catena di adempimenti — mappatura dei flussi, scelta delle soluzioni tecniche, aggiornamento dei contratti con clienti e fornitori — richiede tempo.

Se vuoi capire dove la tua azienda o il tuo studio si trovano rispetto a questi obblighi, inizia da una domanda semplice: quanti strumenti AI generativa stai usando oggi, e chi sa che li stai usando? La risposta ti dirà già molto su quanto lavoro c’è da fare.

Se hai dubbi su un caso specifico o vuoi approfondire, scrivimi — è a questo che serve lexmachina.it.

Meta description: L’articolo 50 AI Act impone obblighi di watermarking sui contenuti generati con AI dal 2 agosto 2026. Chi è obbligato, cosa rischia e come adeguarsi: la guida pratica di Jacopo Romani.