Che cosa dice davvero l’articolo 50

Questa guida non costituisce consulenza legale. È una lettura paragrafo per paragrafo del testo reale dell’articolo 50 del regolamento IA dell’UE, tradotta nel linguaggio di chi gestisce un sito web. Dove citiamo, citiamo il regolamento. Dove interpretiamo, lo diciamo.

Perché leggere la fonte

Gran parte di ciò che circola sulle regole sull’informativa IA è parafrasi di una parafrasi, e ogni strato toglie una sfumatura che contava. L’articolo 50 ha sette paragrafi. Può leggere le parti importanti in dieci minuti e, dopo, saprà quali delle affermazioni sicure del Suo feed sono vere, quali a metà e quali sono la newsletter di qualcuno che tenta di spaventarLa. Ecco l’articolo intero, un paragrafo alla volta.

Paragrafo 1: dica alle persone quando parlano con una macchina

Il regolamento impone che i sistemi di IA «destinati a interagire direttamente con le persone fisiche» siano costruiti in modo che tali persone «siano informate del fatto di stare interagendo con un sistema di IA, a meno che ciò non risulti evidente».

Traduzione: i chatbot devono dire che sono chatbot. È un obbligo del fornitore del sistema, quindi il fornitore del widget di chat porta l’obbligo di progettazione, ma la lettura onesta per il titolare di un sito web è più semplice: verifichi che il Suo chatbot si presenti come tale. La riserva «a meno che ciò non risulti evidente» copre il robot che è palesemente un robot; non copre il widget di assistenza con nome umano e fotografia di repertorio.

Paragrafo 2: la filigrana leggibile meccanicamente

I fornitori di sistemi di IA che generano «contenuti audio, immagine, video o testuali sintetici» devono garantire che gli output «siano marcati in un formato leggibile meccanicamente e rilevabili come generati o manipolati artificialmente».

Traduzione: le imprese di IA devono apporre una filigrana a ciò che i loro modelli producono, a livello di file, perché il software lo rilevi. Noti chi è vincolato: il fornitore, non Lei. E noti che cosa è: leggibile meccanicamente. Questo paragrafo spiega perché esistono le credenziali nei metadati, e anche perché i soli metadati non soddisfano mai gli obblighi successivi dell’articolo, che riguardano ciò che vedono le persone. Due strati distinti, due destinatari distinti.

Paragrafo 3: sistemi di riconoscimento delle emozioni e biometrici

I deployer di sistemi di riconoscimento delle emozioni o di categorizzazione biometrica devono informare le persone che vi sono esposte. Se il Suo sito web non analizza il volto di nessuno né deduce i sentimenti di nessuno, questo paragrafo non è un Suo problema, e lo menzioniamo solo perché sappia che non stiamo saltando nulla di pertinente.

Paragrafo 4, primo capoverso: deep fake

Questo è il paragrafo che conta di più per le immagini. I deployer di un sistema di IA «che genera o manipola immagini o contenuti audio o video che costituiscono un “deep fake” rendono noto che il contenuto è stato generato o manipolato artificialmente».

Un deep fake, nell’uso del regolamento, è un’immagine o un contenuto audio o video generato o manipolato dall’IA che assomiglia a persone, oggetti, luoghi, entità o eventi esistenti e che apparirebbe falsamente autentico o veritiero a una persona. Tale definizione copre con agio la foto di squadra generata e lo scatto renderizzato della sede, non solo lo scambio di volto di un famoso. L’obbligo grava sul deployer, che per i contenuti del Suo sito web è Lei.

C’è un’attenuazione: qualora il contenuto faccia parte di un’opera o di un programma «manifestamente artistici, creativi, satirici o fittizi» o analoghi, l’obbligo si riduce a rivelare l’esistenza del contenuto generato «in modo adeguato, senza ostacolare l’esposizione o il godimento» dell’opera. Onestà senza adesivo di avviso. La parola operativa è «manifestamente», e si giudica dalla sedia del visitatore, non dalla Sua.

Ciò che non troverà in nessun punto di questo capoverso: un’eccezione per la revisione umana. Non ce n’è. Le immagini non escono dall’obbligo mediante una revisione. La nostra guida sulle immagini esiste per questa frase.

Paragrafo 4, secondo capoverso: testo di IA che informa il pubblico

I deployer di un sistema di IA «che genera o manipola testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico rendono noto che il testo è stato generato o manipolato artificialmente».

In quella frase ci sono due confini. Il testo deve essere pubblicato per informare il pubblico, e su questioni di interesse pubblico. La Sua guida redatta con l’IA sui diritti degli inquilini rientra in entrambi. La descrizione che la Sua impresa fa di sé sta sul bordo esterno, ed è per questo che il nostro consiglio è che l’autodescrizione comporta un rischio minore, ma un’informativa di una riga compra comunque quiete.

Poi arriva l’eccezione più pratica di tutto il regolamento. L’obbligo non si applica «se il contenuto generato dall’IA è stato sottoposto a un processo di revisione umana o di controllo editoriale e una persona fisica o giuridica detiene la responsabilità editoriale della pubblicazione del contenuto».

Legga le parole che reggono il peso. «È stato sottoposto a un processo»: qualcosa che è accaduto per davvero, con passaggi, non l’impressione di averci dato un’occhiata. «Revisione umana o di controllo editoriale»: una persona si è occupata del contenuto. «Detiene la responsabilità editoriale»: qualcuno identificabile ne risponde. Soddisfi tutte e tre e il Suo testo di IA revisionato non ha bisogno di etichetta. Il quarto requisito, non scritto, è quello pratico: quando qualcuno chiede se il processo c’è stato, Le serve qualcosa di meglio della Sua parola. Una revisione senza registrazione, sul piano probatorio, non è una revisione. Chi legge il resto di questo sito riconoscerà quella frase come l’intero nostro modello di business, quindi ponderi il nostro entusiasmo di conseguenza, e poi legga il paragrafo di persona e veda se abbiamo torto.

Paragrafo 5: come e quando si rende nota l’informativa

Tutte le informazioni di cui ai paragrafi da 1 a 4 «sono fornite alle persone fisiche interessate in maniera chiara e distinguibile al più tardi al momento della prima interazione o esposizione», e devono rispettare i requisiti di accessibilità.

Traduzione: l’informativa deve stare dove la persona la incontra per davvero, entro il momento in cui incontra il contenuto. Per una pagina web, ciò significa sulla pagina, insieme al contenuto, visibile senza archeologia. Questa sola frase è ciò che esclude in un colpo solo la clausola nel piè di pagina, la pagina di policy nascosta e l’approccio solo metadati.

Paragrafi 6 e 7: l’impianto

Il paragrafo 6 dice che questi obblighi di trasparenza si aggiungono ad altri obblighi del regolamento e del restante diritto dell’Unione o nazionale, e non li sostituiscono. Il paragrafo 7 incarica l’Ufficio per l’IA di promuovere codici di buone pratiche per rilevare ed etichettare i contenuti generati, che la Commissione può approvare o, in mancanza, sostituire con norme di esecuzione. Quel meccanismo è già in moto: la Commissione ha pubblicato a luglio 2026 gli orientamenti definitivi su questi obblighi, non vincolanti ma il documento di riferimento da cui lavorano le autorità di applicazione, e chiariscono, tra le altre cose, che i contenuti pubblicati prima del 2 agosto 2026 non necessitano di etichettatura retroattiva. Traduzione: il dettaglio di come si etichetta in pratica continuerà a essere affinato a livello UE, e la postura sensata è seguire i codici e gli orientamenti man mano che emergono, non inventare una teologia privata.

Che cosa portarsi dietro

L’articolo 50 è più breve e più ragionevole della sua reputazione. I chatbot devono dire che cosa sono. Le imprese di IA devono marcare a livello di file. Le immagini realistiche di IA devono essere rese note in modo visibile, senza via d’uscita per revisione. Il testo di IA che informa il pubblico deve essere reso noto, salvo che una persona vera lo abbia davvero revisionato e ne assuma la responsabilità, in modo dimostrabile. E ogni informativa deve stare dove le persone guardano per davvero, entro il momento in cui guardano.

Se vuole che ciò sia verificato sul Suo sito e non in astratto, la scansione è gratuita e richiede circa un minuto: swornmark.com. E le sanzioni se si sbaglia, poiché lo chiederà, sono all’articolo 99: fino a €15m o il 3% del fatturato mondiale, e le imprese più piccole sono sanzionate con la minore delle due cifre.

Questa guida non costituisce consulenza legale, e dove la nostra lettura e il testo del regolamento divergono, vince il regolamento. È stata redatta con assistenza di IA e revisionata prima della pubblicazione. Swornmark detiene la responsabilità editoriale.