AI Act Ue, scattano gli obblighi di trasparenza: deepfake etichettati, chatbot smascherati e divieto sui contenuti sessuali non consensuali

La rivoluzione dell’intelligenza artificiale in Europa entra nel vivo. Da oggi, 2 agosto 2026, scattano ufficialmente gli obblighi di trasparenza previsti dall’AI Act, il regolamento dell’Unione europea che punta a mettere un freno agli usi più insidiosi della tecnologia algoritmica.

Una data che segna un passaggio importante: i chatbot dovranno dichiarare di non essere umani, i deepfake dovranno essere chiaramente etichettati e i contenuti manipolati resi riconoscibili sia per gli utenti che per le macchine.

Un cambio di paradigma che coinvolge aziende, sviluppatori e cittadini, con l’obiettivo dichiarato di restituire trasparenza a un mondo digitale sempre più opaco.

Ma il percorso verso la piena applicazione della normativa è ancora lungo e scandito da scadenze differenziate.

Le prime disposizioni sono già scattate il 2 febbraio 2025, con il divieto delle pratiche considerate inaccettabili: niente più tecniche manipolative o subliminali, stop allo sfruttamento delle vulnerabilità legate a età, disabilità o situazione sociale, e bando al social scoring che evoca distopie alla Black Mirror.

Vietati anche la polizia predittiva basata esclusivamente sulla profilazione, lo scraping indiscriminato di immagini facciali dal web, il riconoscimento delle emozioni nei luoghi di lavoro e nelle scuole, e i sistemi di categorizzazione biometrica che utilizzano caratteristiche sensibili come razza, orientamento sessuale o convinzioni religiose.

Per quanto riguarda l’identificazione biometrica remota in tempo reale da parte delle forze dell’ordine, il divieto è già operativo ma con alcune eccezioni limitate.

L’AI Office in cattedra: vigilanza sui modelli generici

Se oggi entrano in vigore gli obblighi di trasparenza per i sistemi di IA, il quadro normativo si estende ben oltre.

Dal 2 agosto 2025 sono già operative le regole per i fornitori di modelli di IA per finalità generali, compresi quelli a rischio sistemico. Per questi modelli, capaci di svolgere compiti multipli e di essere integrati in un’ampia gamma di servizi, la vigilanza sarà affidata all’AI Office, che potrà ora monitorare da vicino i colossi del settore.

I fornitori dovranno documentare informazioni chiave, metterle a disposizione delle autorità e dei soggetti a valle, adottare una policy sul copyright e pubblicare un riepilogo dettagliato dei dati utilizzati per l’addestramento. Un onere significativo, che mira a scardinare la black box degli algoritmi più potenti.

Le scadenze future: dal 2026 al 2028, la partita si gioca sui contenuti espliciti

Il calendario dell’AI Act prevede ulteriori tappe fondamentali. Il 2 dicembre 2026 entreranno in vigore i divieti relativi ai sistemi che generano contenuti sessualmente espliciti non consensuali e materiale di abuso sessuale su minori, un fronte delicato su cui l’Europa ha scelto di non transigere.

L’AI Omnibus, il pacchetto di semplificazione della legge, ha poi rinviato al 2 dicembre 2027 l’applicabilità delle norme per i sistemi di IA ad alto rischio, mentre quelle relative ai sistemi ad alto rischio integrati in prodotti regolamentati scatteranno solo dal 2 agosto 2028.

Una gradualità che lascia alle imprese il tempo di adeguarsi, ma che impone una corsa contro il tempo per mettere in ordine i processi produttivi.

Codice di condotta e deepfake: la trasparenza diventa obbligo

Le nuove regole di trasparenza impongono che chatbot e sistemi interattivi dichiarino la loro natura non umana, mentre immagini, video o audio creati o alterati dall’IA dovranno essere etichettati in modo chiaro e inequivocabile.

Non solo: i contenuti generati o manipolati dovranno includere marcature leggibili dalle macchine, per facilitarne l’individuazione anche a livello tecnico. Un doppio livello di controllo, umano e digitale, che punta a ridurre i rischi di inganno e manipolazione.

Per rendere operative queste disposizioni, la Commissione europea ha pubblicato oggi la prima lista di oltre 180 organizzazioni firmatarie del Codice di condotta sulla trasparenza dei contenuti generati dall’IA, un passo concreto verso l’autoregolamentazione del settore.

Chi vigila? Il triplice controllo tra Ue e Stati membri

L’enforcement delle nuove norme sarà condiviso tra tre organismi. L’AI Office si occuperà dei sistemi basati sullo stesso modello GPAI o integrati in piattaforme e motori di ricerca molto grandi, mentre le autorità nazionali vigileranno sugli altri sistemi. Il Garante europeo della protezione dei dati avrà invece competenza su quelli utilizzati dalle istituzioni Ue.

A supporto del lavoro di controllo, è stato istituito lo Scientific Panel, composto da 60 esperti indipendenti, che ha già tenuto la sua prima riunione. L’Ufficio ha inoltre nominato Alessandro Abate, professore del Dipartimento di Informatica dell’Università di Oxford, come Lead Scientific Adviser.