Testi scritti dall’IA con una filigrana invisibile: cosa chiede davvero l’articolo 50 dell’AI Act

Testi scritti dall’IA con una filigrana invisibile: cosa chiede davvero l’articolo 50 dell’AI Act

Informazioni aggiornate al 9 novembre 2026.

Cosa chiede l’articolo 50

Dal 2 agosto 2026 si applicano le norme di trasparenza dell’articolo 50 del regolamento europeo sull’intelligenza artificiale, l’AI Act. In sintesi, chi immette sul mercato sistemi che generano testo, immagini, audio o video sintetici deve rendere quegli output riconoscibili alle macchine e rilevabili. Chi usa l’IA in ambito professionale, il cosiddetto deployer, ha obblighi diversi: deve rendere evidenti i deepfake e, in certi casi, i testi generati o manipolati dall’IA pubblicati per informare il pubblico su questioni di interesse pubblico.

La data del 2 dicembre 2026 non apre da sola l’obbligo generale. Secondo l’AI Act Service Desk della Commissione, per i sistemi di IA generativa già sul mercato prima del 2 agosto 2026 i fornitori hanno tempo fino al 2 dicembre solo per adeguarsi all’obbligo di marcatura e rilevazione del paragrafo 2. Per i sistemi immessi dopo il 2 agosto, quell’obbligo vale già da quella data. La regola transitoria è collegata all’Omnibus IA, Regolamento (UE) 2026/1744: un atto adottato e pubblicato, non una proposta.

Un esempio concreto: la filigrana sui testi via API

Secondo la documentazione per sviluppatori di xAI, che nella stessa documentazione compare anche come SpaceXSI, dal 7 novembre 2026 i testi generati tramite API da sette modelli Grok contengono una filigrana invisibile, attiva di default. L’azienda dichiara di farlo per rispettare l’AI Act. Si tratta di una scelta aziendale: nessuna autorità, nelle fonti consultate, ne ha valutato o certificato la conformità.

Il perimetro dichiarato è ristretto. La marcatura riguarda l’output testuale delle richieste di generazione di testo sull’API; la documentazione non parla di app Grok, piattaforma X o immagini, quindi non va estesa a questi servizi. È attiva di default e gli amministratori dei team possono disattivarla modello per modello, salvo modelli che restano bloccati su attivo. Per disattivarla occorre confermare che si applica un’eccezione prevista dalla legge e che sono gli unici responsabili degli obblighi di marcatura o informazione. Le modifiche finiscono nel registro di audit del team.

Come funziona, secondo l’azienda

La documentazione spiega che la filigrana non aggiunge caratteri o testo nascosto: influenza in modo leggero la scelta dei token, cioè dei pezzi di parola prodotti dal modello. Il rilevamento è statistico e può dare tre esiti: marcato, non marcato o incerto. Il segnale è più forte sui testi lunghi. Lo strumento di rilevamento è concesso su richiesta, non è liberamente disponibile a chiunque. Secondo l’azienda, la marcatura non cambia qualità né velocità delle risposte. Sono dichiarazioni tecniche della documentazione: non risultano, qui, prove indipendenti.

Chi marca e chi etichetta

La marcatura invisibile del fornitore e l’etichettatura chiara a carico di chi pubblica rispondono a obblighi diversi. Per i deepfake serve un’indicazione percepibile: la sola filigrana del fornitore non basta a soddisfare quel dovere del deployer.

Per i testi di interesse pubblico l’eccezione va letta per intero. Secondo gli orientamenti della Commissione sull’articolo 50, non serve etichetta se il testo ha subito una revisione umana o un controllo editoriale sostanziale e se una persona fisica o giuridica ne ha la responsabilità editoriale. Servono entrambe le condizioni. Una correzione solo formale, per esempio ortografica o grammaticale, non basta. Secondo gli stessi orientamenti, una modifica sostanziale fatta con l’IA dopo l’approvazione fa venir meno l’eccezione.

Codice volontario e sanzioni

Esiste un Codice di buone pratiche sulla trasparenza dei contenuti generati dall’IA, nella versione definitiva del 10 giugno 2026. È volontario: chi lo firma può usarlo per dimostrare il rispetto degli obblighi, che restano comunque obbligatori per legge. Nelle fonti consultate non risulta verificata un’adesione di xAI: non va attribuita.

Per la violazione degli obblighi dell’articolo 50, l’articolo 99 dell’AI Act prevede multe fino a 15 milioni di euro o, per le imprese, fino al 3% del fatturato mondiale annuo dell’esercizio precedente, se questo importo è superiore. Per piccole e medie imprese, start-up e piccole imprese a media capitalizzazione vale invece l’importo inferiore tra i due. Sono tetti massimi previsti dalla legge, non una valutazione sul caso specifico di un fornitore.

Cosa cambia per chi legge e per chi pubblica

Per chi legge, una filigrana invisibile non rende riconoscibile un testo a occhio nudo: si può rilevare solo con uno strumento apposito. Il rilevamento è statistico, funziona meglio su testi lunghi e lo strumento non è pubblico per tutti.

Come indicazioni di servizio della redazione, non come prescrizioni della Commissione: chi pubblica testi informativi su temi di interesse pubblico prodotti con l’IA dovrebbe chiarire se c’è stata una revisione sostanziale e chi ne ha la responsabilità editoriale. Distinguere assistenza alla scrittura e pubblicazione senza controllo resta utile anche quando un fornitore marca gli output. L’articolo 50 chiede trasparenza verso chi legge e una marcatura rilevabile dalle macchine; l’esempio di xAI mostra un modo in cui un fornitore dice di rispondere, entro i limiti della propria documentazione.

Immagine di copertina generata con IA (Grok Bot) e composta dalla redazione.

Fonti