2026-11-13 - Marcatura, provenienza, autenticità: tre cose diverse
Vedi un video con una piccola sigla «AI» in un angolo. Subito dopo ne vedi un altro, senza alcun segno. Di quale dei due ti puoi fidare?
Il segno, da solo, non te lo dice. Un marchio indica come è stato creato un contenuto, non che sia vero. La sua presenza non prova che il contenuto sia falso. La sua assenza non prova che sia genuino.
Ho già scritto del
, del
e di
chi deve dichiarare l’uso dell’AI
. Quei contributi parlano a chi produce o pubblica. Qui la prospettiva è quella di chi guarda.
Perché parlarne adesso
L’
si applica dal 2 agosto 2026, e il 2 dicembre scade un termine per alcuni fornitori. A mio avviso il rischio è imparare la regola sbagliata: con l’etichetta è artificiale, senza è vero. È il
di cui ho già scritto.
Tre parole, tre domande
ParolaA che cosa rispondeA che cosa non risponde
MarcaturaIl contenuto è stato generato o manipolato con l'AI?È vero? Chi lo ha prodotto?
ProvenienzaDa quale strumento o fonte viene?Ciò che mostra è accaduto?
AutenticitàIl contenuto e i suoi dati sono integri?Il racconto che lo accompagna è corretto?
Il
parla di metodi crittografici per dimostrare provenienza e autenticità: parole tecniche, che non significano verità. Una fotografia integra può illustrare una notizia falsa.
La marcatura è scritta per le macchine e spetta al fornitore del sistema. L’etichetta è scritta per le persone e spetta, in certi casi, a chi usa il sistema.
Come funziona, in concreto
StrumentoChe cos'èDove cede
Etichetta visibileUn avviso per le persone. Il
propone tre icone UE: base, interamente generato, parzialmente modificatoÈ una dichiarazione. Le icone sono di uso libero e la loro presenza non prova la conformità
WatermarkUn segnale impercettibile incorporato nel contenutoSi può degradare. Per il proprio testo, Anthropic ammette che una riscrittura sostanziale lo neutralizza
Metadati firmatiDati legati al file, firmati e marcati temporalmente. C2PA è uno standard aperto usato a questo scopoSi perdono con conversioni, nuovi salvataggi e screenshot
RilevatoreUn programma che cerca il segnale e dice se lo trovaSe il segnale manca, non dimostra nulla sull'origine
La firma serve a mostrare se quei dati sono stati alterati. Non dice se erano veri quando sono stati scritti.
Il Codice parte da una constatazione: nessuna tecnica basta da sola. Per i contenuti destinati alla rete prevede almeno due livelli, metadati firmati e watermark. Il testo libero ne ha uno solo, perché non può portare metadati. Il testo molto breve, sotto i 200 token, non riceve watermark.
I limiti del marchio
Rimozione
Come ho segnalato nelle newsletter,
che le immagini della propria funzione in Google Earth portavano il watermark SynthID, ma test di BBC Verify hanno mostrato che il segnale poteva essere aggirato.
che i metadati C2PA si perdono con uno screenshot e che esistono strumenti open source per toglierli.
Secondo le
(punto 16), le piattaforme che si limitano a diffondere contenuti altrui non sono deployer, cioè utilizzatori soggetti all’obbligo di etichetta. Sono soltanto fortemente incoraggiate a conservare marchi ed etichette.
Errori
L’art. 50, par. 2, chiede soluzioni efficaci e affidabili nella misura in cui ciò sia tecnicamente possibile. Anthropic stessa precisa che il marchio non prova in modo conclusivo la paternità e che la sua assenza non esclude l’AI.
Segnali contraddittori
Puoi trovare un segnale e non l’altro. Dopo uno screenshot i metadati spariscono, mentre il watermark può restare. Tra il 2 agosto e il 2 dicembre un contenuto può avere l’etichetta visibile senza marcatura tecnica, perché i
. Una marcatura
applicata a livello di modello
può inoltre colpire anche contenuti che la norma non chiedeva di marcare.
Quando i segnali non coincidono, nessuno vince automaticamente. È un motivo per cercare la fonte.
Perché un’etichetta può mancare
Senza violare alcuna regola:
- il contenuto è stato generato e reso disponibile prima del 2 agosto 2026, perché non è dovuta una marcatura retroattiva;
- lo ha creato un privato per attività personale non professionale, che non è deployer;
- è un testo rivisto da una persona, con una responsabilità editoriale;
- l’intervento è un editing standard, come correggere la grammatica o ridurre il rumore;
- il contenuto non è un deep fake, perché non appare falsamente autentico.
E poi, naturalmente, c’è chi le regole le ignora.
Il marchio può rivelare anche l’autore?
L’art. 50, par. 2, chiede di segnalare che il contenuto è artificiale. Non chiede di indicare chi lo ha prodotto, con quale dispositivo o da dove. Secondo la
(punto 94), marcatura e rilevazione devono rispettare protezione dei dati fin dalla progettazione e minimizzazione, e non devono trattare informazioni sull’autore del contenuto.
Per regola, quindi, non dovrebbe. I rischi vanno comunque controllati sistema per sistema:
- Autore e dispositivo. Le Content Credentials possono mostrare
autore, account social, app o dispositivo e dati di scatto
. Il nome è
, ma il manifesto firmato indica comunque quando il contenuto è stato creato. Chi ha buone ragioni per non firmarsi, come una fonte o un segnalante, deve controllare questi dati prima di pubblicare. Il
(art. 4) cita anche l’identificativo online.
- Posizione. Un file marcato non è un file ripulito. Se parti da una tua foto, ricorda che
che chi la riceve può accedere ai metadati di posizione. Sui metadati dei file tornerò in un prossimo contributo.
- Collegabilità. Il Codice ammette fingerprinting e registrazione come misure supplementari. A mio avviso è il punto più delicato: un registro che unisse contenuti e account collegherebbe tra loro le tue creazioni anche senza metadati nel file.
- Verifica. Per controllare un contenuto online devi spesso caricarlo. Il Codice impegna i firmatari a trattarlo come sensibile, con minimizzazione e cancellazione immediata. Chi non ha firmato non è vincolato da quell’impegno.
Che cosa prevede il diritto
Le regole in vigore
L’art. 50 distingue due piani. I fornitori di sistemi generativi marcano gli output in formato leggibile dalle macchine (par. 2). I deployer dichiarano i deep fake e i testi generati pubblicati per informare il pubblico su questioni di interesse pubblico (par. 4). Le informazioni devono essere chiare e distinguibili al più tardi alla prima esposizione (par. 5).
Il Codice di buone pratiche del 10 giugno 2026 è volontario. La Commissione lo ha giudicato adeguato l'8 luglio, il consiglio per l’IA il 9 luglio. L’adesione non prova in modo conclusivo la conformità.
Le Linee guida (nella versione italiana, Orientamenti) C(2026) 5054 non sono vincolanti. Il contenuto è stato approvato il 20 luglio 2026. L’adozione formale segue la disponibilità di tutte le lingue e solo allora si applicano. Mentre scrivo, gli
aggiornamenti di ai-resources.eu
non la registrano.
Etichettare non significa rendere lecito: lo dicono i
. In Italia l’
art. 612-quater del codice penale
punisce chi cagiona un danno ingiusto diffondendo senza consenso immagini, video o voci falsificati con l’AI e idonei a ingannare.
Che cosa cambia il 2 dicembre 2026
DataChe cosa valeChe cosa significa per te
2 agosto 2026Si applica l'art. 50. Le etichette dei deployer non hanno proroghe e i sistemi nuovi marcano da subitoUn deep fake pubblicato da un deployer deve già essere dichiarato
2 dicembre 2026
: i fornitori di sistemi immessi sul mercato prima del 2 agosto devono rispettare il par. 2A occhio nudo non vedi differenze: il marchio è per le macchine. Dovrebbero aumentare i contenuti nuovi che uno strumento può leggere
2 febbraio 2027Impegno del Codice, solo per i firmatari: interoperabilità dei rilevatoriNon è una scadenza di legge
Il 2 dicembre non cambia il passato: i vecchi contenuti non vanno marcati a posteriori. Nella stessa data si applicano anche i nuovi
sui sistemi che generano immagini intime non consensuali di persone riconoscibili o materiale pedopornografico. È un’altra regola: non riguarda la marcatura.
Che cosa potrebbe cambiare
Quanto segue non è diritto vigente. Le Linee guida annunciano orientamenti congiunti della Commissione e dell’EDPB sui rapporti tra AI Act e protezione dei dati. Sono in preparazione, quindi il punto sull’autore potrà essere precisato. Il Codice sarà riesaminato almeno ogni due anni.
Che cosa puoi fare
1. Leggi l’etichetta, se c’è
Cerca l’indicazione all’inizio di un video o di un audio, vicino al titolo di un testo. Distingui interamente generato da parzialmente modificato: una foto vera ritoccata non è una scena inventata.
2. Risali al file originale
Screenshot e nuovi salvataggi cancellano i metadati. Cerca chi ha pubblicato per primo e il file più vicino all’origine, poi controlla se altre fonti indipendenti confermano il fatto.
3. Controlla le credenziali firmate
Per i metadati firmati esiste
, lo strumento per le Content Credentials descritto nella
. Selezioni o trascini un file dal dispositivo. L’interfaccia è disponibile anche in italiano. Se ci sono credenziali, vedi chi le ha rilasciate e quando, l’app o il dispositivo usati, le azioni registrate e gli eventuali elementi generati con l’AI. Se l’emittente non è riconosciuto, compare «Non riconosciuto»: il file potrebbe non provenire da dove afferma.
4. Usa con cautela i lettori di watermark
Il Codice impegna i firmatari a offrire una soluzione di rilevazione, di regola gratuita. Google ha indicato che SynthID è verificabile con l’app Gemini o Google Lens. Ogni strumento risponde però solo per il segnale che sa leggere. Non caricare foto private senza controllare chi le riceve.
Un esito negativo va letto così:
ControlloEsitoChe cosa significa
EtichettaNessuna etichettaPuò non essere dovuta, oppure è stata omessa. Non dice che il contenuto è genuino
Credenziali firmateNessuna credenziale mostrataIl file non le ha, o le ha perse. Non dice nulla sulla sua origine né sulla sua veridicità
Lettore di watermarkSegnale non trovatoVale solo per quel segnale. Non esclude l'uso dell'AI
5. Se generi tu il contenuto
Controlla che cosa contiene il file prima di condividerlo. Su iPhone,
: Condivisione → Opzioni → disattiva Posizione. Sopra Opzioni deve comparire «Posizione non inclusa». Non rimuovere il marchio per abitudine: togliere i metadati di posizione è una cosa, cancellare il segnale di origine artificiale è un’altra.
6. Se il contenuto riguarda te
- Piattaforma. Usa il meccanismo di segnalazione previsto dall’
se ritieni il contenuto illegale.
- Garante. Le Linee guida ricordano che il deployer di un deep fake su persone identificabili resta titolare del trattamento. Puoi presentare un
ai sensi dell’art. 77 GDPR. Se vivi in un altro Stato dell’Unione, rivolgiti alla tua autorità.
- Autorità di vigilanza. L’
consente a chiunque di segnalare una violazione. In Italia l’autorità designata è, in via generale, l’ACN (l. 132/2025, art. 20). Per i sistemi basati su un modello dello stesso fornitore è competente l’Ufficio per l’IA.
- Querela. Se ricorrono gli elementi dell’art. 612-quater, il delitto è di regola punibile a querela. Annota l’indirizzo e la data in cui hai visto il contenuto.
Quanto serve davvero?
L’assenza di un marchio non significa che il contenuto sia falso. La presenza non significa che sia vero.
ContromisuraChe cosa riduceChe cosa resta
Leggere l'etichettaL'incertezza sui contenuti dichiaratiChi non dichiara, o dichiara il falso
Verificare watermark e metadatiIl dubbio sull'origine, se il segnale c'èSegnali rimossi, assenti o non leggibili da quello strumento
Risalire alla fonteIl rischio di contesto falsoTempo necessario. Una fonte può sbagliare
Togliere la posizione prima di condividereCiò che il file rivela su dove eriRegistri del servizio e indizi nell'immagine
Segnalazione e reclamoLa diffusione o l'illecito, verso un soggetto raggiungibileLe copie già circolate e chi resta anonimo
Il marchio ti dice qualcosa sul percorso di un contenuto. Se quel contenuto dica il vero, resta una domanda da porre alle fonti.
Fonti
Documentazione di
, Content Authenticity Initiative
, come modificato dal
. Testo consolidato su ai-resources.eu:
,
,
,
e
ai-resources.eu,
scheda del Codice di buone pratiche
e
scheda delle Linee guida C(2026) 5054
;
,
, artt.
e 77
Legge 23 settembre 2025, n. 132
, artt. 20 e 26 (art. 612-quater c.p.)
Garante per la protezione dei dati personali,
Apple,
Gestire i metadati relativi alle posizioni in Foto
NicFab Newsletter,
e
Content Authenticity Initiative,
e
Nuovo su Gemini? Questa capsula si legge al meglio con un client Gemini, come Lagrange.