La firma sull’invisibile: come l’articolo 50 dell’AI Act ridisegna il mestiere dell’immagine dal 2 agosto 2026

Per centottantasette anni la fotografia ha vissuto di una rendita epistemologica che nessun’altra forma espressiva aveva mai posseduto. Il dagherrotipo, il collodio umido, la gelatina bromuro d’argento, il sensore CMOS retroilluminato: qualunque fosse il supporto, l’immagine fotografica portava con sé la presunzione di un contatto fisico con il mondo, di una traccia luminosa depositata da fotoni realmente emessi da una scena realmente esistita. Quella presunzione, già erosa dal fotoritocco analogico e dalla camera oscura creativa, viene ora formalmente archiviata da un atto normativo. Il 2 agosto 2026 diventano pienamente applicabili gli obblighi di trasparenza previsti dall’articolo 50 del Regolamento (UE) 2024/1689, l’atto che il mondo conosce come AI Act. Da quel giorno, nello spazio giuridico europeo, un’immagine generata o manipolata da un sistema di intelligenza artificiale dovrà dichiararsi tale, e dovrà farlo due volte: una volta alla macchina, attraverso una marcatura leggibile automaticamente, e una volta all’essere umano, attraverso un’etichetta percepibile. Chi produce immagini per mestiere, chi le acquista, chi le archivia e chi le pubblica si trova davanti a un adempimento che non è soltanto burocratico, perché tocca il cuore stesso del patto informativo su cui poggia il fotogiornalismo.

Indice dei Contenuti

• Anatomia di una scadenza: la struttura normativa dell’articolo 50 e il calendario di applicazione
  • La distinzione fra obbligo tecnico e obbligo comunicativo
  • Il regime transitorio e la questione della retroattività
• Fornitori e utilizzatori: dove passa la linea che separa chi costruisce il modello da chi preme il pulsante
  • Il caso ambiguo del fotografo che ricostruisce un dettaglio
  • Le agenzie fotografiche come anello intermedio
  • La responsabilità dell’editore e il criterio della revisione umana
• La marcatura leggibile dalla macchina: architetture crittografiche, watermark statistici e i limiti fisici della persistenza
  • La matematica della robustezza e il compromesso fra impercettibilità e persistenza
  • Fragilità simmetriche e complementarità dei due approcci
  • Perché la firma non certifica la verità
• Il deepfake secondo Bruxelles: definizione normativa, eccezione artistica e il nodo dell’intento
  • La portata reale dell’eccezione per le opere creative
  • L’intreccio con la disciplina penale italiana
  • Il precedente Grok e la reazione regolatoria
• Costruire il flusso di lavoro conforme: mappatura degli usi, presidi contrattuali e architettura dei metadati
  • Tabella comparativa delle tecnologie di marcatura
  • Il presidio contrattuale come strumento primario
  • Formazione del personale e responsabilità organizzativa
• Sanzioni, Codice di condotta e la geografia dell’enforcement europeo
  • Il Code of Practice e il valore della sottoscrizione volontaria
  • Autorità nazionali, frammentazione e prospettive di applicazione
  • Il posizionamento competitivo di chi si adegua per primo
• Domande Frequenti sull’articolo 50 AI Act (FAQ)
• Fonti

Anatomia di una scadenza: la struttura normativa dell’articolo 50 e il calendario di applicazione

L’AI Act è entrato in vigore il 1 agosto 2024 e ha adottato un modello di applicazione scaglionata, distribuendo gli obblighi su un arco temporale di trentasei mesi. Le pratiche vietate in assoluto, quelle elencate all’articolo 5, sono divenute applicabili già dal febbraio 2025; le regole sui modelli per finalità generali hanno seguito nell’agosto 2025; i requisiti più pesanti sui sistemi ad alto rischio si dispiegheranno fra il 2027 e il 2028. L’articolo 50 occupa una posizione intermedia in questa architettura e matura esattamente a ventiquattro mesi dall’entrata in vigore, dunque il 2 agosto 2026. Dalla stessa data diventano operativi i poteri di enforcement della Commissione e delle autorità nazionali di vigilanza del mercato, il che significa che l’obbligo non nasce accompagnato da un periodo di grazia generalizzato.

La collocazione sistematica della norma merita attenzione, perché aiuta a comprenderne la ratio. L’articolo 50 non appartiene al capo dedicato ai sistemi ad alto rischio, quelli sottoposti a valutazione di conformità, marcatura CE e documentazione tecnica stringente. Appartiene invece a un capo autonomo, dedicato agli obblighi di trasparenza per determinati sistemi di intelligenza artificiale, e opera su una logica completamente diversa. Non chiede di dimostrare che il sistema sia sicuro, accurato o robusto; chiede soltanto che l’utente finale sappia. È una norma di informazione, non di qualità, e proprio per questo si applica trasversalmente a soggetti che non hanno alcuna competenza tecnica sui modelli che utilizzano.

Il testo si articola in cinque paragrafi che disciplinano situazioni distinte. Il primo riguarda i sistemi destinati a interagire direttamente con persone fisiche, quindi i chatbot e gli assistenti conversazionali, e impone di informare l’interlocutore che sta dialogando con una macchina, a meno che ciò non risulti evidente a una persona ragionevolmente avveduta. Il secondo paragrafo è quello decisivo per chi lavora con le immagini, perché impone ai fornitori di sistemi di intelligenza artificiale generativa di garantire che gli output siano marcati in un formato leggibile dalla macchina e rilevabili come artificialmente generati o manipolati. Il terzo paragrafo disciplina i sistemi di riconoscimento delle emozioni e di categorizzazione biometrica. Il quarto affronta i deepfake e i testi di interesse pubblico. Il quinto stabilisce che l’informazione deve essere fornita in modo chiaro e distinguibile al più tardi al momento della prima interazione o esposizione.

La distinzione fra obbligo tecnico e obbligo comunicativo

Uno dei fraintendimenti più frequenti nella pubblicistica di questi mesi consiste nel trattare i paragrafi 2 e 4 come se descrivessero lo stesso adempimento. Non è così, e la differenza è operativamente cruciale. Il paragrafo 2 impone una marcatura che deve essere efficace, interoperabile, robusta e affidabile nella misura in cui ciò sia tecnicamente fattibile, tenendo conto delle specificità e dei limiti dei diversi tipi di contenuto, dei costi di attuazione e dello stato dell’arte generalmente riconosciuto. Si tratta di un obbligo tecnico che si rivolge a chi costruisce e immette sul mercato il sistema generativo, e che si concretizza in metadati crittograficamente firmati, watermark statistici, fingerprint o combinazioni di questi.

Il paragrafo 4 impone invece una dichiarazione rivolta agli esseri umani, e grava su chi pubblica. Un file può essere perfettamente conforme al paragrafo 2, quindi portare nei propri metadati un manifest firmato che ne attesta l’origine sintetica, e tuttavia violare il paragrafo 4 se pubblicato su un quotidiano online senza alcuna didascalia che ne segnali la natura. Il legislatore europeo ha compreso che la marcatura tecnica sopravvive male al passaggio attraverso le piattaforme, ai ricampionamenti, alle ricompressioni JPEG aggressive e agli screenshot, e ha dunque previsto un secondo livello ridondante, affidato alla responsabilità editoriale.

Il regime transitorio e la questione della retroattività

La Commissione ha introdotto una disciplina transitoria di portata limitata. Per i fornitori di sistemi di intelligenza artificiale per finalità generali capaci di generare contenuti sintetici, già immessi sul mercato prima del 2 agosto 2026, l’adeguamento all’obbligo tecnico di marcatura previsto dal paragrafo 2 può avvenire entro il 2 dicembre 2026. Tutti gli altri obblighi dell’articolo 50 restano applicabili dalla data originaria, senza proroghe. La finestra aggiuntiva di quattro mesi, introdotta nel quadro del pacchetto Digital Omnibus, risponde a una constatazione pragmatica: reingegnerizzare la pipeline di generazione di un modello già distribuito, aggiungendovi un watermark robusto senza degradare la qualità percettiva dell’output, non è un intervento che si completa in poche settimane.

Sul fronte della retroattività la posizione è netta e va conosciuta da chiunque gestisca un archivio. I contenuti prodotti prima del 2 agosto 2026 non devono essere etichettati retroattivamente. La Commissione invita i deployer a farlo volontariamente ove possibile, ma non lo impone. Per un archivio fotografico che abbia integrato immagini sintetiche nel proprio catalogo negli ultimi tre anni, questa precisazione elimina un onere che sarebbe stato in molti casi materialmente impossibile da assolvere, poiché richiederebbe di ricostruire a posteriori la provenienza di file di cui spesso si è perduta ogni traccia di generazione. Resta però il fatto che la ripubblicazione di un contenuto storico in un contesto informativo nuovo può riattivare l’obbligo del paragrafo 4, perché ciò che rileva in quel caso non è il momento della produzione ma il momento della diffusione al pubblico.

L’assetto complessivo è dunque quello di una norma che colpisce simultaneamente due catene di responsabilità, quella industriale e quella editoriale, e che per la prima volta nella storia del diritto dell’immagine impone un obbligo di autodichiarazione al medium stesso. Nessuna disciplina precedente, dalla legge sul diritto d’autore alle norme deontologiche dell’Ordine dei giornalisti, aveva mai preteso che un’immagine dichiarasse la propria genesi tecnica come condizione di liceità della pubblicazione.

Fornitori e utilizzatori: dove passa la linea che separa chi costruisce il modello da chi preme il pulsante

L’AI Act costruisce l’intera propria architettura sanzionatoria attorno a una distinzione soggettiva che chi lavora nel settore dell’immagine tende a sottovalutare. Da un lato si collocano i provider, i fornitori, cioè coloro che sviluppano un sistema di intelligenza artificiale o lo fanno sviluppare e lo immettono sul mercato o lo mettono in servizio con il proprio nome o marchio. Dall’altro si collocano i deployer, gli utilizzatori professionali, cioè coloro che impiegano un sistema di intelligenza artificiale sotto la propria autorità nell’esercizio di un’attività professionale. Un fotografo che utilizza il generative fill di un software di fotoritocco è un deployer. La software house che quel motore generativo ha addestrato e distribuito è un provider. Le due posizioni comportano obblighi radicalmente diversi.

Il fornitore deve intervenire sul prodotto. Deve integrare nella pipeline di generazione un meccanismo di marcatura che accompagni ogni output, deve documentarne il funzionamento, deve renderlo rilevabile da strumenti terzi e deve mantenerlo efficace lungo il ciclo di vita del sistema. È un obbligo di risultato tecnico, temperato dalla clausola sullo stato dell’arte, che consente di calibrare la soluzione sulla fattibilità concreta. Nessuno pretende che un watermark sopravviva a una ricompressione con fattore di qualità Q = 10, ma pretendere che sopravviva a un ridimensionamento del venti per cento è ragionevole allo stato attuale della tecnologia.

L’utilizzatore professionale deve invece intervenire sul processo. Deve sapere quali strumenti generativi vengono impiegati nella propria organizzazione, deve stabilire in quali casi il loro output raggiunge il pubblico, deve predisporre le modalità con cui la natura sintetica viene dichiarata e deve conservare evidenza di aver adottato tali misure. È un obbligo organizzativo, non tecnologico, e per questo motivo risulta assolvibile anche da strutture minime, purché dotate di procedure scritte.

Il caso ambiguo del fotografo che ricostruisce un dettaglio

La casistica professionale presenta zone grigie che le linee guida del 20 luglio 2026 hanno cercato di illuminare senza riuscire a eliminarle del tutto. Si consideri il caso del ritocco. Un ritratto in cui venga rimossa una imperfezione cutanea attraverso uno strumento di riparazione basato su rete neurale rientra nell’obbligo di dichiarazione? La risposta, alla luce dell’impianto normativo, è negativa quando l’intervento non altera la sostanza rappresentativa dell’immagine e non produce un contenuto che appaia autentico pur non essendolo. La soglia rilevante è quella della manipolazione sostanziale, non quella dell’intervento tecnico qualsiasi.

Il discorso cambia radicalmente quando l’intervento generativo introduce elementi non presenti nella scena originaria. Un’espansione del campo inquadrato che ricostruisca porzioni di sfondo mai fotografate, un cielo sostituito, una figura rimossa da una piazza affollata: questi interventi producono un’immagine che rappresenta una scena mai esistita nella configurazione mostrata, e in un contesto informativo ricadono senza dubbio nell’obbligo. La regola operativa che ne discende, e che vale la pena scolpire nelle procedure di ogni redazione, è la seguente: se l’intervento generativo modifica ciò che un lettore ragionevole riterrebbe essere accaduto davanti all’obiettivo, allora l’obbligo scatta.

Le agenzie fotografiche come anello intermedio

Una posizione particolarmente delicata è quella delle agenzie di distribuzione, che non generano né pubblicano ma trasmettono. Formalmente non sono provider, poiché non sviluppano il sistema, e la loro qualifica come deployer dipende dalla concreta modalità operativa. Se l’agenzia si limita a veicolare file ricevuti dai propri collaboratori, il suo ruolo è quello di intermediario e l’obbligo di dichiarazione ricade sul fotografo che ha generato il contenuto e sull’editore che lo pubblica. Se invece l’agenzia interviene sui file, applicando pipeline automatiche di upscaling generativo, di denoise neurale aggressivo o di ricostruzione del dettaglio, entra a pieno titolo nella catena.

Il presidio pratico più efficace è contrattuale. Le condizioni generali di conferimento devono includere una dichiarazione espressa del fotografo sulla natura del contenuto ceduto, con indicazione degli strumenti generativi eventualmente impiegati e della loro incidenza sull’immagine finale. Non si tratta di formalismo, perché in assenza di tale dichiarazione l’agenzia si troverebbe nell’impossibilità materiale di trasmettere all’editore l’informazione che l’editore è tenuto a pubblicare, e la responsabilità risalirebbe lungo la catena fino a colpire chi si è trovato nella posizione di poter sapere e non ha organizzato i mezzi per sapere. Il progetto MediaGen, avviato da Agence France-Presse nel giugno 2026 nell’ambito del piano France 2030 con il sostegno della Banque Publique d’Investissement, si muove esattamente in questa direzione, costruendo strumenti generativi progettati fin dall’origine per essere affidabili e tracciabili all’interno del flusso redazionale.

La responsabilità dell’editore e il criterio della revisione umana

Il paragrafo 4 dell’articolo 50 contiene una previsione specifica per i testi generati o manipolati mediante intelligenza artificiale e pubblicati allo scopo di informare il pubblico su questioni di interesse pubblico. In quel caso la dichiarazione è dovuta quando manca una revisione umana effettiva o una responsabilità editoriale identificabile sul contenuto. La formulazione è di enorme rilievo per il settore editoriale, perché stabilisce implicitamente che il controllo redazionale umano ha un valore giuridico, non soltanto deontologico. Un contenuto generato da un sistema automatico ma sottoposto a verifica sostanziale da parte di un giornalista che se ne assume la responsabilità non richiede la dichiarazione prevista per i contenuti non revisionati.

Questa architettura premia le strutture editoriali organizzate e penalizza la produzione automatizzata di contenuti informativi. Per un sito che si occupi di cultura visiva la conseguenza operativa è duplice: da un lato occorre formalizzare per iscritto il processo di revisione, indicando chi verifica cosa e con quale profondità; dall’altro occorre distinguere nettamente, nell’architettura del sito, le sezioni redazionali da eventuali contenuti generati automaticamente, che vanno segnalati.

La marcatura leggibile dalla macchina: architetture crittografiche, watermark statistici e i limiti fisici della persistenza

Il paragrafo 2 dell’articolo 50 richiede che gli output sintetici siano marcati in formato leggibile dalla macchina, ma non prescrive alcuna tecnologia specifica. La scelta è deliberata e riflette il principio di neutralità tecnologica che percorre l’intero regolamento. Nella pratica, tuttavia, il campo si è già consolidato attorno a due famiglie di soluzioni profondamente diverse per architettura, garanzie e vulnerabilità.

La prima famiglia è quella della provenienza crittografica, il cui standard di riferimento è C2PA, acronimo di Coalition for Content Provenance and Authenticity, nato nel 2021 dalla convergenza fra la Content Authenticity Initiative promossa da Adobe e il progetto Project Origin. L’architettura C2PA non modifica i pixel dell’immagine. Costruisce invece un manifest, un contenitore di asserzioni strutturate che descrivono l’origine del contenuto, gli strumenti impiegati, le modifiche successive e l’identità del firmatario, e lo lega crittograficamente al contenuto attraverso una firma digitale basata su infrastruttura a chiave pubblica. Ogni successiva modifica genera un nuovo manifest che incorpora il riferimento al precedente, costruendo una catena di custodia ispezionabile.

La seconda famiglia è quella del watermarking statistico, il cui esponente più diffuso è SynthID, sviluppato da Google DeepMind. In questo caso l’informazione viene incorporata direttamente nel segnale, attraverso perturbazioni impercettibili distribuite nello spazio dei pixel o nel dominio delle frequenze, progettate per sopravvivere a trasformazioni geometriche e fotometriche. Il rilevamento avviene per via statistica, confrontando il pattern estratto con quello atteso e producendo un punteggio di confidenza.

La matematica della robustezza e il compromesso fra impercettibilità e persistenza

Il watermarking di immagini opera su un compromesso a tre vertici che nessuna implementazione può eludere: capacità del payload, impercettibilità della perturbazione e robustezza alle trasformazioni. Aumentare la quantità di informazione incorporata, a parità di distorsione tollerata, riduce necessariamente la resistenza agli attacchi. La misura convenzionale della distorsione introdotta è il rapporto segnale-rumore di picco, definito come

\mathrm{PSNR} = 10 \cdot \log_{10}\left(\frac{MAX_I^2}{\mathrm{MSE}}\right)

dove MAX_I rappresenta il valore massimo del canale, tipicamente 255 per una codifica a otto bit, e l’errore quadratico medio si calcola come

\mathrm{MSE} = \frac{1}{mn}\sum_{i=0}^{m-1}\sum_{j=0}^{n-1}\left[I(i,j) - K(i,j)\right]^2

con I immagine originale e K immagine marcata. Un watermark si considera percettivamente trasparente quando il PSNR supera i 40 dB, soglia oltre la quale la perturbazione risulta indistinguibile a un osservatore in condizioni di visione normali. Le implementazioni allo stato dell’arte operano tipicamente fra 45 dB e 52 dB, sacrificando parte della capacità per guadagnare margine percettivo.

La robustezza si misura invece attraverso il tasso di errore sui bit recuperati dopo una trasformazione, espresso come

\mathrm{BER} = \frac{1}{N}\sum_{k=1}^{N} b_k \oplus \hat{b}_k

dove b_k è il bit incorporato, \hat{b}_k quello estratto e l’operatore rappresenta la somma modulo due. Un sistema con codifica correttiva adeguata resta funzionale fino a valori di BER dell’ordine di 0,15, oltre i quali la decodifica del payload fallisce. Le trasformazioni più aggressive per la persistenza del marchio sono la ricompressione JPEG con fattori di qualità inferiori a Q = 50, il ricampionamento con riduzione superiore al cinquanta per cento della dimensione lineare, e soprattutto la rigenerazione dell’immagine attraverso un modello di diffusione, che di fatto ricostruisce il segnale da zero e cancella qualunque perturbazione incorporata.

Fragilità simmetriche e complementarità dei due approcci

La debolezza strutturale di C2PA non risiede nella crittografia, che è solida, ma nel contenitore. I metadati vivono in segmenti del file che ogni piattaforma di condivisione può rimuovere per ragioni di ottimizzazione della banda, e uno screenshot azzera l’intera catena in un gesto. La debolezza di SynthID è di natura opposta: il marchio sopravvive bene alle trasformazioni ma trasporta pochissima informazione, non dice chi ha generato il contenuto né quando né con quale modello, ed è governato da un soggetto privato che ne controlla il rilevatore. Nessuno dei due sistemi, preso isolatamente, garantisce l’autenticità di un contenuto digitale.

L’industria si sta muovendo verso la combinazione. Al Google I/O del maggio 2026 è stata annunciata l’estensione di SynthID a Chrome e alla ricerca, mentre i dispositivi Pixel di ottava, nona e decima generazione hanno esteso la certificazione C2PA anche ai video, con un accordo specifico con Meta per evitare la dissipazione dei metadati nella condivisione social. Parallelamente OpenAI ha reso disponibile un portale di verifica che integra entrambi gli standard. Sul versante delle fotocamere il movimento è altrettanto marcato: Canon ha presentato nel giugno 2026 l’Authenticity Imaging System basato su C2PA, con la EOS R1 fra i due corpi attualmente compatibili, mentre Nikon e Leica hanno già integrato il supporto nelle rispettive ammiraglie, applicando la firma crittografica al file direttamente in fase di scatto.

Perché la firma non certifica la verità

Resta un punto che nessuna tecnologia può risolvere e che chi si occupa di storia dell’immagine coglie immediatamente. Una firma digitale valida dimostra l’integrità di una catena informativa, non la veridicità di ciò che l’immagine mostra. Una fotografia può essere tecnicamente autentica, firmata in camera, mai modificata, e rappresentare comunque una scena interamente costruita davanti all’obiettivo. Roger Fenton non ebbe bisogno di alcun software per disporre le palle di cannone lungo la strada di Sebastopoli, e Alexander Gardner spostò fisicamente un cadavere a Gettysburg per ottenere una composizione migliore. La provenienza crittografica sposta la prova dall’immagine alla firma che la accompagna, ma non restituisce alla fotografia quella presunzione di testimonianza che aveva goduto per quasi due secoli. Chi voglia comprendere la profondità di questa frattura farà bene a ripercorrere l’intero arco della disciplina, dalle prime sperimentazioni ottocentesche fino alla rivoluzione digitale, come propone la storia della fotografia dagli albori ai giorni nostri, perché il problema dell’attendibilità dell’immagine non nasce con l’intelligenza artificiale generativa. L’intelligenza artificiale lo ha soltanto reso ineludibile.

Il deepfake secondo Bruxelles: definizione normativa, eccezione artistica e il nodo dell’intento

Il paragrafo 4 dell’articolo 50 contiene la definizione giuridicamente operativa di deepfake nell’ordinamento europeo, e si tratta di una definizione volutamente ampia. Rientra nella nozione qualunque contenuto audio, video o immagine generato o manipolato mediante intelligenza artificiale che assomigli a persone, oggetti, luoghi, entità o eventi reali al punto da apparire a una persona autentico o veritiero. Tre elementi meritano di essere isolati.

Il primo è l’estensione oggettiva. La norma non parla soltanto di volti umani, come farebbe supporre l’uso corrente del termine. Include oggetti, luoghi ed eventi. Una veduta urbana generata che riproduca una piazza realmente esistente, un’immagine di un evento meteorologico mai accaduto ambientato in un luogo identificabile, la ricostruzione sintetica di un edificio storico: tutto questo è deepfake ai sensi del regolamento. Per la fotografia di architettura, di paesaggio e di reportage l’implicazione è considerevole e ancora largamente ignorata.

Il secondo elemento è l’irrilevanza dell’intento. La dichiarazione dell’origine sintetica è dovuta a prescindere dalla volontà di ingannare. Non esiste, nella struttura della norma, alcuno spazio per l’argomento secondo cui l’immagine era manifestamente destinata a un uso innocuo. L’obbligo è oggettivo e scatta al ricorrere delle condizioni materiali, il che semplifica enormemente l’accertamento e sposta l’intero peso della difesa sul piano dell’eccezione tipizzata.

Il terzo elemento è il criterio percettivo. La soglia è quella dell’apparire autentico a una persona, dunque un parametro relazionale e contestuale, non una proprietà intrinseca del file. La stessa immagine può superare la soglia se pubblicata in un contesto informativo e non superarla se collocata in una galleria esplicitamente dichiarata come sperimentazione generativa. Il contesto di pubblicazione diventa parte integrante della fattispecie.

La portata reale dell’eccezione per le opere creative

Il regolamento prevede che, qualora il contenuto faccia parte di un’opera o di un programma manifestamente artistico, creativo, satirico o di finzione, gli obblighi di trasparenza si limitino alla rivelazione dell’esistenza del contenuto generato in modo appropriato, che non ostacoli la fruizione dell’opera. La formulazione è stata salutata da molti come una salvaguardia della libertà espressiva, e in parte lo è, ma va letta con precisione perché contiene tre limitazioni implicite.

La prima è che l’eccezione non elimina l’obbligo, lo modula. L’informazione deve comunque essere resa disponibile, semplicemente con modalità che non compromettano l’esperienza estetica. Una didascalia in calce, una nota nel colophon di un catalogo, un pannello all’ingresso di una mostra soddisfano il requisito; il silenzio totale no. La seconda limitazione riguarda l’avverbio manifestamente. L’opera deve presentarsi come artistica in modo evidente e riconoscibile dal fruitore medio, il che esclude i casi in cui la qualificazione artistica venga rivendicata a posteriori come schermo difensivo. La terza limitazione, la più insidiosa, riguarda il contesto di circolazione. Un’immagine nata all’interno di un progetto artistico dichiarato, ma estratta da quel contesto e ricircolata su una piattaforma social senza il proprio apparato dichiarativo, perde la copertura dell’eccezione nel momento in cui viene ripubblicata da un soggetto professionale.

Esistono inoltre eccezioni ulteriori per gli usi autorizzati dalla legge a fini di accertamento, prevenzione, indagine o perseguimento di reati, che riguardano le autorità pubbliche e non toccano la pratica professionale ordinaria.

L’intreccio con la disciplina penale italiana

Il quadro europeo non opera nel vuoto. L’ordinamento italiano ha introdotto con la Legge 132/2025 il nuovo articolo 612-quater del codice penale, che sanziona la diffusione illecita di contenuti generati o alterati con sistemi di intelligenza artificiale idonei a indurre in inganno sulla loro genuinità, quando ne derivi un danno ingiusto alla persona rappresentata. Si tratta di due piani distinti che convivono. L’AI Act impone un obbligo amministrativo di trasparenza, presidiato da sanzioni pecuniarie irrogate dalle autorità di vigilanza del mercato; la norma penale colpisce una condotta lesiva specifica, richiede il dolo e produce conseguenze di natura diversa.

Per il professionista dell’immagine la convivenza dei due regimi comporta che la conformità all’articolo 50 non costituisce di per sé causa di esclusione della responsabilità penale, e viceversa. Un’immagine correttamente etichettata come sintetica ma diffusa con l’intento di danneggiare la reputazione di una persona identificabile resta penalmente rilevante. Un’immagine innocua ma non etichettata resta amministrativamente sanzionabile. La prudenza operativa suggerisce di trattare i due presidi come cumulativi e non alternativi.

Il precedente Grok e la reazione regolatoria

Gli eventi del gennaio 2026 hanno mostrato con quanta rapidità la questione possa precipitare. Dopo la diffusione massiva di immagini sessualizzate generate attraverso il sistema Grok, la disattivazione del generatore per la maggior parte degli utenti e il blocco dell’accesso disposto da Malesia e Indonesia, il dibattito europeo sulla trasparenza dei contenuti sintetici ha subito una accelerazione netta. Quel caso ha reso evidente che la questione della marcatura non è separabile da quella del consenso della persona rappresentata, e che l’etichetta di origine sintetica non risolve il danno quando il soggetto raffigurato non ha autorizzato l’uso della propria immagine. È una distinzione che l’articolo 50 non affronta, perché la sua funzione è informativa, e che resta affidata alla disciplina della protezione dei dati personali e alla norma penale.

Costruire il flusso di lavoro conforme: mappatura degli usi, presidi contrattuali e architettura dei metadati

L’adeguamento all’articolo 50 non richiede investimenti tecnologici significativi per la maggior parte degli operatori del settore fotografico ed editoriale. Richiede invece un lavoro di ricognizione e di formalizzazione che molte strutture non hanno mai svolto, e che va completato prima che il presidio di vigilanza diventi operativo.

Il primo passaggio consiste nel censire gli strumenti effettivamente in uso. In uno studio fotografico contemporaneo la superficie generativa è più estesa di quanto si tenda a credere, perché l’intelligenza artificiale è penetrata nei software di sviluppo RAW, nei moduli di riduzione del rumore, negli algoritmi di riconoscimento del soggetto per il mascheramento selettivo, nelle funzioni di rimozione di elementi indesiderati e nei sistemi di ingrandimento. Non tutti questi impieghi ricadono nell’obbligo, ma la ricognizione deve precedere la valutazione, perché non si può escludere ciò che non si è censito. La documentazione risultante va conservata e aggiornata, poiché costituisce il primo elemento probatorio in caso di verifica.

Il secondo passaggio riguarda la classificazione degli usi in funzione della destinazione. Un’immagine generata per uso interno, per moodboard o per presentazione di concept al cliente non raggiunge il pubblico e non attiva l’obbligo del paragrafo 4. La medesima immagine, se pubblicata sul sito dello studio o sui canali social, lo attiva. La classificazione va costruita sulla destinazione finale, non sulla tecnica impiegata.

Il terzo passaggio è la definizione delle modalità dichiarative. Occorre stabilire una formula standard, collocarla in una posizione stabile nell’architettura dei contenuti e applicarla con coerenza. Le linee guida non prescrivono un formato, ma richiedono chiarezza e distinguibilità. Una dicitura collocata nella didascalia, in prossimità dell’immagine e con contrasto tipografico sufficiente, soddisfa il requisito. Una nota in fondo alla pagina, in corpo ridotto e separata dal contenuto, difficilmente lo soddisfa.

Tabella comparativa delle tecnologie di marcatura

Le tre principali strategie di conformità tecnica presentano profili molto diversi, e la scelta dipende dalla posizione occupata nella catena del valore.

La lettura della tabella suggerisce una conclusione operativa: nessuna colonna basta da sola, e la strategia più solida combina la catena di custodia crittografica con il marchio statistico, aggiungendo dove necessario un livello di certificazione al momento della cattura. Per un fotografo che lavori su commessa giornalistica, la dotazione di un corpo macchina C2PA-compatibile costituisce oggi un elemento di posizionamento competitivo, perché consente di consegnare al committente un file la cui provenienza è verificabile alla fonte.

Il presidio contrattuale come strumento primario

Nella pratica quotidiana lo strumento più efficace non è tecnologico ma contrattuale. Le liberatorie, i contratti di cessione dei diritti di utilizzazione e le condizioni generali di conferimento vanno integrati con clausole che disciplinino tre profili. Il primo è la dichiarazione del cedente sulla natura del contenuto, con indicazione specifica degli eventuali interventi generativi e della loro incidenza. Il secondo è l’obbligo del cessionario di mantenere integri i metadati di provenienza e di riprodurre l’informazione sulla natura sintetica in ogni pubblicazione. Il terzo è la ripartizione della responsabilità in caso di contestazione, con manleva a favore del soggetto che ha correttamente trasmesso l’informazione ricevuta.

L’esperienza dei primi mesi di applicazione in altri settori regolati mostra che la contestazione tende a risalire la catena fino a individuare il soggetto che disponeva dell’informazione e non l’ha trasmessa. Un fotografo che consegni un file generativamente modificato senza dichiararlo espone l’editore a una sanzione che l’editore rivarrà su di lui, e nessuna clausola generica di garanzia sulla titolarità dei diritti copre questa fattispecie, perché non attiene alla titolarità ma alla natura del contenuto.

Formazione del personale e responsabilità organizzativa

L’articolo 4 del regolamento impone a fornitori e utilizzatori di adottare misure per garantire un livello sufficiente di alfabetizzazione in materia di intelligenza artificiale del proprio personale. È un obbligo autonomo, già applicabile, che si intreccia con quello di trasparenza in modo diretto: un redattore che non sappia riconoscere quando un contenuto ricade nell’obbligo dichiarativo non potrà applicarlo. La formazione va documentata, perché in sede di verifica la sua assenza costituisce un indice di carenza organizzativa che aggrava la posizione del soggetto vigilato.

Sanzioni, Codice di condotta e la geografia dell’enforcement europeo

L’apparato sanzionatorio dell’AI Act è graduato in funzione della gravità della violazione. Le pratiche vietate dall’articolo 5 comportano le sanzioni più elevate, fino a 35 milioni di euro oppure al 7% del fatturato mondiale annuo totale dell’esercizio precedente. Le violazioni degli obblighi di trasparenza dell’articolo 50 si collocano sul gradino immediatamente inferiore, con un massimo di 15 milioni di euro oppure del 3% del fatturato mondiale annuo, applicando il criterio dell’importo maggiore. Formalmente il massimale si esprime come

S_{max} = \max\left(15 \times 10^6\ \text{EUR},\ 0.03 \cdot F_{mondiale}\right)

dove F_{mondiale} rappresenta il fatturato totale annuo mondiale dell’esercizio finanziario precedente. Per le piccole e medie imprese, incluse le start-up, il regolamento prevede che si applichi il minore fra la percentuale e l’importo fisso, invertendo il criterio a tutela della proporzionalità. Uno studio fotografico individuale o una piccola casa editrice non rischiano quindi il massimale assoluto, ma restano esposti a sanzioni comunque significative in rapporto al proprio volume d’affari.

La determinazione concreta dell’importo tiene conto di una pluralità di fattori: la natura e la durata della violazione, il numero di persone interessate, l’eventuale recidiva, il grado di cooperazione con le autorità, l’adozione o meno di misure di mitigazione. La documentazione delle procedure interne, la prova della formazione erogata e l’esistenza di clausole contrattuali adeguate operano tutte in senso attenuante, il che rende l’investimento organizzativo economicamente razionale anche in una prospettiva puramente difensiva.

Il Code of Practice e il valore della sottoscrizione volontaria

Nel giugno 2026 è stato pubblicato il Code of Practice on Transparency of AI-Generated Content, strumento di natura volontaria concepito per aiutare fornitori e utilizzatori a dimostrare la conformità ai paragrafi 2, 4 e 5 dell’articolo 50. Il 20 luglio la Commissione e l’AI Board ne hanno confermato l’idoneità come riferimento adeguato ai fini della valutazione di conformità. Il meccanismo è quello classico della presunzione: chi aderisce e applica le misure previste può avvalersene per dimostrare l’adempimento; chi non aderisce deve dimostrare di aver adottato misure alternative adeguate ed equivalenti, e si espone a un onere informativo più gravoso nei confronti delle autorità di vigilanza.

Per gli operatori del settore fotografico l’adesione diretta al codice ha senso soltanto per i soggetti di dimensione rilevante, tipicamente le grandi agenzie e i gruppi editoriali. Per gli altri il codice rappresenta comunque il documento tecnico di riferimento da cui derivare le proprie procedure, perché descrive con precisione i formati di marcatura ritenuti idonei, le modalità di etichettatura visibile considerate sufficienti e le soglie di robustezza attese. Adottare specifiche coerenti con il codice, pur senza sottoscriverlo formalmente, costituisce la strategia più efficiente per la piccola struttura.

Autorità nazionali, frammentazione e prospettive di applicazione

L’enforcement è affidato a un sistema a due livelli. La Commissione, attraverso l’AI Office, vigila sui modelli per finalità generali; le autorità nazionali di vigilanza del mercato vigilano sull’applicazione degli obblighi che gravano su fornitori e utilizzatori stabiliti nel proprio territorio. La designazione di tali autorità è avvenuta con tempi e modalità disomogenei fra gli Stati membri, e questa asimmetria produrrà nei primi mesi una geografia dell’enforcement irregolare, con Paesi immediatamente operativi e altri ancora in fase di strutturazione.

L’esperienza applicativa del Regolamento generale sulla protezione dei dati suggerisce prudenza nel dedurre da questa fase iniziale una tolleranza duratura. I primi due anni del GDPR furono caratterizzati da un’attività sanzionatoria contenuta, seguita da una intensificazione marcata che colpì retroattivamente condotte protrattesi nel tempo. La condotta omissiva in materia di trasparenza ha natura permanente: chi pubblica sistematicamente contenuti sintetici non dichiarati accumula esposizione giorno dopo giorno, e l’assenza di contestazioni immediate non sana nulla.

Il posizionamento competitivo di chi si adegua per primo

Una lettura puramente difensiva della norma rischia di far perdere di vista l’opportunità. Nel mercato dell’immagine professionale la capacità di certificare la provenienza sta diventando un elemento di differenziazione commerciale. Un archivio che possa garantire ai propri clienti editoriali che ogni file distribuito porta con sé una catena di custodia verificabile offre un servizio che i concorrenti privi di quella infrastruttura non possono replicare. Le redazioni internazionali stanno già inserendo requisiti di provenienza nei propri capitolati di acquisto, e la direzione di marcia è chiaramente quella di una progressiva esclusione dei fornitori non conformi.

Per il fotografo documentarista in particolare, la certificazione alla fonte restituisce sul piano commerciale una parte del valore che la proliferazione delle immagini sintetiche ha eroso. In un ecosistema in cui la generazione di un’immagine plausibile ha costo marginale prossimo allo zero, ciò che acquista valore non è più l’immagine in sé ma la prova che qualcuno era davvero lì. La firma crittografica applicata in camera è, sotto questo profilo, l’equivalente contemporaneo del negativo originale conservato in archivio.

Domande Frequenti sull’articolo 50 AI Act (FAQ)

Da quando si applicano esattamente gli obblighi di trasparenza dell’articolo 50? Dal 2 agosto 2026, ventiquattro mesi dopo l’entrata in vigore dell’AI Act. Dalla stessa data diventano operativi i poteri di enforcement della Commissione europea e delle autorità nazionali di vigilanza del mercato.

Devo etichettare le immagini generate con intelligenza artificiale che ho pubblicato negli anni scorsi? No. I contenuti prodotti prima del 2 agosto 2026 non devono essere etichettati retroattivamente. La Commissione invita i deployer a farlo volontariamente quando possibile, ma non lo impone. Attenzione però alla ripubblicazione: se un contenuto d’archivio viene diffuso ex novo in un contesto informativo dopo la data di applicazione, l’obbligo può riattivarsi.

Se uso il ritocco automatico per rimuovere un difetto della pelle in un ritratto, devo dichiararlo? Nella generalità dei casi no. La soglia rilevante è quella della manipolazione sostanziale, cioè dell’intervento che altera ciò che un osservatore ragionevole riterrebbe accaduto davanti all’obiettivo. Un ritocco cosmetico che non modifica la sostanza rappresentativa dell’immagine resta fuori dall’obbligo.

E se estendo l’inquadratura con il riempimento generativo, o sostituisco il cielo? In quel caso sì, quando il contenuto viene pubblicato in un contesto informativo. L’immagine risultante rappresenta una scena mai esistita nella configurazione mostrata, e ricade pienamente nella nozione di contenuto manipolato.

Sono un fotografo freelance: risulto fornitore o utilizzatore? Utilizzatore professionale, cioè deployer, nella quasi totalità dei casi. Il fornitore è chi sviluppa e immette sul mercato il sistema generativo. Gli obblighi del fotografo sono di natura organizzativa e dichiarativa, non tecnologica.

Che differenza c’è fra la marcatura leggibile dalla macchina e l’etichetta visibile? Sono due obblighi distinti e cumulativi. La marcatura machine-readable prevista dal paragrafo 2 grava sui fornitori dei sistemi e consiste in metadati firmati o watermark incorporati. L’etichetta percepibile prevista dal paragrafo 4 grava su chi pubblica e si rivolge all’essere umano che guarda l’immagine.

Un’immagine con Content Credentials C2PA è automaticamente conforme? No. La presenza di un manifest firmato soddisfa il profilo tecnico, ma non esonera chi pubblica dal dichiarare la natura sintetica in modo percepibile al lettore. Un file tecnicamente conforme pubblicato senza didascalia viola comunque il paragrafo 4.

L’eccezione per le opere artistiche mi esonera dall’obbligo? Non lo elimina, lo modula. Per le opere manifestamente artistiche, creative, satiriche o di finzione l’informazione deve essere fornita con modalità che non ostacolino la fruizione dell’opera, per esempio in un pannello espositivo o nel colophon di un catalogo. Il silenzio totale non è ammesso, e la qualificazione artistica deve risultare evidente al fruitore medio.

Quali sono le sanzioni concrete per una piccola struttura? Il massimale generale è di 15 milioni di euro oppure del 3% del fatturato mondiale annuo, secondo il valore maggiore. Per le piccole e medie imprese e per le start-up il regolamento inverte il criterio applicando il valore minore, a tutela della proporzionalità. L’esistenza di procedure documentate e di formazione erogata opera come circostanza attenuante.

Che cosa cambia per le agenzie fotografiche che distribuiscono ma non producono? La qualifica dipende dall’intervento concreto sui file. L’agenzia che si limita a veicolare i contenuti ricevuti agisce come intermediario; quella che applica pipeline automatiche di upscaling generativo o ricostruzione del dettaglio entra nella catena degli obblighi. In entrambi i casi il presidio essenziale è contrattuale, attraverso una dichiarazione espressa del fotografo conferente.

Il Code of Practice è obbligatorio? No, ha natura volontaria. Chi aderisce può avvalersene per dimostrare la conformità; chi non aderisce deve provare di aver adottato misure alternative adeguate ed equivalenti e può essere destinatario di richieste informative più intense da parte delle autorità di vigilanza.

L’articolo 50 mi protegge se qualcuno genera un deepfake con la mia immagine? Non direttamente. L’articolo 50 impone un obbligo di trasparenza presidiato da sanzioni amministrative. La tutela della persona raffigurata passa dalla disciplina sulla protezione dei dati personali e, nell’ordinamento italiano, dall’articolo 612-quater del codice penale introdotto dalla Legge 132/2025, che sanziona la diffusione illecita di contenuti generati o alterati con intelligenza artificiale idonei a produrre un danno ingiusto.

Fonti

• Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, testo su EUR-Lex, con particolare riferimento all’articolo 50 e al considerando 133.
• Commissione europea, Guidelines on Transparency of AI-Generated Content, versione definitiva adottata il 20 luglio 2026.
• Commissione europea, Code of Practice on Transparency of AI-Generated Content, giugno 2026, con l’Allegato I dedicato alle icone di etichettatura.
• Commissione europea, Transparency obligations under Article 50 of the AI Act, FAQ ufficiali dell’AI Office.
• Coalition for Content Provenance and Authenticity, specifiche tecniche C2PA, documentazione ufficiale dello standard di provenienza.
• Google DeepMind, SynthID, documentazione tecnica sul watermarking dei contenuti generati.
• Sistema Penale, profili penalistici della Legge 23 settembre 2025 n. 132, analisi dell’articolo 612-quater del codice penale.
• FOTO Cult, Canon annuncia l’Authenticity Imaging System, giugno 2026, sull’implementazione C2PA in fotocamera.

Donatella Colantuono

Mi chiamo Donatella Colantuono, ho 29 anni e da sempre coltivo una profonda passione per la fotografia, nata tra le aule universitarie e cresciuta attraverso studi accademici in Storia dell’arte e Beni culturali. Dopo una laurea magistrale con tesi incentrata sulla fotografia del secondo Novecento, ho deciso di dedicare il mio percorso alla divulgazione critica del medium fotografico in tutte le sue dimensioni, dalla storia alle tecnologie contemporanee. Su storiadellafotografia.com mi occupo della storia della fotografia nelle sue fasi fondamentali: dalle origini ottocentesche fino alle trasformazioni del Novecento e alla rivoluzione digitale dei nostri giorni, con particolare attenzione ai contesti culturali e sociali che hanno determinato l’evoluzione del linguaggio fotografico. Curo gli approfondimenti sulle ottiche e sulle attrezzature fotografiche, perché credere che la storia della fotografia sia separabile dalla storia degli strumenti che l’hanno resa possibile sarebbe un errore: ogni obiettivo, ogni corpo macchina, ogni innovazione tecnica ha aperto possibilità visive nuove che i fotografi hanno poi trasformato in linguaggio. Mi occupo inoltre di fotografia digitale, analizzando come la transizione dal digitale all’analogico abbia trasformato non solo la tecnica ma il modo stesso di concepire, produrre e distribuire le immagini. Il mio approccio resta quello della ricercatrice: rigore storico e chiarezza espositiva, per rendere accessibile anche agli appassionati non specialisti la profondità di un medium che ha cambiato il modo in cui il mondo si vede e si racconta.