Etichettare i contenuti IA: cosa richiedono le nuove icone UE e l'AI Act da agosto 2026

Nel giugno 2026 la Commissione europea ha pubblicato icone ufficiali per l'etichettatura dei contenuti generati dall'IA. Allo stesso tempo si avvicina una data importante: il 2 agosto 2026 diventano applicabili gli obblighi di trasparenza dell'AI Act europeo (articolo 50). È il momento di un'analisi obiettiva — perché su questo tema circolano molte mezze verità.

Cosa vale davvero dal 2 agosto 2026

L'AI Act europeo è in vigore da agosto 2024, ma i suoi obblighi entrano in applicazione a tappe. Il 2 agosto 2026 diventa applicabile l'articolo 50 — gli obblighi di trasparenza per i sistemi di IA che interagiscono con le persone o generano contenuti. Sono regolate quattro situazioni:

1. Chatbot e assistenti IA: chi interagisce con un sistema di IA deve poterlo riconoscere — a meno che non sia evidente.
2. Marcatura leggibile dalle macchine: i fornitori di sistemi di IA che generano immagini, video, audio o testi sintetici devono marcare i risultati come generati dall'IA in modo leggibile dalle macchine (ad esempio tramite metadati o filigrane). Questo obbligo riguarda i produttori degli strumenti di IA — come Google, OpenAI o Anthropic — non i loro utenti.
3. Deep fake: chi pubblica contenuti di immagini, audio o video generati o manipolati dall'IA che assomigliano in modo ingannevole a persone, luoghi o eventi reali deve rendere noto che il contenuto è stato creato o modificato artificialmente.
4. Testi IA su questioni di interesse pubblico: i testi che informano il pubblico su questioni di interesse pubblico e sono interamente generati dall'IA — senza verifica umana e senza responsabilità editoriale — devono essere etichettati come generati dall'IA.

Per i gestori di siti web sono rilevanti soprattutto i punti 3 e 4. Si tratta dei cosiddetti obblighi del deployer: non riguardano il produttore dello strumento di IA, ma chi utilizza e pubblica i contenuti.

Le tre nuove icone UE

La Commissione ha presentato tre icone standardizzate destinate a uniformare l'etichettatura:

• Icona di base «AI» — indicazione generica di un coinvolgimento dell'IA
• «AI Generated» — il contenuto è stato creato interamente dall'IA (a parte l'istruzione dell'utente)
• «AI Modified» — un contenuto esistente è stato modificato dall'IA

Le icone sono disponibili in quattro varianti (nero, bianco, ciascuna con e senza trasparenza) nei formati SVG e PNG per il download presso la Commissione europea.

Importante: le icone sono facoltative. Obbligatoria è l'etichettatura in sé — la legge non ne prescrive la forma. Le icone fanno parte di un codice di buone pratiche che la Commissione ha valutato come strumento adeguato per l'attuazione degli obblighi. Chi utilizza le icone applica uno standard riconosciuto dalle autorità.

Cosa deve essere etichettato — e cosa no

Qui la precisione ripaga, perché l'idea sbagliata più diffusa è: «Ogni immagine IA ora ha bisogno di un'etichetta.» Non è vero.

Soggetto a etichettatura:

• Una foto generata dall'IA che mostra una persona reale o appare ingannevolmente autentica (deep fake)
• Una «foto cliente» o un video testimonianza generati dall'IA con una persona inesistente ma dall'aspetto reale
• Voci clonate dall'IA in contenuti audio
• Un articolo di attualità interamente scritto dall'IA e pubblicato senza verifica

Non soggetto a etichettatura:

• Illustrazioni, icone, grafiche astratte e immagini d'atmosfera stilizzate — anche se generate dall'IA
• Articoli di blog creati con l'aiuto dell'IA ma verificati e assunti editorialmente da una persona
• Ritocco di immagini assistito dall'IA che non modifica il contenuto in modo ingannevole (correzione dei colori, scontorno, ingrandimento)
• Opere artistiche, satiriche e manifestamente di fantasia (qui basta un'indicazione discreta che non pregiudichi l'opera)

La regola di base: si tratta del rischio di inganno, non dell'uso dell'IA in sé. L'AI Act vuole evitare che le persone scambino contenuti artificiali per autentici — non vuole stigmatizzare ogni utilizzo dell'IA.

Vale anche per le aziende svizzere?

L'AI Act è diritto dell'UE — ma come il GDPR produce effetti oltre i confini dell'UE. È interessato chi immette sistemi di IA sul mercato UE o i cui contenuti generati dall'IA si rivolgono a persone nell'UE. Per le aziende svizzere questo significa:

• Il sito web si rivolge (anche) a clienti UE — ad esempio tramite consegne in Germania, clientela europea o marketing mirato nello spazio UE: gli obblighi di trasparenza si applicano.
• Pubblico puramente svizzero: l'AI Act formalmente non si applica. La Svizzera non ha ancora una propria legge sull'IA; il Consiglio federale persegue attualmente un approccio settoriale orientandosi alla Convenzione sull'IA del Consiglio d'Europa.

Nella pratica la separazione è raramente netta: chi gestisce un sito web pubblicamente accessibile in tedesco, francese o italiano raggiunge di fatto anche un pubblico UE. La nostra raccomandazione segue lo schema collaudato della protezione dei dati: allinearsi allo standard UE — così si è dalla parte sicura in entrambi gli ordinamenti giuridici e preparati a una futura regolamentazione svizzera.

Check-list per PMI e agenzie

1. Fare l'inventario: dove utilizzate l'IA generativa? Immagini del sito, post sui social media, video di prodotto, testi di blog, newsletter, chatbot?
2. Controllo deep fake: esistono contenuti con persone, voci, luoghi o eventi dall'aspetto reale, generati o modificati dall'IA? Dal 2 agosto 2026 devono essere etichettati.
3. Controllo dei testi: pubblicate testi interamente generati dall'IA senza verifica umana — ad esempio feed di notizie automatizzati o testi di prodotto IA su larga scala? Allora etichettateli o introducete una fase di verifica editoriale.
4. Controllo chatbot: è chiaro per gli utenti che stanno parlando con un'IA? Basta una breve indicazione nella finestra di chat.
5. Definire la forma di etichettatura: scaricare le icone UE e integrarle nei propri modelli di design — oppure scegliere una propria formulazione chiaramente comprensibile («Creato con l'IA»).
6. Per le agenzie in aggiunta: integrare i contratti con i clienti e i processi di approvazione — chi fornisce l'etichettatura, chi risponde delle violazioni? Una clausola standard nel contratto di progetto evita discussioni successive.

La nostra prassi da Aiara

La trasparenza è il nostro mestiere — per questo riveliamo come ci comportiamo noi stessi: le illustrazioni sul nostro sito web e in questo blog nascono in parte con strumenti di IA. Si tratta di grafiche stilizzate senza persone dall'aspetto reale — non sono quindi soggette all'obbligo di etichettatura. I nostri testi vengono verificati e assunti editorialmente. E i nostri prodotti principali — banner dei cookie, dichiarazione sulla protezione dei dati, impressum — vengono generati in modo deterministico dalle vostre indicazioni, non da un'IA: gli stessi dati producono sempre lo stesso risultato giuridicamente verificato.

L'AI Act e il diritto dei cookie sono due cantieri diversi — ma rientrano nella stessa domanda: il vostro sito web è giuridicamente in regola? Se state comunque verificando la vostra conformità, vale la pena guardare al quadro complessivo: noi copriamo il banner dei cookie, la dichiarazione sulla protezione dei dati e l'impressum — e il controllo IA si fa in mezz'ora con la check-list qui sopra.