Non è più una scadenza: è il quadro in vigore
Fino a poche settimane fa la domanda che ci arrivava dalle produzioni era "quando devo mettermi in regola". Dal 2 agosto 2026 quella domanda non esiste più. Gli obblighi di trasparenza dell'articolo 50 del Regolamento (UE) 2024/1689 sono operativi, e la domanda è diventata un'altra: cosa devo poter dimostrare, se qualcuno me lo chiede.
La differenza non è retorica. Un obbligo in arrivo si pianifica; un obbligo in vigore si documenta. E la documentazione, per definizione, va costruita mentre si lavora — non ricostruita dopo.
Chi è obbligato: provider e deployer non sono la stessa cosa
L'art. 50 distribuisce quattro obblighi su due soggetti diversi, e confonderli è l'errore più frequente che vediamo.
Il provider è chi sviluppa il sistema di AI, o lo fa sviluppare, e lo immette sul mercato con il proprio nome o marchio. Il deployer è chi usa quel sistema sotto la propria autorità nell'ambito di un'attività professionale. Una casa di produzione che usa un modello generativo per un'immagine di scena è deployer. Uno stesso soggetto può essere entrambe le cose se sviluppa e usa: le linee guida della Commissione europea C(2026) 5054 final (par. 15) lo precisano esplicitamente, e in quel caso entrambi gli obblighi si applicano cumulativamente.
| Comma | Obbligo | Su chi ricade | | --- | --- | --- | | 50.1 | Rendere riconoscibile che si sta interagendo con un'AI | Provider | | 50.2 | Marcatura machine-readable dei contenuti sintetici | Provider | | 50.3 | Informare sull'uso di riconoscimento emozioni o categorizzazione biometrica | Deployer | | 50.4 | Dichiarare la natura artificiale di deepfake e di testi su questioni di interesse pubblico | Deployer |
Per chi produce contenuti audiovisivi, il comma che conta è il 50.4. È l'obbligo che ricade su di voi, non sul fornitore del software.
Il watermark del tool non vi mette in regola
Questo è il punto che genera più fraintendimenti, e vale la pena isolarlo.
Il provider deve marcare i contenuti sintetici in modo machine-readable: metadati, watermark, fingerprinting. Sono segnali leggibili da una macchina. Il deployer, invece, deve dichiarare la natura artificiale del deepfake con etichette visibili o udibili, percepibili senza strumenti tecnici.
Sono due obblighi distinti, con due destinatari distinti e due forme distinte. Il fatto che il vostro tool generativo scriva correttamente i metadati C2PA non assolve la produzione dall'obbligo di dichiarazione. E viceversa.
Cosa è un deepfake secondo il regolamento
L'art. 3, punto 60, del Regolamento definisce il deepfake come «un'immagine o un contenuto audio o video generato o manipolato dall'IA che assomiglia a persone, oggetti, luoghi, entità o eventi esistenti e che apparirebbe falsamente autentico o veritiero a una persona». La struttura è bipartita: somiglianza a qualcosa di reale, e falsa apparenza di autenticità. Entrambi gli elementi devono ricorrere insieme.
Le linee guida C(2026) 5054 final chiariscono con esempi diretti cosa rientra e cosa no.
Rientrano nella definizione:
- immagine AI di una scena con due calciatori professionisti reali davanti a uno stadio
- video con un avatar sintetico di un CEO che si congratula con i dipendenti per i risultati aziendali
- video con una celebrity influencer generata con AI in un contesto pubblicitario o promozionale
- video con la simulazione di un politico che tiene un discorso davanti a un pubblico
Non rientrano nella definizione:
- replicazione vocale di personaggi di finzione (audiobook, giochi, animazione) senza inganno sull'identità
- presentatore reale che cammina in un paesaggio con sfondo animato dall'AI (es. arretramento dei ghiacciai)
- attori reali che recitano contro uno sfondo interamente generato dall'AI (paesaggio immaginario, architettura storica)
- prodotto reale in pubblicità contro sfondo generato dall'AI, purché non induca in errore sulle caratteristiche del prodotto
Pubblicità e opere creative: due regimi diversi
Per le opere manifestamente artistiche, creative, satiriche o fittizie — o per le opere analoghe — il regolamento prevede un regime attenuato. Il testo dell'art. 50, par. 4 è il seguente:
«Qualora il contenuto faccia parte di un'analoga opera o di un programma manifestamente artistici, creativi, satirici o fittizi, gli obblighi di trasparenza di cui al presente paragrafo si limitano all'obbligo di rivelare l'esistenza di tali contenuti generati o manipolati in modo adeguato, senza ostacolare l'esposizione o il godimento dell'opera.»
Le linee guida C(2026) 5054 final (par. 119-120) precisano le categorie:
- Artistiche: create con finalità artistica, incluse le opere cinematografiche
- Creative: che implicano scelte creative (le opere con motivazione esclusivamente funzionale o tecnica non rientrano)
- Satiriche: che criticano la società, la politica o figure pubbliche con tecniche umoristiche
- Fittizie: opere con personaggi, oggetti, luoghi o eventi in un contesto immaginario ma verosimile
- Analoghe: opere che condividono caratteristiche essenziali con le categorie precedenti
Esempi che rientrano nel regime attenuato (linee guida C(2026) 5054 final, par. 119):
- film con attori de-aged o repliche digitali di attori deceduti, in sala o su piattaforma streaming
- musica generata con AI che riproduce lo stile di artisti esistenti
- immagini satiriche di politici in chiave umoristica
- contenuti gaming con simulazioni deepfake di persone reali
La pubblicità non gode di questo regime. La condizione «manifestamente» esclude i contenuti di natura esclusivamente commerciale. Le linee guida (par. 122) precisano tuttavia che, quando un contenuto ha carattere multiplo, il carattere informativo o commerciale prevale sempre.
Il confine tra i due mondi — branded content, videoclip, contenuti ibridi — è esattamente il punto in cui serve una valutazione caso per caso, documentata.
Testi: l'eccezione editoriale e come si perde
Per i testi pubblicati per informare il pubblico su questioni di interesse pubblico, il testo dell'art. 50, par. 4 prevede:
«Tale obbligo non si applica [...] se il contenuto generato dall'IA è stato sottoposto a un processo di revisione umana o di controllo editoriale e una persona fisica o giuridica detiene la responsabilità editoriale della pubblicazione del contenuto.»
La condizione è congiunta: revisione/controllo editoriale e assunzione di responsabilità editoriale. Qualsiasi intervento sostanziale dell'AI successivo al via libera editoriale fa venir meno l'eccezione. Non basta che un umano abbia rivisto una versione; deve aver rivisto quella pubblicata.
Cosa non va marcato
L'art. 50, par. 2 prevede che l'obbligo di marcatura machine-readable «non si applica se i sistemi di IA svolgono una funzione di assistenza per l'editing standard o non modificano in modo sostanziale i dati di input forniti dal deployer o la rispettiva semantica».
Il criterio è la sostanzialità dell'intervento: non esiste una lista chiusa di categorie esenti, ma un giudizio che va applicato caso per caso. Correzioni grammaticali, traduzioni che non alterano il contenuto, aggiustamenti tecnici minori possono rientrare nell'editing standard. Ogni valutazione va tracciata.
Il transitorio di dicembre
Non tutto è scattato lo stesso giorno. L'applicazione generale dei commi 1, 3 e 4 decorre dal 2 agosto 2026, insieme al comma 2 per i sistemi generativi nuovi. Per la marcatura machine-readable dei sistemi già sul mercato prima di quella data è previsto un termine transitorio al 2 dicembre 2026 (art. 111, par. 4).
Il transitorio riguarda esclusivamente il par. 2 — la marcatura, obbligo del provider. L'obbligo di dichiarazione del deployer (par. 4) è operativo dal 2 agosto 2026 senza franchigie.
I contenuti sintetici creati prima del 2 agosto non vanno marcati retroattivamente, salvo i testi pubblicati dopo tale data.
Cosa si rischia
Le violazioni degli obblighi di trasparenza dell'art. 50 sono sanzionate fino a 15.000.000 EUR o al 3% del fatturato mondiale totale annuo dell'esercizio precedente, se superiore (art. 99, par. 4, lett. g). Per le istituzioni, organi e organismi dell'Unione europea il tetto è di 750.000 EUR (art. 100, par. 3). È previsto un regime proporzionato per le PMI (art. 99, par. 6).
Ma per una produzione il rischio economico più immediato raramente è la sanzione. È il distributore che chiede la documentazione e non la riceve, il tax credit che si blocca per assenza di prova, il brand che non firma perché non può girare la disclosure lungo la filiera.
Cosa significa "essere in regola", in pratica
Nessuna delle valutazioni sopra — è un deepfake? è opera creativa? l'intervento è sostanziale? l'esame editoriale è avvenuto prima dell'ultima modifica? — si risolve con un timbro. Sono giudizi su un processo, e un giudizio su un processo si difende solo se il processo è tracciato: quali strumenti, su quali materiali, con quali decisioni umane, in che ordine, prese da chi.
È esattamente il perimetro del Dossier di Tracciabilità Creativa: non attesta che un contenuto sia "a norma", attesta cosa è successo durante la lavorazione, in forma verificabile e co-firmata.
Vuoi capire come si applica al tuo caso specifico? Prenota una call di 20 minuti: calendly.com/crewreelservices/30min