L'art. 50(2) dell'AI Act stabilisce che i sistemi di intelligenza artificiale generativa devono "marcare i loro output in un formato leggibile da macchina" che ne consenta l'identificazione come generati artificialmente. È un obbligo che ricade sul fornitore del modello (OpenAI, Google, Anthropic, Meta, Adobe, Stability), non sull'utente finale che genera un'immagine o un testo.
In pratica, però, la tecnologia usata per soddisfare questo obbligo — C2PA, SynthID, watermark statistici — tocca anche chi pubblica, condivide, e in certi casi verifica i contenuti. Capire come funziona serve a non fidarsi ciecamente di un'immagine che sembra "vera", e a sapere cosa non fare con un file AI-generated (es. rimuovere il watermark, operazione vietata).
I tre pilastri tecnologici della marcatura AI
Esistono oggi tre famiglie principali di tecnologie per marcare i contenuti generati da AI, e spesso coesistono nello stesso file.
i. C2PA (Coalition for Content Provenance and Authenticity)
Cos'è: uno standard aperto, sviluppato da Adobe, Microsoft, Intel, BBC, e altri, basato su firme crittografiche e metadati leggibili da macchina. Un file C2PA-compatibile contiene una "manifest" che descrive: chi ha creato il contenuto, con quale strumento, quando, e se è stato modificato successivamente.
Come funziona: il file immagine (o video, PDF, audio) include un blocco di metadati firmati digitalmente. Chi verifica può leggere la firma e risalire alla catena di "atti" sul contenuto.
Limiti: i metadati C2PA si perdono facilmente se il file viene ricodificato, compresso, convertito, o se ne fa uno screenshot. La verifica è affidabile solo se il file è ancora "originale" e il visualizzatore supporta lo standard.
ii. SynthID (Google DeepMind)
Cos'è: una tecnologia di watermarking invisibile sviluppata da Google DeepMind, integrata in Imagen, Lyria, Veo, e altri modelli Google. Il watermark è incorporato direttamente nei pixel (per immagini e video) o nelle frequenze audio (per la musica), in modo da resistere a compressione, crop, e resize.
Come funziona: il watermark è una firma statistica nascosta che può essere rilevata da un tool di verifica Google. Non è visibile all'occhio umano e non viene eliminata da operazioni standard di editing.
Limiti: SynthID è una tecnologia proprietaria Google, verificabile solo con i tool Google. Non è open source, e la sua efficacia su modelli diversi da Imagen/Lyria/Veo non è garantita.
iii. Watermark statistici e rumor-based
Cos'è: una categoria ampia di tecniche che aggiungono al contenuto un pattern statistico (rumore ad alta frequenza, perturbazioni impercettibili) codificando l'informazione "questo contenuto è generato". Diversi approcci accademici e industriali: Glaze, PhotoGuard, watermark specifici per Stable Diffusion, per DALL-E, per Midjourney.
Come funziona: il watermark modifica sottilmente i pixel in modo che la firma sia rilevabile da algoritmi appositi, ma invisibile all'occhio umano.
Limiti: l'efficacia dipende dal modello che ha generato il contenuto. Adversarial attack (filtri, ricodifica pesante) possono erodere la firma.
Come si presenta in pratica: il file AI generato
Quando un fornitore di modello AI rispetta l'art. 50(2) AI Act, un file immagine generato di recente ha tipicamente:
- Metadati C2PA che dichiarano: "generato da [tool] in data X, modificato Y volte"
- Watermark SynthID incorporato nei pixel (se generato con Imagen/Veo)
- Eventuali watermark statistici del modello specifico (Stable Diffusion, Midjourney hanno i loro)
- EXIF/XMP standard che può contenere informazioni aggiuntive
Un utente che apre il file con un editor di metadati (ExifTool, Photoshop, Adobe Bridge) può ispezionare i metadati. Ma la maggior parte dei software di visualizzazione (browser, social media) strippano i metadati per privacy e per ridurre la dimensione del file. Risultato: il watermark C2PA si perde spesso nella catena di distribuzione.
Perché il watermark SynthID è diverso
SynthID è progettato per resistere alla "distribuzione normale" del contenuto. Ecco cosa sopporta e cosa no:
| Operazione | SynthID sopravvive? |
|---|---|
| Visualizzazione in browser, condivisione social | Sì |
| Compressione JPEG/PNG/WebP moderata | Sì |
| Resize a dimensioni diverse | Sì |
| Crop parziale (almeno 50% dell'immagine visibile) | Sì |
| Cambio formato (PNG → JPG, JPG → WebP) | Di norma sì |
| Filtri leggeri (luminosità, contrasto, saturazione) | Sì |
| Screenshot con ricodifica pesante (es. 5 conversioni) | Probabilmente no |
| Ritaglio aggressivo (10% del contenuto originale) | No |
| Modifica profonda con AI (inpainting, restauro) | Variabile |
| Upscaling massivo | Di norma sì, ma con perdita di affidabilità |
In sostanza: SynthID è robusto contro l'uso normale, non contro l'attacco intenzionale. E per un blogger che pubblica immagini AI senza manipolarle, il watermark resta rilevabile.
Perché C2PA è importante per il giornalismo
Lo standard C2PA non serve solo a identificare i contenuti AI. Serve a tracciare l'intera catena di provenienza di un contenuto: chi l'ha creato, con quale strumento, se è stato modificato, da chi. È nato in risposta alla disinformazione, e il suo uso principale è nel giornalismo e nella verifica di immagini di eventi.
Per un creator di contenuti online, C2PA ha senso se:
- Si pubblicano immagini di eventi reali (manifestazioni, catastrofi, scene di cronaca) e si vuole dimostrare la provenienza
- Si firmano le proprie foto originali con C2PA per distinguerle da manipolazioni successive
- Si usa una piattaforma che supporta la verifica (Adobe Firefly, Microsoft Bing Image Creator, alcune testate)
Per la maggior parte dei blogger italiani che pubblicano articoli informativi, C2PA non è ancora un tema operativo: la verifica dei contenuti altrui è più rilevante dell'automarcatura dei propri. Ma sapere che esiste, e che sta diventando lo standard di fatto, è utile per leggere criticamente le notizie del prossimo futuro.
Tool di verifica: cosa si può usare oggi
Per verificare se un contenuto è generato o manipolato, esistono oggi diversi strumenti, con limiti e possibilità diverse:
| Tool | Tipo di verifica | Limiti |
|---|---|---|
| Content Credentials (verify.contentauthenticity.org) | C2PA: legge e verifica i metadati firmati | Funziona solo se il file non ha perso i metadati |
| Google SynthID Detector | Watermark SynthID invisibile | Solo per contenuti generati con Imagen/Lyria/Veo |
| ExifTool | Metadati EXIF/XMP/IPTC completi | Richiede competenza tecnica |
| Hive, Sensity AI, Reality Defender | Rilevamento AI generico su immagini/video | Servizi a pagamento, accuratezza variabile |
| AI or Not (aiornot.com) | Demo gratuita di rilevamento AI su singoli file | Solo demo, non per uso sistematico |
Al momento non esiste un tool che distingua con certezza assoluta un contenuto AI da uno reale. Tutti i detector pubblici hanno tassi di falsi positivi e falsi negativi non trascurabili, soprattutto su immagini modificate o compresse. Per un blogger italiano, la regola pratica è: verifica i claim importanti (foto di persona famosa, scena di cronaca) con almeno due tool diversi, e se il dubbio permane, non fidarti.
Cosa dice la legge: i watermark sono obbligatori?
L'art. 50(2) AI Act stabilisce che i sistemi AI che generano contenuti sintetici devono "marcare i loro output in modo leggibile da macchina" e che "le soluzioni tecniche devono essere efficaci, interoperabili, robuste e affidabili per quanto possibile tecnicamente, tenendo conto delle specificità e dei limiti del tipo di contenuto e dei costi di attuazione".
La Commissione europea, nella Comunicazione del 20 luglio 2026, specifica che:
- L'obbligo di marcatura ricade sul fornitore del sistema AI (OpenAI, Google, ecc.), non sull'utente finale
- Le soluzioni devono essere "appropriate al tipo di contenuto" (un watermark per immagini non è uguale a uno per audio)
- L'obbligo è applicabile dal 2 agosto 2026 per i sistemi nuovi, e dal 2 agosto 2028 per i sistemi già sul mercato
- La marcatura deve resistere a operazioni ragionevoli di editing e ricodifica
Per il blogger che usa un modello AI, in pratica: il watermark è già nel file che scarica, e lui non deve fare nulla per aggiungerlo. Deve invece evitare di rimuoverlo, operazione esplicitamente vietata dall'art. 50(2) ultimo comma.
Cosa NON devi fare con un file AI-generated
Una lista sintetica di operazioni vietate o fortemente sconsigliate, sull'onda dell'art. 50(2) AI Act:
- Non rimuovere i metadati C2PA con ExifTool o software simile per "alleggerire" il file. È esplicitamente vietato
- Non croppare l'immagine al 10% per eliminare il watermark visibile (es. la piccola scritta "AI generated" in basso a destra che alcuni tool mettono)
- Non usare un "AI watermark remover": sono tool progettati per eludere la marcatura, esplicitamente vietati dalla legge
- Non ricodificare il file in formati lossy ripetutamente (es. PNG → JPG → WebP → JPG) sperando che il watermark svanisca: è una forma di elusione
- Non passare l'immagine attraverso un modello "inpainting" con l'intenzione di alterare le caratteristiche che permettono il rilevamento
Per contro, operazioni lecite e che non compromettono il watermark: resize, compressione singola, cambio formato, applicazione di filtri leggeri, crop ampi.
Il caso dei contenuti generati prima del 2 agosto 2026
L'AI Act non è retroattivo: i contenuti generati con sistemi AI prima del 2 agosto 2026 non sono soggetti all'obbligo di marcatura. Ma la Commissione raccomanda di "applicare volontariamente" le linee guida anche retroattivamente, dove tecnicamente possibile.
In pratica: se hai un archivio di immagini AI-generated prima del 2 agosto 2026, e oggi le ripubblichi su un nuovo articolo, non sei obbligato a marcarle, ma è buona pratica farlo. Aggiungere una didascalia "illustrazione AI, generata prima del 2 agosto 2026" è sufficiente.
Implicazioni pratiche per il blogger italiano
Tre considerazioni operative, in chiusura:
i. Se usi immagini AI per il tuo blog
Il watermark tecnico è già nel file. Non devi aggiungerlo tu. Devi non rimuoverlo e, idealmente, non manipolarlo in modo aggressivo. Una didascalia che dichiara "illustrazione generata con AI" è buona pratica (e spesso obbligatoria per il principio di trasparenza).
ii. Se usi immagini altrui (foto stock, social media)
Ricorda che fino a prova contraria, le immagini di eventi, persone, scene che trovi online possono essere AI-generated. I tool di verifica aiutano a fare un primo check, ma non sono infallibili. La regola prudenziale: verifica con due fonti indipendenti prima di riprendere una foto come prova di un evento.
iii. Se ricevi immagini via WhatsApp o social
Il 90% delle immagini condivise ha già perso i metadati C2PA nella catena di distribuzione. SynthID può resistere, ma non sempre. La regola di prudenza: non fidarsi di immagini ricevute via chat per claim importanti. Chiedi sempre la fonte originale.
Il punto
La marcatura tecnica dei contenuti AI è una tecnologia in evoluzione veloce. C2PA e SynthID sono gli standard oggi, ma è probabile che nei prossimi 12-24 mesi emergano nuovi strumenti, e che la copertura si estenda anche a testi e audio (oltre a immagini e video).
Per il blogger singolo, la cosa importante da sapere è: il watermark è una tutela, non un peso. Non devi fare nulla per aggiungerlo (lo fa già il modello), devi solo non eliminarlo, e dichiarare quando un contenuto è AI-generated. È compliance quasi gratis, con un beneficio reale in caso di contestazione.