Dal 2 agosto 2026 è scattato in Italia e nel resto dell’Unione Europea un obbligo che cambia il modo in cui incontriamo i contenuti online: chi produce testi, immagini, audio o video con l’intelligenza artificiale deve segnalarlo in modo chiaro. È l’articolo 50 del Regolamento UE 2024/1689 (l’AI Act), e riguarda tanto le aziende che usano chatbot quanto chi pubblica contenuti sintetici sui social. Ma la legge, da sola, non basta: saper riconoscere un contenuto generato dall’IA resta una competenza pratica utile ogni giorno, che l’etichetta ci sia oppure no.
Dal 2 agosto 2026 l’AI Act obbliga a segnalare chatbot, deepfake e contenuti sintetici (art. 50, Reg. UE 2024/1689). Oltre alle etichette obbligatorie, esistono segnali pratici per riconoscere testo, immagini, audio e video generati dall’IA: pattern linguistici ripetitivi, artefatti visivi nelle mani e nei riflessi, metadati C2PA, strumenti di rilevamento dedicati. Le sanzioni per chi non rispetta l’obbligo di trasparenza arrivano fino al 3% del fatturato globale.
Indice
- Cosa dice la legge dal 2 agosto 2026
- Come riconoscere un testo scritto dall’IA
- Come riconoscere immagini generate dall’IA
- Come riconoscere video e deepfake
- Come riconoscere audio e voci clonate
- Strumenti utili per verificare un contenuto
- Domande frequenti
Cosa dice la legge dal 2 agosto 2026
L’articolo 50 del Regolamento UE 2024/1689, entrato pienamente in vigore il 2 agosto 2026, impone tre obblighi distinti a chi sviluppa o usa sistemi di intelligenza artificiale. Chi mette a disposizione un chatbot deve informare l’utente che sta interagendo con una macchina, a meno che non sia già ovvio dal contesto. Chi genera immagini, audio o video sintetici che rappresentano persone, oggetti o eventi in modo che sembrino reali deve applicare un’etichetta o un watermark che segnali la natura artificiale del contenuto. E chi pubblica un deepfake — un contenuto sintetico che raffigura persone reali in situazioni inventate — deve dichiararlo esplicitamente, salvo eccezioni per opere palesemente satiriche o artistiche.
Le sanzioni per chi viola questi obblighi di trasparenza arrivano fino al 3% del fatturato globale annuo dell’azienda o a 15 milioni di euro, a seconda di quale importo sia più alto — una soglia più bassa rispetto al 6% previsto per le violazioni sui sistemi ad alto rischio, ma comunque significativa per qualsiasi impresa che pubblica contenuti online.
Ne abbiamo parlato anche a proposito degli obblighi introdotti per le aziende nella nostra guida completa all’AI Act in Italia. Il problema pratico, però, è che l’etichettatura dipende dalla buona fede di chi pubblica il contenuto. Per questo saper riconoscere un contenuto generato dall’IA anche senza etichetta resta una competenza utile, soprattutto per chi lavora con l’informazione, la moderazione di community o semplicemente vuole non farsi ingannare online.
Come riconoscere un testo scritto dall’IA
I modelli linguistici come ChatGPT, Claude o Gemini lasciano tracce riconoscibili quando scrivono testi non rivisti da un umano. Il segnale più affidabile è la struttura ritmica: frasi di lunghezza simile che si susseguono con lo stesso schema soggetto-verbo-complemento, senza le variazioni naturali che caratterizzano la scrittura umana. Un secondo indicatore è il lessico: parole come “fondamentale”, “cruciale”, “inoltre”, “in conclusione” e costruzioni come “non solo… ma anche” ricorrono con una frequenza innaturale, perché i modelli tendono a convergere sulle stesse scelte lessicali quando generano testo divulgativo.
Un terzo segnale riguarda gli elenchi puntati: i testi generati dall’IA, se non corretti, abusano di bullet point anche dove la prosa continua sarebbe più naturale, e tendono a chiudere ogni sezione con un paragrafo riassuntivo quasi identico nella struttura a quello di apertura. Infine, i testi IA raramente contengono errori fattuali specifici o dettagli aneddotici concreti (un nome, una data precisa, un numero verificabile) a meno che non siano stati forniti nel prompt: tendono invece verso affermazioni generiche e verificabili solo a un livello superficiale.
Nessuno di questi segnali, preso da solo, è una prova definitiva — un umano può scrivere in modo ripetitivo, e un’IA ben istruita può imitare uno stile naturale. La combinazione di più indizi, però, alza sensibilmente l’affidabilità del sospetto.
Come riconoscere immagini generate dall’IA
Gli strumenti come Midjourney, DALL-E o Stable Diffusion sono migliorati enormemente, ma alcuni difetti restano frequenti anche nei modelli più recenti del 2026. Le mani restano il punto debole più citato: dita in numero sbagliato, articolazioni innaturali o anelli che si fondono con la pelle. I riflessi in specchi, vetri e superfici lucide spesso non corrispondono coerentemente a quello che dovrebbero riflettere. Il testo scritto dentro l’immagine — insegne, etichette, scritte su magliette — tende a essere sfocato, con lettere che si trasformano in simboli senza senso quando si ingrandisce l’immagine.
Un altro segnale è la texture della pelle nei ritratti: troppo uniforme, senza pori visibili o imperfezioni naturali, con un effetto “levigato” che in fotografia reale richiederebbe una post-produzione pesante. Anche l’illuminazione può tradire l’origine sintetica quando le ombre non seguono una fonte di luce coerente in tutta l’immagine.
Dal punto di vista tecnico, il modo più affidabile per verificare l’origine di un’immagine è controllare i metadati C2PA (Coalition for Content Provenance and Authenticity), lo standard di provenienza digitale che diversi generatori — incluso Midjourney e gli strumenti Adobe — inseriscono automaticamente nei file. Strumenti come il Content Credentials Verify di Adobe permettono di caricare un’immagine e vedere se porta questa firma, anche se il metadato può essere rimosso salvando l’immagine con alcuni programmi di editing o facendo uno screenshot.
Come riconoscere video e deepfake
I video deepfake, in cui il volto o la voce di una persona reale vengono sovrapposti a un contesto inventato, restano più difficili da produrre in modo perfetto rispetto alle immagini statiche, e questo lascia più margine per individuarli. Il primo punto da osservare è il contorno del volto durante i movimenti rapidi: nei deepfake meno curati si notano sfarfallii o leggeri sfasamenti tra il volto sintetico e i capelli o il collo della persona. Il battito delle palpebre è un altro indicatore storico — anche se i modelli più recenti lo hanno in gran parte corretto — insieme alla sincronizzazione tra il movimento delle labbra e l’audio, che in molti deepfake resta leggermente sfasata, soprattutto sulle consonanti.
Anche l’illuminazione del volto rispetto al resto della scena può risultare incoerente: un volto perfettamente illuminato inserito in un ambiente con luce diversa (per angolazione, colore o intensità) è un segnale classico di manipolazione. Infine, vale la pena controllare la fonte del video: un contenuto che raffigura una figura pubblica in una situazione sorprendente e circola solo su un singolo account senza essere ripreso da testate giornalistiche affidabili merita una verifica prima di essere condiviso.
Come riconoscere audio e voci clonate
La clonazione vocale con strumenti come ElevenLabs richiede oggi pochi secondi di audio campione per generare una voce sintetica credibile, ed è diventata uno dei vettori di truffa più diffusi (le cosiddette “truffe del nipote” o delle telefonate urgenti). I segnali da ascoltare includono una respirazione innaturale — troppo regolare o del tutto assente tra le frasi — e un’intonazione che risulta piatta o eccessivamente uniforme nelle emozioni, anche quando il contenuto del discorso dovrebbe suggerire urgenza o stress.
Un altro indicatore utile è la gestione delle pause: le persone reali esitano, si correggono, ripetono parole; le voci sintetiche tendono a procedere con un ritmo troppo regolare. In caso di telefonate sospette che chiedono denaro con urgenza fingendo di essere un familiare, la buona pratica resta indipendente dalla tecnologia: riagganciare e richiamare quella persona su un numero già noto, non su quello da cui è arrivata la chiamata. Gli stessi principi di prudenza valgono per le email e i messaggi sospetti descritti nella nostra guida al phishing.
Strumenti utili per verificare un contenuto
| Strumento | Cosa verifica | Affidabilità |
|---|---|---|
| Content Credentials Verify (Adobe) | Metadati C2PA su immagini e video | Alta se il metadato è presente, nulla se è stato rimosso |
| Ricerca inversa immagini (Google Lens, TinEye) | Origine e prima pubblicazione di un’immagine | Media, utile per contesto |
| Rilevatori di testo IA (es. GPTZero, Originality.AI) | Probabilità che un testo sia generato da IA | Bassa-media, alto tasso di falsi positivi su testi umani rielaborati |
| Verifica manuale (mani, riflessi, sincronizzazione audio/labbra) | Artefatti visivi tipici della generazione IA | Media, in calo con il miglioramento dei modelli |
Nessuno di questi strumenti, da solo, garantisce un verdetto certo. I rilevatori di testo IA in particolare hanno un tasso di errore non trascurabile, soprattutto su testi scritti da persone che non sono madrelingua italiane o che usano uno stile molto lineare: prima di accusare qualcuno di aver usato l’IA basandosi solo su un punteggio percentuale, vale la pena raccogliere più indizi.
Domande frequenti
È illegale generare contenuti con l’IA?
No, generare contenuti con l’intelligenza artificiale è legale. L’obbligo introdotto dall’AI Act riguarda la trasparenza: se il contenuto rappresenta persone o eventi in modo realistico, va segnalato come sintetico.
Chi controlla il rispetto dell’obbligo di etichettatura?
In Italia il controllo spetta alle autorità nazionali designate ai sensi dell’AI Act, coordinate con la Commissione Europea tramite l’AI Office istituito dal regolamento stesso.
I contenuti satirici devono avere l’etichetta?
L’articolo 50 prevede un’eccezione per le opere manifestamente creative, satiriche o artistiche, purché l’uso di misure adeguate non comprometta la visualizzazione o il godimento dell’opera.
Esiste un modo per verificare al 100% se un contenuto è generato dall’IA?
No, nessuno strumento attuale offre una certezza assoluta, soprattutto su contenuti brevi o di alta qualità. La combinazione di più segnali (tecnici, stilistici e di contesto) resta l’approccio più affidabile.
Cosa rischia chi non rispetta l’obbligo di trasparenza?
Le sanzioni previste dall’AI Act per le violazioni degli obblighi di trasparenza arrivano fino al 3% del fatturato globale annuo dell’azienda o a 15 milioni di euro, a seconda di quale importo sia superiore.
