L'UE ha regolato l'etichetta della tua voce clonata, non il clone

Un marchio ti dice che una clip è sintetica. Non dice nulla sul fatto che qualcuno avesse il permesso di crearla.

L'articolo 50 è il capitolo sulla trasparenza del Regolamento (UE) 2024/1689, e il 2 agosto 2026 è la data in cui il capitolo diventa applicabile, non quella in cui qualcuno lo ha messo per iscritto. Il meccanismo, spiegato in modo abbastanza chiaro da reggere anche se citato senza i paragrafi intorno:

• L'articolo 50 non ferma la clonazione vocale. Dal 2 agosto 2026 richiede che l'audio sintetico sia marcato e che i deepfake siano dichiarati, e non richiede il permesso di nessuno prima che una voce venga copiata. L'AI Act è entrato in vigore il 1° agosto 2024 e si applica per fasi ai sensi dell'articolo 113. Le pratiche vietate sono diventate efficaci il 2 febbraio 2025. Le norme sui modelli di IA per finalità generali e il regime sanzionatorio sono diventati efficaci il 2 agosto 2025. L'articolo 50 rientra nella tranche che si applica dal 2 agosto 2026.

• I fornitori devono marcare i contenuti prodotti. I sistemi che generano audio, immagini, video o testo sintetici devono marcare i propri output in un formato leggibile da una macchina, rilevabile come generato o manipolato artificialmente.

• I deployer devono dichiarare i deepfake. Chiunque impieghi un deepfake deve dichiarare che il contenuto è stato generato o manipolato artificialmente. La dichiarazione deve essere chiara, distinguibile e accessibile, al più tardi al momento della prima interazione o esposizione.

• L'intenzione non è un elemento. L'obbligo sui deepfake non richiede di provare che qualcuno volesse ingannare.

• Il solo marchio leggibile da una macchina non è una dichiarazione. Gli orientamenti della Commissione sono espliciti: un deployer non può adempiere all'obbligo sui deepfake affidandosi a un marchio incorporato leggibile da una macchina. Una persona deve poter vedere o sentire la dichiarazione, non soltanto un software.

• Le sanzioni arrivano a 15 milioni di EUR o al 3% del fatturato mondiale annuo totale, se superiore, ai sensi dell'articolo 99(4)(g). L'articolo 99(6) lo rovescia per le PMI e le start-up, per le quali vale il più basso dei due importi.

• Nessuna proprietà, nessun test sul consenso, nessuna rimozione. L'articolo 50 non crea alcun diritto di proprietà sulla tua voce, nessun obbligo di chiederti il permesso prima di clonarti e nessuna via per far rimuovere un clone già esistente.

La definizione conferma la forma della regola. L'articolo 3(60) definisce deep fake un contenuto di immagine, audio o video generato o manipolato dall'IA che assomiglia a persone, oggetti, luoghi, entità o eventi esistenti e che apparirebbe falsamente autentico o veritiero a una persona. Gli orientamenti della Commissione lo leggono come tre criteri cumulativi: un alto grado di somiglianza con la persona o la cosa simulata, un soggetto che esiste o potrebbe plausibilmente esistere, e un contenuto capace di indurre in errore sulla sua autenticità. Il fatto che chi lo ha creato volesse o no fare del male non cambia nulla dell'obbligo.

Una regola utile, e stretta. Toglie l'alibi a chi inganna. Il tuo consenso non fa parte del test.

C'è esattamente un punto in cui l'UE ha ora scritto un test sul consenso in questo ambito, e la formulazione è volutamente rigorosa. L'Omnibus digitale ha inserito due nuove pratiche vietate nell'articolo 5 dell'AI Act. Una vieta i sistemi che generano o manipolano materiale realistico che mostra le parti intime di una persona identificabile, o una persona identificabile impegnata in attività sessualmente esplicite, senza il consenso libero, specifico, informato, inequivocabile ed esplicito di quella persona. L'altra vieta la generazione di materiale pedopornografico. Entrambe si applicano dal 2 dicembre 2026. Sono un divieto assoluto su una categoria di contenuti, non un diritto generale sulla tua immagine. Al di fuori delle immagini intime, l'AI Act lascia ancora ad altre norme la questione di chi possa copiarti, principalmente ai diritti nazionali della personalità e dell'immagine, e alla normativa sulla protezione dei dati quando una voce costituisce un dato personale.

L'Europa ha deciso che una voce sintetica deve confessare ciò che è. L'Europa non ha deciso a chi appartenga quella voce.

Per la versione più lunga della seconda frase, il pezzo da leggere dopo è la divisione tra il tuo patrimonio, le piattaforme e chi detiene le tue registrazioni. Se invece vuoi il livello pratico anziché la norma, parti da i passi che rendono la tua voce più difficile da clonare fin dall'inizio.

L'articolo 50 è un unico articolo con cinque paragrafi operativi, e vincolano soggetti diversi. La stampa li appiattisce tutti in "l'IA deve essere etichettata", ed è così che un lettore finisce per credere che la regola lo protegga da un falso della propria voce. L'obbligo che farebbe questo lavoro grava su un estraneo che magari non pubblica mai nulla.

L'obbligo di marcatura in 50(2) e l'obbligo di dichiarazione in 50(4) sono livelli distinti, posti su soggetti distinti. L'azienda che costruisce il motore vocale deve il marchio dentro il file. L'azienda che pubblica la clip deve la frase sotto la forma d'onda. Nessuna delle due copre l'altra.

La deroga transitoria è più stretta dei titoli che ne parlano. Il Regolamento (UE) 2026/1744, l'Omnibus digitale sull'IA, è stato adottato l'8 luglio 2026, pubblicato nella Gazzetta ufficiale il 24 luglio 2026 ed è entrato in vigore il 27 luglio 2026. Modifica le disposizioni transitorie dell'AI Act in modo che i fornitori di sistemi generativi immessi sul mercato prima del 2 agosto 2026 abbiano tempo fino al 2 dicembre 2026 per rispettare l'obbligo di marcatura dell'articolo 50(2). Quella deroga copre il meccanismo di marcatura e nient'altro. I sistemi lanciati il 2 agosto 2026 o dopo non hanno alcun periodo di tolleranza. Ogni altro obbligo dell'articolo 50, compreso quello di dichiarare i deepfake, si applica dal 2 agosto 2026 in ogni caso.

Lo stesso Omnibus ha rinviato le norme sui sistemi ad alto rischio dell'Allegato III dal 2 agosto 2026 al 2 dicembre 2027. Se hai visto un titolo che diceva che l'AI Act è stato rinviato, è di questo rinvio che si parla. L'articolo 50 non è stato rinviato.

L'applicazione è nazionale. Gli Stati membri designano le autorità di vigilanza del mercato, e queste autorità indagano, ordinano misure correttive e impongono sanzioni entro il proprio territorio. Lo Sportello di assistenza sull'AI Act della Commissione pubblica un elenco di contatti nazionali, comprese le autorità di vigilanza del mercato e gli helpdesk nazionali, che è la via più rapida per trovare la tua.

Hai anche un diritto di reclamo espresso. L'articolo 85 prevede che qualsiasi persona fisica o giuridica che abbia motivo di ritenere che il Regolamento sia stato violato possa presentare un reclamo all'autorità di vigilanza del mercato competente, fatti salvi gli altri rimedi. Non un diritto al risarcimento. Non rapido. Ma un canale reale, e che non esisteva prima del 2 agosto 2026.

La Commissione ha adottato le sue linee guida definitive sugli obblighi di trasparenza dell'articolo 50 il 20 luglio 2026, meno di due settimane prima che gli obblighi diventassero applicabili. Non sono vincolanti, e solo la Corte di giustizia può dare un'interpretazione autorevole del Regolamento, ma ci si può aspettare che le autorità nazionali lavorino a partire da esse. Nulla di questa pagina è consulenza legale. Se gestisci un'azienda e devi sapere se sei un fornitore o un deployer, leggi le linee guida della Commissione e poi paga un avvocato nel tuo Stato membro, perché la risposta dipende da fatti sul tuo prodotto che nessun articolo può conoscere.

Puoi vivere nell'UE. Puoi vivere a Manchester o a Minneapolis e registrare comunque la tua voce in un prodotto creato da un'azienda che vende in Europa.

L'articolo 2(1) definisce l'ambito in tre parti che qui contano. Copre i fornitori che immettono sistemi di IA sul mercato o li mettono in servizio nell'Unione, siano essi stabiliti nell'Unione o in un paese terzo. Copre i deployer stabiliti o situati nell'Unione. E copre i fornitori e i deployer situati in un paese terzo quando l'output prodotto dal sistema di IA è utilizzato nell'Unione.

Quindi un'azienda di sintesi vocale in California o a Sydney che vende a clienti europei rientra nella regola. Costruire un prodotto per l'Europa e uno più discreto per tutto il resto del mondo costa caro, e il livello di marcatura tende a diffondersi ovunque anche quando l'obbligo è regionale. La stessa dinamica ha messo i banner del consenso GDPR su siti con quasi nessun visitatore europeo.

Ciò che non viaggia è la tua legittimazione. Se vivi fuori dall'UE e qualcuno fuori dall'UE clona la tua voce per un pubblico fuori dall'UE, l'articolo 50 non ti dà nulla a cui appellarti. In quel caso la tua tutela viene dalla tua giurisdizione, che negli Stati Uniti significa un mosaico di leggi statali sul diritto di pubblicità e sulle repliche digitali, più un disegno di legge federale che non è legge e non va descritto come se lo fosse. Le leggi statali sulle repliche digitali mostrano come appare una regola basata sul consenso dove ne esiste davvero una.

L'obbligo di dichiarazione dell'articolo 50(4) vincola i deployer, e un privato che agisce a titolo personale non è un deployer.

L'articolo 3(4) definisce deployer una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che utilizza un sistema di IA sotto la propria autorità, ed esclude poi l'uso nel corso di un'attività personale non professionale. Metti questo accanto all'articolo 50(4) e la conseguenza è chiara. Il collega che crea una clip sintetica della tua voce per una presentazione di lavoro è un deployer e deve rispettare l'obbligo di dichiarazione. Il conoscente che crea la stessa clip a casa e lascia il file in una chat di gruppo non è un deployer e non deve nulla ai sensi dell'articolo 50.

La persona con più probabilità di fare un falso convincente della tua voce non è un'azienda con una funzione di conformità. È qualcuno che sa come parli, che ha sul telefono il messaggio della tua segreteria, che conosce i nomi dei tuoi figli e il modo in cui li pronunci.

Ci sono altre esclusioni sovrapposte. L'articolo 50(4) richiede soltanto una dichiarazione adeguata per le opere evidentemente artistiche, creative, satiriche o di finzione, in modo da non ostacolare la fruizione dell'opera. L'articolo 50(2) non si applica alle funzioni di assistenza all'editing che non alterano in modo sostanziale i dati di input, né a certi usi delle forze dell'ordine. L'articolo 50(1) non si applica quando il fatto di parlare con una macchina è ovvio per una persona ragionevolmente ben informata.

Niente di tutto ciò rende debole la legge. Il bersaglio è il flusso commerciale e istituzionale dei media sintetici, non quello privato, e il flusso commerciale è dove sta il volume. Ma se la persona che ti preoccupa è un individuo e non un'azienda, l'articolo 50 non è il tuo rimedio, e la tua strada passa per il diritto nazionale in materia di diffamazione, molestie, protezione dei dati o diritti sull'immagine. Meglio saperlo questa settimana che la settimana dopo che qualcuno ha già inviato la clip.

Inizia a costruire la tua eredità. Costruzione gratuita, 25 ricordi, nessuna carta richiesta.

L'articolo 50(2) richiede soluzioni tecniche efficaci, interoperabili, solide e affidabili nella misura in cui sia tecnicamente fattibile, tenendo conto del tipo di contenuto, del costo di attuazione e dello stato dell'arte generalmente riconosciuto. Non indica volutamente alcun formato. I dettagli tecnici sono nel Codice di condotta sulla trasparenza dei contenuti generati dall'IA, pubblicato dall'Ufficio per l'IA il 10 giugno 2026, e l'adesione al Codice è volontaria mentre gli obblighi dell'articolo 50 non lo sono. La Commissione è esplicita su entrambe le metà. Firmare è volontario, e non firmare non è di per sé una violazione, ma un firmatario la cui adesione sia valutata positivamente può affidarsi al Codice per dimostrare la conformità all'articolo 50(2), (3) e (5), quale che sia l'autorità nazionale di vigilanza del mercato competente. Le aziende che restano fuori dal Codice possono aspettarsi più richieste di informazioni su come marcano i propri output.

Il Codice prevede un approccio a strati: metadati di provenienza firmati digitalmente allegati al file, filigrana impercettibile che sopravvive alla normale ricodifica e al ritaglio, e facoltativamente impronte digitali o registrazione in un registro. Il livello dei metadati significa in pratica C2PA Content Credentials, lo standard di provenienza mantenuto dalla Coalition for Content Provenance and Authenticity. Il che ti dà qualcosa da fare oggi pomeriggio, gratis.

La prima verifica è la provenienza. Prendi un file audio o immagine che ritieni generato dall'IA, oppure uno che hai generato tu in uno strumento a cui stai pensando di affidare la tua voce, e trascinalo nello strumento Content Credentials Verify su verify.contentauthenticity.org. Se il file contiene un manifesto firmato, vedrai chi ha generato il contenuto, con quale software e quando. Se il file non contiene nulla, hai imparato qualcosa di altrettanto utile sullo strumento a cui stavi per consegnare la tua voce. Leggi con attenzione un risultato vuoto anziché come un verdetto: il Codice di condotta tratta i metadati firmati e una filigrana non udibile come due livelli separati, quindi un file senza manifesto firmato può comunque portare una filigrana che solo il rilevatore del generatore stesso sa leggere. Ciò che un risultato vuoto ti dice è che manca il livello semplice, verificabile da una persona.

La seconda verifica è il contratto. Leggi i termini del tuo strumento vocale e trova la clausola sull'addestramento. La marcatura descrive ciò che è uscito dal sistema e non dice nulla su ciò che è entrato. I termini di proprietà sepolti nel contratto di un prodotto vocale sono di solito più importanti per te della filigrana sul file. Puoi anche leggere che cosa include davvero il nostro servizio prima di registrare un solo secondo di audio.

Fai entrambe le verifiche su di noi. La nostra risposta alla prima è scritta qui sotto, risultato vuoto compreso.

Afterlife.ai™ sintetizza voci, quindi questa regola riguarda in pieno prodotti come il nostro. Quello che segue è scritto in modo abbastanza chiaro da permetterti di tenerci alla lettera.

Una guida chiamata Idy® ti intervista. Le tue risposte diventano i ricordi da cui costruiamo, e le tue registrazioni diventano la voce clonata in cui quei ricordi vengono pronunciati. Qui le Persona parlano solo con una voce registrata dal loro titolare, a partire da materiale fornito dal loro titolare, e non inventano mai ciò che non è stato detto. Sei tu a indicare le persone che potranno mai ascoltare quella voce. Non ne aggiungiamo nessuna, e non esiste un elenco predefinito.

Il rilascio passa da Executor Lock™. Una persona designata richiede il rilascio, le prove vengono verificate e prima che qualcosa si apra scorre una finestra di sette giorni. In quella finestra puoi fermare il processo. Dai in anticipo il consenso al varco, e le prove vengono controllate nel momento in cui qualcuno prova a usarlo. L'articolo 50 non richiede nulla di tutto ciò a nessuno, e noi consideriamo il varco la vera protezione. Come funziona nel dettaglio il varco di sette giorni con verifica delle prove è documentato a parte.

Sugli obblighi di trasparenza in sé, ecco dove ci troviamo davvero al 30 luglio 2026, e non nella versione lusinghiera. La sintesi passa da ElevenLabs, che dichiara di incorporare una filigrana SynthID non udibile nell'audio che genera e di pubblicare un rilevatore gratuito che chiunque può usare. Quello è il loro marchio e non il nostro, e non abbiamo verificato in modo indipendente il marchio su ogni richiesta. Non alleghiamo ancora un nostro manifesto di provenienza firmato, il livello Content Credentials descritto sopra, all'audio che ti consegniamo, quindi oggi una verifica Content Credentials su un file nostro dà un risultato vuoto. Il nostro sistema era sul mercato prima del 2 agosto 2026, il che colloca quel lavoro di marcatura nel periodo transitorio fissato dall'Omnibus digitale, fino al 2 dicembre 2026. Trattiamo quella data come una scadenza, non come una copertura. Quello che non faremo, in nessuna data, è vendere un modo per rimuovere la marcatura, o un modo per nascondere a chi ascolta che una voce è stata sintetizzata. Nessuno dovrebbe poter comprare quel silenzio.

Ora i limiti, perché un'affermazione senza limiti è marketing. Nessun livello di marcatura regge in ogni condizione. I metadati firmati tendono a perdersi quando un file viene ricodificato, transcodificato o ripulito durante il trasferimento, ed è proprio per questo che il Codice di condotta chiede sotto una filigrana impercettibile, e anche quel livello deve essere solido solo nella misura in cui sia tecnicamente fattibile. Vale per ogni prodotto di questa categoria, il nostro compreso. Qualsiasi azienda che ti prometta un marchio indistruttibile sbaglia su quella promessa. Il secondo limite è il varco stesso. Executor Lock™ verifica le prove e mantiene una finestra di sette giorni, e questo controlla chi apre la porta. Quando una persona designata sta ascoltando, non possiamo controllare che cosa registri dall'altra parte dello schermo. Preferiamo scrivere questa frase piuttosto che lasciarti scoprire da solo la lacuna.

Altri due limiti onesti, visto che sei venuto qui a controllarci. Puoi esportare il tuo materiale in qualsiasi momento, e l'esportazione ti consegna i tuoi dati, ogni ricordo e ogni conversazione come file che tieni tu, così la documentazione scritta non è conservata solo da noi. L'audio è la lacuna di quell'esportazione: ottieni testo, non le tue registrazioni. E le Persona dipendono da un servizio in funzione, quindi chiedi a ogni azienda di questa categoria la sua posizione sulla chiusura per iscritto, la nostra compresa, e considera una risposta vaga come una risposta.

L'etica di gestire Persona di IA di persone morte è l'argomento che sta sotto la norma, ed è l'argomento a cui abbiamo dovuto rispondere prima di scrivere una riga del prodotto.

Una data di conformità ti dice solo che cosa un'azienda è stata costretta a fare. L'articolo 50 farà mettere a un intero settore una frase sotto una forma d'onda, e nemmeno una parola di quella frase riguarda il permesso.

Quindi lo standard deve venire da un'altra parte. Ogni azienda di questa categoria dovrebbe dichiarare in pubblico qual è il suo varco del consenso, chi può aprirlo e quali prove servono per aprirlo. Il nostro è scritto qui sopra, comprese le parti non ancora finite. Ci piacerebbe leggere il tuo.

Per te, la versione di questa tecnologia che vale la pena avere è quella costruita di proposito. La tua voce, registrata da te. I tuoi ricordi, scelti da te. Un elenco di persone che hai nominato tu, e un varco che hai fissato prima che qualcuno ne avesse bisogno. Un'IA addestrata solo su ciò che hai davvero detto parte dal tuo consenso invece di aggirare la questione. Se sei venuto per il lato dell'etichettatura, il seguito pratico è come dimostrare che una registrazione della tua voce è davvero tua, che è la stessa questione di provenienza puntata nella direzione opposta.

Venticinque ricordi, gratis, senza carta, e la versione gratuita non scade mai. Quest'ultima parte è voluta. La peggiore versione di questo settore è quella che fa pagare una famiglia in lutto nel momento in cui è meno in grado di rifiutare.

L'Europa ha imposto alle voci sintetiche di annunciarsi. Solo tu puoi decidere che una di esse parli con il tuo permesso.

Inizia a costruire la tua eredità. Costruzione gratuita, 25 ricordi, nessuna carta richiesta.

L'articolo 50 impedisce a qualcuno di clonare la mia voce senza chiedermelo?

No. L'articolo 50 è una regola di trasparenza. Richiede che l'audio sintetico sia marcato in forma leggibile da una macchina e che i deepfake siano dichiarati al pubblico, dal 2 agosto 2026. Non richiede a nessuno di ottenere il tuo consenso prima di clonarti e non ti dà alcun diritto di rimozione. L'unico divieto basato sul consenso che l'UE ha aggiunto riguarda le immagini intime non consensuali, si applica dal 2 dicembre 2026 e non si estende alla voce in generale.

Vivo fuori dall'UE. Tutto questo mi riguarda?

Indirettamente. Ai sensi dell'articolo 2(1), l'AI Act copre i fornitori che immettono sistemi sul mercato dell'UE ovunque siano stabiliti, e i fornitori o i deployer nei paesi terzi quando l'output del sistema è utilizzato nell'Unione. La maggior parte degli strumenti globali distribuirà un solo prodotto conforme anziché due, quindi probabilmente vedrai le etichette. La tua legittimazione giuridica è un'altra questione, e fuori dall'UE dovresti affidarti alle norme della tua giurisdizione.

E se qualcuno toglie la filigrana?

Hai un problema probatorio più difficile, e chi ha violato che cosa dipende da chi ha rimosso il marchio. L'articolo 50 vincola fornitori e deployer, quindi un privato che ricodifica un file per liberarsi dei metadati non viola affatto l'articolo 50, anche se il Codice di condotta chiede ai firmatari di vietare esattamente questo nei loro termini di servizio. Un'azienda che rimuove il marchio e poi pubblica la clip è un deployer che pubblica un deepfake non dichiarato, e questo viola l'articolo 50(4). Sul piano tecnico: la marcatura ai sensi dell'articolo 50(2) deve essere efficace e solida solo nella misura in cui sia tecnicamente fattibile, che è uno standard e non una garanzia. Il Codice sovrappone metadati firmati e filigrana impercettibile proprio perché i metadati tendono a perdersi quando i file vengono ricodificati o transcodificati, mentre una filigrana deve resistere a elaborazioni ordinarie come ritaglio, compressione e cambi di formato. Nessuno dei due livelli è indistruttibile, e la risposta della legge è l'applicazione, non la prevenzione.

Un amico ha fatto per scherzo una clip falsa della mia voce. La legge copre il caso?

Quasi certamente no. L'obbligo di dichiarazione dell'articolo 50(4) si applica ai deployer, e l'articolo 3(4) esclude l'uso nel corso di un'attività personale non professionale. Un privato che agisce a titolo privato non è un deployer. Lo strumento che ha usato è comunque coperto dall'obbligo di marcatura del fornitore, quindi il file può contenere dati di provenienza. Il tuo rimedio contro la persona verrebbe dal diritto nazionale in materia di diffamazione, molestie, protezione dei dati o diritti sull'immagine.

Posso segnalare un'azienda che non rispetta l'articolo 50?

Sì. L'articolo 85 consente a chiunque abbia motivo di ritenere che il Regolamento sia stato violato di presentare un reclamo all'autorità di vigilanza del mercato competente, oltre a ogni altro rimedio. L'applicazione è nazionale, quindi il reclamo va all'autorità designata dal tuo Stato membro e non a Bruxelles. Lo Sportello di assistenza sull'AI Act della Commissione pubblica un elenco di contatti nazionali, che è il punto di partenza pratico per trovare l'organismo giusto.

Posso provare Afterlife.ai™ senza pagare, e posso cancellare tutto dopo?

Sì a entrambe. Puoi costruire con 25 ricordi, gratis, senza che ti sia chiesta una carta, e quella versione gratuita non scade mai. Puoi poi cancellare il tuo account, il che rimuove le tue Persona, i tuoi ricordi, le tue foto e l'audio che hai registrato. La cancellazione elimina le registrazioni conservate e non soltanto il tuo accesso a esse, ed è a tua disposizione finché sei in vita su ogni piano che offriamo. Un limite da dire, perché hai chiesto di tutto: quell'unica azione cancella i nostri archivi, mentre il modello vocale addestrato presso il nostro fornitore di sintesi è un passaggio di rimozione separato. Chiedilo espressamente se per te conta.

Questa pagina si basa su fonti primarie: il testo consolidato del Regolamento (UE) 2024/1689 articolo per articolo, il Regolamento (UE) 2026/1744 come pubblicato nella Gazzetta ufficiale, le FAQ della Commissione europea e le sue linee guida sulla trasparenza di luglio 2026, e il Codice di condotta dell'Ufficio per l'IA sulla trasparenza dei contenuti generati dall'IA. La cifra dei tre secondi viene dall'articolo pubblicato su VALL-E e non da un'affermazione di un fornitore. Ogni data e ogni cifra delle sanzioni qui riportata è tratta dallo strumento giuridico, non dalla stampa. Le dichiarazioni sul nostro prodotto descrivono ciò che il software fa alla data di questa revisione, compresi i punti in cui non fa ancora qualcosa.

Che cosa non è definito: le linee guida della Commissione e il Codice di condotta non sono vincolanti, quindi nessun tribunale si è ancora pronunciato su che cosa sia un marchio efficace, su dove passi il confine tra uno strumento di assistenza all'editing e uno generativo, né su quanto si estenda l'esclusione per l'uso personale. Una prassi applicativa nazionale non esiste ancora, perché gli obblighi iniziano solo il 2 agosto 2026. Considera le parti interpretative di questa pagina come la migliore lettura attuale, non come una questione decisa.

Hai trovato qualcosa di sbagliato o superato? Segnala un errore in questa pagina e verificheremo l'affermazione sulla fonte, correggeremo il testo e annoteremo la modifica.

• Chi controlla il tuo volto e la tua voce dopo la tua morte illustra le quattro parti che detengono la decisione, ovvero il livello che l'articolo 50 lascia intatto.

• Che cosa coprirebbe il NO FAKES Act se mai passasse è l'analogo statunitense più vicino, e il contrasto con l'approccio europeo, che mette al primo posto la trasparenza, è istruttivo.

• Le leggi statali sulle repliche digitali negli Stati Uniti mostrano come appare una regola basata sul consenso quando esiste, cosa che l'articolo 50 non è.

• Se la clonazione vocale sia sicura da usare tratta i rischi pratici di consegnare la tua voce a qualsiasi prodotto, regolamentato o no.

• Le leggi su deepfake e somiglianza dell'IA per paese mette l'articolo 50 accanto alle norme di altre 16 giurisdizioni, ogni riga con fonte e data.

• Regulation (EU) 2024/1689 (EU AI Act), Article 50, Transparency obligations for providers and deployers of certain AI systems. artificialintelligenceact.eu/article/50

• Regulation (EU) 2024/1689, Article 2 (scope), Article 3(4) and 3(60) (definitions of deployer and deep fake), Article 85 (right to lodge a complaint), Article 99(4)(g) and 99(6) (penalties), Article 113 (application dates). artificialintelligenceact.eu/article/113

• European Commission, FAQ: Transparency obligations under Article 50 of the AI Act, Shaping Europe's Digital Future. Conferma l'applicazione dal 2 agosto 2026, il periodo di tolleranza fino al 2 dicembre 2026 per i sistemi già rilasciati, i criteri cumulativi sui deepfake e il fatto che la dichiarazione del deployer debba essere comprensibile e percepibile dalle persone e non solo leggibile da una macchina. Le linee guida della Commissione sull'articolo 50 sono la fonte per la valutazione basata sulla capacità di indurre in errore anziché sull'intenzione del deployer di ingannare. digital-strategy.ec.europa.eu

• European Commission, Guidelines on transparency obligations for providers and deployers of certain AI systems, adottate il 20 luglio 2026, non vincolanti. digital-strategy.ec.europa.eu, data di adozione confermata su nicfab.eu

• European Commission and AI Office, Code of Practice on Transparency of AI-Generated Content, pubblicato il 10 giugno 2026, volontario. digital-strategy.ec.europa.eu

• European Commission, FAQ: Signing the Code of Practice on Transparency of AI-generated Content. Fonte per il carattere volontario della firma, per il fatto che la mancata firma non equivale a inosservanza e per la possibilità dei firmatari di affidarsi al Codice presso le autorità di vigilanza del mercato competenti. digital-strategy.ec.europa.eu

• IPTC, European AI Office releases Code of Practice on Transparency of AI-Generated Content. Fonte per i tre meccanismi di marcatura (metadati firmati digitalmente, filigrana impercettibile, impronte digitali o registrazione facoltative in un registro) e per la misura 1.2 sulla conservazione dei metadati e sul divieto di rimozione nei termini e condizioni. iptc.org

• ElevenLabs, Detecting audio generated by ElevenLabs with SynthID. Fonte per la dichiarazione del fornitore stesso secondo cui il suo audio generato porta una filigrana non udibile e per la pubblicazione di un rilevatore gratuito. elevenlabs.io/blog/synthid

• Regulation (EU) 2026/1744 (Digital Omnibus on AI), adottato l'8 luglio 2026, pubblicato nella Gazzetta ufficiale il 24 luglio 2026, entrato in vigore il 27 luglio 2026. Modifica il Regolamento (UE) 2024/1689 per rinviare gli obblighi ad alto rischio dell'Allegato III al 2 dicembre 2027, per aggiungere all'articolo 5 divieti sulle immagini intime non consensuali e sul materiale pedopornografico che si applicano dal 2 dicembre 2026, e per concedere ai fornitori di sistemi generativi già sul mercato tempo fino al 2 dicembre 2026 per la marcatura dell'articolo 50(2). eur-lex.europa.eu/eli/reg/2026/1744 e sintesi su nicfab.eu

• European Commission, AI Act Service Desk and Single Information Platform. La sezione National resources elenca le autorità di vigilanza del mercato, le autorità di notifica e gli helpdesk nazionali di ogni Stato membro. ai-act-service-desk.ec.europa.eu

• Content Credentials Verify, Coalition for Content Provenance and Authenticity (C2PA), ispezione gratuita della provenienza nel browser. verify.contentauthenticity.org

• C. Wang, S. Chen, Y. Wu et al., Neural Codec Language Models are Zero-Shot Text to Speech Synthesizers (VALL-E), Microsoft, arXiv:2301.02111, gennaio 2023. Fonte per la sintesi di una voce personalizzata a partire da una registrazione di tre secondi. arxiv.org/abs/2301.02111

Ultima revisione: 30 luglio 2026. Questa pagina contiene affermazioni normative con date precise ed è su un ciclo di verifica di 30 giorni finché la posizione sull'articolo 50 non si stabilizza. Prossima revisione prevista: 29 agosto 2026.