Deepfake: nella UE scatta l’obbligo di dichiararli

Entrano in vigore nell’Unione Europea gli obblighi di trasparenza per i contenuti generati dalla AI

Da fine luglio 2026 è entrato in vigore uno dei tasselli più concreti dell’AI Act europeo: i contenuti generati o manipolati con l’intelligenza artificiale dovranno essere chiaramente riconoscibili. L’obiettivo è semplice quanto ambizioso: permettere a chiunque di capire quando sta osservando un’immagine, un video o un audio creati artificialmente, riducendo il rischio di disinformazione e manipolazione. È la prima volta che una grande area economica introduce obblighi così estesi sulla trasparenza dei contenuti sintetici. Come spesso accade, però, quando si regolamentano tecnologie in rapidissima evoluzione, la domanda più interessante arriva subito dopo: come si fa davvero a riconoscere un deepfake?

Perché i deepfake sono diventati un problema

Negli ultimi anni, l’intelligenza artificiale generativa ha fatto un salto di qualità impressionante: oggi è possibile creare immagini fotorealistiche, imitare perfettamente una voce o produrre video in cui una persona sembra pronunciare parole mai dette. Non tutti questi contenuti sono pericolosi, anzi, molti appartengono ormai alla cultura di Internet. Ma c’è un “ma”, e l’esempio più celebre resta probabilmente quello di Papa Francesco con il piumino bianco in stile Moncler, diventato virale nel 2023: l’immagine era completamente falsa, ma così credibile da ingannare milioni di utenti almeno per qualche istante. In quel caso il risultato fu soprattutto ironico: un enorme meme globale che mostrò quanto l’IA fosse ormai capace di produrre immagini indistinguibili dalla realtà – anche se, in prima battuta, i commenti negativi verso il papa stesso e la Chiesa furono molti. Il tempo di realizzare il falso e, magicamente, lo sdegno era subito rientrato.
In ogni caso, quell’episodio ha dimostrato come strumenti di questo tipo possano però essere utilizzati con intenzioni anche non innocue, facendo leva sulle emozioni più immediate delle persone, con esiti molto seri.

Nel 2024 immagini esplicite generate artificialmente e raffiguranti Taylor Swift avevano riacceso il dibattito sulla tutela delle persone nell’era dell’IA, dopo che già nel 2022 un falso video del presidente ucraino Volodymyr Zelenskyy invitava i soldati alla resa durante il conflitto appena aperto con la Russia. Il filmato venne rapidamente smentito ma dimostrò quanto un deepfake possa trasformarsi in un’arma di propaganda. Solo pochi anni più tardi, il confine tra satira, creatività, marketing e manipolazione è davvero sfumato, sempre più sottile e difficile da individuare

Che cosa cambia con l’AI Act

Per affrontare questa nuova realtà, l’Unione Europea ha introdotto nell’AI Act alcuni dei primi obblighi di trasparenza al mondo dedicati ai contenuti sintetici. In pratica, i fornitori di sistemi di intelligenza artificiale generativa dovranno rendere riconoscibili i contenuti prodotti dai loro modelli. Per i deepfake, cioè immagini, video o audio che riproducono realisticamente persone reali inducendo a credere che abbiano fatto o detto qualcosa di falso, le regole diventano ancora più stringenti. Le norme riguardano sia le aziende che sviluppano i modelli sia chi utilizza l’IA in ambito professionale, mentre gli impieghi strettamente personali restano esclusi. Il principio è tanto semplice quanto importante: chi guarda un contenuto deve poter sapere se è stato creato o modificato dall’intelligenza artificiale.

Naturalmente, l’Unione Europea, ha ben chiaro anche che non tutti i contenuti di questo tipo rappresentano un rischio. Per questo, opere artistiche, satiriche, narrative o chiaramente creative saranno trattate in modo diverso rispetto ai contenuti potenzialmente ingannevoli.

Un’etichetta non basta: il problema è tecnico

Ma, in pratica, cosa cambierà? Sulla carta il meccanismo sembra lineare ma nella realtà è molto più complesso perché è necessario dimostrare che un’immagine è stata generata da un’intelligenza artificiale, e come si fa? Oggi non esiste uno standard universale. Le aziende stanno sperimentando diverse tecnologie: filigrane digitali invisibili, metadati incorporati nei file, sistemi di tracciabilità della provenienza dei contenuti e iniziative come le content credentials, che permettono di registrare la storia delle modifiche effettuate su immagini e video. Il problema è che questi sistemi non sempre dialogano tra loro: un’immagine può essere scaricata, modificata, ritagliata, compressa o caricata su piattaforme diverse. Durante questo percorso molte informazioni possono andare perse, rendendo difficile ricostruirne l’origine. In altre parole, l’etichetta è efficace solo se sopravvive all’intero ciclo di vita del contenuto – e può non accadere sempre.

La sfida non è solo europea

Esiste poi una questione ancora più difficile da affrontare: internet non conosce confini. L’AI Act può imporre obblighi alle aziende che operano nel mercato europeo, ma un deepfake creato in un Paese extraeuropeo può raggiungere milioni di utenti dell’Unione nel giro di pochi minuti. Come già accaduto con GDPR, riusciamo a proteggere quello che nasce e si muove dentro i confini dell’Unione Europea ma diventa più complesso quando la scala è pienamente internazionale – e niente è tanto “oltre i confini” come la rete. Per questo, la Commissione Europea ha affiancato alla normativa un codice di condotta che coinvolge sviluppatori di IA, piattaforme online, fact-checker e organizzazioni della società civile. L’idea è costruire un ecosistema in cui ogni attore contribuisca alla riconoscibilità dei contenuti sintetici. E’ una scelta che si fonda  – e incoraggia – un approccio collaborativo, ma richiede che tutti adottino strumenti compatibili e condividano standard comuni: una condizione tutt’altro che scontata. Nel frattempo, i modelli di IA continuano a evolversi a una velocità che rende difficile perfino definire uno standard destinato a durare nel tempo.

Imparare a convivere con la AI

L’AI Act rappresenta un passaggio storico perché sposta il dibattito dalla domanda teorica “bisogna regolamentare l’intelligenza artificiale?” a una molto più concreta: “come possiamo continuare a fidarci delle immagini, dei video e delle informazioni che circolano online?” Le etichette obbligatorie sono un primo passo importante, poiché aumentano la trasparenza e responsabilizzano chi sviluppa e utilizza l’IA, ma probabilmente non saranno sufficienti. La vera sfida sarà costruire un ecosistema in cui tecnologia, standard condivisi, piattaforme digitali e alfabetizzazione dei cittadini lavorino insieme. Distinguere il vero dal verosimile è ormai una competenza importante tanto quanto saper utilizzare l’intelligenza artificiale stessa, e probabilmente la partita più importante si gioca a livello di in-formazione, tra comunicazione e skill che è necessario, ora più che mai, assicurare a ogni segmento della popolazione.