Il due agosto 2026, una parte consistente della legge europea sull’intelligenza artificiale ha smesso di essere una semplice data sul calendario per trasformarsi in un progetto di adeguamento normativo. Ai chatbot è stato imposto di presentarsi. Ai deepfake di esibire un’etichetta. I fornitori di sistemi generativi hanno sottoscritto l’obbligo di inserire marcatori leggibili dalle macchine. Le redazioni di tutto il mondo hanno scritto la stessa frase in cinquanta lingue diverse: l’Unione Europea sta rendendo l’IA trasparente.

Più o meno nella stessa settimana, un laboratorio di punta che ama proporsi come quello prudente ha pubblicato la declinazione pratica di tale trasparenza. I nuovi modelli Claude avrebbero intessuto una filigrana impercettibile in tutto il testo generato, avrebbero applicato metadati di provenienza ai file supportati e lo avrebbero fatto su scala globale, non solo con una facciata rivolta a Bruxelles. La documentazione stessa dell’azienda è insolitamente onesta sul significato di questo segnale. Il rilevamento di un marcatore indica che il contenuto potrebbe essere stato elaborato da Claude. Non significa che Claude ne sia l’autore. La correzione di bozze, la traduzione, la sintesi e la conversione di file possono tutte lasciare una traccia su un materiale che, in origine, era stato scritto da un essere umano.^[1]

Non si tratta di cogliere in fallo una singola azienda. È l’AI Act in miniatura. L’Europa ha costruito una macchina pensata per generare rituali visibili di fiducia e per imporre vincoli reali a organizzazioni specifiche. Al pubblico, tuttavia, si sta vendendo la prima cosa come se fosse la seconda. Un’IA etica ha bisogno dell’ordine inverso: bisogna esercitare il potere coercitivo laddove si verificano danni alle persone, smettendo di confondere la steganografia con la moralità.

A cosa serve davvero la legge

L’AI Act europeo è una legge sui prodotti e sul mercato, non una teoria sugli obiettivi delle macchine.^[2] I beni che tutela ufficialmente sono noti a chiunque abbia vissuto l’era del GDPR: diritti fondamentali, salute e sicurezza nei sistemi ad alto rischio, un corpus normativo unico per il mercato interno e il marchio politico di una «IA affidabile».

La normativa classifica i sistemi in base al rischio. Un breve elenco di pratiche è vietato. Una lista più lunga di impieghi ad alto rischio, come le assunzioni, il credito, i componenti di sicurezza e determinati servizi pubblici, comporta procedure gravose: gestione del rischio, governance dei dati, registrazione delle attività, documentazione, supervisione umana e valutazione di conformità. Per i modelli di uso generale è richiesta la documentazione e, per quelli più avanzati, l’adempimento di obblighi legati al rischio sistemico. Le regole sulla trasparenza impongono di dichiarare quando si interagisce con un’IA e richiedono marcatori per gran parte dei media sintetici.^[3]

Sulla carta le sanzioni sono concrete: fino al 7% del fatturato globale per le pratiche vietate, con scaglioni inferiori per altre violazioni.^[4] L’applicazione della legge è divisa tra le autorità nazionali di sorveglianza del mercato e l’EU AI Office per i modelli di uso generale. La norma raggiunge i fornitori che immettono sistemi sul mercato dell’Unione e gli operatori che li utilizzano a livello professionale, includendo molte aziende stabilite fuori dall’Europa qualora l’output venga impiegato al suo interno.^[2]

Nulla di tutto ciò rappresenta l’«allineamento» nel senso descritto nell’ultima parte della mia serie sull’IA etica. L’allineamento riguarda la capacità degli obiettivi di un sistema di rimanere fedeli alle intenzioni originarie. L’AI Act stabilisce invece se un attore specifico possa commercializzare o gestire un sistema classificato secondo le regole dell’UE. Confondere i due piani è il modo migliore per generare un’eccessiva fiducia nelle etichette e un sottoinvestimento nella ricerca sul controllo, nella capacità industriale e nella sicurezza ordinaria.

Teatro: quando la legge diventa un banner dei cookie

Il consenso sui cookie ha insegnato a un’intera generazione una lezione sbagliata sui diritti digitali. Il banner avrebbe dovuto restituire libertà di scelta. Sotto la pressione commerciale, si è trasformato in un rituale: accetta tutto o subisci i disagi. Gli utenti hanno imparato a cliccare per far sparire l’avviso. Le aziende hanno imparato a dimostrare di aver chiesto il permesso. Il danno, ovvero il tracciamento e la profilazione, è continuato a monte della finestra di dialogo.

La trasparenza commerciale dell’IA sta percorrendo esattamente la stessa strada.

«Stai parlando con un’IA.» Un avviso utile la prima volta, contro i puri casi di spacciarsi per umani. Dopo che il centesimo widget di assistenza si presenta con una garbata informativa, continuando a negare l’intervento di un operatore umano, la frase perde ogni efficacia. Di solito non esiste una vera possibilità di rifiuto. I dati continuano a fluire. L’eventuale sistema di punteggio continua a funzionare. L’azienda, dal canto suo, può sempre indicare la riga di testo nell’interfaccia utente per dimostrare di essere in regola.

Bollini visibili per i deepfake sulle piattaforme collaborative. Un’ottima soluzione per gli editori in buona fede. Un ostacolo irrilevante per chiunque ricodifichi, ritagli, generi offline o non abbia mai avuto intenzione di rispettare le regole.

Documentazione di conformità slegata dai risultati. Un fascicolo di valutazione dei rischi può essere impeccabile, eppure il modello di assunzione può rimanere discriminatorio. Un processo privo di verifiche e responsabilità è solo una messinscena in stile certificazione ISO.

Il test del banner dei cookie è semplice. L’utente può rifiutare e ottenere comunque il servizio? La dichiarazione di trasparenza modifica la conservazione dei dati, l’assegnazione dei punteggi o la possibilità di rivolgersi a un superiore? Un avversario determinato riesce comunque a causare il danno? Dopo averlo visto cento volte, c’è ancora qualcuno che legge l’avviso? Se le risposte sono no, no, sì e no, non ci si trova di fronte all’etica. Ci si trova di fronte a una ricevuta di scarico di responsabilità.

Questo non rende inutile ogni singola regola sulla trasparenza. Significa piuttosto che la trasparenza è lo strato più debole della legge, nonché quello che i cittadini vedranno per primo; sarà dunque questo aspetto a definire la reputazione della norma, mentre gli obblighi più severi o affileranno le armi nel tempo, oppure marciranno silenziosamente negli allegati.

La filigrana che non sa dire la verità

La marcatura leggibile dalle macchine degli output generativi rappresenta la forma più pura di questo problema, perché assume le sembianze della scienza.

L’implementazione di Anthropic, presentata come un impegno ai sensi delle pratiche di trasparenza dell’Articolo 50, marca il testo generato a livello di modello su tutti i prodotti e in tutte le regioni.^[1] La filigrana digitale è progettata per viaggiare con il copia-incolla e sopravvivere a certe modifiche. I file di output possono includere metadati di provenienza firmati in stile C2PA. Gli strumenti di rilevamento consentiranno, in linea di principio, a terze parti di verificare la presenza di un marcatore Claude.

Si confronti tutto questo con ciò che il dibattito etico finge che le filigrane facciano. Quando si sente parlare di «filigrana dell’IA», si immagina un timbro con su scritto: questo è stato scritto da una macchina, non da una persona. Ciò che il sistema fornisce realmente, invece, si avvicina di più a: questa stringa è stata emessa da un modello legalmente incentivato a macchiare le proprie emissioni.

La stessa sezione sui limiti tecnici di Anthropic ammette la verità scomoda. Un marcatore non costituisce una prova di provenienza definitiva. Claude potrebbe non essere l’autore originale. Le persone usano i modelli per correggere, tradurre, riassumere e convertire testi. I contenuti marcati possono essere modificati, estratti o mescolati. L’assenza di un marcatore non garantisce che il contenuto sia umano: modelli più vecchi, parafrasi pesanti, passaggi brevi, metadati rimossi o percorsi non supportati possono eludere il sistema.^[1]

Di conseguenza, il regime produce due errori sistematici.

Falsi positivi sul lavoro ibrido. Un essere umano scrive l’argomentazione. Il modello corregge la grammatica, snellisce un paragrafo, traduce una sezione. L’output riceve la filigrana come se fosse stato elaborato dall’IA. In una cultura già armata di rilevatori di intelligenza artificiale e test di purezza, questo si trasforma in una lettera scarlatta per aver usato uno strumento, non nella scoperta di un inganno. Il giornalismo, il mondo accademico, la giurisprudenza e la scrittura tecnica sono ibridi per natura. Macchiare ogni paragrafo assistito non è onestà. È l’analisi forense di un processo scambiata per paternità dell’opera.

Falsi negativi sui danni reali. Le frodi, le operazioni di influenza e gli abusi non hanno bisogno di un’API commerciale dotata di filigrana. I pesi aperti, l’inferenza locale, i cicli di parafrasi e il riciclaggio multi-modello esistono appositamente per spezzare le fragili catene di provenienza. Gli attori che avrebbero più bisogno di essere identificati sono proprio quelli che hanno meno probabilità di utilizzare l’infrastruttura che collabora con Bruxelles.

C’è anche una risposta del mercato che aspetta solo di entrare in scena: strumenti di «umanizzazione», servizi di riscrittura, prodotti per «rimuovere la filigrana dell’IA». Una legge che crea un’economia del riciclaggio non sta regolamentando il discorso pubblico. Sta sovvenzionando una corsa agli armamenti.

Nulla di tutto questo richiede di accusare di malafede i laboratori che si adeguano alla norma. Il loro comportamento è razionale. Il Codice ha richiesto marcatori sui contenuti generati dall’IA. La definizione operativa di «generato» al confine di un modello è «qualsiasi cosa emettiamo». Pertanto, tutto viene marcato, compreso un saggio dopo una semplice revisione editoriale. È il punto di arrivo prevedibile di una regola di trasparenza che confonde le tracce di uno strumento con la verità.

Come ho già sostenuto nell’articolo su manipolazione e verità, l’ambiente informativo fallisce quando i segnali smettono di essere correlati alla realtà. L’applicazione universale di filigrane alla prosa ibrida è il modo esatto in cui si infrange di proposito tale correlazione, per poi chiamarla fiducia.

Sostanza: cosa c’è di veramente buono

Se si elimina la componente teatrale, l’AI Act contiene ancora elementi desiderabili, a patto che qualcuno si occupi di farli rispettare.

Divieti. Un breve elenco di pratiche inaccettabili, tra cui i sistemi in stile credito sociale e alcuni usi biometrici e di sfruttamento così come definiti dalla norma, non è una clausola di esclusione della responsabilità. È un divieto di mercato.^[3] I codici etici volontari non ritirano dal commercio prodotti redditizi. La legge può farlo. Questo è il tipo di strumento giusto per le categorie di prodotti ostili ai diritti all’interno dell’Unione.

Obblighi ad alto rischio per decisioni critiche. Quando l’IA viene utilizzata nelle assunzioni, nel credito, nei prodotti critici per la sicurezza e in determinati servizi pubblici, esigere un sistema ispezionabile, rigore sui dati, registri e un percorso di revisione umana si pone in continuità con i più antichi istinti di sicurezza dei prodotti e di antidiscriminazione. La maggior parte dei danni quotidiani causati dall’IA non deriva da una superintelligenza calcolatrice. Deriva da un’istituzione dotata di un modello e priva di responsabilità. Ho affrontato il lato del potere di questa mappa nell’articolo su potere, lavoro e governance. Il diritto procedurale è uno strumento rozzo, ma è puntato alla giusta altitudine: operatori e fornitori specifici, non sensazioni astratte.

Leva di mercato sulle aziende che puntano ai ricavi nell’UE. La portata extraterritoriale non è una magia, ma è una realtà concreta per le aziende che hanno bisogno di clienti europei, regioni cloud e contratti aziendali. È in questo modo che il GDPR ha modificato le impostazioni predefinite a livello globale. La stessa pressione può imporre la produzione di documentazione, l’abbandono di modalità palesemente illegali e rendere la frase «semplicemente non offriamo questa funzione nell’UE» un dato di fatto commerciale anziché un post su un blog.

Segnalazione degli incidenti e capacità di supervisione: se diventeranno qualcosa di più di semplici moduli da compilare, forniranno alle autorità di regolamentazione un fascicolo da aprire quando un modello sistemico fallirà in modo clamoroso. Le istituzioni maturano lentamente. Anche i primi anni del GDPR sembravano fatti solo di scartoffie. La posizione più onesta è condizionale: possedere una capacità non equivale ancora ad avere in mano un martello collaudato.

Ciò che questi elementi condividono è semplice. Impongono vincoli a organizzazioni dotate di carta intestata, fatture e qualcosa da perdere. Non è un difetto di progettazione. È l’unica fascia di popolazione che la regolamentazione dei prodotti riesce a raggiungere in modo affidabile.

È utile? I malintenzionati ne risentono?

Utile a chi, e contro cosa.

La fascia commerciale intermedia e conforme. Banche, piattaforme per le risorse umane, ospedali, grandi servizi SaaS, enti pubblici dotati di uffici legali: sì, col tempo, se arriveranno cause e controlli. Questi attori causano un’ampia fetta delle ingiustizie automatizzate senza essere i cattivi dei cartoni animati. Aumentare il costo per il rilascio in produzione di un giocattolo di assegnazione punteggi è un bene reale.

Allineamento tecnico e contenimento. No, non in senso serio. La documentazione non equivale all’interpretabilità. Le scartoffie sul rischio sistemico non sono una prova matematica sugli obiettivi. Al problema del controllo non importa nulla se il fascicolo per la marcatura CE è completo.

Attori criminali e occulti. Quasi per nulla, non più di quanto già ignorino le leggi sulle frodi e sugli abusi informatici. Non presentano valutazioni di conformità. Usano modelli aperti, GPU a noleggio e infrastrutture che non leggono la Gazzetta Ufficiale.

Sistemi autoritari stranieri in patria. Al di fuori del baricentro della legge. Gli usi militari e di sicurezza nazionale sono stati scorporati. Il credito sociale interno in un’altra capitale non è un prodotto sul mercato dell’UE.

Uso improprio locale di modelli a pesi aperti. È difficile identificare un «fornitore», è facile farli girare senza una filiale europea e sono debolmente coperti dalle eccezioni per uso personale e ricerca, a seconda dei casi.

Pertanto, lo slogan «questo ferma i malintenzionati» ha bisogno di un imputato preciso. Bisogna suddividere la categoria, altrimenti l’argomentazione crolla.

Attore	Colpito dall’AI Act?
Azienda aggressiva con ricavi nell’UE	Sì
Operatore aziendale negligente	Sì, se la legge viene applicata
Grande laboratorio che vende nell’UE	Sì sulla carta, come costo per l’accesso al mercato
Reti di truffe e frodi	Quasi per nulla
Operazioni di influenza su strumenti aperti	Appena sfiorate
IA interna di uno Stato ostile	No

Subire gli effetti della legge non significa esserne fermati. Le aziende possono pagare per la messinscena, riclassificare i prodotti, uscire dal mercato dell’UE o ospitare il danno altrove. I criminali non hanno mai fatto parte dell’equazione. Vendere l’AI Act come una soluzione contro gli avversari è il modo migliore per ottenere un’eccessiva fiducia in Bruxelles e un sottoinvestimento nella difesa reale: risposta agli abusi sulle piattaforme, analisi forense dei media, ingegneria della sicurezza e il lavoro, assai poco appariscente, di non affidare decisioni critiche a sistemi privi di responsabilità.

Stati Uniti e Cina: il paragone vero a metà

L’inquadramento popolare è pigro ma utile a indicare la direzione: l’America innova, la Cina accelera, l’Europa regolamenta.

In questo ciclo, gli Stati Uniti hanno optato per una posizione nazionale minimamente gravosa, hanno combattuto dal centro contro un mosaico di regole statali e hanno preferito accordi volontari sui modelli di frontiera e sulla sicurezza, anziché un regime di licenze per le sessioni di addestramento.^[5] Il capitale privato e i laboratori di modelli si concentrano ancora lì su una scala che l’Europa non riesce a eguagliare.^[6]

La Cina non è l’alternativa di libero mercato descritta nelle caricature. Regolamenta i servizi generativi, gli algoritmi, la sintesi profonda e le etichette per i contenuti generati dall’IA, spesso in modo più severo di Bruxelles per quanto riguarda la libertà di espressione.^[7] La differenza sta nella subordinazione: la regolamentazione si affianca alla politica industriale, allo sviluppo della capacità di calcolo e al capitale diretto dallo Stato. Controllare il livello dei contenuti, ma cercare comunque di vincere sull’intera catena tecnologica, lo stack.

La modalità di fallimento dell’Europa non consiste nell’«avere delle regole». Consiste nell’usare le regole come sostituto della produzione. La diagnosi sulla competitività dell’era Draghi ha espresso ad alta voce ciò che tutti pensavano sulla densità normativa e sugli investimenti.^[8] Si può essere la giurisdizione a cui il mondo si affida per scrivere le leggi sull’IA e continuare a importare i modelli che contano davvero. Questa non è sovranità. È un marchio di stile di vita con degli allegati.

Il caso serio a favore dell’AI Act è comunque reale e merita un paragrafo chiaro prima di tornare ad affilare i coltelli.

Le ingiustizie automatizzate di tutti i giorni sono spesso commesse da aziende note, non da bande anonime. I divieti sui sistemi in stile credito sociale sono vittorie per i diritti, anche se i truffatori continuano a creare deepfake. Il GDPR è stato doloroso, ma ha anche imposto standard globali per la privacy. La fiducia può essere un fattore di mercato: le persone e le imprese potrebbero adottare gli strumenti più rapidamente se credono che qualcuno stia sorvegliando i fornitori. La Cina dimostra che un controllo rigoroso e l’ambizione industriale possono coesistere; l’errore europeo è trattare il primo come una strategia completa.

La confutazione è più circoscritta e più dura. I processi a tutela dei diritti, se privi di potere industriale, diventano dipendenza con scartoffie. Le etichette senza diritto di rifiuto diventano banner. Le filigrane senza una teoria coerente della paternità dell’opera diventano macchine per lo stigma. Un continente che non è in grado di addestrare modelli competitivi non raggiungerà l’autonomia cognitiva a colpi di regolamenti, per quanto elegante possa essere la sua tassonomia dei rischi.

Cosa ha davvero bisogno di una legge

Non tutto ciò che suona etico ha bisogno di una legge, e non tutte le leggi che suonano etiche meritano di essere difese.

Applicazione rigorosa. Pratiche vietate con ritiri reali dal mercato e sanzioni. Decisioni automatizzate ad alto rischio in materia di assunzioni, credito, servizi essenziali: prove, possibilità di contestazione, revisione umana che non sia una farsa. Enti pubblici inclusi, altrimenti la legge proteggerebbe i cittadini dalle aziende ma non dallo Stato. Deepfake politici su scala di piattaforma in cui il punto di strozzatura è un operatore professionale con presenza nell’UE, non un hobbista con una GPU.

Non confondere con la protezione primaria. L’avviso universale «Sono un’IA» su ogni chat commerciale. La filigrana su tutto il testo come oracolo della paternità dell’opera. Montagne di procedure su funzionalità a basso rischio. Questi elementi possono esistere come obblighi deboli; non dovrebbero essere venduti come il nucleo etico della questione.

Problemi che questa legge non può risolvere, smettiamo di fingere. L’allineamento tecnico di sistemi altamente capaci. L’uso improprio e criminale dei modelli aperti. L’autoritarismo interno di Paesi stranieri. La certificazione che un post su un blog sia «privo di IA».

Un percorso europeo utile restringerebbe le regole severe ai danni evidenti ai diritti, si affiderebbe maggiormente alla responsabilità e agli audit per la fascia intermedia, e tratterebbe la politica industriale, l’energia, i microchip, la capacità di calcolo e gli appalti come il vero programma di sovranità. Sandbox per i costruttori, non sandbox usate come brochure pubblicitarie. Misurare il successo in base a sistemi che non schiacciano le persone e in base a modelli e aziende che esistono sul territorio, non in base alle linee guida pubblicate.

Non sto sostenendo la necessità di un vuoto normativo. Sto argomentando contro un errore categoriale che ha monopolizzato la conversazione sin dall’ondata di trasparenza di agosto. L’IA etica, per come l’ho mappata, riguarda i pregiudizi e il consenso, la verità e la manipolazione, il lavoro e il potere, il controllo e il contenimento. L’AI Act tocca una fetta di questa mappa, per lo più quella istituzionale, e poi ricopre il resto di bollini.

La fattura e la GPU

Ecco l’intero saggio riassunto in una sola distinzione.

L’AI Act può disciplinare le organizzazioni con un nome e una fattura europea. Non può disciplinare le persone con una GPU e senza carta intestata, e non può far sì che una filigrana significhi ciò di cui il comunicato stampa ha bisogno.

L’Europa ha scritto regole per una tecnologia la cui frontiera è ancora in gran parte prodotta altrove. Alcune di queste regole civilizzeranno la fascia commerciale intermedia, ed è una cosa che vale la pena fare senza doversi giustificare. Altre addestreranno un’intera generazione a equiparare l’etica alle clausole di esclusione della responsabilità, e questo renderà il prossimo vero fallimento più difficile da individuare.

Il bollino non è l’etica. Bisogna esercitare il potere coercitivo. E lasciare i rituali all’industria dei banner dei cookie, che li ha già perfezionati.

---

1. Anthropic, Come Claude marca i contenuti generati dall’IA, Centro assistenza Claude (aggiornato ad agosto 2026). Le note sull’uso ibrido, sulla provenienza non conclusiva e sui falsi negativi provengono dalla sezione Limiti di quell’articolo.
2. Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio che stabilisce regole armonizzate sull’intelligenza artificiale (AI Act). Si vedano gli articoli 1–3 su oggetto, ambito di applicazione e definizioni di fornitore e operatore.
3. Commissione Europea, panoramica dell’AI Act: livelli di rischio, pratiche vietate, obblighi ad alto rischio, regole GPAI e doveri di trasparenza dell’Articolo 50, inclusa l’ondata di trasparenza di agosto 2026.
4. AI Act, Articolo 99 (sanzioni): fino a 35 milioni di euro o il 7% del fatturato annuo mondiale per le pratiche vietate; scaglioni inferiori per altre violazioni.
5. Casa Bianca, Ordine Esecutivo su un quadro politico nazionale per l’IA (dicembre 2025) e Ordine Esecutivo Promoting Advanced Artificial Intelligence Innovation and Security (2 giugno 2026), che enfatizza una posizione minimamente gravosa e un impegno volontario sui modelli di frontiera piuttosto che un’autorizzazione preventiva obbligatoria.
6. Stanford HAI, AI Index Report 2026: gli investimenti privati in IA e la produzione di modelli negli Stati Uniti rimangono concentrati rispetto all’Europa; il divario di capacità tra Stati Uniti e Cina si è ridotto.
7. Misure cinesi su IA generativa, sintesi profonda, archiviazione di algoritmi ed etichettatura dei contenuti generati dall’IA (CAC e autorità collegate, 2023–2025), incluse le regole di etichettatura introdotte gradualmente dal 2025. Tracker riassuntivi: es. Mind Foundry, AI Regulations around the World (2026).
8. Mario Draghi, Il futuro della competitività europea (2024), sulla densità normativa e il divario di investimenti; successivi dibattiti dell’UE sull’implementazione e la semplificazione dell’AI Act.