AI Act, articolo 50: l'era della trasparenza e lo strumento per documentare la conformità

Nel percorso di regolamentazione dell'intelligenza artificiale in Europa, le date di scadenza stanno diventando realtà operative. L'articolo 50 dell'AI Act sancisce un principio cardine: le persone hanno il diritto di sapere quando interagiscono con un algoritmo o quando consumano contenuti generati da una macchina. Ma per chi sviluppa, integra o distribuisce queste tecnologie, tradurre la legge in pratica può rivelarsi un labirinto burocratico.

Il rischio principale è duplice: ignorare obblighi di informativa che si applicano al proprio sistema, oppure appesantire inutilmente la struttura aziendale con procedure eccessive per moduli che non ricadono sotto la norma.

Dal dubbio a una verifica strutturata

La sfida principale per i responsabili tecnici e legali è mappare le caratteristiche dei propri software a fronte del testo di legge. Se un sistema genera testi, video o dialoga con un utente, quali avvisi mostrare? Quali marcature invisibili (watermarking) inserire nei file? Quali prove raccogliere per dimostrare alle autorità di aver vigilato?

Per dare una risposta concreta a queste domande nasce Guardiano EU, un'applicazione locale e open source. Progettata secondo il principio di minimizzazione dei dati, l'applicazione non richiede la creazione di account e non invia alcuna informazione su internet. L'intero controllo avviene sul computer dell'utente.

Come funziona il controllo guidato

L'app guida l'utilizzatore attraverso un percorso di 40 verifiche collegate direttamente agli articoli e alle definizioni dell'AI Act. Ogni domanda è formulata in linguaggio semplice ed è accompagnata da spiegazioni pratiche e riferimenti di legge.

Al termine del percorso, l'applicazione elabora un verdetto chiaro (SÌ, NO, DA VERIFICARE) e genera un report dettagliato con le azioni correttive da intraprendere. La funzione più innovativa è la creazione automatica del "fascicolo delle prove" sul disco locale: una cartella strutturata contenente la checklist di conformità e lo spazio fisico per archiviare screenshot delle informative, file di log e policy interne.

Un caso reale: la marcatura di Claude (Anthropic)

Un esempio concreto di come i grandi fornitori si stanno adeguando all'articolo 50(2) è rappresentato da Anthropic. L'azienda ha sottoscritto il Codice di condotta europeo sulla trasparenza dei contenuti generati da intelligenza artificiale, impegnandosi a marcare le risposte di Claude a partire da agosto 2026.

L'approccio tecnico adottato prevede due livelli di tutela:

• Watermark invisibile nel testo: il sistema inserisce una firma statistica non rilevabile a occhio nudo durante la generazione delle frasi. Questo segno segue il testo anche in caso di copia-incolla.
• Metadati di provenienza firmati: per i file multimediali (come SVG, PNG e JPG) viene utilizzato lo standard aperto C2PA, che permette di verificare se il file è stato elaborato da Claude e se ha subito alterazioni successive.

Tuttavia, la marcatura presenta limiti strutturali. L'assenza di un marchio non esclude l'uso dell'AI: la firma invisibile si degrada o scompare completamente se il testo viene ridotto, se viene tradotto o se subisce una riscrittura e parafrasi profonda (come quella effettuata da un umanizzatore di testo). Allo stesso modo, i metadati delle immagini vengono persi in caso di screenshot o conversioni di formato.

Prepararsi senza cedere alla complessità

Affrontare le nuove normative non significa necessariamente dipendere da costosi servizi cloud di terze parti che richiedono il caricamento di dati aziendali riservati. Strumenti locali e open source dimostrano che la conformità può essere gestita con rigore, trasparenza e nel pieno rispetto della riservatezza dei propri progetti.