AI Act watermarking dal 2 dicembre 2026: cosa deve etichettare la tua PMI (e cosa no)

L’accordo provvisorio tra Parlamento europeo e Consiglio del 7 maggio 2026 ha ridisegnato il calendario dell’AI Act. Per chi fa comunicazione e marketing, la data da segnare in rosso è una sola: 2 dicembre 2026. Da quel giorno l’AI Act watermarking diventa operativo e i contenuti generati dall’intelligenza artificiale dovranno essere marcati in modo leggibile dalle macchine. Se gestisci una PMI e usi ChatGPT, Midjourney, Sora o strumenti simili per produrre post, immagini, video o newsletter, questo articolo ti dice cosa devi etichettare, cosa no e come organizzarti senza panico.

Cos’è l’AI Act watermarking e perché il 2 dicembre 2026 conta davvero

L’AI Act watermarking è l’obbligo di marcare i contenuti generati o manipolati dall’intelligenza artificiale con una filigrana digitale o metadati leggibili dalle macchine, in modo che chiunque possa riconoscere che dietro c’è un sistema di IA e non una persona. La base normativa è l’articolo 50 del Regolamento UE 2024/1689.

La data è cambiata in corsa. Il 7 maggio 2026 Parlamento europeo e Consiglio UE hanno raggiunto un accordo provvisorio sul Digital Omnibus AI Act e le scadenze sono state confermate con una correzione: il watermarking (art. 50 par. 2) è fissato al 2 dicembre 2026, con l’obiettivo di chiudere l’iter formale entro il 2 agosto 2026. Resta confermato al 2 dicembre 2026 l’obbligo di etichettatura dei contenuti generati dall’IA, unitamente a due nuovi divieti su deepfake sessuali non consensuali e materiale di abuso su minori generato artificialmente.

Attenzione a un dettaglio che pochi hanno colto: l’Omnibus fissa il termine di adeguamento agli obblighi di marcatura al 2 dicembre 2026 per i fornitori di sistemi generativi già sul mercato prima del 2 agosto 2026, ma durante i negoziati il periodo di grazia è stato ridotto da sei a tre mesi. Significa che l’UE ha semplificato altrove, ma sul tema trasparenza dei contenuti sintetici ha stretto i tempi. Non aspettatevi altri rinvii.

Cosa deve etichettare la tua PMI (con esempi concreti)

Devono essere marcati come generati dall’IA tutti i contenuti sintetici — audio, immagini, video e testi — che una persona ragionevole potrebbe scambiare per materiale prodotto da un essere umano. In pratica: quasi tutto quello che oggi produci con strumenti generativi per uscire in pubblico.

Dal 2 dicembre 2026, audio, immagini, video e testi generati dall’AI dovranno essere marcati in formato leggibile da macchina. Tradotto per chi fa comunicazione:

• Immagini social e banner pubblicitari creati con Midjourney, DALL·E, Flux, Ideogram o simili.
• Video promozionali o reel generati con Sora, Runway, Kling, Veo.
• Voiceover e podcast con voci sintetiche (ElevenLabs, HeyGen, cloni vocali).
• Deepfake e avatar parlanti usati in campagne, landing o formazione.
• Testi che simulano dichiarazioni umane su temi di interesse pubblico (recensioni finte, testimonial fittizi, editoriali generati integralmente dall’IA).
• Chatbot e assistenti virtuali: qui l’obbligo di trasparenza scatta già dal 2 agosto 2026 e va comunicato prima dell’inizio dell’interazione.

Contenuti marketing, newsletter, chatbot, customer care, contenuti social, immagini promozionali o automazioni documentali possono rientrare negli obblighi di trasparenza previsti dal nuovo quadro europeo. La regola pratica: se il pubblico può confondere il contenuto con qualcosa di umano, va marcato.

Cosa NON serve etichettare (e dove finisce l’obbligo)

Non ogni riga scritta con ChatGPT va bollata come “contenuto AI”. L’obbligo riguarda i contenuti sintetici che possono trarre in inganno il pubblico, non l’uso interno o il testo profondamente rivisto dal redattore umano.

Restano fuori dal perimetro pratico dell’AI Act watermarking, a oggi:

• Bozze e materiali interni: brainstorming, riassunti di riunioni, appunti che non arrivano al pubblico.
• Testi con revisione editoriale sostanziale: se l’IA ha aiutato a strutturare, ma il redattore ha riscritto, verificato e firmato, il contenuto non è “sintetico” nel senso della norma.
• Ritocchi minori: correzione automatica di esposizione, riduzione rumore, upscaling, sottotitoli generati.
• Contenuti chiaramente artistici o satirici dove l’intento è manifesto (una vignetta AI dichiarata resta lecita).
• Immagini stock generate anni fa e già in libreria, salvo che vengano rimesse in circolo come “reali”.

Un punto rassicurante per chi ha una piccola impresa: l’impatto diretto del rinvio è minimo perché i tool che usi ogni giorno sono classificati come rischio minimo o limitato dall’AI Act. La tua PMI non finisce nell’alto rischio solo perché usa ChatGPT per scrivere una newsletter. Il vero perimetro operativo è quello del watermarking e della trasparenza, non quello — molto più oneroso — dei sistemi ad alto rischio.

Come si fa il watermarking in pratica: metadati, filigrane, disclaimer

Il watermarking richiesto dall’AI Act è duplice: una marcatura tecnica leggibile dalle macchine (metadati o filigrana digitale invisibile) inserita dal fornitore del sistema, e una comunicazione visibile all’utente per i contenuti che potrebbero ingannare, come i deepfake. La buona notizia è che gran parte del lavoro tecnico lo fanno gli strumenti stessi.

I fornitori devono incorporare watermark e metadati leggibili dalle macchine basati su standard aperti, mentre chiunque pubblichi deepfake o testi di interesse pubblico deve segnalarli in modo visibile. Il tema tecnico non è banale: la marcatura resta il vero nodo tecnico. Un watermark che sparisce con un crop o una ricompressione non protegge nessuno. Per questo cresce l’interesse per le tecniche di provenance basate su C2PA e standard aperti.

Cosa deve fare concretamente una PMI entro il 2 dicembre 2026:

• Censire gli strumenti IA generativa in uso — chi li usa, per cosa, con quale account.
• Verificare con i fornitori se applicano già watermark C2PA o metadati SynthID (Google), Content Credentials (Adobe), watermark nativo OpenAI.
• Definire una policy interna: quali contenuti richiedono la dicitura visibile “Contenuto generato con IA” e in che formato (didascalia, overlay, tag).
• Aggiornare template social e brand book con una convenzione grafica per l’etichetta AI.
• Formare il team: l’obbligo di AI literacy è già attivo da febbraio 2026.
• Documentare le scelte: chi approva, come si etichetta, cosa non serve marcare e perché.

Se ti stai chiedendo come cambiano gli strumenti a disposizione, ne abbiamo parlato in questo articolo: Sora si spegne a settembre 2026, cosa devono fare le PMI. Il ragionamento sul watermarking va letto insieme al ripensamento del parco tool.

Cosa succede se ignori l’AI Act watermarking

Ignorare gli obblighi di trasparenza espone a sanzioni amministrative, danno reputazionale e possibili azioni civili se un contenuto sintetico viene percepito come manipolatorio. L’impianto sanzionatorio dell’AI Act è già in vigore e non è stato toccato dal Digital Omnibus.

Il rinvio riguarda esclusivamente gli obblighi sui sistemi ad alto rischio. Restano invariati e già pienamente vigenti: il divieto delle pratiche a rischio inaccettabile dal 2 febbraio 2025, l’impianto sanzionatorio, gli obblighi per i modelli di IA per finalità generale e l’obbligo di alfabetizzazione all’IA. In altre parole: la cornice repressiva c’è già, mancano solo le date operative — e per il watermarking la data è vicina.

C’è anche un rischio meno normativo ma altrettanto pesante: la fiducia. Un cliente che scopre un tuo video promozionale come deepfake non dichiarato non aspetta la sanzione dell’AI Office per cambiare fornitore. Come raccontiamo nel nostro approccio all’agenzia di comunicazione AI, la trasparenza sull’uso dell’IA è diventata un asset di marca, non un fastidio da nascondere.

Il piano operativo minimo in 6 settimane

Sei settimane bastano a una PMI ben organizzata per arrivare pronta al 2 dicembre 2026. L’obiettivo non è la perfezione formale, ma poter dimostrare — se qualcuno chiede — di aver mappato l’uso dell’IA e adottato regole coerenti.

• Settimana 1 — mappa: elenco tool, use case, responsabili, output pubblicati.
• Settimana 2 — policy: definisci cosa etichettare, come, dove e chi firma.
• Settimana 3 — tecnica: verifica watermark nativi dei fornitori, attiva Content Credentials dove possibile.
• Settimana 4 — creatività: aggiorna template, badge visibili, caption standard per social.
• Settimana 5 — formazione: sessione di AI literacy per team marketing, commerciale, customer care.
• Settimana 6 — audit interno: simula un controllo, correggi, documenta.

Il quadro è chiaro anche a livello europeo: resta opportuno che le aziende inizino fin da ora a censire gli strumenti utilizzati, definire responsabilità interne, adottare procedure di controllo umano e formare il personale coinvolto nell’impiego dell’intelligenza artificiale. Il 2 dicembre 2026 non è una data astratta: è il momento in cui l’AI Act watermarking smette di essere teoria e diventa parte della checklist di pubblicazione.

Sull’etichettatura dei contenuti la nostra scelta è più semplice della norma: dirlo. Come, è nella pagina Zero Limiti Studio.

Domande frequenti

Devo mettere “generato con IA” anche sotto un post scritto con ChatGPT e poi rivisto?

No, se la revisione umana è sostanziale e il testo non simula una dichiarazione o una testimonianza umana specifica. L’obbligo di etichettatura scatta per contenuti sintetici che potrebbero ingannare il pubblico su chi li ha prodotti. Un post di blog rivisto, verificato e firmato dal redattore non rientra nella logica del deepfake testuale.

Il watermarking vale anche per contenuti pubblicati prima del 2 dicembre 2026?

L’obbligo si applica ai contenuti generati o pubblicati dopo l’entrata in vigore. Per i sistemi già presenti sul mercato è previsto un periodo di adeguamento specifico. In pratica: non devi tornare indietro a marcare l’archivio, ma tutto ciò che esce dal 2 dicembre 2026 in poi va allineato alle nuove regole.

Chi controlla il rispetto degli obblighi in Italia?

La vigilanza è affidata alle autorità nazionali competenti, che in Italia sono in via di designazione con i decreti attuativi. La legge è dichiaratamente una legge “quadro”, che rimanda a decreti attuativi — attesi entro il 10 ottobre 2026 — la definizione di dettagli cruciali come le procedure sanzionatorie. Nel frattempo l’AI Office europeo coordina l’applicazione.

Basta un disclaimer generico in fondo al sito?

No. Per chatbot e interazioni AI la comunicazione deve essere visibile prima o all’inizio dell’interazione, non nascosta nelle note legali. Per i contenuti sintetici serve una marcatura leggibile dalle macchine (metadati o filigrana) e, per i casi ingannevoli come i deepfake, anche un’indicazione visibile agli utenti.

Le app di “nudificazione” sono davvero vietate?

Sì. Un nuovo divieto colpisce l’IA che genera immagini intime non consensuali e materiale di abuso sessuale su minori, applicabile dal 2 dicembre 2026. Il divieto colpisce sia chi sviluppa sia chi utilizza questi sistemi, ed è una delle poche norme rese più severe dall’Omnibus.

La mia PMI è considerata “ad alto rischio”?

Quasi certamente no, se usi l’IA per marketing, contenuti, customer care o produttività interna. I sistemi AI classificati come ad alto rischio sono quelli usati in ambiti sensibili: selezione e valutazione del personale, scoring creditizio, accesso a servizi pubblici, istruzione e formazione professionale, infrastrutture critiche, amministrazione della giustizia. Attenzione però ai processi HR automatizzati: se fai screening CV con IA, potresti rientrarci.

Vuoi arrivare pronto al 2 dicembre 2026?

In Zero Limiti aiutiamo PMI e studi professionali a mappare l’uso dell’IA, definire una policy di trasparenza sostenibile e produrre contenuti — video, podcast, campagne social — già conformi all’AI Act watermarking. Se vuoi trasformare l’obbligo in un vantaggio competitivo, scrivici dalla pagina contatti: partiamo da una call di 30 minuti per capire dove sei oggi e cosa serve davvero per essere pronti.