La scadenza watermarking dicembre 2026 è il punto in cui i sistemi di intelligenza artificiale generativa già sul mercato devono aver messo in regola la marcatura tecnica dei contenuti sintetici. Se produci video, immagini, audio o testo con l’AI per la tua azienda, i prossimi tre mesi sono quelli che separano un flusso di lavoro conforme da uno che rischia contestazioni. Questo è un conto alla rovescia operativo: cosa cambia, cosa tocca a te e cosa preparare settimana dopo settimana.
Cos’è la scadenza watermarking dicembre 2026
È il termine entro cui i sistemi di AI generativa immessi sul mercato prima del 2 agosto 2026 devono adeguarsi all’obbligo di marcatura tecnica leggibile dalle macchine. In pratica, la parte più “ingegneristica” dell’articolo 50 dell’AI Act, quella che nell’agosto scorso aveva ricevuto una finestra di respiro, scade adesso.
Il quadro è questo: dal 2 agosto 2026 gli obblighi di trasparenza dell’articolo 50 sono diventati legalmente vincolanti — output generativo marcato in formato leggibile dalle macchine, deepfake e testi di interesse pubblico etichettati, e chatbot che si dichiarano tali — mentre il 2 dicembre 2026 chiude il periodo transitorio per i sistemi già immessi sul mercato prima del 2 agosto, che hanno avuto questa finestra aggiuntiva per adeguare la marcatura. Detto altrimenti: per la marcatura e il rilevamento dei contenuti nei sistemi già presenti sul mercato, la conformità è richiesta dal 2 dicembre 2026.
Questa scadenza è arrivata con l’Omnibus digitale. Il Regolamento (UE) 2026/1744, pubblicato in Gazzetta UE il 24 luglio 2026, ha aggiunto la finestra per cui chi ha immesso sul mercato prima del 2 agosto 2026 un sistema che genera testo, immagini, audio o video sintetici ha tempo fino al 2 dicembre 2026 per la marcatura tecnica dell’articolo 50(2). Se ti interessa il quadro completo di quel regolamento, ne abbiamo parlato nel pezzo su cosa cambia con il Digital Omnibus per PMI e professionisti.
Chi è obbligato dalla scadenza watermarking dicembre 2026: fornitore o azienda che usa l’AI
La marcatura tecnica è un obbligo del fornitore del sistema, non dell’azienda che usa lo strumento. Se generi contenuti con un tool di terzi, il tuo obbligo è un altro: l’etichetta visibile per l’utente finale nei casi previsti.
La distinzione è netta. Se usi ChatGPT, Claude, Midjourney o un tool simile per produrre contenuti aziendali sei un deployer: l’obbligo che ti riguarda è l’etichetta visibile, non il watermarking tecnico, che è responsabilità di chi costruisce lo strumento. Il che non ti mette al riparo da tutto: i deployer di deepfake — immagini, audio o video sintetici che assomigliano notevolmente a persone, cose o eventi reali — devono dichiararlo, e i deployer di testo pubblicato per informare il pubblico su questioni di interesse pubblico devono dichiararne la natura sintetica.
Un dettaglio che riguarda chi lavora sugli spot: il voice cloning, anche autorizzato dalla celebrità, rientra nella definizione di deepfake come audio sintetico che assomiglia notevolmente a una persona reale, con obbligo di disclosure esplicita. Su questo tema abbiamo un approfondimento dedicato agli obblighi di trasparenza dell’articolo 50 tra chatbot e contenuti sintetici.
Cosa va marcato e cosa no
Il perimetro è ampio: la marcatura riguarda tutti i tipi di contenuto sintetico, comprese le modifiche parziali. Le eccezioni esistono ma sono strette, e la maggior parte degli usi aziendali ci resta dentro.
L’articolo 50 copre tutte le tipologie di contenuti generati da sistemi di IA — testo, immagini, video, audio e contenuti multimodali — e il perimetro include anche i contenuti parzialmente modificati dall’AI, non solo quelli interamente generati. Sul testo la marcatura tecnica è più fragile: il watermarking tecnico sul testo è ancora più fragile che sulle immagini — basta riscrivere una frase — e per i testi la disclosure esplicita all’utente finale è al momento l’unica soluzione robusta.
Le esenzioni. Quando il materiale fa parte di un’opera manifestamente artistica, satirica o di finzione, l’obbligo si riduce a una dichiarazione che non comprometta la fruizione dell’opera; per i contenuti che informano il pubblico su questioni di interesse generale la dichiarazione resta piena. Attenzione però: la maggior parte degli usi aziendali non rientra nelle eccezioni.
Perché la scadenza watermarking dicembre 2026 è un tema di provenienza, non solo di watermark
Perché il watermark invisibile da solo non regge: il Codice di condotta chiede due strati, marcatura tecnica più metadati firmati, e nessuno dei due sopravvive da solo a un ritaglio o a una ricompressione. La vera capacità da costruire è la tracciabilità dell’origine del contenuto.
Il Codice di condotta sulla trasparenza, pubblicato dalla Commissione Europea il 10 giugno 2026, non impone uno standard di mercato: prescrive un approccio a due strati, perché nessun marcatore da solo sopravvive a un ritaglio o a una ricompressione. I due strati sono metadati firmati digitalmente — l’informazione che il contenuto è generato o manipolato dall’AI, firmata e con marca temporale a prova di manomissione — e un watermark impercettibile incorporato nel contenuto in modo difficile da separare.
C’è un limite tecnico onesto da tenere presente, soprattutto su chi produce video: la quasi totalità delle ricerche sul watermarking ha riguardato immagini statiche, e solo di recente sono emersi strumenti dedicati al video AI-generato, peraltro auto-validati dagli stessi provider. E c’è un punto giuridico che nessun tool risolve da solo: nessuno degli schemi esaminati è robusto contro attacchi di rigenerazione, in cui il contenuto marcato viene passato attraverso un secondo modello generativo che produce un output simile ma privo del watermark. Ecco perché conta di più la provenienza documentata che il singolo marcatore. Se stai valutando come impostare una produzione video aziendale con l’AI dentro il flusso, questo è il momento di deciderlo a monte, non a spot finito.
La checklist di avvicinamento alla scadenza watermarking dicembre 2026 nei prossimi tre mesi
È il piano operativo per arrivare al 2 dicembre senza corse dell’ultimo giorno. Parte da ciò che dovrebbe già essere in piedi da agosto e chiude sul fascicolo di conformità.
Il primo passo è verificare l’esistente. La disclosure dei deepfake ex articolo 50(4), quella dei chatbot ex 50(1) e l’informativa sul riconoscimento delle emozioni ex 50(3) sono in vigore da agosto: se manca, è una non conformità attuale, non di dicembre.
- Mese 1 — Inventario. Mappa ogni contenuto che produci con l’AI: video, immagini, audio, testo, e distingui cosa è interamente generato e cosa solo ritoccato. Identifica in quali punti sei fornitore e in quali sei semplice utilizzatore.
- Mese 1 — Ruoli. Chiarisci per ogni strumento chi è il fornitore responsabile della marcatura tecnica. Per i tool di terzi, verifica cosa dichiarano di fare entro dicembre.
- Mese 2 — Etichettatura visibile. Definisci dove e come dichiari deepfake e testi di interesse pubblico: posizione, formato, contrasto, accessibilità. È l’obbligo che tocca te.
- Mese 2 — Metadati e provenienza. Introduci la registrazione dell’origine sintetica nei file dove il formato lo consente, con marca temporale.
- Mese 3 — Fascicolo. Metti insieme la documentazione: determinazione dei ruoli, inventario dei sistemi, meccanismo scelto, valutazione di fattibilità per il testo, evidenze di verifica.
Sull’ultimo punto, il consiglio operativo è chiaro: bisogna assemblare il file di conformità con determinazione del ruolo, inventario dei sistemi, mappa degli output, selezione del meccanismo, valutazione di fattibilità per il testo, evidenze di verifica per ciascun percorso e il piano per il rilevamento interoperabile entro il 2 febbraio 2027. Sì, c’è già una tappa successiva a dicembre da tenere sul radar.
Quanto pesa: non è (solo) una spesa in tool
Il costo dell’adeguamento non sta nel comprare un software di watermarking, ma nel riorganizzare il flusso editoriale e nel documentarlo. È lavoro di processo, non un acquisto una tantum.
La posta in gioco esiste ed è concreta. L’articolo 99 del Regolamento prevede sanzioni fino a 15 milioni di euro o al 3% del fatturato annuo mondiale totale, a seconda di quale sia più alto; per PMI e start-up si applica il minore dei due. Ma per un’azienda che produce contenuti, il tema vero è a monte: per chi produce o distribuisce contenuti, dal marketing alla comunicazione istituzionale, si tratta di un cambio strutturale nella governance dei flussi editoriali.
Cosa fa muovere il peso, in ordine di grandezza: quanti contenuti sintetici produci al mese, quante superfici di pubblicazione presidi, quanto è complessa la catena fornitore-tool-piattaforma, e se il testo (dove la marcatura è più fragile) è dentro il tuo mix. Un’azienda che pubblica pochi contenuti su un canale se la cava con procedure leggere; chi ha un flusso continuo su più formati deve costruire una capacità stabile. È lo stesso ragionamento che facciamo con chi ci chiede un piano di gestione social a Bareggio o un flusso ricorrente di reel per un’attività di Rescaldina: prima si mappa cosa si pubblica e dove, poi si decide come marcarlo e chi lo documenta.
Se preferisci non gestire tu la parte di conformità e vuoi che i contenuti escano già in regola, è esattamente il tipo di responsabilità che ci prendiamo dentro i nostri servizi di produzione: il lavoro è fatto a mano, con l’AI come strumento e la tracciabilità come parte del processo. E per il quadro più ampio degli adempimenti, vale la pena rileggere le tre cose che la tua PMI deve avere pronte dopo il 2 agosto.
Domande frequenti
La scadenza watermarking dicembre 2026 riguarda anche la mia PMI se uso solo tool come ChatGPT?
La marcatura tecnica del 2 dicembre è un obbligo del fornitore del sistema, quindi di chi costruisce il tool. Come azienda che usa lo strumento sei un deployer: l’obbligo che ti riguarda, in vigore dal 2 agosto, è l’etichetta visibile su deepfake e testi di interesse pubblico. Devi comunque verificare che i tool che usi si stiano adeguando.
Devo etichettare tutti i contenuti aziendali fatti con l’AI?
No, non indiscriminatamente ogni fotogramma ritoccato. La disclosure esplicita scatta per i deepfake e per i testi pubblicati per informare il pubblico su questioni di interesse pubblico. Le opere manifestamente artistiche o satiriche hanno un obbligo attenuato, ma la maggior parte degli usi commerciali non rientra nelle eccezioni.
Un contratto col cliente può liberarmi dall’obbligo di disclosure?
No. L’obbligo di dichiarazione è in capo al deployer e non si può rinunciare contrattualmente a un obbligo di legge. Puoi negoziare come e dove posizionare la disclosure, ma una clausola che ne prevede la non-disclosure sarebbe nulla e non ti proteggerebbe dalle sanzioni.
Basta un watermark invisibile per essere conformi?
Il Codice di condotta indica un approccio a due strati: metadati firmati digitalmente più watermark impercettibile, perché nessun marcatore da solo sopravvive a ritaglio o ricompressione. Sul video la tecnologia è ancora giovane e nessuno schema è robusto contro gli attacchi di rigenerazione, quindi conta la provenienza documentata più del singolo marcatore.
Cosa rischia chi non si adegua entro dicembre?
L’articolo 99 del Regolamento prevede sanzioni fino a 15 milioni di euro o al 3% del fatturato annuo mondiale, con l’importo minore applicato a PMI e start-up. Al di là della sanzione, l’esposizione più concreta è reputazionale e contrattuale, perché sempre più clienti chiedono trasparenza nei contratti.
C’è qualcosa da fare anche dopo il 2 dicembre 2026?
Sì. Il percorso non si chiude a dicembre: è prevista una tappa successiva sul rilevamento interoperabile entro il 2 febbraio 2027. Per questo conviene costruire una capacità stabile di tracciabilità dell’origine dei contenuti, non un adempimento spot legato a una singola data.
La pagina di riferimento: i servizi dello studio.