Provate a immaginare un testo che, letto da un essere umano, sembra scritto in modo perfettamente naturale, ma che contiene, nascosta tra le parole, una firma statistica leggibile solo da un software specifico. Non è fantascienza: dal 2 agosto 2026 è quello che l'Unione Europea impone, per legge, a chiunque generi contenuti con l'intelligenza artificiale sul territorio comunitario.
L'obbligo nasce dall'articolo 50 dell'AI Act, entrato pienamente in vigore in questa data, ed è il primo tentativo su scala continentale di rendere tracciabile in modo sistematico ciò che un'IA genera, che si tratti di testo, immagine o audio. Il principio guida, secondo il Code of Practice che accompagna la norma, è che nessuna singola tecnica di marchiatura basta da sola: i fornitori devono combinare metadati firmati digitalmente, watermarking impercettibile e, come rete di sicurezza, fingerprinting o sistemi di log.
Per capire come funziona nella pratica, prendiamo il caso del testo. Una tecnologia come SynthID di Google agisce spostando leggermente la scelta delle parole secondo un pattern pseudocasuale: il testo si legge in modo del tutto normale, ma su un numero sufficiente di parole si accumula una firma statistica che un software di verifica può riconoscere. Per immagini e audio, il principio è simile ma il segnale viene incorporato in modo invisibile o impercettibile direttamente nel file.
Anthropic ha annunciato che i modelli Claude lanciati a partire dal 2 agosto 2026 supportano la marchiatura fin dal debutto, integrando watermark invisibili nel testo generato dal chatbot. È un segnale di come le principali aziende del settore si stiano muovendo in parallelo alla scadenza normativa, più che rincorrerla in un secondo momento.
Le sanzioni per chi non si adegua non sono simboliche: si parla di multe fino a 15 milioni di euro o al 3% del fatturato globale annuo dell'azienda, a seconda di quale valore sia più alto. È una cifra pensata per pesare tanto su una startup quanto su un colosso tecnologico, e segna un cambio di passo rispetto all'approccio più morbido con cui, fino a poco tempo fa, l'Unione Europea aveva trattato la tracciabilità dei contenuti generati dall'IA.
Durante la ricerca per questo articolo non è emerso alcun collegamento diretto, verificabile, tra questa normativa e aziende o istituzioni delle Isole Canarie: si tratta, a tutti gli effetti, di una svolta regolatoria globale che riguarda chiunque utilizzi strumenti di intelligenza artificiale generativa, dal turista che genera una didascalia per un post fino alla redazione che si affida all'IA per una prima bozza.