Il codice di buone pratiche sulla trasparenza dei contenuti generati dall'IA: firmare o no?

Il giorno prima che l'articolo 50 diventasse applicabile, la Commissione europea ha annunciato un «forte sostegno» al codice di buone pratiche sulla trasparenza dei contenuti generati dall'IA — un codice volontario che traduce in misure concrete gli obblighi di marcatura ed etichettatura di l'articolo 50, paragrafi 2, 4 e 5, del regolamento (UE) 2024/1689. Secondo la Commissione, circa 190 organizzazioni avevano firmato entro fine luglio 2026, e i team di procurement iniziano a chiedere ai fornitori se sono sulla lista. Ecco che cos'è davvero il codice, cosa comporta (e non comporta) la firma per la vostra conformità all'articolo 50 e come decidere.

Che cos'è il codice

Il codice è stato elaborato da esperti indipendenti in un processo multipartecipativo facilitato dall'Ufficio per l'IA dell'UE ed è stato valutato adeguato sia dalla Commissione europea sia dal consiglio per l'IA. È pubblicato sulla pagina ufficiale della Commissione (testo integrale, PDF) e comprende due sezioni:

• Sezione 1 — Fornitori. Regole di marcatura e rilevamentodei contenuti generati o manipolati dall'IA: l'obbligo di marcatura leggibile da una macchina dell'articolo 50, paragrafo 2.
• Sezione 2 — Deployer. Regole di etichettaturadei deepfake e dei testi generati o manipolati dall'IA pubblicati su questioni di interesse pubblico: gli obblighi di divulgazione visibile dell'articolo 50, paragrafo 4.

Le organizzazioni firmano solo la o le sezioni che le riguardano. Sebbene l'obbligo giuridico dell'articolo 50, paragrafo 2, gravi sui fornitori, la sezione 1 può essere firmata anche dai fornitori di soluzioni di marcatura e rilevamento e dai fornitori di modelli di IA che aiutano i fornitori di IA generativa ad attuare le misure obbligatorie (annuncio della Commissione).

Cosa vi dà davvero la firma

Firmare non crea nuovi obblighi e non firmare non ne elimina alcuno: l'articolo 50 si applica dal 2 agosto 2026 in ogni caso. Ciò che il codice cambia è come dimostrate la conformità. Con le parole della Commissione, i firmatari «possono basarsi sulle sue misure per dimostrare la conformità» e ottengono un percorso semplificato, prevedibile e giuridicamente certo per garantire e dimostrare la conformità — indipendentemente da dove opera l'organizzazione o da quale autorità di vigilanza sia competente.

In pratica, questo conta in tre situazioni:

1. Contatto con il regolatore.Se un'autorità di vigilanza del mercato chiede come rispettate l'articolo 50, paragrafi 2 o 4, attuare le misure del codice è una risposta riconosciuta, anziché un'argomentazione giuridica su misura.
2. Questionari di procurement. Gli acquirenti chiedono sempre più spesso ai fornitori di funzionalità di IA generativa se hanno firmato. Una firma è un segnale facile da verificare; la sostanza è se attuate davvero le misure.
3. Coerenza transfrontaliera.L'applicazione è nazionale (si veda la nostra tabella paese per paese), ma il codice è un metro comune a tutti gli Stati membri.

Cosa vi dice la lista dei firmatari

La Commissione pubblica la lista completa dei firmatari e la aggiorna in modo continuativo. Al momento dell'annuncio della Commissione (fine luglio 2026), la pagina elencava 83 firmatari della sezione 1 e 152 firmatari della sezione 2. La lista spazia dai grandi fornitori di modelli (ad es. Anthropic, Cohere, Aleph Alpha, Black Forest Labs) a PMI, aziende dei media ed enti pubblici.

• Non è solo Big Tech.La maggioranza dei firmatari sono PMI europee e organizzazioni che utilizzano — più che costruire — l'IA generativa. La sezione 2 ha più firmatari della sezione 1, il che riflette quante più aziende siano deployer che fornitori.
• Gli acquirenti la useranno come filtro. Poiché la lista è pubblica e consultabile, aspettatevi di vedere «siete firmatari?» nelle checklist di due diligence dei fornitori, come le domande su SOC 2 o ISO 27001.
• L'assenza non è non conformità.Il codice è volontario; un'azienda può essere pienamente conforme all'articolo 50 senza firmare. Ma se non siete sulla lista, preparatevi a mostrare prove equivalenti di come marcate ed etichettate i contenuti di IA.

Firmare o no? Una regola di decisione

• Fornite un sistema di IA generativa(compresi quelli in white label o incapsulati in API) i cui output raggiungono utenti dell'UE: firmare la sezione 1 costa poco e previene la domanda di conformità — se potete attuare le misure di marcatura e rilevamento. Non firmate prima di esserne davvero capaci.
• Utilizzate IA generativae pubblicate deepfake (ad es. avatar sintetici, cloni vocali) o testi di interesse pubblico scritti dall'IA: la sezione 2 formalizza l'etichettatura che già dovete ai sensi dell'articolo 50, paragrafo 4.
• Usate l'IA solo internamente, senza output sintetici rivolti all'UE: non c'è nulla da firmare; probabilmente gli obblighi dell'articolo 50, paragrafi 2 e 4, non vi si applicano affatto.

L'Ufficio per l'IA mantiene aperta la firma — la procedura e i moduli si trovano sulla pagina «How to sign» della Commissione. Insieme al codice, la Commissione ha anche pubblicato una serie di icone comuni di etichettatura che i deployer possono usare per etichettare i contenuti generati dall'IA.

Che firmiate o no: gli obblighi restano

Il codice è un percorsodi conformità, non l'obbligo in sé. Dal 2 agosto 2026, la divulgazione dei chatbot, la marcatura leggibile da una macchina e l'etichettatura dei deepfake sono diritto applicabile, con sanzioni fino a 15 milioni di EUR o al 3 % del fatturato mondiale (articolo 99, paragrafo 4, lettera g). Se non avete ancora mappato quali paragrafi dell'articolo 50 vi riguardano, fate il test gratuito di 3 minuti — e se vi servono marcatura, badge o pacchetti di prove per attuare le misure, consultate i nostri piani. Notate la finestra transitoria per i sistemi già sul mercato prima del 2 agosto 2026: il periodo di grazia per la marcatura ex articolo 50, paragrafo 2, corre fino al 2 dicembre 2026.