AI Act: come dimostrare che la tua opera è umana

Per mostrare che la tua opera è stata fatta da una persona ti servono due cose che l'AI Act non ti darà mai: prove di come è nata l'opera (file di lavoro, bozze, cronologia delle versioni, registrazioni) e una data affidabile che mostri quando la avevi. Dal 2 agosto 2026 le regole di trasparenza dell'UE impongono che i contenuti generati dall'IA siano marcati e, in alcuni casi, etichettati. L'opera umana non riceve alcuna etichetta. Quindi, quando un cliente, una piattaforma o la giuria di un concorso chiede «l'ha fatta un'IA?», la risposta deve venire da te.

Questa guida spiega che cosa richiede davvero l'AI Act, perché «nessuna etichetta IA» non varrà mai come prova e che cosa conservare per ogni tipo di opera: immagini, foto, musica, testi, video e codice.

Questa è un'informazione generale, non una consulenza legale per una controversia specifica.

Che cosa richiede l'AI Act dal 2 agosto 2026

Le regole di trasparenza si trovano nell'articolo 50 dell'AI Act (Regolamento (UE) 2024/1689). Secondo la Commissione europea si applicano dal 2 agosto 2026. Creano obblighi per due gruppi, e nessuno dei due sei tu come autore.

• I fornitori di IA (le aziende dietro i generatori di immagini, audio, video e testi) devono marcare i loro output in un formato leggibile meccanicamente, così che siano rilevabili come generati artificialmente (art. 50, par. 2). Sono esclusi gli strumenti che svolgono solo «una funzione di assistenza per l'editing standard».
• I deployer (le aziende che pubblicano contenuti IA) devono rendere noti i deep fake. Per le opere palesemente artistiche, creative, satiriche o di finzione basta indicarlo in modo adeguato, senza ostacolare l'esposizione o il godimento dell'opera (art. 50, par. 4).
• I testi generati dall'IA pubblicati per informare il pubblico su questioni di interesse pubblico vanno dichiarati, a meno che non siano passati per una revisione umana o un controllo editoriale e qualcuno abbia la responsabilità editoriale (art. 50, par. 4).

Il 10 giugno 2026 la Commissione ha pubblicato un codice di buone pratiche volontario sulla marcatura e l'etichettatura dei contenuti generati dall'IA, insieme a icone UE per queste etichette.

Quello che il regolamento non contiene è altrettanto importante. Non crea alcuna etichetta «fatto da un umano», nessun registro delle opere umane e nessun obbligo per gli autori di certificare di non aver usato l'IA. Le regole riguardano le macchine e le aziende che le usano.

Perché «nessuna etichetta IA» non è una prova

Viene spontaneo pensare che, se i contenuti IA sono marcati, tutto ciò che non è marcato sia umano. Questo ragionamento non regge, per tre motivi.

1. Le marcature si perdono. Le marcature leggibili meccanicamente stanno nei metadati o nel segnale del file. Screenshot, riesportazioni, compressione e molti processi di caricamento eliminano i metadati. L'assenza di una marcatura non dice nulla sull'origine di un file.
2. Non tutti gli strumenti la aggiungono. Gli strumenti di «editing standard» sono esclusi, una marcatura si può togliere apposta e i modelli fatti girare privatamente sul proprio computer sono difficili da controllare.
3. I rilevatori tirano a indovinare. I rilevatori di IA classificano schemi. Non ricostruiscono come è stata fatta un'opera. Il classificatore di testi IA della stessa OpenAI, secondo la valutazione dell'azienda, individuava solo il 26% dei testi scritti dall'IA e segnalava per errore il 9% dei testi umani; OpenAI lo ha ritirato nel luglio 2023 per scarsa accuratezza. Uno studio di Stanford (Liang et al., 2023) ha rilevato che diversi rilevatori GPT diffusi classificavano come generati dall'IA più della metà dei saggi scritti da persone non madrelingua inglese.

Succede anche l'errore opposto. Nel 2024 il fotografo Miles Astray ha presentato una vera fotografia di un fenicottero nella categoria IA dei 1839 Awards. Ha ottenuto il terzo posto della giuria e il premio del pubblico, prima che lui rivelasse che era una foto vera e venisse squalificato. Se una giuria non distingue a occhio una foto vera da una generata, la tua prova deve arrivare da qualcosa di diverso dal file finale.

Quando te lo chiederanno davvero

La legge non ti impone alcun onere. Altri lo faranno. Queste sono le situazioni più comuni per chi crea:

• Concorsi e open call che chiedono di dichiarare che l'opera è di un autore umano.
• Contratti con i clienti con una clausola IA: «il fornitore garantisce che i materiali consegnati non sono stati generati dall'IA».
• Piattaforme e marketplace che rimuovono o rietichettano i contenuti dopo un reclamo o una segnalazione di un rilevatore.
• Editori, etichette e agenzie che chiedono dell'uso dell'IA prima di firmare.
• Controversie sul diritto d'autore. Nell'UE il diritto d'autore riguarda un'opera che è «una creazione intellettuale propria del suo autore» (CGUE, Infopaq, C-5/08) e che riflette le sue «scelte libere e creative» (CGUE, Painer, C-145/10). Un risultato prodotto solo da una macchina non ha un autore umano. Se qualcuno copia la tua opera e sostiene «tanto era IA», il tuo contributo umano diventa il punto della controversia.

I due tipi di prove che ti servono

Pensa alle prove come a due livelli. Ognuno risponde a una domanda diversa.

Le prove del processo rispondono a «come è stata fatta?». File a livelli, schizzi, file RAW, tracce separate (stem), bozze, cronologia dei commit e registrazioni dello schermo mostrano i passaggi compiuti da una persona. Un file generato arriva finito. Un'opera umana lascia una traccia di stati intermedi, errori e correzioni.

Una data affidabile risponde a «quando la avevi?». I tuoi file hanno date che puoi cambiare. L'orologio del tuo computer si può impostare su qualsiasi anno. Una validazione temporale elettronica qualificata secondo il regolamento eIDAS è diversa: l'articolo 41, par. 2, le attribuisce una presunzione legale di accuratezza della data e dell'ora e di integrità dei dati da quel momento, e l'articolo 41, par. 3, obbliga tutti gli Stati membri dell'UE a riconoscerla.

Nessuno dei due livelli basta da solo. I file di processo senza una data affidabile possono essere accusati di essere stati creati dopo. Un file datato senza processo alle spalle mostra solo che il file esisteva quel giorno. Insieme ti permettono di dire: «ecco come l'ho fatta, ed ecco una traccia indipendente che la avevo, con la mia dichiarazione, in questa data».

Che cosa conservare, per tipo di opera

Questa è la checklist che diamo a chi usa StampR. Conserva gli elementi più solidi per ogni opera per cui non vorresti perdere una controversia.

Tre abitudini rendono questa lista efficace nella pratica:

• Attiva la registrazione prima di iniziare. Procreate, Krita e la maggior parte delle app di disegno possono registrare un timelapse in automatico. È la prova del processo più convincente per il lavoro visivo.
• Non cancellare mai il file di lavoro. Archivialo accanto all'esportazione. Lo spazio costa poco; un PSD perso non si ricrea.
• Data le tappe importanti. Il giorno in cui invii una bozza a un cliente, partecipi a un concorso o pubblichi, applica una marca temporale a ciò che invii. Una traccia creata prima che qualcuno chieda pesa più di una creata dopo l'inizio di una controversia.

Se hai usato l'IA per una parte del lavoro

Oggi la maggior parte di chi crea usa un po' di IA: riduzione del rumore, upscaling, completamento automatico, uno sfondo generato, un assistente per il codice. È legale, e l'AI Act non ti chiede di smettere.

Quello che conta è l'esattezza. Se dichiari un'opera come interamente tua e un cliente poi trova un elemento generato, la dichiarazione inesatta fa più danni dell'uso dello strumento. Descrivi che cosa hai fatto tu e che cosa ha fatto uno strumento. Conserva i file di processo che mostrano la tua parte. Una dichiarazione precisa si difende meglio di una generica.

Dove si inserisce un certificato StampR

Un certificato StampR svolge un compito preciso in questo quadro: applica al tuo file e alla tua dichiarazione di paternità una marca temporale qualificata eIDAS di BORICA B-Trust, un prestatore presente nella Trusted List dell'UE. Il certificato riporta l'impronta SHA-256 del tuo file, il tuo nome e la tua dichiarazione, e chiunque può verificarlo nella pagina di verifica o tramite il codice QR.

Sii chiaro sui suoi limiti. Un certificato non può sapere se un'opera è stata fatta da una persona o da un'IA. Nessun certificato può farlo. Questo lo mostrano i tuoi file di processo. Il certificato fissa la data in cui avevi quel file esatto e lo hai dichiarato tuo, cosa che i file di processo non possono fare da soli.

Data la tua prossima opera finita prima di inviarla a chiunque. Il primo certificato di un account costa 4,90 €.

Che cos'è una dichiarazione di paternità e quando ha peso.

Letture correlate

• Come dimostrare che il mio disegno è mio e non di un'IA
• Data certa di un file: come dimostrarla
• Come proteggere la tua arte dall'IA
• Marca temporale Git: come datare il codice sorgente

Domande frequenti

L'AI Act mi obbliga a dimostrare che la mia opera non è IA?

No. L'articolo 50 pone i suoi obblighi a carico dei fornitori di IA e delle aziende che la utilizzano. Non crea alcun obbligo per gli autori di certificare la paternità umana. Clienti, piattaforme e concorsi possono comunque chiedere prove secondo le proprie regole o i propri contratti.

La mia opera umana avrà un'etichetta «umano» secondo l'AI Act?

No. Il regolamento e il codice di buone pratiche della Commissione definiscono marcature ed etichette solo per i contenuti generati o manipolati dall'IA. Non esiste un'etichetta ufficiale per l'opera umana.

Un rilevatore di IA può mostrare che la mia opera è umana?

Non in modo affidabile. I rilevatori stimano schemi e producono falsi positivi, soprattutto con autori non madrelingua e immagini compresse. Le prove del processo, come i file di lavoro e le registrazioni, convincono molto di più.

Un certificato con marca temporale può mostrare che un'opera non è IA?

No. Un certificato mostra che un file esatto esisteva senza modifiche in un momento preciso, insieme alla tua dichiarazione. La creazione umana la mostrano i tuoi file di processo. Insieme formano una traccia molto più solida di ciascuno dei due da solo.

Ho usato strumenti di IA per una parte. Posso comunque dichiarare la paternità?

Sì, per le parti che hai creato tu. Descrivi con esattezza che cosa hai fatto e che cosa ha fatto uno strumento. Una dichiarazione inesatta è un rischio maggiore dell'uso dello strumento in sé.

Fonti

• Regolamento (UE) 2024/1689 (AI Act), articolo 50: obblighi di trasparenza per fornitori e deployer.
• Commissione europea, codice di buone pratiche sulla marcatura e l'etichettatura dei contenuti generati dall'IA (10 giugno 2026, in inglese).
• Regolamento (UE) n. 910/2014 (eIDAS), articolo 41: effetti giuridici delle validazioni temporali elettroniche qualificate.
• CGUE, Infopaq, C-5/08 e Painer, C-145/10: l'originalità come creazione intellettuale propria dell'autore.
• OpenAI, AI text classifier: accuratezza dichiarata e ritiro (in inglese).
• Liang et al., GPT detectors are biased against non-native English writers (2023, in inglese).
• PetaPixel, fotografo squalificato da un concorso di immagini IA dopo aver vinto con una foto vera (2024, in inglese).

Fonti verificate il 10/11/2026.