Obbligo di filigrana e divieto assoluto di deep fake sessuali: le nuove direttive UE sull'intelligenza artificiale

L'Unione Europea intende rafforzare la stretta sui contenuti generati dall'intelligenza artificiale. L'intesa provvisoria tra Parlamento europeo, Consiglio UE e Commissione aggiorna il cosiddetto "AI Omnibus", ovvero il pacchetto normativo che dovrebbe ridefinire tempistiche e obblighi introdotti dall'AI Act.

Il cambiamento più rilevante riguarda l'inserimento di un nuovo divieto esplicito: i sistemi di intelligenza artificiale non potranno essere immessi sul mercato, distribuiti o utilizzati per creare deepfake sessuali e contenuti intimi non consensuali, inclusi immagini, video e audio, così come materiale di abuso sessuale sui minori. Si tratta di un'estensione importante rispetto al testo originario dell'AI Act, che non includeva uno stop specifico a questa categoria di contenuti.

Nel mirino finiscono in particolare le piattaforme e le applicazioni note come nudifier, software capaci di manipolare fotografie reali per generare falsi nudi o contenuti pornografici artificiali. Il divieto non colpisce solo gli sviluppatori che progettano questi sistemi, ma anche i provider che li distribuiscono senza adeguate misure tecniche di protezione e gli utenti che li sfruttano deliberatamente per produrre questo tipo di materiale.

Le aziende avranno tempo fino al 2 dicembre 2026 per implementare filtri, blocchi e sistemi di sicurezza che impediscano la generazione di tali contenuti. La stessa data segnerà anche l'avvio dell'obbligo di watermarking per tutti i contenuti prodotti dall'IA, compresi testi, immagini, audio e video, attraverso filigrane o sistemi equivalenti che ne certifichino l'origine artificiale.

L'AI Omnibus interviene anche sul calendario applicativo delle norme dedicate ai sistemi ad alto rischio, una delle sezioni più tecniche e complesse dell'intero AI Act. Le disposizioni relative a sistemi che operano in ambiti come biometria, infrastrutture critiche, istruzione, occupazione, servizi essenziali, giustizia e gestione delle frontiere slittano dal 2026 al 2 dicembre 2027. Il rinvio nasce dall'assenza di linee guida complete, considerate necessarie da provider e aziende per adeguare infrastrutture, processi di conformità e documentazione tecnica.

Per una seconda categoria, cioè i sistemi AI integrati come componenti di sicurezza in prodotti regolati da normative settoriali europee, come ascensori, giocattoli o altri dispositivi sottoposti a sorveglianza del mercato, la nuova scadenza viene fissata al 2 agosto 2028.

Resta invariata la struttura di base dell'AI Act, che classifica i sistemi secondo quattro livelli di rischio crescente: minimo, limitato, elevato e inaccettabile. I sistemi considerati a rischio inaccettabile vengono vietati, quelli ad alto rischio devono adeguarsi a obblighi più stringenti, mentre le piattaforme a rischio limitato devono garantire quantomeno la trasparenza.

Un altro tassello tecnico riguarda le cosiddette "sandbox normative", ovvero ambienti regolati e protetti che ogni Stato membro dovrà attivare entro il 2 agosto 2027. Queste strutture permetteranno ad aziende e startup di testare nuovi modelli, servizi e applicazioni AI in un contesto supervisionato dalle autorità, con l'obiettivo di favorire innovazione e conformità normativa.

L'intesa dovrà ora ottenere l'approvazione formale definitiva entro il 2 agosto 2026. In caso contrario, torneranno valide le scadenze originarie previste dall'AI Act. Con questo aggiornamento, Bruxelles punta a rafforzare la protezione contro uno degli utilizzi più contestati dell'intelligenza artificiale, soprattutto sul fronte della tutela di donne, minori e vittime di abusi digitali.