L’AI Act è entrato in vigore e le aziende non sono pronte

Gli obblighi di trasparenza per i contenuti sintetici si applicano già da agosto, con sanzioni fino al 3% del fatturato

Immagina di aver appena chiuso una campagna social con uno spokesperson generato interamente dall’intelligenza artificiale. I numeri di engagement sono ottimi, il costo per acquisizione è sotto controllo. Poi arriva la notifica: quel contenuto non è etichettato correttamente e il brand è esposto a una sanzione fino al 3% del fatturato globale. Da ieri, 2 agosto 2026, non è più un’ipotesi di scuola. La Commissione Europea, attraverso l’AI Office e in collaborazione con le autorità nazionali, ha iniziato ad applicare le norme dell’AI Act, il primo quadro giuridico al mondo sull’intelligenza artificiale. Per chi gestisce campagne pubblicitarie, significa che ogni asset creativo generato con l’ausilio dell’IA è ora sotto una lente d’ingrandimento normativa senza precedenti.

L’incubo del compliance manager

La scena è familiare a chiunque lavori in un team paid media strutturato. Il planner ha bisogno di varianti creative rapidissime per un test A/B su Meta. Il team interno non ha risorse, così si affida a uno strumento di generative AI per produrre trenta visual con volti umani realistici in meno di un’ora. La campagna va online, performa bene, si scala il budget. Il problema esplode quando il dipartimento legale, aggiornandosi sugli obblighi di trasparenza, scopre che nessuno di quei visual riporta un’etichetta che dichiari la natura sintetica del contenuto, né tantomeno un marcatore leggibile da macchina. Non si tratta di un dettaglio tecnico: si tratta di un illecito amministrativo che, in base alle norme in vigore da ieri, può costare carissimo. Ma cosa significa in concreto per le attività quotidiane di pianificazione e attivazione?

Etichette, watermark e multe: cosa cambia davvero

La domanda non è più se adeguarsi, ma come farlo senza paralizzare l’operatività. Gli obblighi scattati il 2 agosto 2026 si articolano in quattro aree chiave: interazione diretta con individui, contenuti generati dall’IA, riconoscimento delle emozioni e categorizzazione biometrica, e infine deepfake e testi generati dall’IA su questioni di interesse pubblico. Tradotto per chi fa advertising: ogni chatbot usato in un’esperienza interattiva di marca deve dichiarare esplicitamente all’utente che non sta parlando con un umano. E ogni immagine, video o audio che sia stato generato o alterato con l’IA – inclusi i deepfake – deve essere etichettato e dotato di marcatori che ne facilitino il rilevamento automatico.

Le sanzioni per chi ignora queste regole sono proporzionate al giro d’affari: la non conformità può comportare multe fino a 15 milioni di euro o, per le realtà più grandi, il 3% del fatturato annuo mondiale. Non sono cifre che un chief marketing officer può permettersi di derubricare a “problema del legale”. L’impianto normativo non è spuntato dal nulla. Già nella proposta originale dell’AI Act erano previsti obblighi di trasparenza, ma sono stati ampliati in modo significativo in risposta all’emergere di strumenti di IA generativa su larga scala come ChatGPT alla fine del 2022.

Qui entra in gioco il Codice di condotta sulla trasparenza dei contenuti generati dall’IA. La Commissione ha pubblicato lo scorso 31 luglio una prima lista di oltre 180 organizzazioni firmatarie. L’adesione al Codice non è un mero gesto simbolico: dal 2 agosto, i firmatari possono fare affidamento sulle misure previste per dimostrare la conformità alle regole di etichettatura e rilevamento di contenuti generati dall’IA, deepfake e determinate pubblicazioni testuali. In pratica, questo riduce l’onere amministrativo e offre prevedibilità, certezza giuridica e fiducia in tutti gli Stati membri. Al contrario, chi decide di non aderire e di percorrere strade alternative dovrà dimostrare individualmente l’adeguatezza delle proprie misure a diverse autorità di vigilanza del mercato, con un aggravio di costi e rischi legali facilmente immaginabile.

Un segnale forte arriva anche dal fronte tecnologico. La conformità non è un percorso in solitaria. Google collabora con laboratori rivali, inclusa OpenAI, su watermarking interoperabile. Questa convergenza tra competitor diretti su uno standard comune per il watermarking (come SynthID e le specifiche C2PA) indica che la filiera tecnologica si sta attrezzando per rendere la trasparenza un layer integrato nei modelli, e non un’incombenza lasciata all’ultimo miglio creativo. Per il media buyer, significa che nei prossimi mesi gli strumenti di generazione incorporeranno marcatori leggibili in automatico. Ma fino ad allora, la responsabilità di etichettare correttamente i contenuti resta in capo a chi li deploya – ovvero, al brand o all’agenzia che mette in live la campagna.

La checklist per chi pianifica campagna domattina

Basta un check rapido sulle soluzioni già disponibili per blindare le prossime attivazioni. Il primo passo è un audit spietato della creative supply chain. Se usate strumenti di IA generativa per produrre visual o copy, verificare se il fornitore ha già aderito al Codice di condotta è la mossa più immediata per scaricare il rischio amministrativo. In caso contrario, dovete integrare manualmente un layer di trasparenza: ogni contenuto sintetico deve riportare un’etichetta visibile e un marcatore machine-readable. Non si tratta di un piccolo disclaimer in un angolo, ma di un’informazione chiara, proporzionata al formato e al contesto di fruizione. Per i chatbot e gli assistenti virtuali usati in ottica di customer journey, la regola è ancora più stringente: l’utente deve sapere, senza ambiguità, che sta interagendo con un’IA già al primo messaggio.

Il secondo passo riguarda i contratti con creator, società di produzione e piattaforme. Inserite clausole di conformità all’AI Act nei vostri accordi di fornitura. Chiedete garanzie esplicite sulla presenza di watermark interoperabili (secondo lo standard C2PA) e sulla corretta etichettatura dei contenuti. Se state lavorando con talenti virtuali o deepfake per campagne ad alto impatto, il rischio è moltiplicato: l’obbligo di labelling per i deepfake è categorico e una svista può costare la campagna. Ricordate che chi non aderisce al Codice di condotta dovrà dimostrare alle singole autorità nazionali l’adeguatezza delle proprie misure di trasparenza. Per un’agenzia che gestisce decine di clienti in tutta Europa, questo si traduce in un incubo burocratico evitabile con una firma digitale sul Codice.

Il terzo passo è organizzativo. La trasparenza non è un ticket da apporre alla fine del processo creativo, ma un parametro di campagna al pari del ROAS o del CTR. Formate i team creativi e di account sulle quattro aree di obbligo. Chiedete ai planner di includere un “AI transparency check” nella fase di pre-lancio di ogni campagna che utilizzi contenuti generati o alterati da IA. Se gestite volumi elevati di varianti dinamiche, integrate la verifica nei vostri tool di ad operations: i marcatori machine-readable sono progettati per essere rilevati automaticamente, e potete costruire regole di approvazione che blocchino asset non conformi prima del go-live. Il mercato premierà chi arriva prima: implementare watermark, etichettatura e disclosure in modo fluido significa proteggersi dalle sanzioni, ma anche costruire un posizionamento di marca fondato sulla fiducia, in un ecosistema pubblicitario dove la sfida della deepfake qualche mese fa era solo un titolo di convegno, ma oggi è un problema di business reale.

L’AI Act non è un problema tecnico da delegare al legale: è una variabile di campagna. Chi tratta la trasparenza come un asset competitivo e non come un costo di compliance, sta già negoziando i contratti di domani con un vantaggio negoziale difficile da colmare. La scadenza è già qui: chi non si è ancora mosso è in ritardo.