Etichettatura contenuti AI: adeguare il marketing entro dicembre

Se la tua azienda produce immagini, video o testi con l’intelligenza artificiale per sito, social, newsletter o campagne, devi capire due cose: chi deve marcare quei contenuti e come evitare che il tuo flusso di lavoro cancelli le marcature già presenti. La seconda è il problema più concreto per una PMI. Spesso chi pubblica non lo vede finché qualcuno non controlla.

Questa guida riguarda l’etichettatura dei contenuti AI nel marketing. Spiega cosa prevede l’AI Act, cosa cambia con il Digital Omnibus e come costruire un processo verificabile, con controlli automatici sui metadati. Non è un parere legale. Per i casi dubbi serve un consulente. La parte tecnica, invece, puoi impostarla subito.

Cosa prevede l’AI Act sui contenuti generati

L’articolo 50 dell’AI Act contiene due obblighi distinti, che spesso vengono confusi.

• Obbligo per i fornitori (provider): chi mette a disposizione un sistema AI che genera audio, immagini, video o testo sintetico deve fare in modo che l’output sia marcato in un formato leggibile da macchina e riconoscibile come generato o manipolato artificialmente. In pratica significa metadati, watermark tecnici o firme crittografiche.
• Obbligo per gli utilizzatori (deployer): chi usa questi sistemi per creare deepfake deve dichiarare in modo visibile che il contenuto è artificiale. Lo stesso vale per i testi generati e pubblicati per informare il pubblico su questioni di interesse pubblico. Fanno eccezione i testi sottoposti a revisione umana con una responsabilità editoriale chiara.

Ho già trattato il caso di chatbot e agenti che devono dichiararsi AI nell’articolo su AI Act articolo 50 e la trasparenza di chatbot e agenti. Qui mi concentro sui contenuti che escono dal reparto marketing.

Le scadenze dopo il Digital Omnibus

Secondo l’analisi pubblicata da Namirial sul nuovo calendario dell’AI Act, il Digital Omnibus fissa al 2 dicembre 2026 il termine per marcare in formato leggibile da macchina i contenuti generati o manipolati dall’AI. Riguarda immagini, audio, video e testi sintetici prodotti dai sistemi già immessi sul mercato prima del 2 agosto 2026. Lo stesso approfondimento ricorda che il Regolamento (UE) 2026/1744 non sospende l’AI Act. Sposta solo alcune scadenze, soprattutto quelle sui sistemi ad alto rischio. Anche questo articolo sul rinvio e sulle PMI va nella stessa direzione: il rinvio non è un liberi tutti.

Per un’azienda italiana il messaggio pratico è semplice. Hai poche settimane per sapere quali strumenti usi, cosa producono e cosa succede ai contenuti fra la generazione e la pubblicazione.

Sei fornitore o utilizzatore? La domanda da farsi prima

La maggior parte delle PMI che usa un generatore di immagini o un modello linguistico tramite abbonamento o API è utilizzatrice. La marcatura tecnica spetta al fornitore del servizio. Il quadro cambia in alcuni casi frequenti:

• Hai costruito un tuo strumento che genera contenuti (per esempio un configuratore che crea immagini di prodotto per i clienti, o un servizio che produce testi per terzi). In questo caso potresti essere tu il fornitore del sistema.
• Sei un’agenzia o un freelance che consegna contenuti generati ai clienti. Devi chiarire nel contratto chi risponde di cosa.
• Usi modelli open source in casa: nessun fornitore esterno aggiunge la marcatura al posto tuo.

Anche quando la marcatura non spetta a te, hai un interesse diretto a non distruggerla. Se il tuo flusso elimina i metadati, il contenuto pubblicato non porta più alcun segnale. Il giorno in cui qualcuno contesta un’immagine, non hai modo di dimostrare la sua origine.

Dove si perdono le marcature: i punti critici del flusso

Un contenuto di marketing passa per molte mani prima di andare online. Ogni passaggio può eliminare i metadati:

1. Ritocco grafico: alcuni programmi, in fase di esportazione, salvano un file nuovo senza le informazioni di provenienza originali.
2. Compressione e ottimizzazione: molti plugin di ottimizzazione immagini per WordPress e molti servizi di compressione rimuovono EXIF e XMP per ridurre il peso del file. È un’impostazione utile per le prestazioni, ma cancella proprio i dati che servono qui.
3. CDN e ridimensionamento al volo: le varianti generate automaticamente spesso non conservano i metadati del file sorgente.
4. Screenshot e copia-incolla: il caso peggiore, perché il file nuovo non ha alcun legame con quello originale.
5. Testi: un testo copiato da un’interfaccia AI nel CMS non porta con sé metadati. La tracciabilità va costruita nel processo, non nel file.

Gli standard tecnici da conoscere

Non serve inventare un formato proprietario. Esistono standard aperti già usati dagli strumenti più diffusi:

• C2PA (Content Credentials): è un manifesto firmato crittograficamente e incorporato nel file. Descrive l’origine del contenuto e le modifiche successive. Per leggerlo e verificarlo da riga di comando esiste lo strumento open source c2patool.
• IPTC Digital Source Type: è un campo dei metadati IPTC/XMP. Il valore trainedAlgorithmicMedia indica un contenuto generato da un modello. Si legge e si scrive facilmente con exiftool.
• Watermark invisibili: alcuni fornitori li inseriscono nei pixel o nell’audio. Resistono meglio alle conversioni, ma di solito si possono verificare solo con gli strumenti del fornitore stesso.

Per una PMI l’approccio ragionevole è conservare ciò che il fornitore inserisce e aggiungere il campo IPTC quando manca. Il tutto va affiancato da un registro interno.

Un flusso automatizzato concreto

Ecco come lo imposterei con uno strumento di orchestrazione come n8n, in self-hosting o in cloud. Ne ho parlato in dettaglio nella guida all’automazione dei flussi di lavoro con n8n.

1. Ingresso controllato

Tutti i contenuti generati arrivano in un’unica cartella o in un bucket dedicato, non nel desktop di chi li ha creati. Al caricamento un modulo chiede tre informazioni: strumento usato, prompt o brief di partenza, persona responsabile.

2. Ispezione automatica

Il workflow esegue exiftool e c2patool sul file e registra cosa trova: manifesto C2PA presente o assente, Digital Source Type, eventuale firma del fornitore. Se la marcatura manca e lo strumento dichiarato è generativo, il workflow scrive il campo IPTC e segnala il caso.

3. Registro di provenienza

Ogni asset ottiene una riga in un database: hash del file, origine, modello, data, revisore e destinazione d’uso. Per i testi il registro sostituisce i metadati: annota quali paragrafi sono stati generati e chi li ha rivisti. È anche la prova della responsabilità editoriale, se ti serve per l’eccezione prevista per i testi.

4. Verifica prima della pubblicazione

Un secondo controllo gira sul file finale, dopo ritocco e ottimizzazione. Confronta i metadati con quelli del registro. Se sono spariti, la pubblicazione si blocca oppure il workflow li reinserisce automaticamente. Su WordPress si può fare con un hook in fase di upload o configurando l’ottimizzatore in modo che conservi XMP.

5. Etichetta visibile dove serve

Per i contenuti che rientrano nei deepfake (volti, voci o luoghi realistici che possono essere scambiati per veri), il workflow aggiunge un’etichetta visibile nella didascalia o nel post. Questa regola va decisa una volta e applicata sempre, senza lasciare la scelta a chi pubblica.

Organizzazione: poche regole, scritte

La tecnica non basta se le persone aggirano il processo. Servono:

• una lista degli strumenti AI autorizzati per il marketing, con le relative condizioni d’uso;
• una policy di una pagina che stabilisca quando serve l’etichetta visibile e chi la decide;
• clausole nei contratti con agenzie e fornitori esterni, così che consegnino i file con i metadati intatti e dichiarino l’uso di AI;
• una verifica periodica a campione sui contenuti già pubblicati.

Se oggi i contenuti si producono in modo sparso, conviene partire da qui. Il metodo che descrivo nell’articolo sui contenuti aziendali con l’AI si integra con questi controlli senza rallentare la produzione.

Domande frequenti

Devo scrivere “generato con AI” su ogni post?

Non necessariamente. L’etichetta visibile è richiesta soprattutto per i deepfake e per alcuni testi di interesse pubblico non rivisti sotto responsabilità editoriale. La marcatura leggibile da macchina è un obbligo diverso, che riguarda in primo luogo il fornitore del sistema. Valuta caso per caso, con un consulente se serve.

Se il mio ottimizzatore di immagini cancella i metadati, sono in violazione?

Il punto è più tecnico che sanzionatorio: perdi la prova dell’origine del contenuto e vanifichi la marcatura del fornitore. La soluzione è configurare l’ottimizzatore perché conservi XMP e C2PA, oppure reinserire i dati dopo la compressione.

Un testo rivisto da una persona va etichettato?

Per i testi pubblicati per informare il pubblico, l’AI Act prevede un’eccezione quando c’è revisione umana con responsabilità editoriale. Per poterla dimostrare serve un registro che indichi chi ha rivisto cosa.

Quanto tempo serve per impostare questo flusso?

Dipende dal numero di strumenti e di canali di pubblicazione. Un flusso base con ingresso, ispezione, registro e controllo finale è un progetto contenuto. L’integrazione con CMS, DAM e fornitori esterni richiede più analisi.

Prepararsi prima di dicembre

L’etichettatura dei contenuti AI si risolve con un buon processo: sapere cosa generi, non distruggere le marcature e conservare le prove. Se vuoi un flusso di marketing che controlli metadati e provenienza in automatico, integrato con i tuoi strumenti attuali, contattami per valutare insieme il tuo caso. Partiamo da un’analisi di come produci e pubblichi oggi i contenuti, poi costruiamo l’automazione adatta alla tua azienda.