Il calendario dell’Unione Europea sulla regolazione dell’intelligenza artificiale segna un’altra data da cerchiare. Dal 2 dicembre 2026 scattano i nuovi AI Act divieti deepfake dicembre 2026 previsti dall’articolo 5 del regolamento, che riguardano in particolare i sistemi capaci di generare immagini intime non consensuali, i cosiddetti deepnude, e i materiali che ritraggono abusi su minori. Alla stessa scadenza si aggiunge l’obbligo di marcatura tecnica dei contenuti sintetici, un tassello che completa il quadro normativo entrato progressivamente in vigore nel corso dell’anno.
Non è la prima tappa di questo percorso. Già dal 2 agosto 2026 erano scattati gli obblighi di trasparenza sui contenuti deepfake previsti dall’AI Act, che imponevano di segnalare quando un’immagine, un video o un audio fossero stati generati o alterati artificialmente. I divieti di dicembre vanno oltre: non si tratta più solo di etichettare, ma di vietare in radice determinati usi della tecnologia.
Cosa prevede l’articolo 5 dell’AI Act sui divieti deepfake
L’articolo 5 del regolamento europeo sull’intelligenza artificiale elenca le pratiche considerate a rischio inaccettabile, quelle cioè che l’Unione ha deciso di vietare senza margini di deroga. Tra queste rientrano ora, con decorrenza dal 2 dicembre 2026, i sistemi progettati o utilizzati per produrre contenuti intimi non consensuali, immagini cioè che ritraggono persone reali in situazioni sessuali mai avvenute, costruite attraverso tecniche di generazione o manipolazione dell’immagine.
Il divieto si estende al materiale che raffigura abusi su minori generato o alterato tramite intelligenza artificiale, anche quando il soggetto non esiste nella realtà o quando l’immagine di partenza viene modificata algoritmicamente. La norma non punisce solo chi diffonde questi contenuti, ma colpisce a monte anche i sistemi stessi, quando la loro finalità dichiarata o il loro utilizzo concreto rientra in queste categorie.
La marcatura tecnica dei contenuti sintetici
Accanto ai divieti, dal 2 dicembre 2026 entra in vigore anche l’obbligo di applicare una marcatura tecnica ai contenuti generati artificialmente, uno strato di informazione leggibile da macchine che identifica un’immagine, un audio o un video come prodotto sintetico. Si tratta di un meccanismo diverso dalla semplice etichetta visibile richiesta dagli obblighi di trasparenza già attivi da agosto: qui l’obiettivo è dotare i file di un segnale tecnico persistente, utile alle piattaforme e agli strumenti di verifica per riconoscere l’origine artificiale di un contenuto anche quando viene ricondiviso o ritagliato.
Questo aspetto tecnico non è secondario. Chi si occupa di fact-checking segnala da tempo la difficoltà di distinguere a occhio nudo un contenuto manipolato da uno autentico, specie quando la qualità delle generazioni sintetiche migliora di anno in anno. Una marcatura incorporata nel file, se applicata su vasta scala, potrebbe semplificare il lavoro di verifica automatica prima ancora che intervenga l’occhio umano.
Perché questi divieti arrivano solo ora
L’AI Act è entrato in vigore per gradi fin dalla sua approvazione, con scadenze scaglionate pensate per dare tempo alle aziende di adeguare i propri sistemi. I divieti sulle pratiche a rischio inaccettabile, quelli dell’articolo 5, sono in realtà tra le prime disposizioni ad aver preso forma nel testo normativo, ma la loro applicazione concreta su categorie specifiche come i deepnude e il materiale di abuso su minori richiedeva definizioni tecniche più dettagliate, arrivate solo ora a completamento.
Nel frattempo il fenomeno dei deepnude non ha atteso la normativa per diffondersi. App e strumenti online capaci di “spogliare” digitalmente una fotografia sono circolati per anni in una zona grigia, spesso ospitati su server extra-europei, difficili da colpire con le sole leggi nazionali sulla diffamazione o sulla diffusione di immagini private. Il regolamento europeo prova a intervenire proprio su questo vuoto, vietando la tecnologia alla radice invece di limitarsi a sanzionare chi la usa.
Le implicazioni pratiche per aziende e piattaforme
Per le aziende che sviluppano sistemi di intelligenza artificiale generativa, il 2 dicembre 2026 rappresenta una scadenza operativa concreta: i modelli che consentono, anche solo tecnicamente, la produzione di immagini intime non consensuali o di materiale di abuso su minori dovranno essere ritirati dal mercato europeo o modificati per impedire questi usi. Le piattaforme che ospitano contenuti generati da terzi dovranno inoltre adeguarsi ai sistemi di marcatura tecnica, integrando strumenti di riconoscimento compatibili con lo standard richiesto dal regolamento.
Le sanzioni previste dall’AI Act per le violazioni dell’articolo 5 sono tra le più severe dell’intero impianto normativo europeo, proporzionate al fatturato globale delle aziende coinvolte. Questo colloca i divieti su deepnude e abusi su minori nella stessa categoria di gravità riservata ad altre pratiche vietate dal regolamento, come i sistemi di categorizzazione biometrica basati su caratteristiche sensibili o il punteggio sociale.
Un tassello nel mosaico delle regole sull’IA
I nuovi divieti si inseriscono in un percorso normativo europeo che negli ultimi mesi ha toccato più fronti contigui: dalla trasparenza sui contenuti sintetici alle regole sulle recensioni false, fino ai tentativi di arginare le truffe costruite con tecniche di deepfake. Il filo comune è la crescente capacità dell’intelligenza artificiale generativa di produrre contenuti indistinguibili dalla realtà, e la difficoltà delle norme esistenti a stare al passo con questa capacità.
Resta da vedere quanto rapidamente le piattaforme extra-europee si adegueranno a un regolamento che, per sua natura, ha effetto diretto solo sul territorio dell’Unione. I sistemi vietati dal 2 dicembre potrebbero continuare a circolare attraverso server e servizi ospitati fuori dai confini europei, in un gioco di rincorsa tra normativa e tecnologia che l’AI Act, da solo, non può risolvere del tutto.
Informazioni sull'autore
