Sacramento ha spostato la sua data verso Bruxelles

Domenica due distinti regimi di trasparenza per l'intelligenza artificiale sono diventati esigibili a poche ore di distanza, sulle due sponde opposte dell'Atlantico, e non è stata una coincidenza. La norma AB 853, firmata il 13 ottobre 2025, ha modificato la legge californiana sulla trasparenza dell'IA e ne ha rifissato la data di avvio. Il testo normativo è netto: il presente capo diventa operativo il 2 agosto 2026. La SB 942 originaria, firmata dal governatore Newsom nel settembre 2024, avrebbe dovuto partire il 1 gennaio 2026. Il legislatore l'ha rinviata di sette mesi facendola atterrare esattamente nel giorno che l'Unione europea aveva già fissato per i propri obblighi di trasparenza.

I doveri californiani ricadono sul fornitore soggetto, che la legge definisce come il soggetto che crea, programma o altrimenti produce un sistema di intelligenza artificiale generativa con oltre 1.000.000 di visitatori o utenti mensili e accessibile al pubblico entro i confini dello stato. Quella soglia comprende ogni laboratorio di frontiera e ogni generatore di immagini, audio e video che operi su larga scala. L'applicazione spetta al procuratore generale, a un avvocato municipale o a un consulente legale di contea, e la sanzione è di 5.000 dollari per violazione, con ogni giorno di violazione continuata considerato una violazione distinta.

La AB 853 ha aggiunto anche tre categorie non ancora in vigore, e la loro scansione temporale rivela dove sta andando la norma. Le grandi piattaforme online, definite dal superamento di 2.000.000 di utenti unici mensili, e le piattaforme che ospitano sistemi di IA generativa partono entrambe il 1 gennaio 2027. I produttori di dispositivi di acquisizione, cioè chi costruisce fotocamere, telefoni e registratori vocali, entrano il 1 gennaio 2028. Oggi sono vincolati soltanto i produttori di modelli.

Una legge chiede un contrassegno, l'altra chiede un lettore

Perché conta: l'articolo 50, paragrafo 2, del regolamento europeo impone ai fornitori di sistemi che generano contenuti audio, immagini, video o testo sintetici di contrassegnare gli output in un formato leggibile da una macchina, e di rendere tali soluzioni efficaci, interoperabili, solide e affidabili nella misura in cui ciò sia tecnicamente possibile. È un obbligo di contrassegno. Disciplina che cosa deve essere scritto dentro il file. Non disciplina che a qualcuno debba essere dato un modo per rileggerlo.

La SB 942 lo disciplina. Accanto alla divulgazione incorporata, il fornitore soggetto deve mettere a disposizione uno strumento di rilevamento dell'intelligenza artificiale senza alcun costo per l'utente. La legge precisa che deve essere accessibile al pubblico, deve consentire di caricare un contenuto o di inviare un indirizzo e deve includere un'interfaccia di programmazione che permetta all'utente di invocare lo strumento senza visitare il sito del fornitore soggetto. Quest'ultima clausola va letta due volte. Non si tratta di un modulo web, ma di un punto di accesso obbligatorio.

La differenza pratica: Bruxelles ha obbligato il settore a scrivere qualcosa dentro il file. Sacramento ha obbligato le stesse aziende a distribuire il decodificatore, gratis e richiamabile da uno script. Due regimi puntati sullo stesso problema, e soltanto uno ha prodotto una capacità che un acquirente possa davvero usare un lunedì mattina.

Nulla nel testo californiano limita geograficamente chi possa usare quello strumento. L'obbligo ruota attorno a dove il sistema è accessibile e a quanti utenti ha, non a dove siede chi effettua il controllo. Una responsabile acquisti a Milano o a Bologna può chiamare lo stesso punto di accesso di una a San José. Per una legge statale è un esito insolito, ed è arrivato senza che alcun legislatore europeo lo avesse chiesto.

La divulgazione porta un numero di versione, non un avviso

La seconda asimmetria sta in ciò che il contrassegno dice davvero. La divulgazione latente californiana deve trasmettere il nome del fornitore soggetto, il nome e la versione del sistema generativo che ha creato o alterato il contenuto, l'ora e la data di quella creazione o alterazione e un identificativo univoco. La legge consente che tale carico viaggi direttamente oppure tramite un collegamento a un sito permanente. È un record, non un'etichetta di avvertimento.

Sì, però: un contrassegno leggibile da una macchina ai sensi dell'articolo 50, paragrafo 2, può soddisfare il requisito europeo dicendovi soltanto che è intervenuto un qualche modello. Basta per assolvere un obbligo di etichettatura ed è quasi inutile quando si prova a ricostruire un incidente. Sapere che un file proviene da un sistema con un nome, in una versione precisa e in un momento preciso, è la differenza tra una pista di controllo e un'alzata di spalle. Se a marzo un fornitore vi manda un'immagine di prodotto generata e a novembre ci state litigando sopra, la stringa di versione è il fatto che stabilisce quale modello era in servizio.

C'è un'altra clausola californiana con un taglio operativo. Quando un terzo ottiene in licenza un sistema soggetto e lo modifica al punto che le divulgazioni obbligatorie smettono di funzionare, il fornitore deve revocare la licenza entro 96 ore dalla scoperta. È un termine duro, breve e computabile dentro una legge sulla trasparenza, e clausole di questo tipo tendono a migrare nei contratti commerciali molto prima che un'autorità le invochi.

Due giorni prima i lettori erano a stadi diversi

OpenAI ci stava lavorando da tempo. Il 19 maggio 2026 è entrata nel comitato direttivo dello standard C2PA, ha incorporato la filigrana SynthID di Google DeepMind nelle immagini di ChatGPT, dell'interfaccia e di Codex, e ha pubblicato Verify, un'anteprima pubblica di ricerca che consente a chiunque di caricare un'immagine e controllare se porta uno dei due segnali. Il 31 luglio 2026, due giorni prima della data californiana, ha esteso il lavoro all'audio e ha introdotto un accesso tramite interfaccia per la verifica, così che gli sviluppatori possano inserire i controlli di provenienza nei propri flussi. La sequenza parla da sé.

Le pagine di Google si leggono diversamente. SynthID è distribuito su scala enorme e copre gli output di Gemini, Imagen, Lyria e Veo, con oltre 10 miliardi di contenuti contrassegnati. Il rilevatore SynthID, però, viene tuttora presentato da DeepMind come un programma per tester iniziali: l'azienda si descrive impegnata a collaborare con giornalisti e professionisti dei media per provare il portale, e offre una lista d'attesa anziché una porta aperta. Un'interfaccia di rilevamento dei contenuti è stata mostrata in anteprima a un gruppo di partner con nome e cognome, tra cui Shutterstock, Snap e Canva.

La domanda aperta: se un portale con lista d'attesa per professionisti accreditati soddisfi lo standard normativo di accessibilità al pubblico con un'interfaccia invocabile non è cosa che una rivista possa dirimere, e non è stata annunciata alcuna azione sanzionatoria. Ciò che si può affermare con precisione è che lo standard è ora operativo, che il contatore corre a 5.000 dollari per ogni giorno di violazione continuata e che due fra i maggiori fornitori soggetti sono arrivati alla stessa scadenza con quantità visibilmente diverse di macchinario costruito.

Ogni verificatore legge solo l'inchiostro del suo produttore

Ecco il limite che nessuno pubblicizza. Questi strumenti sono lettori di provenienza del fornitore che li ha costruiti. Il rilevatore di Google è impostato per capire se un contenuto è stato creato o alterato dall'IA di Google. Lo strumento di OpenAI controlla i segnali che OpenAI incorpora. Non esiste un registro tra produttori, né una consultazione condivisa, né in alcuna delle due leggi un obbligo di costruirla. La norma impone lettori al plurale e lascia a voi l'integrazione.

In sintesi: un'imprenditrice europea con un'immagine dubbia dispone oggi di una capacità reale che la settimana scorsa non esisteva, e di una trappola reale accanto. La capacità consiste nel poter verificare gratuitamente un'affermazione precisa presso l'azienda che con maggiore probabilità ha prodotto il file. La trappola è il risultato negativo. Controllare un'immagine presso ogni fornitore soggetto e non ottenere alcun riscontro non prova che l'abbia fatta una persona. Prova che non vi ha preso parte nessun partecipante che contrassegni, e questo descrive anche qualunque modello aperto eseguito su un server affittato, qualunque strumento che rimuova i metadati in esportazione e qualunque schermata.

L'uso ragionevole è perciò stretto e vale comunque la pena. Verificate in positivo, quando avete motivo di sospettare di una fonte precisa. Annotate la stringa di versione nella scheda del file appena un controllo ne restituisce una, perché quel dato significherà ancora qualcosa fra un anno. E smettete di trattare un file privo di contrassegno come prova di alcunché, perché da oggi l'assenza di un contrassegno è il risultato meno informativo che questo sistema possa restituire.

Da leggere ora: Etichettate il testo IA o dategli un redattore  |  L'etichetta IA ricade su di voi, non sul fornitore