AI Act e content creator: cosa cambia davvero da agosto 2026 (e cosa no)

AI Act e content creator: cosa cambia davvero da agosto 2026 (e cosa no)

Da agosto 2026 la maggior parte del regolamento europeo sull'intelligenza artificiale è applicabile. Nelle settimane precedenti sono circolati parecchi contenuti che raccontano la stessa cosa: chiunque pubblichi testo scritto con l'AI dovrà dichiararlo, pena sanzioni milionarie.

Non è così. L'obbligo esiste, ma è molto più stretto di come viene raccontato — e ha un'eccezione che riguarda quasi tutti quelli che si spaventano leggendola. Nel frattempo, la parte del regolamento che tocca davvero chi pubblica online passa quasi sempre sotto silenzio, perché non è quella che fa titolo.

Quick Answer

L'AI Act (Regolamento UE 2024/1689) obbliga a dichiarare il testo generato dall'AI solo quando è pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico, e non si applica se il contenuto è stato sottoposto a revisione umana con qualcuno che se ne assume la responsabilità editoriale. Un articolo di marketing, una scheda prodotto o un post aziendale non ricadono nell'obbligo. Ricadono invece i deepfake — immagini, audio e video manipolati — che vanno sempre segnalati. La parte che riguarda tutti i publisher è un'altra: chi fornisce modelli generalisti deve rispettare l'opt-out dal text and data mining previsto dalla direttiva copyright, e quell'opt-out va espresso in forma leggibile da una macchina. Cioè: il tuo robots.txt è diventato un atto giuridico.

Trasparenza

Questo articolo è pubblicato dal team che sviluppa Innova GEO AI Indexer, un plugin WordPress per la Generative Engine Optimization. Nominiamo il nostro strumento una volta sola, alla fine, chiaramente segnalato come nostro. Tutto ciò che descriviamo qui si può fare a mano, gratis, con un editor di testo.

Nota legale

Non siamo un studio legale e questo non è un parere legale. È una lettura tecnica scritta da chi costruisce strumenti per publisher, pensata per aiutarti a fare le domande giuste a un professionista. Se gestisci una testata, tratti dati sensibili o operi in un settore regolato, quelle domande falle davvero: le conseguenze di sbagliare non le paghiamo noi.

Le date, in ordine

Il regolamento è in vigore dal 1° agosto 2024, ma le sue parti diventano applicabili in momenti diversi. È la ragione per cui ogni sei mesi ricompare un articolo che annuncia l'entrata in vigore: sono scadenze successive dello stesso testo.

La data che conta per chi pubblica è quella di mezzo: agosto 2026. Da lì gli obblighi di trasparenza sono esigibili.

1. L'obbligo di dichiarare il testo generato dall'AI

È l'articolo 50 del regolamento, ed è quello che genera più ansia. Vale la pena leggerlo per quello che dice, invece che per come viene riassunto.

L'obbligo di dichiarare che un testo è generato o manipolato da un'AI scatta quando ricorrono entrambe queste condizioni:

1. il testo è pubblicato allo scopo di informare il pubblico;

2. l'argomento è una questione di interesse pubblico.

E non si applica quando il contenuto è stato sottoposto a revisione umana o controllo editoriale e una persona fisica o giuridica si assume la responsabilità editoriale della pubblicazione.

Cosa significa in pratica

Una guida su come scegliere un CRM, una scheda prodotto, una newsletter aziendale, un post su LinkedIn che racconta il tuo lavoro: non informano il pubblico su questioni di interesse pubblico nel senso del regolamento. Sono comunicazione commerciale o divulgazione settoriale. Restano fuori.

Un pezzo che commenta una decisione politica, che ricostruisce un fatto di cronaca, che analizza dati sanitari o ambientali per il pubblico generale: quello è dentro il perimetro. Se lo hai generato con l'AI e nessuno lo ha rivisto assumendosene la responsabilità, va dichiarato.

Il punto che quasi nessuno riporta: l'eccezione della revisione umana svuota l'obbligo per chiunque lavori seriamente. Se un redattore legge, corregge e firma, l'obbligo non scatta — non perché tu abbia nascosto qualcosa, ma perché a quel punto la responsabilità di quel testo è di una persona, che è esattamente ciò che il regolamento vuole garantire.

Il rovescio della medaglia

L'eccezione non è un timbro che ti auto-applichi. Presuppone che la revisione ci sia stata davvero e che qualcuno risponda di quel contenuto. Se il tuo processo è "genero venti articoli, li pubblico in blocco e nessuno li legge", l'eccezione non ti copre — e il problema più grosso non è l'AI Act, è che stai pubblicando cose che nessuno ha letto.

2. I deepfake seguono una regola diversa

Per immagini, audio e video la logica cambia. Un contenuto manipolato che assomiglia a persone, luoghi o eventi reali al punto da poter essere scambiato per autentico va dichiarato come artificiale, e qui non c'è l'eccezione della responsabilità editoriale.

C'è un'attenuazione per gli usi artistici, satirici e di finzione: in quei casi la dichiarazione può essere fatta in modo da non rovinare l'opera — un cartello nei titoli di coda invece di una scritta sopra l'immagine.

Per chi produce contenuti visivi la differenza operativa è netta: una foto di prodotto ritoccata non è un deepfake, un'immagine che mostra una persona reale dire cose che non ha detto sì.

3. La parte che riguarda davvero i publisher: l'opt-out leggibile dalle macchine

Questa è la sezione che nei riassunti manca quasi sempre, e secondo noi è quella che cambia più cose per chi pubblica.

Chi immette sul mercato europeo un modello generalista deve dotarsi di una policy per rispettare il diritto d'autore dell'Unione. Fra i vincoli espressamente richiamati c'è l'opt-out dal text and data mining previsto dalla direttiva copyright del 2019: il titolare dei diritti può riservarsi l'uso delle proprie opere per l'estrazione di testo e dati, e quando lo fa, quella riserva va rispettata anche da chi addestra modelli.

Il punto tecnico è nella forma. Per i contenuti resi disponibili online, la riserva deve essere espressa in modo leggibile da una macchina. Non basta una riga nelle condizioni d'uso scritta in italiano corrente.

Che cosa vale come "leggibile da una macchina"

Il robots.txt è il meccanismo più diffuso e universalmente compreso, ed è quello che i principali fornitori di modelli dichiarano di rispettare. Esistono proposte più strutturate, ma oggi il file alla radice del tuo dominio è lo strumento che funziona.

Il che porta a una conseguenza poco intuitiva: il tuo robots.txt ha smesso di essere una preferenza tecnica ed è diventato il luogo dove eserciti — o non eserciti — un diritto. Se non ci scrivi niente, non hai riservato niente.

4. La tensione che nessuno ti risolve

Qui va detta una cosa scomoda, perché è il vero bivio e non lo trovi nei riassunti entusiasti.

Bloccare i crawler AI per riservarti i diritti e voler essere citato dagli assistenti AI sono due obiettivi in tensione fra loro. Non del tutto incompatibili, ma in tensione. E l'AI Act non ti dice quale scegliere: ti dà lo strumento per esercitare una scelta che resta tua.

La distinzione che rende la scelta gestibile è che i bot non fanno tutti lo stesso mestiere.

La posizione coerente per la maggior parte dei publisher è: riservarsi l'addestramento, restare aperti al retrieval. Non è l'unica posizione legittima — una testata che vende licenze sui propri archivi può decidere diversamente, e ha ottime ragioni. Ma è la posizione che massimizza la visibilità senza rinunciare al diritto.

Quello che è sicuramente sbagliato è incollare un blocco copiato da un articolo del 2024 senza guardare cosa contiene. Quei blocchi mettevano insieme bot di categorie diverse, e chi li ha applicati si è tolto dalle risposte degli assistenti credendo di proteggersi dal training.

5. Cosa l'AI Act NON dice

Tre affermazioni che circolano e che non stanno nel testo:

"Ogni contenuto scritto con l'AI va etichettato"

No. L'obbligo è limitato al testo informativo su questioni di interesse pubblico, con l'eccezione della revisione umana. Il resto della comunicazione online non ricade in questo obbligo — il che non significa che dichiararlo sia sbagliato, solo che non è imposto da qui.

"Se uso l'AI per scrivere divento un fornitore di sistemi AI"

No. Chi usa uno strumento per il proprio lavoro è un deployer, non un provider. Gli obblighi pesanti — valutazioni di conformità, documentazione tecnica, marcatura degli output — stanno in capo a chi il modello lo produce e lo immette sul mercato. Se scrivi un articolo con un assistente, quegli obblighi non sono tuoi.

"Rischio sanzioni milionarie sul mio blog"

Le sanzioni più alte del regolamento riguardano le pratiche vietate, che con la produzione di contenuti non c'entrano. Le violazioni degli obblighi di trasparenza stanno in una fascia più bassa, e per le PMI il regolamento prevede espressamente il tetto più favorevole fra percentuale del fatturato e importo fisso. Il rischio concreto per un sito editoriale medio non è la sanzione: è la perdita di credibilità se pubblichi contenuto non verificato.

Checklist operativa

Cinque cose da fare, in ordine di quanto contano e di quanto costano.

1. Apri il tuo robots.txt e leggilo. Se contiene un blocco copiato anni fa, verifica quali user agent stai bloccando e a quale categoria appartengono. È la cosa più importante di questa lista e richiede dieci minuti.

2. Decidi la tua posizione sul training e scrivila nel file, esplicitamente. Anche "consento tutto" è una posizione — ma dev'essere una scelta, non una dimenticanza.

3. Guarda che tipo di contenuto pubblichi. Se fra le tue pubblicazioni ci sono pezzi informativi su temi di interesse pubblico, definisci chi li rivede e chi ne risponde. Non è burocrazia: è l'eccezione che ti tiene fuori dall'obbligo.

4. Se produci immagini o video realistici di persone reali, predisponi la dichiarazione. Qui l'eccezione editoriale non c'è.

5. Metti a verbale il processo. Chi genera, chi rivede, chi pubblica. Non serve un sistema qualità: serve poter rispondere alla domanda "chi ha controllato questo pezzo" con un nome.

Dove entra il nostro strumento

Fin qui non abbiamo nominato prodotti perché non serviva: tutto quello sopra si fa con un editor di testo e mezz'ora di attenzione.

Se però gestisci un sito WordPress e il punto 1 della checklist ti ha fatto storcere il naso — perché sai di avere un robots.txt che nessuno guarda da anni, o perché non hai voglia di ricordarti a memoria quale user agent fa cosa — Innova GEO AI Indexer è il plugin che sviluppiamo, ed è gratuito sul repository ufficiale WordPress.

Per quello di cui parla questo articolo fa due cose:

• mostra i crawler AI conosciuti dentro WordPress, uno per uno, con scritto accanto a cosa serve ciascuno e cosa perdi bloccandolo, e genera le regole robots.txt corrispondenti. Sono tutti consentiti finché non decidi diversamente: la scelta la fai tu, informato;

• tiene un registro delle generazioni AI fatte dal plugin — utile quando devi ricostruire chi ha generato cosa e quando.

Quello che non fa, e nessun plugin può farlo al posto tuo: decidere la tua posizione sul training, stabilire chi si assume la responsabilità editoriale dei tuoi contenuti, o etichettare automaticamente i tuoi testi come generati dall'AI. Quelle sono decisioni, non funzioni.

Domande frequenti

Devo mettere "scritto con l'AI" su tutti i miei articoli?

Non per obbligo dell'AI Act, salvo che si tratti di testo informativo su questioni di interesse pubblico privo di revisione umana. Puoi farlo per scelta di trasparenza verso i lettori, che è una ragione diversa e legittima — ma è una decisione editoriale tua, non un adempimento.

Se blocco tutti i bot AI sono al sicuro?

Sei al sicuro rispetto al training, e invisibile agli assistenti. È una scelta che ha senso se il tuo modello di business è vendere l'accesso ai contenuti, molto meno se vivi di traffico e visibilità. Il regolamento non ti impone di bloccare: ti dà lo strumento per farlo se lo vuoi.

Il mio sito è fuori dall'Unione Europea: mi riguarda?

Il regolamento ha una portata extraterritoriale legata al mercato europeo, e riguarda in primo luogo fornitori e utilizzatori di sistemi AI i cui output sono usati nell'Unione. Per un publisher extra-UE la domanda pratica è un'altra: i fornitori di modelli che vuoi rispettino il tuo opt-out operano in Europa, e quindi guardano il tuo robots.txt comunque.

L'opt-out vale anche per quello che ho già pubblicato?

La riserva ha effetto da quando la esprimi: non cancella retroattivamente ciò che è già stato raccolto. È il motivo per cui rimandare la decisione ha un costo che non si recupera.

Un'immagine generata da zero è un deepfake?

No, se non rappresenta persone, luoghi o eventi reali in modo da poter essere scambiata per autentica. Un'illustrazione astratta o un soggetto palesemente immaginario non ricade nell'obbligo di dichiarazione dei deepfake — resta però la marcatura tecnica degli output, che è responsabilità di chi fornisce il generatore, non tua.

Dove leggo il testo originale?

Il Regolamento (UE) 2024/1689 è pubblicato in Gazzetta ufficiale dell'Unione europea ed è consultabile gratuitamente su EUR-Lex in tutte le lingue ufficiali, italiano compreso. Se una sola parte di questo articolo ti riguarda da vicino, vale la mezz'ora di leggere gli articoli citati nella versione ufficiale invece di fidarti di un riassunto — incluso il nostro.