Etichettare i contenuti AI non basta: serve la prova del vero

Dal 2 agosto 2026 chi pubblica un deepfake o un testo generato da un sistema di intelligenza artificiale in Europa dovrà dichiararlo. È l'obbligo di trasparenza dell'articolo 50 del Regolamento (UE) 2024/1689, l'AI Act, e resta fermo a quella data: il pacchetto Omnibus discusso a Bruxelles non lo rinvia. Chi genera un contenuto sintetico dovrà renderlo riconoscibile come tale, con marcature leggibili dalle macchine e, nei casi di deepfake, con un'informazione chiara alle persone.

È un passo avanti. Ma risolve solo metà del problema. Un'etichetta dice al lettore che quel video, quella foto o quell'audio è stato prodotto o alterato da un'AI. Non dice nulla su ciò che è genuino. Segnalare il falso non è la stessa cosa che provare il vero: l'etichetta è un avviso sul sintetico, non una garanzia sull'autentico. E questa asimmetria conta, perché la fiducia non si ricostruisce marcando ciò che è artificiale, ma dimostrando ciò che non lo è.

La domanda che l'AI Act lascia aperta è quindi semplice e scomoda: come si prova che un contenuto è vero? La risposta è un paradigma complementare all'etichettatura, non alternativo. Accanto alla marcatura del sintetico serve la certificazione alla fonte dell'autentico: documentare provenienza, data, ora e integrità di un contenuto nel momento in cui nasce, prima che circoli. È la prova positiva del vero. Ed è ciò di cui questo articolo si occupa.

Il limite strutturale dell'etichettatura: segnala il sintetico, non prova l'autentico

L'etichettatura ha un limite di fondo: certifica ciò che è artificiale, ma lascia indefinito tutto il resto. Un contenuto senza etichetta non è per questo autentico: potrebbe essere genuino, oppure sintetico e mai marcato, oppure marcato e poi ripulito. L'assenza del segnale non è una prova.

A questo limite logico si somma un problema pratico di tenuta. Le marcature che l'AI Act richiede, dai metadati ai watermark fino agli standard di provenienza come il C2PA e i Content Credentials, sono fragili quando il contenuto lascia il suo ambiente originale. Basta una condivisione su una piattaforma che ricomprime i file, un ritaglio, uno screenshot o una conversione di formato e l'informazione incorporata si degrada o sparisce: il watermark resiste a molte manipolazioni ma non a tutte, e i metadati vengono spesso rimossi già al primo passaggio.

Il divario tra la norma e la pratica è già misurabile. Un audit condotto dall'osservatorio Indicator su un campione di circa 516 contenuti sospetti ha identificato come sintetici circa 169 elementi, e su molte delle principali piattaforme solo una minoranza dei contenuti generati dall'AI risultava correttamente etichettata: le stime raccolte da Agenda Digitale indicano una quota di segnalazione corretta intorno al 31-33 per cento. In altre parole, due contenuti artificiali su tre circolano senza il contrassegno che dovrebbero avere. Un obbligo che nella realtà copre un terzo dei casi non basta a fondare la fiducia di chi guarda.

C'è poi un effetto più sottile. Quando l'etichetta diventa la norma, la sua assenza inizia a essere letta come garanzia di autenticità: "non c'è scritto AI, quindi è vero". È esattamente il ragionamento che un contenuto sintetico non marcato sfrutta per passare inosservato. Come ha osservato Altalex in un'analisi del 25 giugno 2026, l'etichettatura "può ridurre il rischio di inganno ma non risolve il problema della legittimità". Segnalare il sintetico riduce un rischio. Non costruisce una prova.

Il paradosso della fiducia digitale: quando tutto diventa sospetto

C'è un effetto collaterale che l'etichettatura, da sola, rischia di amplificare: più diventa evidente che qualsiasi contenuto può essere fabbricato, più cresce la tentazione di dubitare di tutto, compreso ciò che è autentico. È il meccanismo che i ricercatori chiamano il dividendo del bugiardo: in un ambiente saturo di falsi plausibili, chi viene ripreso a fare qualcosa di reale può liquidare la prova come "l'ennesimo deepfake" e cavarsela.

Il paradosso è che l'etichettatura, pensata per proteggere il pubblico dal falso, può nutrire questa dinamica. Se l'unico segnale disponibile riguarda ciò che è sintetico, l'attenzione si concentra sul sospetto anziché sulla verifica, e il vero e il falso finiscono sullo stesso piano di dubbio. Non è un problema tecnologico, è un problema di fiducia: abbiamo raccontato altrove come funziona il dividendo del bugiardo e perché eroda la tenuta di prove, testimonianze e documenti.

Uscire da questo paradosso richiede di spostare il punto di appoggio. Finché ci si limita a chiedere "questo contenuto è falso?", ogni risposta resta contestabile. La domanda che rimette in piedi la fiducia è un'altra: "questo contenuto è quello che dichiara di essere, e possiamo dimostrarlo?".

La prova positiva del vero: certificazione alla fonte come paradigma complementare

La certificazione alla fonte è la registrazione documentata delle caratteristiche di un contenuto nel momento esatto in cui viene acquisito: data, ora, integrità del file e provenienza, fissati prima che il contenuto entri in circolazione e possa essere copiato, modificato o rimesso in contesto. Non descrive cosa un contenuto non è. Attesta cosa è, quando è nato e che da allora non è cambiato.

È il rovescio esatto dell'etichettatura, e per questo la completa. L'etichetta parte dal contenuto già in circolo e cerca di segnalarne l'origine artificiale a posteriori, quando i segnali possono essere già degradati. La certificazione parte dall'origine e vincola il contenuto alla sua storia fin dal primo istante, così che qualsiasi alterazione successiva diventi rilevabile per confronto. È ciò che rende la prova positiva: non un giudizio sulla probabilità che qualcosa sia falso, ma un'attestazione verificabile di ciò che è autentico. Chi vuole approfondire il fondamento di questo approccio trova un'analisi dedicata sul diritto all'autenticità e la prova positiva del vero.

Questo paradigma non sostituisce l'AI Act: lo rende operativo dove la norma si ferma. L'articolo 50 stabilisce che il sintetico vada dichiarato, e resta un obbligo da rispettare; chi cerca il quadro completo può consultare l'analisi su gli obblighi dell'Articolo 50 dell'AI Act. Ma nessuna norma sull'etichettatura risponde alla domanda di chi riceve un contenuto e deve fidarsene: un tribunale, una redazione, un ufficio conformità, un cittadino. Per loro non basta sapere che qualcosa non è marcato come AI. Serve poter dimostrare che è genuino. La tabella seguente mette a confronto i due approcci.

I due strumenti lavorano insieme. L'etichettatura riduce l'inganno sul sintetico; la certificazione fonda la fiducia sull'autentico. Uno segnala, l'altra prova.

Cosa cambia per imprese, media e istituzioni

Per chi produce, pubblica o valuta contenuti, il passaggio dall'etichettatura alla certificazione non è teorico: cambia il modo in cui si difende ciò che è vero. Con circa due contenuti AI su tre non etichettati sulle piattaforme (Agenda Digitale), affidare la propria credibilità al solo contrassegno del sintetico significa lasciarla in mano a un sistema che copre un terzo dei casi.

Per le imprese la posta è la difendibilità. Un documento, una foto di un cantiere, la registrazione di una riunione o uno screenshot di una conversazione hanno valore solo se se ne può dimostrare provenienza e integrità in caso di contestazione. In un contesto in cui qualsiasi prova può essere liquidata come manipolata, certificare alla fonte trasforma un file in un elemento su cui si può contare davanti a un cliente, un'autorità o un giudice. È utile agganciare questa esigenza alla lista di controllo di conformità per le imprese legata alle scadenze dell'AI Act.

Per i media la questione è la reputazione. Una redazione che pubblica un video ufficiale o un'immagine di cronaca ha bisogno di poterne attestare l'origine prima che venga rilanciato, ritagliato e rimesso in contesto da altri. L'etichetta sul falso altrui non la protegge; la certificazione del proprio materiale sì. Per le istituzioni, infine, è in gioco la tenuta della comunicazione pubblica: un comunicato, un atto o un filmato istituzionale certificato all'origine resiste alla contestazione preventiva molto meglio di uno che si può solo dichiarare "non generato dall'AI".

Come si certifica un contenuto autentico alla fonte

Certificare alla fonte significa acquisire un contenuto con metodologia forense e fissarne provenienza e integrità nel momento stesso della cattura, prima che circoli. TrueScreen è la piattaforma che fa esattamente questo: acquisisce foto, video, audio, screenshot e documenti con un processo forense, ne verifica l'integrità e li certifica con valore legale, integrando il sigillo elettronico e la marca temporale qualificata di un QTSP terzo tramite API. TrueScreen non è un QTSP e non rilascia certificati qualificati: è la piattaforma che orchestra l'intera catena di custodia e vi integra il sigillo di un ente qualificato, così che la prova sia difendibile.

Il punto qualificante è che la certificazione avviene alla nascita del contenuto, non a posteriori. Data, ora, integrità del file e provenienza restano legati al contenuto in modo verificabile nel tempo, e qualsiasi alterazione successiva diventa rilevabile per confronto con l'originale certificato. Non è un giudizio sulla probabilità che qualcosa sia falso: è un'attestazione positiva di ciò che è autentico, opponibile a terzi.

Un esempio concreto. Una redazione riceve dal proprio ufficio comunicazione il video ufficiale di una dichiarazione. Prima di pubblicarlo lo certifica alla fonte: al momento dell'acquisizione ne restano fissati origine, data, ora e integrità. Quando il video viene rilanciato, ritagliato o affiancato a versioni sospette, la redazione non deve rincorrere ogni copia manipolata per smentirla: dispone della prova positiva che la propria è l'originale genuino, con una catena di custodia verificabile. L'etichetta avrebbe segnalato un eventuale falso; la certificazione dimostra il vero.