Watermark AI nei testi: cosa cambia per le aziende italiane

Il tuo ufficio marketing usa ChatGPT ogni giorno per scrivere testi. Da agosto 2026, quei testi devono essere marcati per legge — e la multa per chi non si adegua può arrivare fino a 15 milioni di euro.

Conviene adeguarsi subito o aspettare che la norma diventi operativa?

La norma è già operativa dal 2 agosto 2026. Chi ha iniziato a usare strumenti AI prima di quella data ha tempo fino al 2 dicembre 2026 per mettersi in regola, ma aspettare è un rischio concreto.

L’articolo 50 del Regolamento UE 2024/1689 — il cosiddetto AI Act — è entrato in vigore il 2 agosto 2026. Da quel giorno, chi produce contenuti con strumenti di intelligenza artificiale generativa e li distribuisce nel mercato europeo deve marcarli in un formato leggibile dalle macchine. La Commissione europea ha confermato che i sistemi già in uso prima di agosto hanno un periodo transitorio fino al 2 dicembre 2026.

Per le aziende italiane, il messaggio è semplice: il tempo di aspettare è finito. Ogni settimana di ritardo è una settimana di esposizione al rischio.

Cos’è il watermark invisibile e come funziona davvero?

Un watermark invisibile è un segnale statistico nascosto nel testo, non visibile a occhio nudo, che un rilevatore automatico può identificare per capire se il contenuto è stato generato da una macchina.

OpenAI ha sviluppato un sistema chiamato textGrain: invece di aggiungere una firma visibile, il modello sceglie le parole in modo leggermente diverso dal solito, creando uno schema statistico riconoscibile. È come un codice nascosto nella sequenza delle parole.

Il rilevatore cerca questo schema. Con testi di almeno 400 token (circa 300 parole in italiano), il sistema trova il watermark nel 95% dei casi, con un tasso di falsi positivi — cioè testi umani scambiati per AI — dell’1%. Su testi più brevi, intorno alle 150 parole, la precisione scende all’80%.

Il punto critico: se qualcuno sostituisce il 25% delle parole con sinonimi, il tasso di rilevamento crolla dal 92% al 17%. Il watermark è robusto per uso normale, ma non è inviolabile.

Il rilevatore non è pubblico: al momento è accessibile solo a ricercatori e organizzazioni esperte approvate da OpenAI. Per le aziende, questo significa che non potranno verificare autonomamente se i propri testi sono marcati — almeno per ora.

Chi ha già introdotto il watermark e chi no?

OpenAI e Anthropic si sono mosse, ma con approcci diversi. La differenza conta per chi usa più strumenti AI in azienda.

Anthropic ha attivato il watermark su tutti i modelli Claude dal 2 agosto 2026, su tutte le piattaforme e a livello globale — incluse le istanze ospitate su AWS, Google Cloud e Microsoft Foundry. Lo ha fatto perché, al momento del lancio, non disponeva di un modo stabile per limitarlo geograficamente, come riportato da pasqualepillitteri.it.

OpenAI ha scelto un approccio più graduale: textGrain arriverà agli utenti ChatGPT nell’UE nelle prossime settimane. Gli sviluppatori che usano le API (le interfacce di programmazione per integrare ChatGPT nei propri sistemi) possono già attivarlo volontariamente, ma è disattivato per default.

Circa 190 organizzazioni avevano firmato il Code of Practice — il codice di condotta volontario europeo sulla trasparenza dei contenuti AI — entro fine luglio 2026, tra cui Anthropic, Google, Meta, Microsoft e OpenAI, secondo quanto riportato da dev.to. Firmare il codice non è obbligatorio, ma chi lo fa ottiene una presunzione di conformità davanti alle autorità di vigilanza.

Cosa cambia in pratica per chi produce contenuti in azienda?

L’obbligo di marcatura ricade su chi pubblica il contenuto, non sul software che lo genera. Questo significa che agenzie, uffici marketing e studi creativi italiani sono direttamente responsabili.

L’AI Act definisce deployer — cioè chi mette in uso un sistema AI — chiunque produca contenuti con strumenti di AI generativa e li distribuisca. Agenzie di comunicazione, uffici marketing, studi creativi: tutti rientrano in questa categoria, come chiarito da aipia.it.

Il punto che sorprende molti: se un’agenzia produce testi AI per un cliente e il cliente li pubblica senza le marcature corrette, il rischio di non conformità ricade su chi pubblica. Questo cambia il modo in cui vanno scritti i contratti con i fornitori di contenuti.

Tre scenari concreti: come si traduce tutto questo per un’azienda italiana?

L’impatto varia molto a seconda di come l’azienda usa l’AI oggi. Ecco tre situazioni tipiche con le azioni concrete da fare.

Esempi illustrativi: i numeri e le situazioni servono a mostrare il ragionamento, non sono dati di clienti reali.

Quali sono le sanzioni e i rischi reali per chi non si adegua?

Le sanzioni per chi viola l’articolo 50 dell’AI Act possono arrivare fino a 15 milioni di euro o al 3% del fatturato globale annuo, a seconda di quale importo sia più alto.

La cifra è quella pubblicata da CityNext sulla base del testo del regolamento. Per una PMI con 10 milioni di fatturato, il 3% significa 300.000 euro. Per una media impresa con 100 milioni, arriva a 3 milioni.

Il rischio non è solo economico. Un’azienda che pubblica contenuti AI non marcati può essere segnalata da concorrenti, giornalisti o associazioni di consumatori alle autorità nazionali di vigilanza. La reputazione è in gioco quanto il bilancio.

C’è anche un rischio contrattuale: se un cliente scopre che i contenuti ricevuti dall’agenzia non erano conformi, può contestare il pagamento o richiedere danni. Questo vale in entrambe le direzioni del rapporto fornitore-cliente.

Perché se ne parla adesso e non da mesi?

Perché fino ad agosto 2026 era teoria. Ora è legge applicabile, con scadenze concrete e i primi strumenti tecnici disponibili.

L’AI Act è stato approvato nel 2024, ma i suoi obblighi sono entrati in vigore per gradi. Gli obblighi di trasparenza dell’articolo 50 sono diventati applicabili il 2 agosto 2026. Prima di quella data, le aziende potevano aspettare. Ora non possono più.

Il tema è esploso in ottobre 2026 perché OpenAI ha annunciato il rollout di textGrain per gli utenti ChatGPT nell’UE — il primo grande fornitore a implementare il watermark direttamente nell’interfaccia consumer, non solo via API. Questo ha reso il tema concreto per milioni di utenti che usano ChatGPT ogni giorno senza passare da codice o integrazioni tecniche.

Anche il tema della normativa digitale UE è più ampio: come abbiamo visto con la multa a Meta per il DSA, le autorità europee stanno diventando sempre più attive nell’applicare le nuove regole digitali. Aspettare non è più una strategia.

Quali strumenti e strade hai a disposizione per adeguarti?

Ci sono tre livelli di intervento: tecnico (il watermark del fornitore AI), visivo (le icone ufficiali UE) e contrattuale (aggiornare gli accordi con fornitori e clienti).

La Commissione europea ha adottato tre icone ufficiali che i deployer possono usare dove è possibile una divulgazione visiva: una per contenuti interamente generati da AI, una per contenuti modificati da AI, e una base con secondo livello interattivo. Sono strumenti pratici, non solo simbolici.

Sul fronte tecnico, il watermark invisibile del fornitore (textGrain di OpenAI, SynthID-Text di Anthropic) non sostituisce la disclosure visiva: la integra. Un testo può avere entrambi, oppure solo uno. La norma richiede che il contenuto sia marcato in modo leggibile dalle macchine — il watermark tecnico soddisfa questo requisito.

Per chi usa ChatGPT via API nei propri sistemi — ad esempio un CMS che genera descrizioni prodotto automaticamente — l’attivazione del watermark è un’operazione tecnica nelle impostazioni dell’API. È disattivata per default: va abilitata esplicitamente. Questo è un punto che molti team tecnici non hanno ancora verificato.

Come si parte: i passi concreti per mettersi in regola?

Bastano cinque azioni sequenziali per coprire i rischi principali entro la scadenza di dicembre 2026.

1. Mappa i contenuti AI in uso. Fai un elenco di tutti i testi, immagini e audio prodotti con strumenti AI che vengono pubblicati o distribuiti. Includi quelli prodotti da agenzie esterne.
2. Verifica le impostazioni del tuo strumento AI. Se usi ChatGPT via API, controlla se il watermark è attivo. Se usi Claude, è già attivo per default. Se usi altri strumenti, verifica la loro posizione sulla conformità all’AI Act.
3. Aggiungi le icone ufficiali UE. Dove pubblichi contenuti AI — sito, newsletter, social, PDF — aggiungi l’icona appropriata. La Commissione europea mette a disposizione le icone ufficiali.
4. Aggiorna i contratti con fornitori e clienti. Inserisci una clausola che specifica chi è responsabile della marcatura quando i contenuti AI passano di mano. Non lasciare questo punto ambiguo.
5. Valuta la firma del Code of Practice. Se produci contenuti AI in modo sistematico, firmare il codice volontario europeo ti dà una presunzione di conformità. Consulta la pagina ufficiale della Commissione per i dettagli.

Quali sono gli errori più frequenti che le aziende stanno facendo?

I tre errori più comuni sono aspettare che il fornitore AI risolva tutto, non aggiornare i contratti con le agenzie e ignorare i contenuti AI prodotti da terzi ma pubblicati dall’azienda.

Il primo errore è pensare che il watermark tecnico di OpenAI o Anthropic sia sufficiente. Il watermark invisibile soddisfa l’obbligo di marcatura leggibile dalle macchine, ma non sostituisce la disclosure visiva verso l’utente finale, che è richiesta separatamente dalla norma.

Il secondo errore è non aggiornare i contratti con le agenzie. Se un’agenzia produce contenuti AI per te e li consegna senza marcatura, sei tu — in quanto publisher — a essere esposto alla sanzione. Questo vale anche per i contenuti del retail europeo che usa AI per le schede prodotto.

Il terzo errore è trattare il watermark come prova di autorialità. OpenAI è esplicita: un watermark mancante non prova che il testo è stato scritto da un umano, e un watermark presente non dice chi ha scritto cosa. Usarlo come criterio nei contratti di lavoro o nelle policy editoriali è sbagliato.

Un errore meno ovvio riguarda i testi brevi. La norma non richiede watermarking per testi sotto i 200 token — circa 150 parole. Ma molte aziende producono testi più lunghi che vengono poi tagliati per la pubblicazione. Il watermark si indebolisce con le modifiche: un testo da 400 token con il 25% delle parole sostituite ha solo il 17% di probabilità di essere rilevato.

Come capire se il processo di adeguamento sta funzionando?

Ci sono indicatori concreti che puoi monitorare senza strumenti tecnici avanzati, almeno nella fase iniziale.

Allora, vale la pena adeguarsi subito o aspettare dicembre?

Vale la pena sehai già un flusso di produzione contenuti AI attivo, pubblichi testi su siti, newsletter o social, o ricevi contenuti AI da agenzie esterne. Ogni settimana di ritardo è esposizione diretta al rischio.

Una via di mezzousi l’AI in modo sporadico e i contenuti non escono mai in forma pubblica. Hai tempo fino a dicembre, ma conviene usarlo per strutturare un processo, non per rimandare.

Non ancora seusi l’AI solo per uso interno — bozze, note, analisi — e nessun output viene mai distribuito. L’obbligo di marcatura non si applica, ma tieni d’occhio l’evoluzione della norma.

Come la vediamo in SHM

Per noi, il watermark AI non è un problema tecnico: è un problema di processo. La tecnologia — textGrain, SynthID, le icone UE — è già disponibile. Quello che manca nella maggior parte delle aziende italiane è un flusso di lavoro chiaro che sappia dove finisce il contributo della macchina e dove inizia quello dell’essere umano.

Crediamo che l’AI vada integrata per sollevare le aziende dalla routine, non per creare nuovi rischi legali. Un processo ben costruito — con marcatura, disclosure e contratti aggiornati — trasforma un obbligo normativo in un vantaggio competitivo: dimostra ai clienti che l’azienda usa l’AI in modo responsabile.

Lavoriamo con aziende italiane per costruire esattamente questo: strategie di integrazione AI che rispettino la normativa e producano valore reale. Se stai valutando come strutturare i tuoi flussi di contenuti AI, o come formare il tuo team sugli obblighi dell’AI Act, il nostro servizio di formazione AI per aziende è il punto di partenza più rapido. Per chi gestisce campagne di contenuto su scala, il tema si intreccia anche con la visibilità SEO nell’era dell’AI.

Trovi altri approfondimenti sulla normativa digitale UE e sulla gestione dei processi tecnologici nel nostro cluster Project management e tecnologia.

Domande frequenti

Il watermark non è la fine della libertà creativa con l’AI: è l’inizio di un uso adulto e responsabile degli strumenti che già usi ogni giorno.