Il Parlamento UE approva il divieto dei deepfake sessualizzati generati dall'IA e inasprisce la legge sull'IA

Cosa c'è di nuovo dal 16 giugno 2026

Il nucleo della modifica è l'ampliamento dell'articolo 5 del regolamento sull'IA. In futuro sarà vietato immettere sul mercato, mettere in servizio o utilizzare un sistema di IA che generi o manipoli contenuti realistici sotto forma di immagini, video, suoni o simili, nei quali vengano raffigurate parti intime del corpo di una persona fisica identificabile, o nei quali sia raffigurata una persona identificabile coinvolta in atti chiaramente sessuali, senza che la persona interessata abbia prestato un consenso libero, specifico, informato, inequivocabile ed espresso. Restano esclusi i sistemi in cui la visibilità delle parti intime del corpo non viene né aumentata né viene modificata la natura degli atti sessuali.

La regolamentazione sui deepfake generati dall'IA dovrebbe entrare in vigore il 2 agosto 2026. Anche la maggior parte delle altre disposizioni della legge sull'IA si applicherà a partire dal 2 agosto 2026. Per i sistemi di IA autonomi ad alto rischio, tuttavia, le prescrizioni si applicheranno solo a partire da dicembre 2027. Per i sistemi di IA integrati come componenti di sicurezza e soggetti alla normativa settoriale dell'UE in materia di sicurezza e vigilanza del mercato, il termine è agosto 2028.

Entrata in vigore e scadenze

Un'altra novità è l'etichettatura obbligatoria dei contenuti generati dall'IA: i watermark diventano obbligatori. La corrispondente applicazione per l'etichettatura dei contenuti generati dall'IA entrerà in vigore anch'essa il 2 agosto 2026. Lo scopo è rendere riconoscibile quando contenuti di immagini, video o audio siano stati generati o modificati da una macchina – un aspetto che ha acquisito particolare rilevanza soprattutto in campagna elettorale e nelle campagne di disinformazione.

Nei negoziati è stata controversa soprattutto la definizione di componenti di sicurezza nei sistemi di IA. Secondo il considerando 7, la definizione finora in vigore non offriva la precisione necessaria affinché i fornitori di sistemi di IA potessero stabilire se un sistema di IA debba essere classificato come componente di sicurezza. In futuro, la sua destinazione d'uso dovrà consistere nel prevenire rischi per la salute e la sicurezza delle persone o dei beni. In questo modo si intende rendere più chiara la distinzione tra le tradizionali componenti di sicurezza e le applicazioni di IA autonome.

Critiche all'ampliamento della nozione di alto rischio

I critici mettono tuttavia in guardia da un progressivo ampliamento della nozione di alto rischio. La nuova regolamentazione comporta il rischio di estendere la classificazione come sistema di IA ad alto rischio oltre la misura giustificata dall'approccio basato sul rischio del presente regolamento. Le associazioni di categoria temono ulteriore burocrazia e procedure di certificazione più lunghe, mentre le organizzazioni per la protezione dei dati e i gruppi per i diritti delle donne accolgono esplicitamente con favore il provvedimento.

La modifica si inserisce in un pacchetto di riforme più ampio, che adatta il regolamento sull'IA, entrato in vigore solo nel 2024, alla rapida evoluzione nel campo dei modelli generativi. La Commissione UE aveva già proposto la revisione lo scorso anno, per reagire alla comparsa di modelli di immagine e linguaggio sempre più potenti.

Con l'approvazione in plenaria il processo legislativo a livello europeo non è ancora concluso. Ora gli Stati membri dell'UE devono trovare una posizione comune in seno al Consiglio, prima che il regolamento possa entrare in vigore. Il neoistituito Ufficio europeo per l'IA dovrà poi vigilare sul rispetto delle disposizioni e fungere da autorità di vigilanza centrale.

Parallelamente, gli Stati membri stanno lavorando a leggi nazionali di accompagnamento che disciplinano, tra l'altro, le sanzioni per le violazioni del divieto dei deepfake. Gli osservatori a Strasburgo prevedono che le prime sanzioni pecuniarie verranno comminate non prima del 2027, quando entreranno in vigore le disposizioni sull'alto rischio. Nel frattempo resta da vedere quali effetti le prescrizioni avranno sui modelli di business delle grandi piattaforme, che in passato avevano rimosso con riluttanza numerosi casi di contenuti intimi non consensuali.