Autore: Valentina Trevisan

Posso inserire informazioni del cliente su sistemi di AI?

La legge sull’AI segue un approccio basato sul rischio: i sistemi di AI possono infatti essere rischiosi. È quindi fondamentale un’adeguata regolamentazione, anche interna per evitare la violazione dei diritti fondamentali delle persone coinvolte ma anche di diritti di proprietà intellettuale e segreti industriali.

Ci sono infatti tanti aspetti da considerare e all’interno di questo articolo proviamo a definire quelli principali:

• I dati personali all’interno dei sistemi di intelligenza artificiale
• Le informazioni confidenziali e i divieti di comunicazione e diffusione tramite sistemi di AI
• I segreti commerciali e la protezione della proprietà industriale del cliente
• I principi di base di diligenza professionale e correttezza verso il cliente

AI ACT e GDPR: privacy e prompt

Ritengo importante fare alcune premesse che possono esserti utile per una corretta governance dei dati personali all’interno della tua agenzia di comunicazione. Tutti gli aspetti relativi al data management e ai processi informativi, sono temi per noi molto importanti nel fornire consulenza strutturale all’agenzia di comunicazione.

Mi spiego meglio.

L’intelligenza artificiale dipende da dati (che possono essere personali) ed informazioni (che possono essere anche confidenziali). Il presupposto per lo sviluppo e l’utilizzo è questo. Il Garante ci dice che la maggior parte di questi dati sono personali e che possono essere ad esempio, comandi vocali, riconoscimento facciale, modelli di navigazione, interazioni con chatbot, sistemi di AI che cercano di simulare il più possibile comportamenti umani. Diventa quindi fondamentale governare all’interno delle nostre aziende digitali in modo adeguato l’utilizzo dell’AI affrontando la modalità di trattamento dei dati personali.

Non ti voglio parlare del tema dei dati acquisiti da parte dei sistemi di intelligenza artificiale (le autorità sono intervenute direttamente con riguardo ad esempio ai sistemi ChatGPT, Replika e DeepSeek). Voglio invece focalizzarmi sulle informazioni che noi andiamo a fornire come istruzioni di input. Oggi che abbiamo l’AI ACT non possiamo ceratemene dimenticarci di tutto il lavoro fatto con il GDPR.

Questo anche perchè lo scopo del Regolamento AI ACT è quello di migliorare il funzionamento del mercato interno istituendo un quadro giuridico uniforme in particolare per quanto riguarda lo sviluppo, l’immissione sul mercato, la messa in servizio, l’uso di sistemi d’intelligenza artificiale ma per fare questo, garantendo al contempo un livello elevato di protezione della salute, della sicurezza, dei diritti fondamentali sanciti dalla Carte dei diritti fondamentali dell’Unione Europea.

E l’articolo 8 della Carta dei diritti fondamentali dell’Unione Europea recita: “Ogni persona ha diritto alla protezione dei dati di carattere personale che la riguardano.”

Vediamo quindi come possiamo bilanciare ed integrare il proficuo utilizzo di sistemi di AI con la protezione dei dati personali del cliente e delle informazioni condivise.

Le regole legali di base: quali informazioni non condividere con AI?

Come saprai, nella fornitura del servizio al tuo cliente, come agenzia di comunicazione o come professionista creativo, la tua diligenza deve valutarsi con riguardo alla natura dell’attività esercitata (articolo 1176 comma 2 codice civile) ossia una diligenza professionale, intesa come cura, attenzione, perizia che il cliente può ragionevolmente aspettarsi rivolgendosi ad un soggetto che svolge professionalmente un’attività d’impresa.

Ed ecco che nel concetto di diligenza, la cura e l’attenzione, oltre che di correttezza e buona fede impongono una corretta valutazione in relazione ai contenuti da condividere o meno tramite sistemi d’intelligenza artificiale.

Inoltre ci sono i segreti commerciali, ossia le informazioni aziendali e le esperienze tecnico-industriali che nel loro insieme o nella precisa configurazione e combinazione dei loro elementi generalmente non sono note o facilmente accessibili agli esperti ed agli operatori del settore, che hanno valore economico, e che sono sottoposte a misure da ritenersi ragionevolmente adeguate a mantenerle segrete (ad esempio richiesta di sottoscrivere accordi o trattamento con misure di sicurezza).

Questo dovrebbe iniziare ad aiutarti ad orientare le scelte. Chiaramente per una corretta impostazione dei flussi informativi, dovrai dotarti di un impianto stabile. Questo dal punto di vista generale, normativo, poi ci sono gli obblighi contrattuali assunti nei confronti del cliente finale.

Gli obblighi contrattuali in materia di AI: divieti imposti da cliente

Ti ho già parlato degli obblighi contrattuali con riguardo all’utilizzo di sistemi di intelligenza artificiale, nei confronti dei clienti.

All’interno di questo articolo ti ho scritto per bene, quali sono gli obblighi che il tuo cliente può importi con riguardo all’utilizzo di sistemi di intelligenza artificiale. Si tratta di una negoziazione e quindi, anche entro i limiti delle possibilità (alcuni clienti non ammettono modifiche ai loro contratti) potrai valutare se accettare o meno.

Ad esempio, il tuo cliente può importi un radicale divieto di utilizzare sistemi di intelligenza artificiale, oppure può chiederti una preventiva autorizzazione all’uso dei sistemi.

O ancora, può chiederti di poter verificare l’elenco dei sistemi in uso con riguardo agli abbonamenti attivati per verificare la rispondenza anche in relazione al trattamento dei dati edelle informazioni.

Potrebbe anche richiederti di conservare le istruzioni di input per il tempo di durata del contratto. Sicuramente (per esperienza) imporrà delle responsabilità con riferimento ai contenuti generati e chiederà delle garanzie (che non sempre potrai dare).

Il cliente può richiedere un generico complessivo rispetto dell’AI ACT e del GDPR nell’uso dei sistemi di AI e da parte dei sistemi in uso.

Posso caricare un contratto all’interno di un sistema di AI?

Il mio suggerimento è sempre quello di non utilizzare i sistemi di intelligenza artificiale per l’elaborazione di documenti ufficiali. è un utile strumento che può esserti utile per l’elaborazione di documenti di base, ma è fondamentale la revisione umana per evitare delle situazioni che possono essere davvero gravi.

Purtroppo, alcune volte mi vengono sottoposti dei documenti, elaborati tramite sistemi di intelligenza artificiale, che oltre a non essere corretti giuridicamente, pongono il mio cliente in una situazione di carenza di protezione e lo espongono a responsabilità maggiori rispetto a quelle che il codice civile prevederebbe.

Attenzione quindi non solo a cosa carichiamo ma anche a cosa richiediamo di fare al momento dell’utilizzo dei sistemi.

Come gestire materiali coperti da NDA? L’accordo di riservatezza

Ci sono poi alcuni dati che anche se non sono personali, possono avere ancora più importanza per un’azienda e si tratta delle informazioni confidenziali ossia di quei contenuti che vengono condivisi dall’azienda cliente o fornitore e per i quali viene richiesto espressamente la riservatezza.

L’inserimento di queste informazioni all’interno di sistemi di AI, se non previamente autorizzato e non attestato anche in punto di sicurezza informatica e di misure tecniche e organizzative, può costituire una violazione all’impegno alla riservatezza delle informazioni e un grave danno all’azienda in relazione alla tipologia di informazioni condivise.

Quindi, all’interno dell’agenzia di comunicazione, nel momento in cui per quel cliente si è sottoscritto un accordo di riservatezza, si deve sapere che le informazioni non possono essere utilizzate all’interno del sistema di intelligenza artificiale o è fondamentale adottare gli accorgimenti necessari per una corretta anonimizzazione.

Come le aziende possono garantire la conformità GDPR nell’implementazione dell’IA?

Uno dei nodi fondamentali affrontati anche dal Garante è l’utilizzo dei dati personali come addestramento degli algoritmi. Ci si è interrogati se l’addestramento è una finalità che richiede il consenso esplicito o se rientra nel legittimo interesse. Non è affatto una banalità in quanto un’azione positiva negata (il consenso) o un’impostazione predefinita (il legittimo interesse) cambiano anche le possibilità di sviluppo di modelli di business. Ad oggi i sistemi di AI nei termini e condizioni dei servizi in abbonamento prevedono che i contenuti di input non vengano utilizzati per l’addestramento. É però un nodo di fondamentale importanza da verificare.

Un obbligo sicuramente gravante su un’agenzia di comunicazione (come responsabile del trattamento dei dati verso il cliente finale) è di andare ad analizzare i sistemi di intelligenza artificiale che si intende utilizzare per valutarli anche sotto il profilo del trattamento dei dati personali (trasferimento dei dati, tempi di conservazione, finalità di trattamento, terzi a cui vengono comunicati, ecc).

Caricare dati personali su un LLM? Linee guida per la compliance

Non c’è un divieto assoluto, previsto dall’AI ACT o dal GDPR, di inserimento di dati personali all’interno di sistemi di IA. C’è invece un obbligo giuridico a carico della tua agenzia di comunicazione, di fornire al cliente informazioni complete relative a questa intenzione e l’obbligo di acquisire informazioni in relazione al trattamento dei dati personali tramite sistema di AI.

Puoi iniziare da una lista di domande: coinvolgi il responsabile dell’area IT e i referenti delle aree.

1. Quali sono i dati personali, del cliente, che vuoi trattare?
2. Per quali finalità hai acquisto i dati personali del cliente?
3. Il cliente ha autorizzato il trattamento dei dati personali anche attraverso sistemi di AI?
4. Hai fornito un’informativa che prevede la comunicazione dei dati a sistemi di AI?
5. L’informativa prevede il trasferimento dei dati extra UE?
6. Il modello di AI ti fornisce un’informativa conforme a GDPR?
7. Qual è la giurisdizione del modello di AI?
8. Come vengono gestiti i dati personali immessi dal modello di AI?
9. Il modello di AI diventa titolare del trattamento con riguardo ai dati immessi?
10. È stata compiuta una valutazione d’impatto con riguardo all’uso del modello AI (sia con riguardo all’AI ACT sia con riguardo al GDPR?

Ti possiamo poi a definire nel concreto le corrette modalità di gestione del dato personale per garantire una compliance all’AI ACT e al GDPR in relazione alla tua attività d’impresa.

Foto di fauxels

Se il contenuto è destinato ad essere pubblicato all’interno di una piattaforma social è sufficiente spuntare il flag “Aggiungi Etichetta IA“?

La legge sull’AI segue un approccio basato sul rischio: i sistemi di AI possono infatti essere rischiosi. Nelle quattro categorie di rischio individuate dall’AI ACT, i sistemi di AI che presentano rischi in materia di trasparenza, sono uno dei quattro. È quindi fondamentale un’adeguata regolamentazione, anche interna per evitare la violazione dei diritti fondamentali delle persone.

Per una corretta regolamentazione, in questo articolo ti parliamo del ruolo delle piattaforme social, del tuo ruolo di agenzia di comunicazione, degli obblighi verso il cliente finale. Tre categorie di soggetti, con posizioni diverse, obblighi normativi ed obblighi giuridici da comprendere nella teoria e ma sopratutto calare nella pratica. Vediamo come.

Il ruolo dell’etichetta AI delle piattaforme social

Mi riferisco al flag che siamo invitati a scegliere se spuntare al momento della pubblicazione all’interno delle piattaforme social di un contenuto. La questione è: questo tipo aggiunta è sufficiente per informare l’utente di contenuto generato o manipolato? L’agenzia che pubblica con questa spunta ha adempiuto l’obbligo normativo?

Questo è l’esempio di etichetta a cui mi riferisco, attualmente

Bisogna innanzitutto comprendere il ruolo della piattaforma rispetto all’AI ACT.

Se il ruolo della piattaforma è semplicemente quello di diffondere e trasmettere contenuti i quali possono essere anche generati o manipolati dall’AI e creati da terzi, non sono considerati operatori ai sensi dell’AI ACT, non sono quindi nè fornitori di sistemi AI nè deployer e quindi utilizzatori di sistemi che generano contenuti o modificano. Per quel contenuto che intendiamo pubblicare, si intende.

In questi casi quindi gli obblighi di cui all’articolo 50 in materia di marcatura dei contenuti generati o manipolati tramite sistemi di intelligenza artificiale, che abbiamo approfondito in un articolo a cui ti rinviamo, non si applicano quindi alle piattaforme.

Certamente: le piattaforme svolgono un ruolo importante nella catena di trasparenza, fiducia, integrità dell’informazione. Però non hanno gli obblighi in materia di etichettatura, perché non hanno il controllo dei contenuti, non avendoli generati o manipolati. Ed ecco quindi che sono incoraggiati a mantenere la marcatura ed etichettatura e ad adottare delle misure per consentire alle persone di individuare i contenuti generati o manipolati, ma in questo senso, il loro obbligo si ferma.

Quello che vediamo quindi nei social “contenuto generato tramite AI” è una misura per agevolare la persona fisica. Quindi, l’agenzia di comunicazione che pubblica un contenuto, è invitata a riportare il flag che attualmente è uno strumento messo a disposizione, ma non esclude, ad oggi, l’obbligo di marcare il singolo contenuto come “AI generated“.

Considera però una cosa: se queste piattaforme consentono anche la generazione o modifica di contenuti ovvero sono essi stessi dei fornitori di sistemi di AI, allora rivestono un doppio ruolo e per queste attività rientrano nell’ambito di applicazione dell’AI ACT. In questo caso l’obbligo potrebbe essere cumulativo.

La marcatura nelle immagini pubblicate dall’agenzia di comunicazione

E quindi, rimangono gli obblighi di marcatura imposti dai soggetti che utilizzano sistemi di intelligenza artificiale per generare o manipolare contenuti, quando questi presentano i requisiti di cui all’articolo 50 comma 4, di cui abbiamo parlato qui.

In questi casi quindi, l’agenzia di comunicazione deve prestare attenzione del fatto che la persona fisica che interagisce con il contenuto (ne prende visione se si tratta di un’immagine o lo ascolta se si tratta di un audio ad esempio) deve ricevere un’informazione chiara, distinguibile, al più tardi al momento della prima interazione o esposizione ed in modo conforme ai requisiti di accessibilità.

A costo di diventare noiosa (sono pur sempre un avvocato) mi preme dirti che ciascuna parola ha un significato e quindi:

1) Le informazioni devono essere fornite in modo chiaro e distinguibile. Le informazioni sono chiare se sono comprensibili e accessibili; sono distinguibili se facilmente identificabili come separate dalle altre informazioni. Non sono distinguibili se sono ad esempio inserite nelle note legali del sito che di solito non vengono lette.

2) Le informazioni devono essere rese alla prima interazione. Si intende la prima ma anche le successive prime interazioni.

3) Le informazioni devono essere conformi ai requisiti di accessibilità. Non ci sono requisiti di accessibilità aggiuntivi rispetto a quelli che dovrebbero essere già noti alle agenzia di comunicazione ai sensi della Direttiva 882 del 2019.

Il cliente che usa autonomamente contenuti generati tramite AI

C’è poi una terza ipotesi. Ossia la situazione in cui l’agenzia di comunicazione genera o modifica un contenuto tramite AI, che mette a disposizione del cliente, il quale cliente si occupa in modo autonomo della pubblicazione, all’interno dei propri profili social, nel catalogo cartaceo piuttosto che sito internet.

In questo caso e in generale per tutti i contenuti che vengono consegnati e che rientrano nella categoria, suggeriamo di formalizzare la consegna ed informare il cliente delle modalità di utilizzo dei contenuti e delle informazioni da fornire alle persone fisiche. Oltre che prevedere una limitazione di responsabilità dell’agenzia di comunicazione per le azioni che il cliente potrebbe porre in essere in violazione degli obblighi giuridici previsti dalla normativa.

Questo è un punto fondamentale che ti invito a tenere in considerazione il prima possibile, perchè di contenuti immagino ne avrai già consegnati ai vari clienti dal giorno dello scatto dell’obbligo del 02 agosto 2026.

Photo by DS stories

Cosa deve fare l’agenzia di comunicazione con l’AI ACT

Dopo il 02 agosto 2026, giorno in cui ha avuto piena applicazione in Regolamento Europeo sull’intelligenza artificiale, tante agenzie e vari professionisti creativi mi hanno chiesto supporto per la gestione dei contenuti in produzione. Come ho fatto presente più volte, l’AI ACT non riguarda solo i contenuti generati o manipolati tramite sistemi di AI.

Lo scopo del Regolamento è promuovere l’innovazione e la diffusione di un’intelligenza artificiale antropocentrica ed affidabile, garantendo al contempo un livello elevato di protezione della salute, della sicurezza e dei diritti fondamentali sanciti dalla Carta dei diritti fondamentali dell’Unione Europea.

Questo come si traduce all’interno delle nostre aziende? Dobbiamo attivarci per rispettare gli obblighi giuridici che trovano applicazione nei nostri confronti quali destinatari della normativa, tramite una lettura ragionata delle disposizioni, tenendo conto dei valori dell’Unione e del quadro giuridico uniforme a cui l’Unione ha mirato per quanto riguarda lo sviluppo, l’immissione sul mercato, la messa in servizio e l’uso di sistemi di intelligenza artificiale.

Nel concreto, cosa possiamo e dobbiamo fare:

1. Mappare in modo completo i sistemi di intelligenza artificiale in uso
2. Adottare una Policy nell’uso dell’intelligenza artificiale
3. Aggiornare la documentazione contrattuale
4. Adottare delle linee guida per i clienti finali
5. Formazione in materia di intelligenza artificiale

In realtà tutto questo deve necessariamente essere anticipato da un audit, ossia un’analisi completa dei sistemi in uso, degli utilizzi, delle fasi di lavorazione, dei reparti che li utilizzano, delle modalità e del ruolo dell’agenzia (ora come sviluppatore ora come utilizzatore).

Per noi la prima fase di analisi è fondamentale e sottoponiamo un questionario articolato ed elaborato sulla base di quanto ci impone il legislatore europeo e della lettura sistematica del Regolamento Europeo con riguardo agli obblighi giuridici che ci riguardano.

Se la tua agenzia di comunicazione è pronta per intraprendere il percorso di compliance AI, scrivici perché è questo il punto di partenza.

1) Come fare una mappatura dei sistemi di intelligenza artificiale

Avere un registro dei sistemi di intelligenza artificiale in uso attualmente non è un obbligo giuridico. Per noi però è un elemento imprescindibile per comprendere quelli che sono i sistemi in uso, quelli che sono stati approvati, quelli in fase di test e quelli esclusi. Inoltre è fondamentale per conoscere esattamente quello che è il piano di abbonamento attivato e quelli che sono i reparti che utilizzano.

In realtà la mappatura può essere compiuta in diverse modalità in relazione alle esigenze dell’agenzia di comunicazione, ma sicuramente alcuni punti fermi e di base devono essere definiti. Ti possiamo quindi accompagnare nel definire la struttura del documento e nel fornirti la consulenza con riferimento a ciascuno dei sistemi.

Attenzione, che l’analisi dei sistemi può determinare l’esclusione nell’uso di certi sistemi oppure la possibilità di utilizzarli limitamene ad alcuni settori di mercato ovvero alcuni reparti interni.

In realtà, la mappa dei sistemi di intelligenza artificiale approvati, potrebbe essere uno dei fogli excel che compongono l‘inventario degli asset, che aiutiamo a sviluppare all’interno delle agenzie di comunicazione, spesso con il supporto del responsabile IT. Se vuoi approfondire il tema, puoi leggere l’articolo dedicato qui.

2) Cosa scrivere nella “Policy per l’uso dei sistemi di intelligenza artificiale”

Dopo aver compreso la modalità di utilizzo dei sistemi di intelligenza artificiale e aver mappato i singoli sistemi, è fondamentale informare e formare i dipendenti delle corrette modalità di utilizzo. Questo sia per diffondere gli obblighi giuridici imposti dal regolamento europeo AI ACT sia anche per condividere le regole che l’azienda, anche in modo garantista, ha deciso di adottare internamente.

È buona norma infatti che la policy si applichi a tutti i soggetti che lavorano per l’impresa, quali dipendenti a tempo determinato o indeterminato, stagisti, tirocinanti a prescindere dalla forma contrattuale.

Gli impegni di fatto costituiscono un’estrinsecazione degli obblighi ai sensi dell’art 2094 e 2104 cc.

È importante definire poi che la policy si applica a tutte le attività svolte sia internamente all’Agenzia (es:supporto alle divisioni, funzioni e progetti interni) sia nei confronti di clienti esterni (es. campagne pubblicitarie, contenuti editoriali, strategie di comunicazione, eventi e performance) e a qualsiasi sistema di IA utilizzato per finalità lavorative, sia fornito dall’Agenzia che adottato dal lavoratore previa autorizzazione.

Potrebbe essere utile declinare la Policy come allegato all’ordine di lavoro trasmesso a collaboratori e fornitori ovvero a qualsiasi soggetto che a qualsivoglia titolo fornisce prestazioni nell’interesse dell’impresa. Anche qui, potrebbe costituire specificazione dell’obbligo di fornire la prestazione a regola d’arte anche ai sensi dell’art 1176 cc (diligenza professionale).

Per approfondire il tema della Policy, ti rinvio all’articolo dedicato.

3) Da dove partire per aggiornare la documentazione contrattuale d’agenzia

Una cosa che raccomando di fare periodicamente, è l’aggiornamento della documentazione contrattuale, verso clienti, fornitori, utenti, collaboratori, in relazione al ruolo e ai servizi che vengono forniti dall’agenzia. Non è altro che un check di aggiornamento, per verificare se la documentazione contrattuale corrisponde a come si è evoluta l’agenzia di comunicazione nel frattempo.

Abbiamo dedicato un intero articolo a descrivere l’importanza di mantenere i documenti aggiornati e di come intervenire per garantire questo aspetto. Se però vuoi partire dall’inizio, ossia dal come descrivere bene i servizi per poi inserirli nelle proposte, preventivi e contratti, puoi leggere qui e qui.

Aggiungiamo però che la piena applicazione dell’AI ACT e l’adozione della Legge italiana sull’intelligenza artificiale richiede di aggiornare la documentazione. Infatti, l’articolo 13 della Legge 23 settembre 2025 , n. 132 impone al professionista di fornire le informazioni relative ai sistemi di intelligenza artificiale utilizzati dal professionista con linguaggio chiaro, semplice ed esaustivo.

Della modalità di integrare il contratto andando a descrivere gli obblighi giuridici nei confronti del cliente ne abbiamo parlato in un articolo dedicato, qui.

Oltre a questo obbligo giuridico, rimane comunque l’opportunità, anche in adempimento agli obblighi di diligenza professionale, di adottare una clausola specificatamente dedicata alla regolamentazione dei sistemi.

Inoltre, per le agenzie che si occupano di sviluppo di sistemi AI, modelli AI, agenti AI, digital twin (ecc) e che quindi hanno fatto dell’intelligenza artificiale un servizio nuovo a sé, non solo integrandolo nelle singole fasi di lavoro, è fondamentale definirne i termini contrattuali in modo completo e corretto. Su questo, siamo a disposizione.

4) L’importanza delle Linee Guida per il cliente finale

Ci potrai confermare che ci possono essere almeno queste tre ipotesi:

• L’agenzia di comunicazione che si interfaccia con i sistemi di AI per generare o modificare contenuti e si occupa anche della pubblicazione all’interno dei profili social del cliente per le finalità concordate a contratto
• Ma ci può essere la situazione in cui l’agenzia di comunicazione produce i contenuti che vengono consegnati e gestiti in autonomia da parte del cliente (diffusione nei social o pubblicazione all’interno del sito internet ed esempio)
• E ancora altra ipotesi, più rischiosa, è quella in cui è il cliente a consegnarci del materiale da lavorare

Ecco, tre ipotesi diverse che prevedono anche diversi gradi di responsabilità oltre che ruoli diversi. Nella terza ipotesi ad esempio è il cliente l’utilizzatore (deployer) di sistemi di intelligenza artificiale e non sappiamo quali sistemi ha utilizzato, con quali istruzioni e attraverso quali abbonamenti. Rischiamo quindi di intervenire su contenuti che potrebbero violare i diritti di proprietà altrui, ad esempio.

É quindi fondamentale condividere con il cliente, dopo l’approvazione del preventivo, delle linee guida per una corretta gestione e scambio e uso dei contenuti generati o modificati tramite sistemi d’intelligenza artificiale. Questo per scongiurare varie problematiche. Ad esempio: il cliente usa i contenuti che abbiamo generato senza l’etichetta di contenuto generato AI oppure il cliente ci consegna del materiale su cui lavoriamo che non potrebbe essere utilizzato perchè originato tramite sistema di AI che non ammette l’uso commerciale. Per dirne due esempi.

Quello che dobbiamo fare è quindi dotarci di un documento completo, corretto giuridicamente e conforme agli utilizzi che intendiamo concedere dei contenuti che generiamo per i clienti, informando il cliente stesso dei limiti d’uso.

5) Come fare formazione in materia di intelligenza artificiale

Il Regolamento europeo sull’intelligenza artificiale (AI ACT) parla di alfabetizzazione in materia di intelligenza artificiale, disciplinandolo all’articolo 4 e al considerando 20, come poi modificati dal Regolamento Europeo 1744/2026 (Digital Omnibus AI).

In inglese, AI Literacy: ossia per i deployer e i fornitori di sistemi di intelligenza artificiale la necessità di adottare misure per sostenere l’alfabetizzazione in materia di AI del percsonale e di qualsiasi altra persona che si occupa del funzionamento e dell’utilizzo di sistemi per loro conto.

La formazione in materia di AI dovrebbe prendere in considerazione le conoscenze tecniche, l’esperienza, l’istruzione e la formazione, nonché il contesto in cui sono destinati ad essere utilizzati i sistemi di AI tenendo conto delle persone.

Per evitare di sovraccaricare troppo di obblighi le piccole e medie imprese e le start up, si è previsto che non c’è un obbligo di garantire un determinato livello psichico di alfabetizzazione in materia di AI per ciascuna persona. non c’è quindi una certificazione necessaria o un esame da predisporre. E non c’è nemmeno un programma formativo che deve essere seguito pena la violazione dell’obbligo giuridico.

Per agevolare il rispetto di questi principi, il regolamento stesso come aggiornato prevede che sia la Commissione a mettere a disposizione una piattaforma unica di informazione per fornire esempi pratici di come adempiere all’obbligo.

Ecco i cinque elementi fondamentali secondo noi, per una compliance alla normativa AI ACT come introdotta dal Regolamento Europeo, approvato dal Parlamento Europeo, numero 1689 del 2024 integrata nel nostro ordinamento è stata approvata la Legge 23 settembre 2025 numero 132 e già aggiornata dal Regolamento Europeo numero 1744 del 2026 dell’08 luglio 2026.

Ti possiamo dare supporto, passo dopo passo, per integrare all’interno dell’agenzia tutti questi cinque punti, mantenendo poi aggiornati in relazione all’evoluzione normativa e operativa.

Foto di Atlantic Ambience

La manipolazione di contenuti reali

Qui non parliamo di immagini generate con sistemi d’intelligenza artificiale ma di utilizzare l’intelligenza artificiale per modificare immagini generate da un umano.

Devi sapere che la trasparenza è uno dei concetti fondamentali alla base dell’AI ACT: questo significa che quando un contenuto può essere forviante per l’utente, deve esserci un’adeguata informativa. Nella postproduzione fotografica siamo spesso ai confini, ci sono limiti interpretabili e quindi: “Avvocato come devo fare? Ho bisogno di regole concrete per i miei dipendenti“.

Devi però anche sapere che il Regolamento Europeo non è esaustivo: siamo noi che a livello interpretativo, nel concreto, siamo chiamati a comprendere ed adottare una scelta in linea con la ratio della normativa. C’è poi la Commissione Europea che ci aiuta ma le Linee Guida adottate in adempimento all’articolo 96 dell Regolamento Europeo AI ACT (“La Commissione elabora orientamenti sull’attuazione pratica del presente regolamento, in particolare per quanto riguarda: d) l’attuazione pratica degli obblighi di trasparenza di cui all’articolo 50“) non sono vincolanti. Un’interpretazione autorevole può essere data solo dalla Corte di Giustizia dell’Unione Europea chiamata a decidere.

C’è quindi la tua agenzia, ci siamo noi come studio, c’è il Parlamento Europeo, c’è il legislatore italiano, c’è la Commissione, c’è la Corte di Giustizia. Siamo effettivamente in molti, ed è per quello che spesso ricordo ai miei clienti che è un tema da non banalizzare quello degli aspetti legali dell’AI. Ma quello che possiamo fare noi come Studio è quindi affiancarti concretamente nel compiere delle scelte ragionevoli e ragionate, dimostrabili e documentate.

Fotoritocco e postproduzione: come funziona con l’AI?

I punti di partenza sono tre.

1) Avere chiara la definizione di fotoritocco.

Purtroppo, non è una definizione normativa; questo quindi non ci aiuta. Ci siamo detti in altri articoli (se sei un fotografo ti suggerisco di partire da qui), che “il fotoritoccatore è colui che interviene nella fase successiva allo scatto, eseguendo degli adattamenti o delle variazioni ed apportando delle migliorie all’immagine eseguita dal fotografo“.

2) Sapere cosa si intende per modifica con sistema d’intelligenza artificiale

Queste definizioni ce le abbiamo e ne abbiamo parlato nell’articolo dedicato alla generazione e manipolazione di contenuti (lo puoi leggere qui).

Per limitare il contesto alla sola attività di manipolazione, intendiamo un’attività svolta su contenuti già esistenti che vengono alterati tramite un sistema di AI.

3) Annotare il processo creativo e l’intervento del sistema d’intelligenza artificiale

Qui ci sono alcune domande per orientarsi: qual è il contenuto di partenza? qual è l’intervento che chiediamo al sistema d’intelligenza artificiale? qual è l’output? quali sono le modifiche che sono state compiute? Prendi nota di tutto che ti può essere utile,

Ti porto alcune domande e risposte, che mi sono fatta anche io stessa, e che mi hanno dato l’occasione per approfondire questa nuova normativa. Le aziende con cui lavoro poi, si stanno organizzando internamente per dare risposte concrete ai propri dipendenti e collaboratori.

Ecco infatti che il nostro ruolo è quello di affiancare in questo delicato ed importante passaggio per l’adozione di regole interne coerenti, efficaci, proprozionate e sopratutto uniformi. Questo per evitare che vi siano aree grigie, dubbi e che possano sorgere problematiche.

Con tante aziende siamo partiti dagli esempi concreti, dai casi dubbi, per elaborare una sorta di manuale d’uso, da convivere e mantenere aggiornato. Se vuoi sapere come funziona questo approccio molto concreto, scrivici.

Passiamo al fotoritocco. Ecco alcune domande di orientamento per comprendere se le operazioni possono rientrare nel concetto di deep fake e quindi imporre l’etichettatura.

La rimozione di un oggetto è un contenuto generato con AI?

Il ragionamento di partenza è comprendere qual è l’impatto di questo oggetto in relazione all’immagine e qual è il messaggio sostanziale del contenuto.

Se la rimozione dell’oggetto non altera la percezione da parte del pubblico, quindi non è un elemento essenziale che influenza, inganna va a forviare con riguardo all’autenticità e veridicità, allora probabilmente non richiede la marchiatura.

In caso contrario, alimenta una falsa apparenza di autenticità o di veridicità. Considera che il fotorealismo non è di per è deepfake, ma più il contenuto è verosimile, più è probabile lo sia.

La sostituzione dello sfondo deve essere dichiarata?

Non sempre, perchè devi partire dalle considerazioni sopra. La generazione o manipolazione tramite AI di scene di sfondo, se si tratta di una semplice ambientazione aggiunta ad un prodotto venduto tramite e-commerce, se questa non va ad influire sulla percezione del pubblico anche in relazione ad esempio all’uso del prodotto, allora non è necessaria la dichiarazione.

Se invece, in relazione all’uso del prodotto, al pubblico di riferimento, al contesto, la sostituzione o aggiunta dell’ambientazione influisce sulla percezione e quindi ad esempio l’utente può essere indotto a compiere una scelta che non avrebbe adottato, allora è necessaria la segnalazione.

Il come fare l’etichettatura, è un tema di cui abbiamo discusso qui e qui, ma se vuoi approfondire, contattaci.

Cosa cambia tra correzione tecnica e modifica sostanziale?

La valutazione deve essere sempre fatta nel suo complesso, tenendo conto della somiglianza, del messaggio sostanziale, del contesto di diffusione, della composizione del pubblico, delle aspettative.

É fondamentale chiedersi se si tratta di aspetti sostanziali o irrilevanti, se quindi la modifica ha un’importanza marginale per la valutazione da parte di una persona in relazione all’autenticità o veridicità del contenuto.

È marginale ad esempio la relazione dell’illuminazione, la correzione del colore, la riduzione del rumore. Questo sempre sulla base del consueto e dell’impatto sulla percezione delle persone.

La correzione del colore a fini prettamente estetici, non ha alcuna influenza sulla percezione da parte dell’utente del contenuto. Se invece la correzione del colore ha effetti ad esempio con riguardo alla corretta interpretazione del contenuto, alla percezione del prodotto, alla comunicazione corretta, allora è un deepfake. Se può influire negativamente usulla percezione che una persona ha dell’autenticità e della veridicità del contenuto.

Il fotoritocco o la post con AI è deepfake? Come fare

Non è quindi possibile adottare una soluzione univoca: non sempre il fotoritocco con sistemi di AI porta ad un contenuto deepfake e non sempre la modifica di un’immagine tramite sistema di AI è deepake.

L’aspetto principale da considerare è appunto il fatto se l’editing, le pratiche tecniche adottate, le modifiche possono influenzare negativamente sulla percezione che una persona ha dell’autenticità e della veridicità del contenuto.

Se è probabile, allora il contenuto rientra nel deep fake e deve essere etichettato, altrimenti è una modifica che però rimane con un’importanza marginale.

Ti suggeriamo di partire da una valutazione complessiva, ecco alcune domande che ti faremo in consulenza:

1. Qual è l’attività che hai compiuto nell’immagine? Aggiunte, modifiche, rimozioni?
2. Quali sono i destinatari dell’immagine?
3. Qual è lo scopo dell’immagine?
4. Qual è il contesto in cui viene diffusa e perchè?
5. Possiamo dire che la modifica ha un impatto sulle persone? Basso, medio, alto?

Se desideri approfondire l’argomento, oltre a poter navigare tra le risorse di questo sito internet, puoi contattarci per fissare un appuntamento e valutare come gestirla internamente in azienda.