Chi controlla i testi scritti con l’IA

Nel mio lavoro incontro aziende che utilizzano l’intelligenza artificiale senza avere ancora adottato procedure organizzative e flussi di governance.

Il 5 ottobre 2026 OpenAI ha annunciato l’introduzione progressiva di textGrain negli output testuali idonei di ChatGPT e Codex nell’Unione europea. La tecnologia inserisce un segnale statistico nelle scelte linguistiche del modello, che può restare rilevabile anche dopo la rimozione dei metadati.

Quando bisogna dichiarare l’uso dell’IA

L’articolo 50 del regolamento (UE) 2024/1689, AI Act, distingue gli obblighi del fornitore da quelli di chi utilizza il sistema nell’attività professionale, il deployer. Al fornitore compete la marcatura tecnica degli output nei casi previsti, con le eccezioni stabilite dalla norma.

Per il deployer, l’obbligo relativo ai testi riguarda quelli generati o manipolati dall’IA e pubblicati per informare il pubblico su questioni di interesse pubblico. Comunicazioni aziendali, delibere e documenti contabili vanno quindi valutati in base al contenuto e alla finalità della pubblicazione.

L’obbligo di dichiarazione non si applica quando ricorrono entrambe le condizioni: il testo è stato sottoposto a revisione umana o controllo editoriale e una persona fisica o giuridica detiene la responsabilità editoriale della pubblicazione.

Per le professioni intellettuali esiste inoltre uno specifico obbligo nazionale: le informazioni sui sistemi di IA utilizzati dal professionista devono essere comunicate al destinatario della prestazione con linguaggio chiaro, semplice ed esaustivo, ai sensi dell’articolo 13, comma 2, della legge 23 settembre 2025, n. 132. La revisione umana del testo non elimina questo distinto obbligo informativo.

Per la violazione degli obblighi di trasparenza, l’articolo 99 dell’AI Act prevede sanzioni amministrative pecuniarie fino a 15 milioni di euro. Per le PMI, comprese le start-up, e per le piccole imprese a media capitalizzazione operano specifiche regole che assumono il limite inferiore. L’importo concreto dipende dalle circostanze della violazione.

Anche un cliente o un concorrente, quando abbia ragioni per ritenere violato l’AI Act, può presentare un reclamo all’autorità di vigilanza competente. Restano possibili le azioni giudiziarie quando ne ricorrano i presupposti. Sul versante risarcitorio, il decreto legislativo 9 settembre 2026, n. 160 disciplina strumenti processuali per i danni cagionati dall’utilizzo di sistemi di IA: la sola presenza di una filigrana non dimostra né il danno né la responsabilità.

Per professionisti e imprese, la risposta pratica è organizzare il lavoro. Conservate le fonti e le versioni significative, chiarite gli usi ammessi dell’IA e individuate chi controlla e approva ogni pubblicazione. Un censimento degli strumenti utilizzati, delle finalità, dei dati trattati e dei responsabili aiuta a individuare gli obblighi applicabili. La documentazione va poi calibrata sul ruolo dell’organizzazione, sul sistema e sul relativo utilizzo.