C2PA, metadati, filigrane digitali: come funziona davvero la marcatura KI leggibile dalle macchine
Il codice di condotta dell’UE fa riferimento alla marcatura leggibile dalle macchine. Cosa si cela dietro C2PA, IPTC DigitalSourceType e le filigrane digitali — e perché le etichette visibili da sole non bastano.
Quando si parla di marcatura KI, la maggior parte delle persone pensa a un’etichetta visibile sull’immagine. Questa è solo metà della verità. L’altra metà si trova dove nessun visitatore guarda: all’interno del file stesso. La marcatura leggibile dalle macchine è l’aspetto su cui si concentrano i verificatori, le piattaforme e il codice di condotta dell’UE — ed è sorprendentemente concreta.
C2PA: la prova di provenienza all’interno del file
La Coalition for Content Provenance and Authenticity (C2PA) — sostenuta da Adobe, Microsoft, Google, Sony e altri — ha creato uno standard che accompagna la storia di creazione di un file con una firma crittografica: quale strumento ha generato il contenuto? È stato modificato? Chi ha apposto la firma? Strumenti come Adobe Firefly oggi scrivono automaticamente queste attestazioni. L’aspetto decisivo: la firma può essere verificata, ma non falsificata senza lasciare tracce. Una prova C2PA rappresenta quindi la forma più forte di marcatura — una prova, non una semplice dichiarazione.
IPTC DigitalSourceType: il vocabolario del settore
Decisamente più semplice, ma molto diffuso: il campo IPTC DigitalSourceType descrive nei metadati come è stata creata un’immagine. Il valore trainedAlgorithmicMedia significa: generata da una KI addestrata. digitalCapture significa: scatto reale con fotocamera. Proprio questo vocabolario è quello a cui fa riferimento il codice di condotta dell’UE — è il minimo comune denominatore della marcatura leggibile dalle macchine.
Filigrane digitali: invisibili, ma leggibili
Terzo approccio: filigrane digitali invisibili come SynthID di Google, che vengono incorporate direttamente nei pixel dell’immagine e dovrebbero resistere a compressione o ritaglio. Il loro punto di forza è la robustezza, il punto debole l’esclusività — finora, infatti, solo il rispettivo fornitore può leggerle agevolmente.
Perché le etichette visibili da sole non bastano
- Un’etichetta visibile può essere rimossa da chiunque — una prova di provenienza firmata no.
- Piattaforme e motori di ricerca leggono i metadati, non gli angoli delle immagini.
- La forza probatoria deriva dalla verificabilità: in caso di dubbio, conta ciò che è scritto nel file.
Il rovescio della medaglia per i gestori
Gli stessi standard che rendono possibile la marcatura rendono anche visibile la sua assenza: un’immagine con firma C2PA di uno strumento KI, pubblicata senza indicazione, documenta immediatamente la lacuna. Un’analisi dei propri contenuti rileva proprio queste tracce — e mostra dove è necessario intervenire.
Audit gratuito
Cosa si trova realmente sul Suo sito web?
Inserisca il dominio, attenda meno di un minuto — vedrà quali contenuti presentano tracce di generazione tramite IA. Nessuna registrazione richiesta.
Continua a leggere
Art. 50 EU AI Act: Chi deve etichettare i contenuti IA — e cosa significa concretamente
La guida pratica all’obbligo di etichettatura: contenuti interessati, ruolo del gestore e i malintesi più comuni.
Come riconoscere i contenuti generati dall’IA — e perché nessun rilevatore basta da solo
Perché i metadati forniscono le prove più solide, i classificatori possono essere ingannevoli — e perché, alla fine, dovrebbe decidere una persona.
EU AI Act: La checklist in 10 punti per il Suo sito web
Dall’analisi iniziale al monitoraggio: le dieci domande a cui ogni gestore di sito web dovrebbe ora saper rispondere.
Contrassegnare le immagini generate dall’IA: cosa è obbligatorio, cosa è consigliabile — e come farlo in modo professionale
La risposta onesta alla domanda più frequente — e tre regole di design per evitare che il contrassegno sembri un cartello di avvertimento.
Deepfake sul proprio sito web: perché il gestore è responsabile — non il creatore
La leva più incisiva della legge non colpisce i fornitori di IA, ma Lei — e i deepfake compaiono più rapidamente di quanto si pensi.
Foto stock e IA: perché quasi ogni sito web contiene IA non dichiarata
Non ha mai usato consapevolmente l’IA? Il suo sito web probabilmente sì — in modi a cui nessuno pensa.