La soluzione proposta
Uno standard tecnico abbinato a un obbligo legale
Obblighi per i generatori di IA
- Apporre un simbolo visivo standardizzato su tutti i contenuti generati dall'IA
- Integrare metadati di provenienza firmati (standard di tipo C2PA)
- Marca temporale e firma crittografica del contenuto alla fonte
- Identificazione dello strumento o del modello che ha generato il contenuto
Obblighi per le piattaforme
- Visualizzare il marcatore IA in modo visibile nell'interfaccia utente
- Conservare i metadati di provenienza senza alterarli né eliminarli
- Fornire un'API pubblica di verifica della provenienza
- Rifiutare o ri-etichettare i re-upload di contenuti IA privi di marcatore
Obblighi per creatori e diffusori
- Non rimuovere né alterare i marcatori e i metadati di provenienza di un contenuto IA
- Non diffondere un contenuto IA presentandolo esplicitamente o implicitamente come autentico
- Non ripubblicare un contenuto il cui marcatore sia stato deliberatamente cancellato
- Responsabilità aggravata in contesto elettorale, finanziario o di furto d'identità
Sanzioni
In caso di diffusione deliberatamente ingannevole di contenuti IA non etichettati: sanzioni finanziarie significative per le piattaforme e gli strumenti di generazione non conformi, responsabilità penale per gli utenti malintenzionati.
C2PA Standard
Base tecnica: uno standard aperto e sovrano
La tracciabilità dei contenuti IA si basa su metadati firmati crittograficamente, integrati nel file alla fonte. Esistono già diverse iniziative, tra cui la Coalition for Content Provenance and Authenticity (C2PA), adottata volontariamente da Adobe, Microsoft e Google. Ma un obbligo legale europeo non può basarsi esclusivamente su uno standard governato da attori privati.
- Aperto e verificabile — codice sorgente pubblico, documentazione completa, senza blocco proprietario
- Governato democraticamente — sotto l'egida di un organismo pubblico o di un'istanza multi-stakeholder indipendente (W3C, ISO, o organismo europeo dedicato)
- Interoperabile — compatibile con le implementazioni esistenti come C2PA, senza dipenderne esclusivamente
- Sovrano — la definizione dello standard non deve appartenere ad aziende con interessi commerciali diretti nella sua applicazione
C2PA può servire come base di lavoro e ispirazione. Non può essere la risposta definitiva.
Already adopted by:
Adobe
Microsoft
Google
Sony
Nikon
Canon