California AI Transparency Act: è operativa la legge su watermark e rilevamento dei contenuti generati dall’AI

Dal 2 agosto 2026 la California ha una delle normative più incisive al mondo sulla trasparenza dei contenuti generati dall’intelligenza artificiale. In quella data è diventata operativa la California AI Transparency Act, la legge nota con la sigla SB 942, che obbliga i grandi fornitori di AI generativa a rendere riconoscibili le immagini, i video e gli audio prodotti dalle loro piattaforme. Non parliamo di una proposta o di un principio astratto, ma di un testo già in vigore, con obblighi concreti e sanzioni per chi non li rispetta.

Se ti occupi di contenuti visivi, di comunicazione o vuoi soltanto capire dove sta andando la regolamentazione dell’AI, questa notizia ti riguarda da vicino. La California ospita gran parte delle aziende che sviluppano i modelli generativi più usati, e una regola valida sul suo territorio finisce per condizionare prodotti utilizzati in tutto il mondo.

Vediamo con ordine cosa prevede la legge, perché la sua entrata in vigore è stata rinviata e cosa cambia davvero per chi crea e distribuisce contenuti.

Cosa prevede la California AI Transparency Act

La legge è stata firmata dal governatore Gavin Newsom il 19 settembre 2024 e nasce con un obiettivo dichiarato: dare alle persone gli strumenti per capire se un’immagine, un video o un file audio siano stati creati o modificati da un sistema di intelligenza artificiale generativa. Il bersaglio principale sono i deepfake, i contenuti manipolati che possono ingannare le persone e, nei casi peggiori, alterare il dibattito pubblico.

Gli obblighi non ricadono su chiunque utilizzi l’AI. Riguardano una categoria ben definita, quella dei covered provider, cioè le aziende che creano o producono un sistema di AI generativa con più di un milione di visitatori o utenti mensili e accessibile pubblicamente in California. In pratica i grandi laboratori e le piattaforme più diffuse, non lo sviluppatore indipendente con un pubblico ristretto.

I tre obblighi al centro della legge

Il nucleo della normativa sta in tre richieste che si tengono insieme. La prima impone al fornitore di offrire uno strumento di rilevamento gratuito e pubblico, con cui chiunque possa caricare un file o indicare un indirizzo web e verificare se quel contenuto proviene dal sistema di quel fornitore. Lo strumento deve anche raccogliere il riscontro degli utenti, così da migliorare nel tempo la sua efficacia.

La seconda richiesta riguarda le disclosure, cioè le indicazioni che segnalano l’origine artificiale di un contenuto. Il fornitore deve permettere all’utente di inserire due tipi di segnalazione: una manifesta, visibile, come un’etichetta o un watermark ben leggibile, e una latente, nascosta e leggibile dalle macchine, che resta agganciata al file e può essere ritrovata proprio con lo strumento di rilevamento.

La terza richiesta guarda alla catena di distribuzione. Se un fornitore concede in licenza il proprio sistema ad aziende terze, deve obbligarle per contratto a mantenere attive le funzioni di disclosure. Se scopre che un licenziatario le ha rimosse, ha 96 ore di tempo per revocare la licenza.

C’è poi un dettaglio tecnico che conviene conoscere. Anche se la definizione di sistema di AI generativa contenuta nella legge cita il testo tra i contenuti possibili, la parola “testo” è stata tolta dalle parti operative: gli obblighi valgono quindi solo per immagini, video e audio, non per gli output testuali. È una distinzione che aiuta a capire il perimetro reale della norma.

Su un punto la legge mostra il suo limite più evidente. Gli strumenti di rilevamento non sono infallibili e le marcature nascoste possono essere indebolite o rimosse manipolando il file. È una delle critiche ricorrenti a questo tipo di regole: fissano un obbligo giusto nel principio, ma la tecnologia per farlo rispettare è ancora giovane. Proprio per questo il testo chiede ai fornitori di raccogliere i riscontri e di migliorare gli strumenti nel tempo.

Chi non rispetta le regole rischia concretamente. L’applicazione spetta al procuratore generale della California e ai procuratori di città e contee, che possono avviare azioni civili con sanzioni fino a 5.000 dollari per ogni giorno di violazione, oltre al rimborso delle spese legali.

Perché la data è slittata al 2 agosto: il ruolo di AB 853

La versione originale della legge sarebbe dovuta entrare in vigore il 1° gennaio 2026. Il rinvio al 2 agosto arriva da un secondo intervento legislativo, AB 853, firmato sempre da Newsom il 13 ottobre 2025. La ragione è dichiarata: allineare i tempi della California con quelli dell’AI Act europeo e dare alle aziende il tempo di costruire l’infrastruttura di rilevamento richiesta.

Ma AB 853 non si è limitato a spostare una data. Ha ampliato in modo netto il raggio d’azione della normativa, aggiungendo tre nuove categorie di soggetti obbligati oltre ai fornitori di modelli.

La prima novità riguarda le grandi piattaforme online, definite come social network, servizi di condivisione file, piattaforme di messaggistica di massa o motori di ricerca con oltre due milioni di utenti unici mensili. Dal 1° gennaio 2027 dovranno rilevare i dati di provenienza presenti nei contenuti che distribuiscono, offrire un’interfaccia che segnali agli utenti se un contenuto è stato generato o alterato dall’AI e permettere di ispezionare queste informazioni in modo semplice.

La seconda categoria è quella delle piattaforme che ospitano modelli di AI generativa, cioè i siti e le applicazioni che mettono a disposizione per il download il codice sorgente o i pesi dei modelli. Anche per loro gli obblighi scattano dal 1° gennaio 2027, con la richiesta di garantire opzioni di disclosure manifesta e latente.

La terza, la più lontana nel tempo, riguarda i produttori di dispositivi di cattura, come fotocamere, smartphone e registratori vocali. Per gli apparecchi venduti in California a partire dal 1° gennaio 2028 dovrà essere possibile inserire una segnalazione nascosta sul dispositivo e sulla data di creazione del contenuto, con questa funzione attiva in modo predefinito.

Il quadro che emerge è quello di una regolamentazione a tappe, pensata per coinvolgere non solo chi genera i contenuti ma anche chi li distribuisce e chi li cattura.

Perché questa legge conta anche fuori dagli Stati Uniti

Ti starai chiedendo perché una legge di un singolo Stato americano debba interessare chi lavora in Italia o in Europa. La risposta sta nella geografia dell’industria: la California è la sede di gran parte delle aziende che costruiscono i modelli generativi più diffusi. Adeguare un prodotto alle sue regole significa spesso adeguarlo per tutti, perché raramente conviene mantenere due versioni diverse dello stesso sistema.

C’è poi un motivo più strutturale. La California si muove nella stessa direzione dell’Europa. La scelta di rinviare al 2 agosto nasce proprio dalla volontà di allinearsi ai tempi dell’AI Act europeo, che con l’articolo 50 introduce obblighi di trasparenza e di marcatura dei contenuti sintetici. Due sistemi giuridici lontani stanno convergendo verso lo stesso principio: un contenuto artificiale deve poter essere riconosciuto come tale.

Il tema del watermark, del resto, è già dentro i prodotti che usi. OpenAI, per esempio, ha iniziato ad applicare una filigrana SynthID all’audio generato per rendere verificabili le voci sintetiche. La legge californiana trasforma in obbligo quello che finora era un’iniziativa volontaria dei singoli laboratori.

Anche altri attori si stanno muovendo nella stessa direzione. Amazon, dopo una legge dello Stato di New York, ha imposto di etichettare le persone generate dall’AI nelle schede prodotto. Il mosaico normativo si compone pezzo dopo pezzo, e la California aggiunge oggi una delle tessere più pesanti.

Cosa fare adesso

Se produci o distribuisci contenuti con l’intelligenza artificiale, questa è una buona occasione per fare il punto. Conviene capire se gli strumenti che usi applicano già una qualche forma di watermark o di disclosure e come puoi verificarla.

La direzione è ormai chiara. Tra la California, l’Europa e le prime iniziative dei grandi laboratori, la trasparenza sui contenuti generati non è più un optional ma un requisito destinato a diffondersi. Arrivarci preparati, capendo come funzionano marcatura e rilevamento, è un vantaggio prima ancora che un obbligo.

Continua a seguirci per restare aggiornato su come le regole sull’AI, in California come in Europa, stanno cambiando il modo in cui creiamo e verifichiamo i contenuti digitali.