L'India inasprisce le regole sull'IA per le piattaforme social

Nuove regole sull'IA in India: cosa devono fare ora le piattaforme social

L'India ha introdotto modifiche sostanziali alle sue Information Technology Rules, 2021, mirando ai contenuti generati dall'IA sulle piattaforme social. A partire dal 20 febbraio 2026, le regole impongono una chiara etichettatura dei contenuti sintetici, riducono i tempi di rimozione per i post illegali a tre ore e impongono una stretta responsabilità a piattaforme come Instagram, YouTube e Facebook. Queste misure mirano a contrastare deepfake, disinformazione e altri materiali dannosi generati dall'IA, bilanciando innovazione e protezione degli utenti.

Etichettatura obbligatoria dell'IA: marcatori permanenti e tracciabilità

Le piattaforme che consentono agli utenti di creare o condividere contenuti generati dall'IA devono ora etichettarli in modo prominente. L'etichetta deve essere visibile, inequivocabile e impossibile da ignorare, senza tag nascosti o caratteri piccoli. Per i contenuti visivi, l'etichetta deve coprire almeno il 10% della superficie totale; per l'audio, deve apparire entro il primo 10% della durata. Inoltre, le piattaforme devono incorporare metadati o identificatori unici permanenti per tracciare l'origine del contenuto, come il sistema che lo ha creato o distribuito. Una volta applicata un'etichetta, la rimozione è vietata. Ciò garantisce che audio, video o immagini generati dall'IA siano chiaramente distinguibili dai contenuti autentici, aiutando gli utenti a identificare deepfake e media sintetici.

Rimozione in tre ore: azione più rapida contro i contenuti illeciti

Forse il cambiamento più significativo è la drastica riduzione dei tempi di rimozione. In precedenza, le piattaforme avevano 36 ore per rimuovere i contenuti considerati illegali secondo la legge indiana. Le nuove regole riducono questa finestra a sole tre ore dopo aver ricevuto una notifica governativa. Le autorità possono ordinare la rimozione di contenuti relativi a sicurezza nazionale, ordine pubblico, abusi sessuali su minori, immagini intime non consensuali, furto d'identità, documenti falsi o materiale esplosivo. Ciò mette un'enorme pressione sulle piattaforme per individuare e agire rapidamente sui post problematici, con la non conformità che potrebbe portare alla perdita della protezione del safe harbor.

Dichiarazioni degli utenti e verifica automatizzata

Prima che qualsiasi caricamento venga pubblicato, le piattaforme devono richiedere agli utenti di dichiarare se il contenuto è generato sinteticamente. Devono inoltre implementare strumenti automatizzati per verificare queste dichiarazioni. Se una dichiarazione o un controllo tecnico conferma la generazione tramite IA, la piattaforma deve mostrare un'etichetta visibile. Per le grandi piattaforme con basi di utenti significative, questo obbligo diventa ancora più rigoroso. Devono anche inviare promemoria periodici, almeno una volta ogni tre mesi, sulle regole e le conseguenze della loro violazione. Questo quadro sposta la responsabilità sia sugli utenti che sugli intermediari, garantendo che i contenuti sintetici non etichettati non passino inosservati.

Responsabilità legale e implicazioni per il safe harbor

Secondo le regole aggiornate, se una piattaforma consente o promuove consapevolmente contenuti sintetici non etichettati, si considera che abbia fallito nella dovuta diligenza. Ciò potrebbe costare alla piattaforma la sua immunità legale (safe harbor) dalla responsabilità per contenuti di terze parti. Le regole vietano anche la fornitura di strumenti o servizi che aiutino altri a manomettere queste etichette. Le piattaforme che facilitano la creazione o diffusione di contenuti IA devono ora implementare salvaguardie per prevenire media sintetici illegali, inclusi materiale di abuso sessuale su minori, contenuti osceni e deepfake. La mancata conformità può portare alla sospensione dell'account, alla rimozione dei contenuti, alla divulgazione dell'identità dell'utente alle vittime e alla denuncia obbligatoria alle forze dell'ordine.

Definizione di contenuto sintetico ed esclusioni

Le regole definiscono formalmente "informazione generata sinteticamente" come contenuto creato, modificato o alterato artificialmente o algoritmicamente per apparire autentico o vero. Ciò mira a deepfake e impersonificazioni generate dall'IA. Tuttavia, sono escluse le modifiche di routine, le funzionalità di accessibilità, i materiali accademici e formativi e le modifiche tecniche in buona fede che non alterano sostanzialmente il contenuto. Questa definizione ristretta mira a trovare un equilibrio, regolamentando l'uso dannoso dell'IA senza ostacolare usi creativi o educativi legittimi. Concentrandosi sui contenuti che imitano la realtà, il governo affronta le preoccupazioni più pressanti sull'inganno e la disinformazione tramite IA.

Implicazioni globali e preparazione delle piattaforme

Le nuove regole indiane sono tra le più severe a livello globale, creando un precedente per altre nazioni alle prese con la regolamentazione dell'IA. Con oltre 600 milioni di utenti Internet, l'India è un mercato enorme per piattaforme come Meta, Google e X. Queste aziende hanno già alcune pratiche di etichettatura dell'IA, ma ora devono conformarsi ai requisiti specifici dell'India. La sfida sta nell'implementare etichettatura a prova di manomissione e rimozione in tre ore su larga scala. Sebbene l'intento sia chiaro, proteggere gli utenti da deepfake e contenuti dannosi, gli esperti avvertono che la tecnologia di etichettatura affidabile è ancora in evoluzione. Le piattaforme dovranno investire in sistemi di rilevamento automatico e metadati per evitare sanzioni. Mentre le regole entrano in vigore, il mondo osserverà come l'India plasmerà il futuro della governance dell'IA nell'ecosistema digitale.