Cosa è diventato davvero legge il 2 agosto?
L'articolo 50 dell'AI Act europeo (Regolamento (UE) 2024/1689) ha smesso di essere una scadenza futura per diventare vincolante in tutta l'Unione Europea il 2 agosto 2026. La norma raggruppa due obblighi distinti che molta copertura giornalistica ha confuso. Chiunque impieghi un'IA che produce un deepfake, cioè un contenuto audio, video o immagine abbastanza realistico da far credere a chi ascolta che qualcosa di reale sia accaduto, deve dichiarare che quel contenuto è generato artificialmente. Questo obbligo è scattato come previsto. Anche i fornitori degli strumenti IA stessi devono integrare una marcatura leggibile da macchina perché il loro output sia rilevabile come generato dall'IA, ma questa parte ha ottenuto un periodo transitorio di quattro mesi, spostato al 2 dicembre 2026, per i sistemi già presenti sul mercato prima della scadenza. Non rispettare uno dei due obblighi espone a multe fino a 15 milioni di euro o al 3% del fatturato mondiale annuo, a seconda di quale sia più alto.
Niente di tutto ciò riguarda direttamente un producer. Il bersaglio sono le aziende: chi produce lo strumento IA, e chi impiega il contenuto a livello commerciale, che nella musica significa la distributrice e la piattaforma. Ecco perché il peso pratico di questa legge ricade sulle aziende che stanno tra un brano e chi lo ascolta, non su chi lo ha fatto.
Cosa significa per un caricamento su Beatport o SoundCloud?
Il meccanismo che porta una dichiarazione da uno studio casalingo fino all'app di chi ascolta è tanto tecnico quanto noioso. DDEX, lo standard di metadati già usato dall'industria per far circolare i dati di uscita tra etichette, distributrici e servizi di streaming, ora include campi per il coinvolgimento dell'IA, che coprono voci, strumentazione, composizione, post-produzione e testi. Spotify ha adottato lo standard nel 2025. Compilare quel campo correttamente al momento del caricamento lo fa viaggiare automaticamente fino ai crediti del brano e alle etichette della piattaforma. Lasciarlo vuoto significa che, per come è progettato, nessuna etichetta viaggia a valle: non esiste alcun paracadute automatico che la intercetti lato piattaforma.
Beatport si è mossa per prima tra le piattaforme specifiche per la dance music. Dieci giorni dopo l'entrata in vigore dell'articolo 50, ha ampliato la partnership con l'azienda antifrode Beatdapp e riscritto le sue Content Guidelines: i brani interamente o prevalentemente generati dall'IA vengono ora bloccati in fase di ingestione, con notifica diretta ai titolari dei diritti, mentre i brani assistiti dall'IA che restano prevalentemente umani vengono etichettati e passati ai curatori umani.
"Beatport esiste per servire i DJ e dare potere ad artisti ed etichette. C'è una differenza tra uno strumento che assiste la creazione umana e un sistema che la sostituisce del tutto. Beatport è costruita sulla prima logica." - Matt Gralen, CEO di Beatport
La policy è arrivata dopo un sondaggio tra gli utenti di Beatport: il 60% degli intervistati ha detto che non suonerebbe brani generati dall'IA, e il 77% di loro ha citato una preferenza per sostenere i creatori umani. SoundCloud, al contrario, non ha pubblicato alcuna politica di divulgazione IA paragonabile. Un brano IA non dichiarato può ancora raggiungere gli ascoltatori di SoundCloud senza alcuna etichetta, almeno per ora, il che significa che lo stesso file bloccato alla porta di Beatport può finire online altrove, apparentemente pulito.
Chi si prende davvero il rischio se i metadati sono sbagliati?
Ecco la divisione che conta per chi gestisce un'etichetta o carica un brano: le multe dell'UE puntano alla distributrice e alla piattaforma, le aziende ora legalmente responsabili dell'accuratezza dei metadati. Chartlex, la testata di settore che per prima ha segnalato questa scadenza, lo ha detto chiaramente dal lato del producer: l'esposizione reale per un artista indipendente è la rimozione e la demonetizzazione, non una multa da parte di un regolatore.
Ma questa divisione scende a cascata. Una distributrice che rischia il 3% del fatturato globale non ha motivo di dare il beneficio del dubbio a un caricamento ambiguo. Il campo di divulgazione IA su un modulo di caricamento Beatport o DistroKid non è più una casella di cortesia, è la scartoffia che un'azienda compila per proteggersi da un regolatore europeo, e il producer che la lascia vuota, o la compila male, è quello il cui brano verrà rimosso per coprire quell'esposizione.
