Servizi di traduzione, trascrizione e contenuti

• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2024/1689 — AI Act transparency and deepfake disclosure
• Directive (EU) 2019/790 — copyright and text and data mining
• Regulation (EU) 2022/2065 — DSA where user content is hosted

Chi deve nominarlo

Fornitori al di fuori dell'Unione che offrono servizi di traduzione, trascrizione o media sintetici a clienti nell'UE. Audio e video inviati per l'elaborazione contengono di routine dati personali e talvolta dati di categoria speciale, e il cloning vocale solleva questioni di identità oltre la protezione dei dati.

Soglie ed esenzioni

Nessuna soglia. Gli obblighi sui contenuti sintetici ai sensi dell'AI Act si applicano ai fornitori di sistemi generativi indipendentemente dalle dimensioni.

Cosa deve comparire in etichetta

Non fisico. Il rappresentante nell'informativa sulla privacy, la divulgazione che il contenuto è generato o manipolato dall'IA dove richiesto dall'AI Act, e la marcatura leggibile dalla macchina dell'output sintetico.

Campi sui marketplace

Gli acquirenti aziendali richiedono termini di elaborazione e garanzie di riservatezza, e i clienti del settore pubblico escludono frequentemente i fornitori che riutilizzano contenuti inviati per l'addestramento. I titolari dei diritti esaminano le riserve relative al text e data mining.

Documentazione da tenere

Registri dell'Articolo 30, termini dell'Articolo 28, designazione dell'Articolo 27, regole di conservazione per i file e output inviati, meccanismo di trasferimento, e dove sono coinvolti modelli generativi, la politica sul copyright e il riepilogo dei contenuti di addestramento richiesti per modelli di uso generale.

Norme e prove

Non applicabile, anche se la marcatura dell'output sintetico deve effettivamente funzionare: le affermazioni di watermarking che non sopravvivono a una normale modifica sono state criticate.

Requisiti linguistici

Avvisi nella lingua degli utenti, che è intrinseca a questo settore.

Da quando si applica

Il rappresentante prima dell'inizio dell'elaborazione. Gli obblighi di trasparenza dell'AI Act per i contenuti sintetici si applicano dal 2 agosto 2026, con gli obblighi per i modelli di uso generale già applicabili dal agosto 2025.

Per quanto si conservano i documenti

Contenuti inviati solo per il periodo contrattato, con cancellazione al termine a meno che la conservazione non sia concordata separatamente. La conservazione dell'audio del cliente per l'addestramento del modello senza una base è il fallimento standard.

Cosa succede se non sei in regola

Fino a €20 milioni o 4% del fatturato ai sensi del GDPR, e fino a €15 milioni o 3% ai sensi dell'AI Act. Il cloning vocale senza consenso coinvolge inoltre i diritti di personalità, che sono protetti a livello nazionale e possono essere fatti valere tramite ingiunzione più rapidamente di quanto agisca qualsiasi regolatore.

Chi controlla

Autorità di protezione dei dati, autorità di sorveglianza del mercato dell'AI Act dal 2026, e tribunali nazionali per le rivendicazioni di personalità e copyright.

Dove passa il confine

Voce e somiglianza sono protette dai diritti di personalità nazionali che esistono accanto al GDPR, quindi è necessario il consenso del parlante anche dove si potrebbe argomentare una base di protezione dei dati. Il text e data mining per l'addestramento è consentito solo dove i titolari dei diritti non hanno riservato i loro diritti, e molti ora lo fanno in modo leggibile dalla macchina.

Le domande che ci fanno

Possiamo utilizzare i file dei clienti per migliorare i nostri modelli?

Solo con una base separata e trasparenza per le persone nelle registrazioni, e di solito solo con il permesso contrattuale del cliente.

Dobbiamo etichettare l'audio generato dall'IA?

Dal agosto 2026 i fornitori devono contrassegnare i contenuti sintetici in un formato leggibile dalla macchina, e i distributori devono divulgare i deepfake.