Il tema AI proprietà intellettuale contenuti generati tocca ogni PMI che usa ChatGPT, Midjourney o Copilot. In sintesi: il diritto d’autore italiano tutela solo le opere con impronta personale umana. Un output AI puro non è protetto; un contenuto con apporto creativo umano documentato sì. La Legge 132/2025 ha reso questo principio esplicito.
Chi detiene i diritti sui contenuti generati con AI
La domanda “di chi è il testo che ChatGPT ha scritto per me?” non ha una risposta unica. Dipende da quanto lavoro umano hai messo dentro. La Legge 633/1941 sul diritto d’autore protegge le opere dell’ingegno aventi carattere creativo. La parola decisiva è “creativo”, e la giurisprudenza italiana ed europea intende per creatività un’impronta personale dell’autore persona fisica.
Se il tuo collaboratore scrive un prompt generico e pubblica l’output senza toccarlo, quel contenuto non nasce protetto. Chiunque può copiarlo senza violare nulla. Se invece il processo prevede scelte editoriali, riscritture, integrazione di dati proprietari e revisione umana dimostrabile, la tutela torna in gioco.
I Terms of Service di OpenAI, Anthropic, Microsoft e Google cedono all’utente i diritti sugli output “nella misura consentita dalla legge applicabile”. La clausola è onesta: il provider non può trasferirti diritti che non esistono. Se l’output non è proteggibile in partenza, la cessione contrattuale è un contenitore vuoto.
L’apporto creativo umano: la soglia che conta
Il punto giuridico più delicato è stabilire quando l’intervento umano sia sufficiente a far nascere la tutela. La casistica si muove lungo tre zone.
Zona 1 - Output puro. Prompt generico, pubblicazione senza modifiche. Nessuna tutela.
Zona 2 - Contributo umano significativo. Prompt strutturato, selezione tra output, riscritture, integrazione con dati aziendali, verifica. Tutela ragionevolmente sostenibile sulle parti dove l’intervento umano è documentabile.
Zona 3 - Opera umana con assistenza AI. L’autore scrive di proprio pugno e usa l’AI come correttore di bozze o thesaurus. Piena tutela.
Per una PMI la regola operativa è semplice: per contenuti strategici (sito, catalogo, offerte commerciali), sposta sempre il lavoro dalla Zona 1 verso Zona 2 o 3. Il come passa dalla costruzione del brand voice aziendale, che rende le riscritture non automatizzabili e quindi creative.
Copyright USA, Italia, Europa: tre approcci convergenti
Stati Uniti: il caso Thaler
Nel marzo 2023 lo United States Copyright Office ha pubblicato una policy statement che ribadisce la “human authorship as a bedrock requirement of copyright”. Nel caso Thaler v. Perlmutter, la District Court del Distretto di Columbia ha confermato il rifiuto di registrare come opera protetta un’immagine prodotta interamente da un sistema AI. La Corte d’Appello del Federal Circuit ha poi respinto il tentativo di registrare DABUS come autore. Nel report “Copyright and Artificial Intelligence Part 2: Copyrightability” (gennaio 2025) lo USCO ha precisato che il solo prompting non basta a costituire controllo umano sufficiente per far sorgere il copyright.
Italia: Legge 633/1941 e Legge 132/2025
La Legge 132 del 23 settembre 2025, in vigore dal 10 ottobre 2025, ha modificato l’articolo 1 della LDA. La tutela riguarda ora espressamente le “opere dell’ingegno umano”, incluse quelle realizzate “con l’ausilio di strumenti di intelligenza artificiale”, a condizione che costituiscano risultato del lavoro intellettuale dell’autore. La norma introduce anche il nuovo articolo 70-septies e interviene sulla disciplina del text and data mining tramite gli articoli 70-ter e 70-quater. In Cassazione e nelle corti di merito la linea è chiara: la tutela sorge solo se la creazione reca l’impronta personale dell’autore, riconoscibile in scelte creative autonome non riducibili a mera esecuzione automatica.
Unione Europea
La Corte di Giustizia UE, dal caso Infopaq (2009) al caso Painer (2011), ha affermato che il diritto d’autore protegge le creazioni che riflettono l’impronta personale dell’autore. L’AI Act (Reg. UE 2024/1689), all’articolo 53, impone ai fornitori di modelli di rispettare la Direttiva 2019/790 e di pubblicare un riepilogo sufficientemente dettagliato dei dati di addestramento. L’articolo 50 obbliga a marcare tecnicamente gli output come generati artificialmente, con piena operatività dal 2 agosto 2026.
Legge 132/2025: cosa cambia in Italia per le PMI
La legge italiana non rivoluziona il diritto d’autore, lo adatta all’AI generativa con tre mosse.
- Opera umana con AI come strumento: la tutela c’è, ma serve provare il lavoro intellettuale dell’autore. L’onere della prova diventa operativo, non teorico.
- TDM e training: i modelli possono attingere a opere protette solo alle condizioni degli articoli 70-ter e 70-quater LDA, con possibilità per i titolari di esercitare l’opt-out.
- Sanzioni penali: il nuovo articolo 612-quater del Codice penale sanziona la diffusione di deepfake che cagionano un danno ingiusto alla persona rappresentata.
Per approfondire l’impatto complessivo leggi la guida dedicata alla Legge 132/2025 per le PMI. Sugli obblighi più ampi di governance c’è la panoramica sugli obblighi AI Act per le PMI. Sul versante responsabilità civile vedi responsabilità legale output AI.
Contenuti da training: quando l’output viola diritti di terzi
La seconda faccia del problema non è “a chi appartiene il mio output”, ma “il mio output viola qualcosa?”. I modelli generativi sono addestrati su dataset giganteschi che includono materiale protetto. Le cause pendenti raccontano il rischio.
- The New York Times v. OpenAI e Microsoft (depositata a dicembre 2023): output che in alcuni casi riproducono porzioni verbatim di articoli.
- Getty Images v. Stability AI: Stable Diffusion avrebbe generato output con tracce del watermark Getty.
- Doe v. GitHub (Copilot): frammenti di codice identici a sorgenti con licenze copyleft.
Per una PMI il rischio concreto è essere coinvolta come deployer se non adotta misure ragionevoli di verifica. Vale sia per le immagini di marketing sia per il codice integrato nel gestionale aziendale.
Tabella: tipo di output, protezione, fonte normativa
| Tipo di output | Protetto dal diritto d’autore? | Fonte normativa di riferimento |
|---|---|---|
| Testo da prompt generico, pubblicato senza modifiche | No | Art. 1 L. 633/1941 come modificato da L. 132/2025 |
| Testo con riscrittura sostanziale e integrazione dati umani | Sì, nelle parti con apporto umano | Art. 1 L. 633/1941; giurisprudenza CGUE (Infopaq, Painer) |
| Immagine Midjourney pubblicata tal quale | No negli USA (Thaler); dubbio in UE | USCO Policy 2023; L. 132/2025 |
| Immagine AI modificata significativamente (composizione, fotoritocco umano) | Tutela sulle parti umane | Art. 1 L. 633/1941 |
| Codice Copilot accettato senza revisione | Rischio di output non protetto e di violazione licenze upstream | Direttiva 2009/24/CE; L. 633/1941 art. 64-bis |
| Dataset di addestramento di terzi | Soggetto a TDM e opt-out | Direttiva 2019/790; artt. 70-ter e 70-quater LDA |
| Segreto commerciale (offerte, template, listini) | Tutela indipendente dal copyright | D.Lgs. 63/2018 |
Clausole contrattuali: cosa mettere nei contratti
Tre punti tecnici da inserire in contratti di lavoro, collaborazioni e fornitura.
- Cessione dei diritti sugli output AI-assistiti prodotti dal collaboratore nell’ambito dell’incarico, con obbligo di documentare l’apporto creativo umano.
- Divieto di uso di tool AI consumer su materiali strategici senza autorizzazione, con rinvio alla policy AI aziendale.
- Obbligo di verifica licenze per il codice generato e responsabilità del collaboratore per la provenienza dei frammenti accettati.
I piani enterprise di Microsoft Copilot e Google Gemini offrono una “Copyright Commitment” (indennizzo) in caso di rivendicazioni IP di terzi, con limiti specifici. Vale la pena leggere le condizioni prima di firmare il rinnovo.
Checklist operativa per un uso sicuro
Azioni immediate:
- Mappa quali contenuti aziendali sono generati con AI e quali hanno valore strategico.
- Verifica il piano contrattuale di ogni tool AI in uso e le garanzie IP.
- Inserisci una sezione “proprietà intellettuale” nella policy AI aziendale.
Azioni entro 30 giorni:
- Definisci il processo di documentazione dell’apporto umano per i contenuti strategici.
- Integra antiplagio, ricerca inversa immagini e verifica licenze nel flusso di review.
- Valuta upgrade ai piani business con indennizzo IP per i tool più usati.
- Forma il team in una sessione di 30 minuti sulle tre zone di tutela.
Azioni continuative:
- Rivedi trimestralmente la policy IP.
- Monitora cause pendenti, linee guida EUIPO e aggiornamenti L. 132/2025.
- Archivia brief, prompt, versioni intermedie per i contenuti strategici.
Due esempi PMI
Agenzia marketing da 12 persone in provincia di Treviso. Usa ChatGPT Enterprise e Midjourney Pro per clienti B2B. Ha introdotto l’obbligo di salvare prompt, versioni e decisioni editoriali in una cartella per cliente. Ogni consegna contiene una dichiarazione sintetica sull’apporto umano. Quando un cliente ha ricevuto una contestazione su un’immagine, l’agenzia ha potuto dimostrare selezione, fotoritocco e integrazione con foto reali del catalogo del cliente: la tutela è stata sostenuta.
Editore locale da 25 dipendenti in Emilia. Pubblica guide turistiche. Dopo la L. 132/2025 ha rivisto i contratti con i redattori freelance: ora prevedono cessione espressa dei diritti sugli output AI-assistiti e obbligo di tracciare il lavoro intellettuale. Il contratto con i fotografi è rimasto tradizionale, senza AI, perché le immagini di copertina sono l’asset più protetto dal copyright.
Domande frequenti
Se uso ChatGPT per scrivere un articolo del blog aziendale, chi ne detiene i diritti?
Secondo i Terms OpenAI i diritti sono ceduti all’utente nella misura consentita dalla legge. In Italia, dopo la L. 132/2025, la tutela esiste solo se il testo riflette il tuo lavoro intellettuale documentabile: riscritture, integrazioni di dati, scelte editoriali. Un output puro non è proteggibile, e la cessione contrattuale non cambia questo fatto.
Un’immagine Midjourney è copiabile da un concorrente?
Negli Stati Uniti sì, per effetto di Thaler v. Perlmutter. In Europa la questione è aperta ma la linea giurisprudenziale (Infopaq, Painer) converge verso il requisito dell’impronta umana. Se modifichi significativamente l’immagine e documenti il processo, la parte umana è tutelabile. Se la pubblichi tal quale, il rischio di copia lecita è concreto.
Il codice generato da Copilot può violare licenze GPL?
Sì. La class action Doe v. GitHub (2022) ha sollevato proprio questo punto. Frammenti copiati da progetti GPL possono costringere a rilasciare in copyleft l’intero software aziendale. Usa strumenti di Software Composition Analysis, configura l’IDE per segnalare match su repository pubblici e rivedi manualmente il codice critico.
La Legge 132/2025 vieta di usare l’AI generativa in azienda?
No. Conferma che l’uso è lecito, ma lega la tutela dei contenuti al lavoro intellettuale umano e rafforza le sanzioni su deepfake lesivi. Per le PMI la conseguenza pratica è semplice: servono processo, documentazione e policy, non rinunciare agli strumenti.
Se un ex dipendente copia i template delle mie offerte commerciali, come mi tutelo?
Il copyright potrebbe non bastare se i template contengono apporti AI non proteggibili. Usa la tutela del segreto commerciale prevista dal D.Lgs. 63/2018: classifica i template come riservati, limita l’accesso, inserisci clausole di riservatezza nei contratti. È una protezione indipendente dal requisito dell’autore umano.
Chi risponde se un’immagine AI usata in campagna viola diritti di terzi?
In linea di principio il deployer, cioè la tua azienda, può essere chiamato a rispondere se non ha adottato misure ragionevoli di verifica. I piani enterprise con Copyright Commitment spostano parte del rischio sul provider, entro limiti contrattuali. La verifica a monte (ricerca inversa, antiplagio, SCA sul codice) resta la prima difesa.
La regola che conta di più
Un’azienda che genera contenuti premendo un pulsante non possiede nulla. Un’azienda che usa l’AI come strumento in un processo creativo umano documentato possiede ciò che produce. La differenza non sta nel modello, sta nel metodo. È il principio alla base del libro Intelligenza Artigianale: l’AI funziona quando è inserita in un processo strutturato con regole chiare, responsabilità definite e revisione umana.
Documenta, aumenta l’apporto umano dove conta, verifica i rischi, aggiorna la policy. La proprietà intellettuale dei contenuti AI della tua PMI dipende dalle decisioni che prendi adesso.
Fonti normative e istituzionali: Legge 23 settembre 2025 n. 132 (Gazzetta Ufficiale) e U.S. Copyright Office - Copyright and Artificial Intelligence.
