Musica AI nei video aziendali: cosa cambia con i watermark

Il 6 agosto Suno ha annunciato che comincerà a marcare i brani generati sulla sua piattaforma con un watermark audio e un'impronta digitale, e che introdurrà una nuova politica sui download pensata per limitare la distribuzione di massa sulle piattaforme di streaming, preservando — dice l'azienda — gli usi professionali, creativi e personali. Con l'annuncio sono arrivate linee guida più severe — vietato caricare materiale protetto, riprodurre canzoni esistenti, usare la voce o le sembianze di una persona reale senza permesso — e due accordi tecnici, con Audible Magic e con Musixmatch, di cui Suno userà il servizio Sentinel per il riconoscimento dei diritti.

Detta così sembra una faccenda fra un'azienda americana e l'industria discografica. Ma la musica generata dall'AI è entrata in silenzio nei contenuti di migliaia di piccole imprese italiane: il sottofondo dei reel, il jingle dello spot radio locale, la sigla del podcast aziendale, perfino l'attesa del centralino. Quelle tracce, da qualche settimana, smettono di essere anonime.

Perché un annuncio di Suno riguarda un'impresa che non fa musica?

Perché cambia una proprietà del file, non una regola dell'azienda. Un watermark audio e un fingerprint rendono la traccia riconoscibile a valle: la piattaforma dove la pubblichi non deve più indovinare da dove viene, la legge. Chi ha costruito la propria libreria musicale sul presupposto che nessuno se ne sarebbe accorto ha appena perso quel presupposto.

E il presupposto era diffuso. La musica generata è arrivata in azienda come scorciatoia contro un fastidio noto — le licenze, i claim automatici di YouTube, il brano tolto dal video il giorno dopo — non come scelta meditata. Nessuno si è segnato con quale piano era stata generata quale traccia: è questo il punto debole che l'annuncio mette in luce.

Cosa succede alle tracce già pubblicate

Nulla, per ora, in modo automatico: il watermark si applicherà ai brani generati d'ora in avanti, e Suno ha parlato di «prossime settimane». Ma il fingerprinting funziona anche all'indietro, perché confronta l'audio con un archivio, e le piattaforme di distribuzione stanno ricevendo gli strumenti per farlo.

La conseguenza pratica per una PMI non è la rimozione di un reel. È che la domanda «da dove viene questa traccia?» diventa una domanda a cui qualcun altro sa rispondere, mentre l'azienda che l'ha pubblicata spesso non lo sa. Se il video istituzionale che gira in fiera da due anni monta un sottofondo generato con un account gratuito, il diritto d'uso commerciale su quella traccia non c'è mai stato: nella scheda di Suno in directory la condizione è scritta da sempre, l'uso commerciale è riservato ai piani a pagamento. È il tipo di dettaglio che nessuno verifica finché non c'è modo di verificarlo.

Devi scrivere «musica generata dall'AI» sotto ogni post?

No, e vale la pena dirlo chiaramente perché in queste settimane si sta vendendo molto allarme. L'obbligo di marcatura dei contenuti sintetici in formato leggibile dalle macchine, all'articolo 50 comma 2 dell'AI Act, ricade sul fornitore del sistema — cioè su Suno. È l'obbligo che l'annuncio del 6 agosto va a soddisfare.

L'impresa che usa lo strumento è un deployer, e i suoi obblighi sono più stretti di quanto il panico suggerisca. L'articolo 50 comma 4 impone di dichiarare il contenuto artificiale nei deepfake — materiale che somiglia a persone, luoghi o eventi reali al punto da sembrare autentico — e nei testi su questioni di interesse pubblico pubblicati senza revisione umana. Un sottofondo strumentale in un reel di pasticceria non è nessuna delle due cose.

Cambia tutto, invece, quando la traccia imita una voce riconoscibile o richiama un brano identificabile. Lì si entra nel perimetro del comma 4, e non a caso è la stessa cosa che le nuove linee guida di Suno hanno appena vietato. Le sanzioni per le violazioni degli obblighi di trasparenza arrivano a 15 milioni di euro o al 3% del fatturato mondiale annuo, a seconda di quale importo sia maggiore, e valgono per chiunque sia soggetto all'obbligo. Ne abbiamo scritto in dettaglio parlando di quanto rischia davvero una PMI italiana.

Il rischio vero non è l'AI Act: è la sentenza di Monaco

Il 31 luglio il Tribunale regionale di Monaco, nella causa 42 O 763/25 promossa dalla società tedesca di collecting GEMA, ha stabilito che Suno ha violato il diritto d'autore. Non su un dettaglio procedurale: il tribunale ha ritenuto che la memorizzazione delle opere protette nei parametri del modello costituisca riproduzione, ha considerato accertata la comunicazione al pubblico in Germania e ha rilevato che i dati di addestramento erano stati ottenuti aggirando le protezioni di YouTube. Ha respinto sia l'eccezione di text and data mining sia il richiamo al fair use statunitense.

La condanna comprende un'inibitoria con penale fino a 250.000 euro, l'obbligo di rendicontare i ricavi e la responsabilità per i danni a partire dal 1° luglio 2023. L'importo non è ancora quantificato. Sul fronte americano restano aperte le cause di Universal e Sony coordinate dalla RIAA, e finora una sola major — Warner — ha firmato una licenza.

Per una PMI il punto è che il contenzioso riguarda l'addestramento del modello, cioè qualcosa che sta a monte di qualunque contratto tu abbia firmato. È un rischio di fornitura, non un problema legale tuo — ma diventa tuo il giorno in cui la traccia che hai messo in uno spot viene contestata.

Quali tracce vanno riviste per prime?

Quelle che restano online a lungo. Un reel vive due settimane; il video istituzionale sul sito, la sigla del podcast, la musica d'attesa del centralino e lo spot radio restano anni, e sono i contenuti su cui una contestazione fa più danno. Il criterio è semplice: se la traccia sta in qualcosa che nessuno rifarà nei prossimi ventiquattro mesi, va documentata; se sta in un contenuto usa-e-getta, si sostituisce e basta.

Cosa fare lunedì mattina, in concreto

Quattro passaggi, un pomeriggio di lavoro.

Primo, l'elenco. Dove sta la musica generata: quali video, quali campagne, quale centralino, da quando. Se in azienda esiste già un registro degli strumenti AI, è una colonna in più, non un documento nuovo.

Secondo, la ricevuta. Per ogni traccia che resta in produzione serve sapere con quale account e con quale piano è stata generata, e conservarne la prova. Il diritto d'uso commerciale non è nel file: è nell'abbonamento attivo al momento della generazione.

Terzo, la regola per il futuro. Chi produce contenuti — internamente o in agenzia — deve sapere che le tracce si generano da un account aziendale a pagamento, mai da un account personale gratuito. Vale anche per le voci sintetiche: la stessa logica si applica a ElevenLabs e a chiunque altro generi audio con una voce.

Quarto, il piano B sui contenuti di lunga durata. Per il video istituzionale e la sigla del podcast, una licenza musicale tradizionale ha un costo noto in anticipo e non dipende dall'esito di una causa in Germania. È lì che conviene spendere.

Il resto può continuare a funzionare come prima. La musica generata dall'AI resta lo strumento più semplice per risolvere un problema reale — chi trasforma i webinar in clip social lo sa bene — ma ha smesso di essere una scorciatoia gratuita e senza tracce. Da questo mese lascia un'impronta, e le impronte si leggono.