L'articolo 50 dell'AI Act dell'UE è l'insieme di regole sulla trasparenza che richiede che determinati output generati o manipolati dall'IA siano divulgati o contrassegnati in modi che utenti e sistemi possano riconoscere. A seconda del contesto, ciò può significare un avviso rivolto all'utente, un'etichetta leggibile dalla macchina o altre informazioni di provenienza che identifichino testo, audio, immagini o video sintetici.
Per la sicurezza informatica, questo è importante perché le etichette fanno parte della catena di fiducia. Gli aggressori possono usare media sintetici per phishing, impersonificazione, frode e social engineering, e i difensori possono fare affidamento sulla divulgazione per individuare contenuti sospetti. Il punto debole è che le etichette possono essere rimosse, alterate o perse quando il contenuto viene copiato, ricodificato, tradotto o ripubblicato. I team di sicurezza trattano quindi l'articolo 50 come un controllo che necessita di supporto tecnico, come provenienza crittografica, watermarking, controlli dei metadati e registrazione degli audit, in modo che il contrassegno possa ancora essere verificato a valle.