Un’immagine generata in trenta secondi può restare online per anni. Se dopo sei mesi nessuno sa più quale strumento l’ha prodotta, con quali istruzioni e da quali materiali di partenza, il problema non è l’AI: è un processo editoriale senza memoria.

La causa Anthropic mostra il punto debole

Il 28 agosto 2026 Sony Music Publishing, Warner Chappell e altre società hanno depositato una causa contro Anthropic presso la corte federale del Northern District of California. Il docket del caso registra un’azione per copyright infringement; le accuse riguardano l’acquisizione e l’uso di opere musicali per sviluppare Claude. Sono accuse, non una sentenza. Anthropic ha dichiarato di contestarle e di volersi difendere, come riporta TechCrunch.

Per una PMI il punto operativo è più semplice del contenzioso: il nome del fornitore non ricostruisce la storia di un asset. Scrivere “fatto con Claude” o “fatto con ChatGPT” non dice quali materiali sono entrati nel processo, chi li possedeva, quali modifiche sono state fatte e chi ha autorizzato la pubblicazione. Serve un registro interno, non una certezza affidata alla memoria di chi ha aperto il prompt.

Il registro minimo per ogni asset AI

Il registro può essere un foglio condiviso, una tabella nel gestionale o un file accanto agli asset. La tecnologia conta poco; contano i campi e la disciplina. Per ogni immagine, audio o testo destinato al sito salva almeno: nome del file, data, strumento e modello usati, prompt finale, materiali caricati come input, provenienza di quei materiali, licenza o autorizzazione disponibile, modifiche umane e responsabile dell’approvazione. Se il servizio espone un identificativo del job o una ricevuta, aggiungilo. Non inserire nel registro dati personali o file riservati che non servono alla verifica.

Aggiungi poi un esito breve: approvato, da correggere oppure bloccato. “Approvato” non significa che un foglio risolve il diritto d’autore. Significa che una persona ha controllato le informazioni disponibili prima di usare l’asset. Questo è il mio take: la provenienza deve diventare un requisito di pubblicazione, allo stesso livello dell’alt text e della compressione WebP. Se manca, l’asset resta fuori dal sito finché il buco non viene chiuso.

Come applicarlo nella Libreria Media di WordPress

Parti dal nome file: usa uno slug leggibile e stabile, per esempio servizio-consulenza-ai-cover-v1.webp. Nel registro esterno usa lo stesso nome come chiave. In WordPress compila l’alt text per descrivere ciò che l’immagine mostra, non per archiviare prompt o licenze. La documentazione ufficiale della REST API Media conferma che ogni allegato dispone anche di title, caption e description: la description può ospitare un riferimento sintetico al registro, purché non contenga dati sensibili e il tema non la esponga pubblicamente.

Il flusso essenziale è questo: generazione in una cartella di lavoro, compilazione del registro, controllo umano, esportazione WebP, upload e associazione al contenuto. Conserva il sorgente separato dal file pubblicato. Una volta al mese cerca gli allegati recenti privi di riferimento e completa i dati. Per il contesto generale sui rischi dei dataset e delle fonti, rimando alla mia guida su copyright e dati di training; qui il controllo riguarda invece il singolo asset che entra nel sito.

L’errore da evitare e il take finale

L’errore più comune è incollare tutto nel campo descrizione di WordPress e considerare chiuso il lavoro. Quel campo non è un registro: può essere modificato, esportato male o mostrato dal tema. Usa WordPress come punto di collegamento, non come unica fonte. Il record completo deve stare in uno spazio con accessi controllati, cronologia delle modifiche e backup. Non conservare materiale coperto da accordi di riservatezza dentro un CMS solo perché è comodo.

Fai una prova su dieci asset già online: chiedi a una persona che non li ha creati di ricostruire strumento, input, autorizzazione e approvatore. Se deve interrogare l’autore o cercare nelle chat, il processo non è verificabile. La chiusura operativa è netta: nessun asset AI dovrebbe arrivare su WordPress senza un’identità tecnica minima. Il registro non elimina il rischio legale e non sostituisce una valutazione professionale; riduce però il rischio organizzativo più banale, quello di non sapere più che cosa hai pubblicato e perché.