Media sintetici e la legge: i tuoi diritti quando qualcuno crea un deepfake di te

Scoprire che qualcuno ha creato un deepfake di te, un video sintetico, una clip audio o un'immagine che usa il tuo volto o la tua voce senza il tuo consenso, è destabilizzante e spaventoso. Nel 2026 è anche, sorprendentemente, comune. Che si tratti di un deepfake sessualmente esplicito, di un video falso in cui dici qualcosa che non hai mai detto, o di un audio generato dall'IA con la tua voce usato in una truffa, hai delle possibilità legali a disposizione. Questa guida spiega quali sono, come farle valere e quali sono le aspettative realistiche.

Il quadro legale nel 2026

Non esiste negli Stati Uniti un'unica "legge sui deepfake" completa, ma un mosaico di leggi statali e federali copre la maggior parte dei danni causati dai deepfake. Inoltre, l'AI Act e il Digital Services Act dell'UE creano diritti azionabili per i residenti UE. Gli strumenti legali a tua disposizione dipendono dal tipo di deepfake creato, da chi lo ha creato e da dove ti trovi tu e dove si trova chi lo ha creato.

A partire dal 2026, oltre 40 stati americani hanno adottato una qualche forma di legislazione specifica sui deepfake, che in genere affronta due categorie: i deepfake intimi non consensuali (contenuti sessualmente espliciti) e i deepfake legati alle elezioni. La legislazione federale è intervenuta solo in ambiti ristretti. Questo significa che le protezioni specifiche di cui disponi dipendono in modo significativo dal tuo stato di residenza.

Deepfake intimi non consensuali

Questa è l'area più sviluppata del diritto sui deepfake. Il DEEPFAKES Accountability Act (federale) e le leggi a livello statale nella maggioranza degli stati americani penalizzano la creazione e la distribuzione di deepfake intimi non consensuali. È fondamentale notare che queste leggi non richiedono che il contenuto fosse originariamente reale: i contenuti intimi sintetici creati usando le sembianze di qualcuno senza il suo consenso sono coperti anche se non incorporano filmati autentici della persona.

Cosa puoi fare: negli stati con rimedi civili (che includono la maggior parte degli stati con leggi sui deepfake), puoi fare causa per danni e per ottenere provvedimenti inibitori, cioè un'ordinanza del tribunale che imponga la rimozione del contenuto e obblighi chi lo ha creato a cessare la condotta. In quasi tutte le giurisdizioni è possibile anche presentare una denuncia penale alle forze dell'ordine; se i pubblici ministeri decidano di procedere dipende dalla gravità e dalle prove disponibili. Documenta tutto prima che il contenuto venga rimosso: screenshot, URL, timestamp e qualsiasi informazione identificativa sull'account che lo ha pubblicato.

Diffamazione

Un deepfake che ti fa apparire mentre dici o fai qualcosa che danneggia la tua reputazione, e che chi lo guarda potrebbe ragionevolmente credere reale, può costituire diffamazione. Gli elementi fondamentali della diffamazione sono: una falsa dichiarazione di fatto (il deepfake lascia intendere che siano accaduti eventi mai avvenuti); la pubblicazione (la condivisione con altre persone); l'identificabilità (è chiaro che si tratta di te); e il danno alla reputazione.

Per le persone pubbliche, la soglia è più alta: devi dimostrare che chi ha creato il contenuto ha agito con "effettiva malizia" (sapendo che il contenuto era falso o agendo con temerario disprezzo per la verità). Per i privati cittadini, lo standard è tipicamente quello della negligenza. Nella pratica, le azioni per diffamazione contro chi crea deepfake affrontano due difficoltà concrete: identificare l'autore (che può essere anonimo) e dimostrare il danno reputazionale. I casi più solidi riguardano deepfake che sono stati diffusi ampiamente e hanno causato conseguenze professionali o personali dimostrabili.

Diritto all'immagine e alla personalità

Ogni stato americano riconosce una qualche versione del diritto di sfruttamento della propria immagine, cioè il diritto di controllare l'uso commerciale del proprio nome, immagine, sembianze e voce. I deepfake che usano le tue sembianze a scopo commerciale (in pubblicità, per vendere prodotti, per monetizzare contenuti) senza il tuo consenso possono violare questo diritto anche se non sono sessualmente espliciti e non costituiscono diffamazione. Le rivendicazioni basate su questo diritto sono particolarmente rilevanti quando l'IA viene usata per generare testimonianze pubblicitarie o contenuti commerciali che sfruttano le tue sembianze.

Leggi su molestie e cyberstalking

Se un deepfake viene usato per molestarti, cioè inviato ripetutamente a te o a persone che conosci, usato per danneggiare le tue relazioni, o parte di un più ampio schema di molestie, può configurare cyberstalking o cyberbullismo secondo la legge statale. Nella maggior parte degli stati queste rivendicazioni sono di natura penale piuttosto che civile e comportano una denuncia alle forze dell'ordine, invece di (o oltre a) un'azione civile.

Copyright

Se il deepfake ha incorporato contenuti realmente coperti da copyright, cioè filmati autentici di te di cui detieni i diritti d'autore, potresti avere una rivendicazione per violazione del copyright contro chi lo ha creato. Le rivendicazioni di copyright hanno un vantaggio pratico: possono essere usate per forzare rapidamente la rimozione dei contenuti dalle piattaforme attraverso la procedura DMCA di notifica e rimozione, senza dover intentare una causa. Questa è spesso la via più veloce per ottenere la rimozione di un contenuto, anche se il danno di fondo non è principalmente legato al copyright.

Ottenere la rimozione dei contenuti

Per la maggior parte delle vittime, la priorità immediata è rimuovere il contenuto, non perseguire l'autore in tribunale. Le vie più rapide sono le segnalazioni alle piattaforme e le notifiche DMCA. Segnalazione alle piattaforme: ogni grande piattaforma dispone di meccanismi di segnalazione specifici per i contenuti intimi sintetici; molte hanno processi accelerati per i deepfake non consensuali che gestiscono le rimozioni in poche ore anziché in giorni. Notifiche DMCA: se detieni un interesse di copyright sul contenuto originale usato per creare il deepfake, puoi inviare una notifica di rimozione DMCA direttamente alla piattaforma, che è tenuta per legge ad agire prontamente sulle notifiche valide. Stopncii.org: un servizio no profit che crea un hash del contenuto intimo e lo distribuisce alle piattaforme partecipanti così che possano rimuoverlo in modo proattivo, utile quando il contenuto potrebbe essere distribuito su più piattaforme.

Identificare l'autore

Se vuoi intraprendere un'azione legale, devi identificare chi ha creato il deepfake. Spesso è il passo più difficile. Le opzioni includono: citazioni a comparire (subpoena) rivolte alle piattaforme che le obblighino a divulgare le informazioni sull'account (nella maggior parte dei casi richiede prima di intentare una causa); collaborare con le forze dell'ordine (che dispongono di strumenti coercitivi più ampi); assumere un investigatore privato con competenze di informatica forense; ed esaminare qualsiasi informazione pubblica associata all'account che ha pubblicato il contenuto. La conservazione delle prove è importante: invia alla piattaforma una richiesta di conservazione, chiedendo che i dati dell'account vengano preservati anche se il contenuto viene rimosso.

Conservazione delle prove

Prima di intraprendere qualsiasi azione per rimuovere un contenuto, documenta tutto in modo completo. Screenshot di ogni pagina in cui compare il contenuto, inclusi URL, timestamp, numero di visualizzazioni e commenti associati. Scarica copie del contenuto, se puoi farlo in sicurezza. Registra i metadati: la data in cui l'hai scoperto, come lo hai trovato, qualsiasi informazione sull'account. Conserva le comunicazioni: se l'autore ti ha contattato, conserva tutti i messaggi. Questa documentazione è essenziale se in seguito intraprendi un'azione legale, presenti una denuncia alla polizia o devi dimostrare l'esistenza e la portata del contenuto.

Cosa aspettarsi realisticamente

I deepfake causano danni reali, ma i rimedi legali sono imperfetti. Il perseguimento penale dipende dalle priorità della pubblica accusa e dalla disponibilità di prove. Le cause civili richiedono di identificare il convenuto, il che è spesso impossibile per autori anonimi online, e il risarcimento riconosciuto può essere simbolico anche quando si vince la causa. Gli esiti più affidabili sono: la rimozione del contenuto (che i meccanismi delle piattaforme spesso ottengono entro pochi giorni per violazioni evidenti) e ordini restrittivi o provvedimenti inibitori nei casi in cui l'autore è noto.

Tra le organizzazioni che offrono supporto e indicazioni pratiche ci sono la Cyber Civil Rights Initiative (cybercivilrights.org), il National Center for Victims of Crime e l'Electronic Frontier Foundation. Se sei una persona pubblica, il tuo team legale può perseguire opzioni più aggressive, comprese citazioni a comparire pre-contenziose e azioni civili federali.

La dimensione internazionale

Se chi ha creato il contenuto si trova in un altro paese, far valere i propri diritti è molto più difficile. Il DSA e l'AI Act dell'UE offrono ai residenti europei diritti di rimozione più forti nei confronti delle piattaforme che operano nell'UE. La legge britannica ha rafforzato in modo significativo le tutele contro le immagini intime non consensuali. Ma per gli autori che si trovano in giurisdizioni con leggi sui deepfake deboli o inesistenti, i rimedi pratici si limitano ad azioni a livello di piattaforma piuttosto che ad azioni legali contro il singolo individuo.

Proteggersi in modo proattivo

Sebbene questa guida si concentri sulla risposta dopo che un deepfake è già stato creato, esistono passi proattivi che possono ridurre il rischio. Limita la quantità di audio e video di alta qualità su di te disponibili pubblicamente, anche se questo è sempre più difficile per qualsiasi persona pubblica. Monitora la tua presenza digitale alla ricerca di contenuti falsi usando strumenti che cercano le tue sembianze. Stabilisci una base di riferimento della tua voce e immagine autentiche attraverso contenuti datati e verificati, così che le falsificazioni possano essere più facilmente dimostrate come tali.

La legge si sta avvicinando alla tecnologia dei deepfake, ma non l'ha ancora raggiunta del tutto. Fino a quel momento, la combinazione di meccanismi di rimozione delle piattaforme, leggi statali e leggi federali che coprono categorie specifiche di danno offre una protezione significativa, anche se imperfetta, per la maggior parte delle vittime.