Cos'è un deepfake, e come si riconosce
Un deepfake è una foto, un video o una voce creati con l'AI per sembrare veri. Come si riconosce, cosa può dire un'etichetta digitale e cosa dice la legge.
Perché conta
Per fare un deepfake basta un'app sul telefono, come notava già il Garante nel 2020, e il falso può riguardare chiunque abbia una foto o la voce in rete.
In pratica
Prima di condividere un video che colpisce, cerca chi l'ha pubblicato per primo. Davanti a una richiesta urgente di soldi, richiama un numero che conosci. Se il falso riguarda te, salva le prove e valuta la querela.
Un deepfake è una foto, un video o un audio creato o modificato con l'intelligenza artificiale per sembrare vero: il volto di una persona su un corpo che non è il suo, una voce che dice frasi mai pronunciate. Il nome viene dall'inglese, e fake vuol dire falso.
La legge europea sull'AI (l'AI Act) lo definisce così: un contenuto generato o manipolato dall'AI che assomiglia a persone, luoghi o eventi esistenti e che a chi lo guarda sembrerebbe autentico.
Tre casi veri, in Italia
Il Garante della privacy ha messo in fila i suoi interventi in una pagina dell'8 ottobre 2026. Nell'ottobre 2025 ha bloccato in via provvisoria Clothoff, un'app che crea immagini di nudo partendo da foto vere. A gennaio 2026 ha aperto un'istruttoria su Grok, l'AI di X, che generava immagini sessualmente esplicite di persone reali senza il loro consenso. A luglio 2026 ha ammonito la società che produce Striscia la notizia per i deepfake di un giornalista doppiato con l'AI: secondo il Garante anche la satira deve rispettare la dignità delle persone.
Poi ci sono i deepfake solo audio: la voce di un figlio o di un capo che chiede soldi in fretta. Ne abbiamo parlato nella guida sulle truffe con la voce clonata dall'AI, e per lo stesso motivo la premier Meloni ha registrato la sua voce come marchio.
Come lo riconosci
Il progetto Detect Fakes del MIT Media Lab suggerisce di guardare soprattutto il volto, perché quasi tutti i deepfake video lavorano lì:
- la pelle di guance e fronte, troppo liscia o troppo rugosa rispetto a capelli e occhi
- le ombre intorno a occhi e sopracciglia, e i riflessi sugli occhiali che non cambiano quando la testa si muove
- barba, baffi e nei che sembrano appiccicati
- quante volte la persona sbatte le palpebre, e se le labbra seguono davvero le parole
Lo stesso progetto avverte che non esiste un segno unico che smaschera un falso. Conta più la domanda «chi l'ha pubblicato, e dove?» dello zoom sul viso.
L'etichetta digitale, e il suo limite
Le Content Credentials sono un'etichetta digitale attaccata al file, definita da C2PA, un gruppo che comprende Adobe, Google, Microsoft, OpenAI e TikTok. L'etichetta registra chi ha creato il file, con quale programma e quali modifiche ha subito.
Per vedere come funziona abbiamo preso un'immagine di prova pubblicata dal progetto e l'abbiamo letta con il programma open source della Content Authenticity Initiative. L'etichetta diceva chi l'aveva firmata, quando, e che l'immagine era stata aperta e poi ritoccata in luminosità e contrasto. Poi abbiamo salvato di nuovo la stessa immagine con un programma comune, senza cambiare niente: l'etichetta era sparita.
Le stesse regole di C2PA dicono che le credenziali raccontano da dove viene un file, non se quello che mostra è vero, e che si possono togliere. Per questo prevedono una versione più resistente, legata a una filigrana invisibile. Chi vuole provare può caricare un file nella scheda Inspect del sito Content Authenticity di Adobe.
Cosa dice la legge
Dal 2 agosto 2026 valgono in tutta l'Unione gli obblighi di trasparenza dell'AI Act (articolo 50). Chi usa un'AI per creare un deepfake deve dire che il contenuto è artificiale; per un'opera chiaramente artistica, satirica o di finzione basta dirlo in un modo che non rovini l'opera. Chi costruisce i generatori deve marcare i contenuti in un formato che un programma può leggere. Il 10 giugno 2026 la Commissione europea ha pubblicato un codice di buone pratiche, volontario, su come marcarli ed etichettarli, come fa già YouTube Music con le canzoni fatte con l'AI.
In Italia la legge sull'AI del 23 settembre 2025 (n. 132) ha aggiunto al codice penale l'articolo 612-quater: chi diffonde senza consenso immagini, video o voci falsificati con l'AI, capaci di ingannare e che causano un danno ingiusto a una persona, rischia da uno a cinque anni di reclusione. Di solito serve la querela di chi è stato colpito.
Errori e fraintendimenti comuni
Il primo: «se non ha l'etichetta, è falso». Non è così. La gran parte delle foto vere non ha Content Credentials, e basta un nuovo salvataggio o uno screenshot per perderle.
Il secondo: «il deepfake è un video». Spesso è una foto o una voce al telefono, che è il caso più difficile, perché manca anche il viso da guardare. Il terzo: «un programma lo scopre per me». Anche i programmi che promettono di scovare i falsi sbagliano: sono un parere in più, non una sentenza.
Questa guida è aggiornata al 5 novembre 2026. La definizione e le regole europee sono stabili; gli strumenti per marcare e leggere le etichette cambiano in fretta. Per capire da dove nascono questi contenuti c'è la guida su cos'è un modello AI e perché sbaglia.
