TL;DR
Il TAKE IT DOWN Act è una legge federale statunitense, firmata il 19 maggio 2025, che copre sia le immagini intime reali diffuse senza consenso sia i falsi digitali generati con l'IA, che il DMCA non può raggiungere. Rende reato federale la pubblicazione consapevole di queste immagini e obbliga le piattaforme coperte a rimuovere i contenuti segnalati, e le copie identiche note, entro 48 ore da una notifica valida. Per essere valida, la notifica deve contenere una firma, informazioni sufficienti per individuare il contenuto, una dichiarazione in buona fede e i recapiti di chi la invia; a vigilare sul rispetto degli obblighi da parte delle piattaforme è la FTC.
Il TAKE IT DOWN Act (Public Law 119-12) è una legge federale, firmata il 19 maggio 2025, che crea un percorso legale per far rimuovere le immagini intime diffuse senza consenso, comprese quelle che non sono mai state reali. Nasce da due problemi che si intrecciano: le immagini intime condivise online senza il consenso della persona ritratta e la diffusione di strumenti di IA capaci di generare false immagini intime, molto credibili, di una persona reale e identificabile che non ha mai posato per nulla del genere. Prima di questa legge, il secondo caso non aveva un rimedio giuridico chiaro. In questa guida vediamo cosa copre la legge, come funziona la procedura di rimozione e quali obblighi impone alle piattaforme che ricevono le segnalazioni.
Quali contenuti rientrano nella legge
La legge individua due categorie di contenuti coperti e le tratta allo stesso modo sul piano della procedura, anche se nascono in modi molto diversi.
La prima è quella delle immagini intime autentiche diffuse senza consenso: foto o video reali, realizzati o condivisi senza l'accordo della persona ritratta, a volte chiamati "revenge porn" nel linguaggio delle leggi statali precedenti. È un danno vecchio quanto la possibilità di condividere immagini digitali, e la maggior parte degli Stati prevedeva già una qualche norma penale in materia prima dell'arrivo di questa legge federale.
La seconda è quella che la legge chiama "digital forgery", cioè falso digitale: contenuto intimo generato o manipolato con un software (IA compresa) per mostrare una persona reale e identificabile in una situazione che in realtà non è mai avvenuta. Prima del 2025 questa categoria non aveva un rimedio legale praticabile: un deepfake non viola il copyright di nessuno, perché non è stato copiato nulla da un'opera originale. È un'invenzione, non una riproduzione. La legge tutela sia i minori sia gli adulti, ma le disposizioni penali cambiano in base all'età della persona ritratta, con pene più severe quando si tratta di un minore.
Cosa non coprivano le leggi precedenti
Lo strumento di rimozione più usato prima di questa legge, la notifica DMCA ai sensi del 17 U.S.C. §512, appartiene al diritto d'autore. Serve a permettere all'autore di un'opera originale di chiedere la rimozione delle copie non autorizzate. Funziona bene per una foto o un video autentici, realizzati con la consapevolezza del soggetto e poi fatti trapelare o ripubblicati senza permesso: qualcosa di reale è stato copiato senza autorizzazione, ed è esattamente il caso per cui il DMCA è stato pensato.
Funziona molto male, invece, con un deepfake. Non è stato copiato nulla: l'immagine o il video sono stati creati da zero usando le sembianze di una persona reale come materiale di partenza, senza prelevarli da un file esistente. Chi riceve una notifica DMCA contro un contenuto generato con l'IA si trova a dover applicare un rimedio per il diritto d'autore a una situazione che non è una violazione del diritto d'autore, e per questo le notifiche presentate in questo modo vengono di norma respinte o restano ferme. Il danno per la persona ritratta è spesso identico a prescindere dalla categoria del contenuto, ma la base giuridica per la rimozione è diversa: è questo il vuoto che il TAKE IT DOWN Act è stato scritto per colmare.
Cosa prevede davvero la legge
La legge crea due obblighi distinti, ed è utile tenerli separati perché riguardano soggetti diversi.
Un reato federale. Pubblicare consapevolmente immagini intime non consensuali coperte dalla legge, che ritraggono un adulto identificabile oppure un minore, è ormai un reato federale, con pene proporzionate alla gravità del fatto e più severe quando la vittima è minorenne. Questa disposizione riguarda chi pubblica il contenuto.
L'obbligo di rimozione per le piattaforme. Separatamente, la legge impone alle "covered platforms" (le piattaforme coperte), cioè ai servizi online generalisti di social media, hosting di contenuti e simili che superano determinate soglie di dimensione e di funzionalità, di predisporre un sistema per ricevere le richieste di rimozione e di dare seguito a una richiesta valida entro un termine definito. Questa disposizione riguarda la piattaforma che ospita il contenuto, non chi l'ha pubblicato in origine, ed è il meccanismo con cui la maggior parte delle persone si confronta direttamente: presentare una notifica e ottenere la rimozione del contenuto.
Come funziona la procedura di notifica e rimozione
Un termine di rimozione definito
Una notifica valida ai sensi del TAKE IT DOWN Act obbliga la piattaforma coperta a rimuovere il contenuto segnalato, e a compiere ogni sforzo ragionevole per rimuovere le copie identiche note, il prima possibile e comunque entro 48 ore dal ricevimento. È una scadenza fissata dalla legge, non un tempo di risposta di cortesia che cambia da una piattaforma all'altra, come succede spesso con le normali segnalazioni di moderazione o persino con la gestione delle notifiche DMCA.
La richiesta può arrivare dalla persona ritratta, da un genitore o tutore se la persona ritratta è minorenne, oppure da un altro rappresentante autorizzato che agisce per suo conto: la legge permette espressamente a un terzo autorizzato di presentarla, quindi sulla rappresentanza non ci sono zone d'ombra.
Perché la notifica sia valida e faccia scattare il conto alla rovescia di 48 ore, deve contenere quattro elementi:
- Una firma, fisica o elettronica, di chi presenta la richiesta (la persona ritratta o il suo rappresentante autorizzato).
- Informazioni sufficienti perché la piattaforma possa davvero individuare il contenuto: in genere l'URL o gli URL precisi, più gli eventuali dettagli necessari per trovarlo.
- Una breve dichiarazione, resa in buona fede, che il contenuto è stato diffuso senza consenso.
- Recapiti sufficienti perché la piattaforma possa mettersi in contatto con chi ha presentato la richiesta.
Una notifica incompleta non fa partire il conto alla rovescia. Se manca anche uno solo dei quattro elementi, la piattaforma non è ancora tenuta ad agire entro 48 ore. Le richieste presentate in autonomia si bloccano spesso per questo: un elemento è stato dimenticato o era troppo vago perché la piattaforma potesse agire, per esempio un URL senza un contesto sufficiente per trovare il contenuto, oppure una firma senza i recapiti.
Hai dubbi sul fatto che il tuo caso rientri?
Prova il verificatore di idoneità al TAKE IT DOWN Act: un breve percorso guidato che ti dice se è probabile che il contenuto coperto abbia i requisiti, prima di dedicare tempo a redigere una notifica.
Applicazione della legge: cosa succede se una piattaforma ignora una notifica valida
La piattaforma coperta che non dà seguito a una notifica valida e completa è considerata responsabile di una pratica sleale o ingannevole ai sensi del FTC Act, la stessa categoria giuridica con cui la Federal Trade Commission persegue un'ampia gamma di violazioni a tutela dei consumatori. Questo dà alla FTC un potere diretto di intervento sulle piattaforme inadempienti, con sanzioni civili che vengono aggiornate periodicamente in base all'inflazione e si applicano per ogni violazione.
La legge prevede anche una tutela per le piattaforme che agiscono in buona fede (safe harbor): chi rimuove un contenuto in risposta a una notifica formalmente valida non è responsabile di quella rimozione, anche se in seguito il contenuto risulta non rientrare davvero nell'ambito della legge. Questa protezione spiega in buona parte perché le piattaforme tendono ad agire sulle notifiche che sembrano complete, invece di indagare su ciascuna prima di rimuovere qualcosa: il rischio legale di rimuovere troppo in buona fede è volutamente più basso di quello di rimuovere troppo poco.
Quali piattaforme sono coperte
L'obbligo di predisporre una procedura di rimozione e di rispettare il termine di 48 ore vale specificamente per le "covered platforms" come le definisce la legge: in generale, servizi e applicazioni online che offrono prima di tutto uno spazio per la condivisione di contenuti generati dagli utenti e che superano determinate soglie dimensionali legate a base utenti e ricavi. L'intento è raggiungere le principali piattaforme social, i servizi di hosting di immagini e video e gli altri servizi rivolti al pubblico dove questo tipo di contenuti circola più spesso, non ogni sito web di internet. Un sito piccolo o con un ambito molto circoscritto che non supera quelle soglie può restare fuori dalle disposizioni della legge sugli obblighi delle piattaforme, anche se il divieto penale di pubblicare consapevolmente contenuti coperti continua a valere per chi li ha pubblicati.
Il rapporto con le rimozioni per copyright
Il TAKE IT DOWN Act e il DMCA riguardano situazioni diverse e non sono intercambiabili, ma spesso entrano in gioco nello stesso problema in momenti diversi. Un contenuto autentico, autorizzato quando è stato creato e poi condiviso senza permesso, è una questione di copyright, e il DMCA resta lo strumento giusto. Un contenuto fabbricato (un deepfake, un face-swap, un montaggio generato con l'IA che raffigura una persona che non è mai comparsa nel materiale di origine) non è affatto una violazione del copyright e va segnalato ai sensi del TAKE IT DOWN Act. Presentare la richiesta in base alla legge sbagliata è tra le cause più comuni per cui una richiesta di rimozione fatta in autonomia viene respinta o ignorata, quindi capire a quale categoria appartiene uno specifico contenuto conta quanto presentare la notifica.
In concreto, il TAKE IT DOWN Act ha colmato un vuoto reale: prima, le immagini intime fabbricate di una persona reale avevano una rilevanza penale in molti Stati, ma non esisteva un meccanismo federale affidabile e rapido per ottenerne la rimozione dalle piattaforme. Ora c'è una procedura definita, con una scadenza di 48 ore e sanzioni concrete a sostenerla.
Se stai valutando se ti convenga il DMCA, una causa civile o una semplice segnalazione alla piattaforma per un contenuto specifico, l'albero decisionale sulle opzioni legali ti guida a capire quale strada si applica. E poiché le leggi statali non sono scomparse con l'arrivo di questa legge federale, la mappa delle leggi sui deepfake mostra quali ulteriori tutele a livello statale potrebbero aggiungersi.