TL;DR
Qualcuno ha creato un deepfake di me: e adesso? Per rimuovere il video, documenta prima l'URL esatto, uno screenshot e la data. Poi verifica che non esista un originale reale: un video autentico copiato è una questione DMCA, mentre i contenuti sintetici rientrano nel TAKE IT DOWN Act. Segnalalo al sito che lo ospita con una notifica completa, con firma, URL precisi, dichiarazione in buona fede e recapiti: le 48 ore iniziano a decorrere solo quando è completa. Chiedi poi ai motori di ricerca di rimuovere la pagina e controlla che non venga ricaricato. Non serve identificare lo strumento di IA usato, e non serve che esista un originale reale.
Se stai leggendo perché qualcuno ha creato un deepfake di te, non hai nessuna colpa e ci sono passaggi chiari da seguire. Valgono per un video, un'immagine o una clip pubblicati ovunque, e l'ordine conta. Per il quadro più ampio di ciò che facciamo, vedi il nostro servizio di rimozione dei deepfake.
Si può risolvere, anche se non c'è alcun "originale" a cui fare riferimento
Scoprire un contenuto generato dall'IA che ti ritrae spiazza in modo diverso da una normale fuga di contenuti: sotto non c'è nessuna foto o video reale che sia stato rubato. Qualcuno l'ha generato, oppure ha manipolato un'immagine esistente fino a farle mostrare qualcosa che non è mai accaduto. Per questo molti pensano, a torto, che non esista un rimedio legale lineare: l'idea più diffusa di "far rimuovere qualcosa" è legata al copyright, e il copyright richiede un'opera originale reale da proteggere.
Un rimedio legale lineare invece esiste, e non richiede alcun originale reale. Ecco la procedura, passo dopo passo.
Passo 1: documenta l'URL esatto
Prima di fare qualsiasi altra cosa, raccogli:
- L'URL esatto della pagina o del post: non la home del sito, ma il punto preciso.
- Uno screenshot del contenuto e della pagina intorno (compreso l'account o il nome utente che l'ha pubblicato, se visibile).
- La data e l'ora in cui lo hai trovato.
Serve perché una notifica di rimozione valida richiede per legge URL precisi o informazioni sufficienti a individuare il contenuto: una descrizione vaga come "è da qualche parte su questo sito" non basta. Inoltre su questi siti i contenuti possono spostarsi, sparire o essere ripubblicati senza preavviso, quindi documentali prima che cambino.
Passo 2: verifica che non esista un originale reale
Da qui dipende quale notifica inviare. Se il contenuto è una foto o un video reali che ti ritraggono, copiati o diffusi senza permesso, è una questione di copyright e serve una notifica DMCA. Se è sintetico, cioè uno scambio di volti, un'immagine o un video generati dall'IA o qualcosa di manipolato per mostrare un evento mai avvenuto, non c'è alcun originale protetto da copyright da rivendicare e la DMCA è lo strumento sbagliato (o, nel migliore dei casi, uno strumento debole e indiretto). Il TAKE IT DOWN Act federale è stato pensato proprio per questo caso.
Non devi dimostrare come è stato realizzato
Non devi identificare lo strumento di IA usato né dimostrare il processo tecnico che c'è dietro. La soglia fissata dalla legge è più semplice: il contenuto è una rappresentazione intima non consensuale di una persona identificabile che un osservatore ragionevole non distinguerebbe da una autentica, e non occorre che l'evento raffigurato sia mai accaduto davvero.
Passo 3: invia la richiesta ai sensi del TAKE IT DOWN Act, non della DMCA
La Public Law 119-12, firmata il 19 maggio 2025, obbliga le "piattaforme coperte dalla legge" (i servizi che ospitano principalmente contenuti generati dagli utenti, o la cui attività abituale comprende la pubblicazione di contenuti di questo tipo) a rimuovere le immagini intime non consensuali che rientrano nella legge, comprese espressamente le "contraffazioni digitali" generate dall'IA, entro 48 ore dalla ricezione di una notifica completa e valida. Se hai dubbi sul fatto che il tuo caso rientri, il nostro verificatore di idoneità al TAKE IT DOWN Act ti guida in un paio di minuti.
Una notifica completa richiede per iscritto quattro elementi:
- Una firma: la tua o quella di un rappresentante autorizzato che agisce per tuo conto.
- L'URL preciso (o gli URL) o informazioni sufficienti a individuare il contenuto.
- Una breve dichiarazione in buona fede che il contenuto è non consensuale.
- Recapiti sufficienti a consentire alla piattaforma di ricontattarti.
Inviala al contatto designato dalla piattaforma per questo tipo di segnalazione, non a chi ha pubblicato il contenuto. Le 48 ore iniziano a decorrere solo quando la notifica è completa: un invio incompleto non fa scattare il termine, quindi controlla che ci siano tutti e quattro gli elementi prima di spedirla. Per un quadro completo di ciò che la legge include ed esclude, leggi la nostra spiegazione del TAKE IT DOWN Act.
Cosa può ancora fare la DMCA in questo caso
Se il deepfake è stato costruito manipolando una foto o un video specifici di cui detieni i diritti (invece di essere generato da zero), potresti avere una pretesa DMCA secondaria su quel materiale di partenza. Tuttavia la notifica del TAKE IT DOWN Act resta lo strumento più diretto per il contenuto sintetico in sé, perché non dipende dal dover dimostrare la proprietà di qualcosa.
Passo 4: se la piattaforma non risponde, passa al livello successivo
Se una piattaforma coperta dalla legge non si adegua in modo ragionevole, la cosa è trattata come pratica sleale o ingannevole ai sensi del FTC Act e la FTC può intervenire. Se una piattaforma ignora una notifica completa e valida oltre il termine di 48 ore, hai un motivo per procedere oltre: conserva la notifica originale e tutta la corrispondenza, perché qualsiasi azione successiva si baserebbe su quella documentazione.
Non tutti i siti sono "piattaforme coperte" ai sensi della legge (tra le esclusioni ci sono, per esempio, i servizi di posta elettronica e le piattaforme che pubblicano solo contenuti selezionati in anticipo e non generati dagli utenti), quindi un sito davvero poco conosciuto o ospitato all'estero potrebbe non essere vincolato dallo stesso obbligo delle 48 ore anche se il contenuto rientra. In quel caso le alternative sono una segnalazione di abuso all'host e, se applicabile, una richiesta basata su una legge statale pertinente sul diritto di pubblicità o sulle immagini intime non consensuali. Queste leggi variano da stato a stato, quindi i dettagli dipendono da dove si trovano tu o chi ha pubblicato.
Passo 5: richiedi la deindicizzazione dai motori di ricerca
Anche dopo la rimozione alla fonte, il contenuto può continuare ad apparire nei risultati di ricerca finché la pagina non viene scansionata di nuovo. Google ha una richiesta di rimozione dedicata alle immagini esplicite personali, compresi i contenuti generati dall'IA, che deindicizza direttamente l'URL senza aspettare una nuova scansione. Come funziona lo spiega la nostra guida alla rimozione dei contenuti trapelati dai risultati di ricerca di Google, che vale allo stesso modo per i contenuti sintetici. Per scrivere la richiesta vera e propria usa il nostro generatore di richieste di deindicizzazione.
Passo 6: monitora i nuovi caricamenti
Un deepfake già rimosso una volta ha concrete possibilità di riapparire: ospitato di nuovo sulla stessa piattaforma con un altro account, o replicato su un sito nuovo, a volte da chi l'ha generato in origine. Non c'è un file originale con cui confrontarlo, quindi per intercettare un nuovo caricamento serve lo stesso approccio basato sull'identità usato per il rilevamento iniziale: riconoscere il volto nei contenuti appena analizzati, invece di cercare un file o un nome di file specifico che potrebbe non coincidere con la versione ricaricata.
Una rimozione una tantum senza monitoraggio successivo è una soluzione temporanea. Se la stessa persona o lo stesso account ha motivo di continuare a pubblicare, senza monitoraggio potresti accorgerti che esiste una nuova copia solo quando qualcuno te lo dice.
Riepilogo: l'intero processo
| Passo | Cosa fare |
|---|---|
| 1. Documenta | Fai uno screenshot del contenuto e annota URL esatto, data e ora |
| 2. Classifica | Verifica che non esista un originale reale: così capisci che serve il TAKE IT DOWN Act, non la DMCA |
| 3. Invia | Manda alla piattaforma una notifica completa (firma, URL, dichiarazione in buona fede, recapiti) |
| 4. Procedi oltre, se serve | Se una piattaforma coperta dalla legge non si adegua in modo ragionevole, può intervenire la FTC |
| 5. Deindicizza | Richiedi la rimozione direttamente dai risultati di ricerca di Google |
| 6. Monitora | Controlla i nuovi caricamenti con un rilevamento basato sull'identità, non sul nome del file |
Quando conviene farsi aiutare
Puoi fare tutto questo in autonomia, e i passaggi qui sopra sono scritti apposta per questo. Un aiuto vale la pena quando:
- il video è stato copiato su più siti, e ognuno richiede una notifica a parte;
- un sito ignora la tua notifica e devi passare al suo host;
- lo stesso contenuto continua a tornare dopo la rimozione;
- è semplicemente troppo pesante continuare a guardarlo, un ottimo motivo per affidare ad altri la ricerca e l'invio.
Se non ti senti al sicuro, o il video è accompagnato da minacce o richieste di denaro, valuta di denunciarlo anche alla polizia. Queste sono informazioni generali, non consulenza legale.
Se non sai nemmeno se esista un falso che ti riguarda, come scoprire se esiste un deepfake di te spiega come cercare partendo dal volto. Se non hai la foto o il video originale da cui è stato ricavato il falso, leggi come rimuovere un deepfake senza foto originale.
Se preferisci che se ne occupi qualcun altro
Noticeora verifica se un contenuto è autentico o sintetico e, con il piano Autopilot ($99/mese, che comprende anche deindicizzazione e monitoraggio dei nuovi caricamenti), invia in automatico il tipo di notifica corretto; con il piano DIY ($39/mese) ti offre il rilevamento e un percorso per inviare tu la notifica. In ogni caso, il primo passo utile è sapere che cosa c'è davvero in giro: una scansione gratuita te lo mostra prima che tu decida quanta parte del resto del processo gestire in autonomia.
