TL;DR
Si può rimuovere un deepfake senza foto originale. Il TAKE IT DOWN Act e la maggior parte delle leggi statali sull'NCII valutano se il contenuto sia una rappresentazione realistica e non consensuale di una persona identificabile, non se copi un'opera reale, mentre una rimozione DMCA basata sul copyright in genere non funziona se manca un originale. Una notifica valida richiede una firma, URL precisi, una dichiarazione in buona fede di assenza di consenso e dati di contatto: le piattaforme interessate hanno poi 48 ore per rimuovere il contenuto.
Sì. Puoi far rimuovere un deepfake anche se non è mai esistita una vera foto o un vero video di ciò che viene mostrato. Il TAKE IT DOWN Act federale, insieme alla maggior parte delle leggi statali sulle immagini intime non consensuali (NCII), non guarda se il contenuto sia la copia di qualcosa di reale: guarda se sia una rappresentazione realistica e non consensuale di una persona identificabile. Un deepfake fabbricato interamente a partire da poche foto di riferimento e da un modello di IA generativa rientra esattamente come una vera foto trapelata, perché la questione giuridica riguarda il consenso e l'identità, non l'autenticità dell'origine.
Perché ci si pone questa domanda
È naturale pensare che "se non c'è un originale, non c'è nulla da rivendicare". Per un solo strumento legale, le rimozioni basate sul copyright, è vero. Non lo è per lo strumento nato proprio per questa situazione.
Perché il DMCA non arriva a un deepfake puro
Il DMCA (17 U.S.C. §512) è un meccanismo di copyright. Per presentare una notifica DMCA valida, in genere devi far valere diritti su un'opera tutelata che esiste davvero, cioè una foto o un video copiato o distribuito senza permesso. Se dietro un deepfake non c'è nessuna foto o nessun video reale, perché è stato generato solo dalla sintesi di un modello a partire da immagini di riferimento e non copiando una specifica opera reale, spesso manca un'opera protetta in senso tradizionale a cui riferire una richiesta di copyright. È un limite strutturale del DMCA, non una svista nel modo in cui è scritta una singola notifica. Per un quadro più completo di dove il diritto d'autore arriva e dove no, vedi il DMCA copre i contenuti generati dall'IA?.
Perché il TAKE IT DOWN Act colma questo vuoto
Il TAKE IT DOWN Act (Public Law 119-12, firmato il 19 maggio 2025) è stato scritto proprio per questo vuoto. Copre le immagini intime non consensuali, includendo espressamente le "digital forgeries" generate con l'IA, il termine usato dalla legge stessa per i contenuti sintetici che raffigurano una persona reale e identificabile in modo che uno spettatore ragionevole non li distinguerebbe da uno autentico. Non è richiesto che l'evento rappresentato sia mai avvenuto. La legge si chiede se ci sia consenso e se l'immagine sia realistica, non da dove venga.
La differenza chiave, in una riga
Il DMCA chiede: "queste sono le tue riprese protette da copyright?" Il TAKE IT DOWN Act chiede: "è una rappresentazione realistica e non consensuale di te?", una domanda a cui una pura fabbricazione risponde con la stessa chiarezza di una vera foto trapelata.
La maggior parte delle leggi statali su NCII e deepfake che hanno seguito un modello simile adotta lo stesso approccio: le questioni decisive sono il consenso e l'identificabilità, non il fatto che l'immagine sia una fotografia "vera".
Cosa serve in una notifica valida
Ai sensi del TAKE IT DOWN Act, una richiesta di rimozione conforme rivolta a una piattaforma interessata richiede per iscritto quattro elementi:
- Una firma della persona raffigurata o di qualcuno autorizzato ad agire per suo conto.
- L'URL preciso (o gli URL), o altre informazioni sufficienti a individuare il contenuto specifico: non una lamentela generica su un sito.
- Una breve dichiarazione in buona fede che il contenuto è non consensuale.
- Dati di contatto sufficienti perché la piattaforma possa ricontattarti.
Una piattaforma che rientra tra le "covered platform" ai sensi della legge deve poi rimuovere il contenuto, e adoperarsi ragionevolmente per individuare e rimuovere le copie identiche note, entro 48 ore dal ricevimento di una notifica completa e valida. Una notifica incompleta non fa partire quel termine: viene semplicemente respinta o messa in attesa finché non viene corretta, ed è per questo che conta presentarla nel formato giusto al primo tentativo. Il verificatore di idoneità al TAKE IT DOWN Act ti aiuta a capire se la tua situazione rientra, prima di inviare la richiesta.
Cosa significa in pratica
Se hai a che fare con un deepfake dietro cui non c'è nessuna foto o nessun video reale, non pensare di non poter fare nulla solo perché una richiesta di copyright non è adatta. Il TAKE IT DOWN Act (e le leggi statali analoghe) esiste proprio per coprire questo caso, e il suo termine di 48 ore per le piattaforme interessate è comunque, nella maggior parte dei casi, più rapido dei tempi aperti del DMCA. La difficoltà pratica sta di solito meno nella base giuridica, che c'è, e più nel trovare ogni copia del contenuto: un deepfake privo di una foto di partenza reale non ha nemmeno un "originale" da cui risalire alle copie. È qui che il rilevamento basato sull'identità, che confronta direttamente il tuo volto invece di un file specifico, diventa il punto di partenza concreto, qualunque sia la legge che alla fine si applica. Se vuoi vedere cosa circola già, una scansione gratuita è un buon modo per cominciare.