I deepfake sono illegali? Le leggi nel mondo nel 2026

Risposta breve: i deepfake in sé non sono illegali — lo sono usi specifici, e l’elenco degli usi illegali cresce in fretta. La tecnologia che scambia un volto per una gag cinematografica è la stessa dietro l’abuso di immagini intime e la frode con voce clonata; la legge prende di mira il danno, non l’algoritmo.

Ecco la mappa del 2026 in linguaggio chiaro. (È una panoramica, non consulenza legale — le norme variano per giurisdizione e cambiano rapidamente.)

I quattro danni che la legge prende davvero di mira

Quasi ogni legge sui deepfake al mondo si aggancia a uno di questi quattro danni:

Immagini intime non consensuali (NCII) — deepfake sessuali di persone reali. La categoria più criminalizzata al mondo, e quella che si muove più in fretta.
Frode e impersonificazione — voci clonate e video falsi usati per spostare denaro o credenziali. Perseguiti quasi ovunque con il diritto sulla frode esistente; diverse giurisdizioni hanno aggiunto aggravanti specifiche per l’IA.
Manipolazione elettorale — media sintetici dei candidati. Un mosaico di obblighi di trasparenza e finestre di divieto pre-voto.
Media sintetici non dichiarati — un dovere più nuovo e più ampio: i contenuti IA vanno etichettati come IA; punta a piattaforme e creatori più che al danno individuale.

Stati Uniti

Il TAKE IT DOWN Act (federale, 2025) criminalizza la pubblicazione di immagini intime non consensuali — incluse esplicitamente quelle generate dall’IA — e obbliga le piattaforme a rimuovere i contenuti segnalati entro 48 ore. È la legge che dà alle vittime la leva più rapida; il manuale pratico è in cosa fare se qualcuno fa un deepfake di te.
Le leggi statali fanno gran parte del resto: la grande maggioranza degli stati criminalizza i deepfake sessuali, e un gruppo crescente (California, Texas, Minnesota e altri) regola i deepfake elettorali — di norma obblighi di dichiarazione o divieti nelle settimane prima del voto.
La frode con voce o volto clonati è perseguita come frode, frode telematica o furto d’identità; la FTC è intervenuta anche contro l’imitazione via IA di persone e aziende.
Le vie civili (diffamazione, diritto all’immagine, danno morale intenzionale) corrono in parallelo e non richiedono un pubblico ministero.

Unione Europea

L’AI Act europeo sceglie la via dell’etichettatura: i suoi obblighi di trasparenza — pienamente applicabili da agosto 2026 — impongono che i deepfake siano chiaramente dichiarati come generati o manipolati artificialmente e che i sistemi di IA marchino i propri output in forma leggibile dalle macchine (in pratica: provenienza in stile C2PA e filigrane — quella parte tecnica la spieghiamo in Content Credentials (C2PA), spiegato).

Accanto, il Digital Services Act obbliga le grandi piattaforme ad agire contro i contenuti illegali e a mitigare i rischi sistemici — la leva usata per accelerare le rimozioni dei deepfake — e gli Stati membri criminalizzano i danni di fondo (NCII, frode, diffamazione) nel diritto nazionale. La direttiva UE sulla violenza contro le donne, da recepire entro il 2027, impone di criminalizzare i deepfake intimi non consensuali in tutto il blocco.

Regno Unito

L’Online Safety Act ha criminalizzato la condivisione di deepfake intimi senza consenso; la legislazione successiva ha esteso la responsabilità al crearli e al commissionarli. Il resto è coperto da frode, molestie e norme sullo stalking. Le piattaforme hanno doveri proattivi di impedire la circolazione di questi contenuti — ecco perché i canali di segnalazione britannici tendono a muoversi in fretta.

Il resto del mondo, in breve

La Cina ha il regime di etichettatura più severo: le regole sulla sintesi profonda e le misure di etichettatura IA del 2025 impongono marchi visibili e incorporati sui media sintetici, con obblighi di nome reale per i fornitori.
La Corea del Sud criminalizza non solo creare e condividere deepfake sessuali, ma anche possederli e guardarli consapevolmente — la linea più dura al mondo.
La Danimarca ha fatto notizia muovendosi per dare a ogni persona un controllo di tipo copyright sul proprio volto e sulla propria voce — un modello che altri paesi osservano.
Australia, Canada, Giappone e molti altri coprono i danni da deepfake tramite NCII, frode e diffamazione, con disegni di legge dedicati in cammino.

Cosa significa in pratica

Se sei una vittima: la legge è più dalla tua parte di quanto la maggior parte delle vittime creda — soprattutto per le immagini intime, dove gli obblighi di rimozione sono ormai legge negli USA, nel Regno Unito e nell’UE. Prima conserva le prove, poi usa le corsie prioritarie; il passo-passo è qui.

Se crei o condividi contenuti IA: la direzione è inequivocabile — etichetta. Parodia e satira restano in genere protette, ma i media sintetici non dichiarati di persone reali stanno diventando legalmente radioattivi: l’NCII è reato quasi ovunque, i falsi elettorali sono limitati in ampie parti del mondo e l’obbligo di trasparenza UE arriva ad agosto 2026.

Se ricevi un video sospetto: la legge punisce a fatto compiuto; sul momento non ti protegge. Un video di un politico, un CEO che autorizza un bonifico, un parente in difficoltà — meritano verifica prima di agire o condividere. È un problema forense, non giuridico — Verifyco esegue cinque segnali forensi indipendenti sul tuo iPhone, sul dispositivo, e ti dice quanto ci si può fidare del file (come funziona l’analisi).

Domande frequenti

È illegale fare un deepfake di qualcuno senza consenso? Dipende dal contenuto e dalla giurisdizione. Deepfake sessuali: reato nella maggior parte degli USA, nel Regno Unito, in Corea del Sud e in gran parte d’Europa — nel Regno Unito è reato perfino crearli. Deepfake non sessuali: crearli è in genere lecito, ma usarli per frode, molestie, diffamazione o messaggi politici non dichiarati è dove la legge morde.

I deepfake di parodia o satira sono legali? Per lo più sì — satira, parodia e critica godono di forte protezione nelle democrazie, e l’AI Act UE riserva un trattamento più leggero alle opere evidentemente artistiche o satiriche. Il porto sicuro si restringe in fretta quando il falso è presentato come reale, è sessuale o punta a ingannare elettori o clienti.

Posso finire nei guai per aver condiviso un deepfake che non ho creato? Sì, per alcune categorie. Condividere deepfake intimi non consensuali è reato a prescindere da chi li ha creati, e diffondere consapevolmente media fraudolenti può generare responsabilità. “L’ho solo inoltrato” non è la difesa che si crede — un’ottima ragione pratica per verificare prima di condividere.

Le aziende di IA devono etichettare i deepfake? Sempre di più, sì. L’AI Act UE impone la marcatura leggibile dalle macchine da agosto 2026; la Cina obbliga già a etichette visibili; i grandi generatori allegano volontariamente credenziali C2PA e filigrane come SynthID. L’incognita è l’applicazione — le etichette strappate sono il motivo per cui il rilevamento forense conta ancora.

Conclusione

“I deepfake sono illegali?” è diventato “quale uso, e dove?” — e nel 2026 le risposte convergono: deepfake intimi criminali, frode aggravata, elezioni limitate, trasparenza obbligatoria. La legge sta recuperando. Finché l’applicazione non raggiunge la legge, la verifica resta la tua prima linea di difesa.