Qualcuno ha fatto un deepfake di te: cosa fare, passo dopo passo

Scoprire un deepfake di sé è un pugno nello stomaco: un video in cui dici cose mai dette, la tua faccia su un corpo che non è il tuo, la tua voce che propina una truffa alla tua stessa famiglia. È una violazione, fa paura — ed è sempre più comune, perché produrne uno ormai non costa nulla all’aggressore.

Ecco la parte che alle vittime viene detta raramente con chiarezza: hai più leve di quanto pensi. Le piattaforme sono sotto pressione legale per rimuovere in fretta questi contenuti, la legge ha recuperato terreno in gran parte del mondo, e una prima ora gestita bene conta più di tutto ciò che farai dopo. Ecco la checklist.

Passo 1: Conserva le prove — prima di tutto

L’istinto sarà farlo rimuovere all’istante. Istinto giusto, ordine sbagliato. Le rimozioni cancellano la prova che ti servirà per segnalazioni, cause o polizia. Prima dedica dieci minuti a conservare:

• Screenshot di tutto — il contenuto, l’account che lo pubblica, i nomi utente, le visualizzazioni, i commenti, i timestamp.
• Salva gli URL di ogni copia che trovi, non solo della prima.
• Scarica il file se la piattaforma lo consente; una registrazione dello schermo come piano B.
• Annota i dettagli della scoperta: quando l’hai trovato, chi te l’ha mandato, dove si sta diffondendo.

Tieni tutto in una cartella. Se la vicenda arriva alla polizia o in tribunale, quella cartella è il tuo fascicolo.

Passo 2: Usa le corsie di rimozione rapide

Non tutte le vie di segnalazione sono uguali. In ordine di velocità:

• Contenuti intimi: ogni grande piattaforma ha una corsia prioritaria per le immagini intime non consensuali — e negli USA il TAKE IT DOWN Act obbliga per legge le piattaforme a rimuovere i contenuti segnalati (inclusi quelli generati dall’IA) entro 48 ore. Usa la categoria specifica “immagine intima non consensuale”, non quella generica.
• StopNCII.org: per le immagini intime (reali o sintetiche) questo strumento gratuito crea un hash dell’immagine, e le piattaforme aderenti (Facebook, Instagram, TikTok, Reddit, Bumble e altre) bloccano i caricamenti corrispondenti — senza che tu debba inviare l’immagine a nessuno.
• Segnalazioni per impersonificazione: se il deepfake gira su un account falso a tuo nome, segnala anche l’account per furto d’identità — gli account cadono spesso più in fretta dei singoli post.
• Motori di ricerca: Google ha un modulo di rimozione dedicato sia per le immagini intime non consensuali sia per i contenuti generati dall’IA che ti raffigurano. Toglierlo dai risultati di ricerca taglia gran parte della sua portata anche prima che agiscano gli host.

Ricontrolla ogni settimana: il contenuto rimosso ha il vizio di essere ricaricato. La via dell’hash (StopNCII) è la tua miglior difesa contro i re-upload.

Passo 3: Denuncia alla polizia — con l’inquadramento giusto

Cosa può fare la polizia dipende da dove vivi e da cosa fa il deepfake — la mappa è nel pezzo gemello sulle leggi sui deepfake nel 2026. Quando presenti la denuncia:

• Porta la cartella delle prove del passo 1.
• Inquadra il fatto per il danno, perché è a quello che si agganciano le norme: abuso di immagini intime, molestie, frode/impersonificazione, diffamazione o interferenza elettorale.
• Fatti dare un numero di fascicolo anche se l’agente sembra incerto — sblocca i canali legali delle piattaforme e conterà se la cosa cresce.

Se c’è di mezzo del denaro — una voce o un volto clonato usati per truffare la tua famiglia o il tuo datore di lavoro — trattalo come frode dal primo minuto e coinvolgi subito la banca; quel copione è in truffe con clonazione vocale IA.

Passo 4: Governa la narrazione dove conta

Non devi spiegazioni a internet. Ma per le persone che contano — famiglia, datore di lavoro, scuola, cerchia stretta — un breve avviso calmo batte il falso che li raggiunge a freddo: “Sta circolando un video fabbricato su di me. È falso, è stato segnalato e viene rimosso.” Se il deepfake ti colpisce professionalmente, avvisa presto HR/sicurezza della tua azienda; probabilmente l’hanno già visto, e uomo avvisato è mezzo salvato.

Un altro asset: la prova della falsità. Passare il file all’analisi forense ti dà qualcosa di concreto da allegare a segnalazioni e dichiarazioni. Verifyco analizza il video o l’immagine sul tuo iPhone — coerenza fotogramma per fotogramma, impronte di generazione, forense dei metadati — e produce un verdetto di fiducia con la scomposizione per livelli, da catturare in uno screenshot. Gira interamente sul dispositivo, cosa che qui conta più che mai: è un contenuto che non dovresti caricare su strumenti web a caso. (Approfondimento: come capire se un video è generato dall’IA.)

Passo 5: Riduci la tua superficie d’attacco futura

Spento l’incendio:

• Limita foto e video frontali ad alta risoluzione che gli estranei possono raschiare; gli aggressori costruiscono i deepfake dal materiale pubblico.
• Imposta avvisi (per esempio un alert di ricerca sul tuo nome) per trovare il prossimo re-upload prima dei tuoi contatti.
• Concorda una frase di verifica familiare — i deepfake di te spesso puntano al portafoglio della tua famiglia.
• Se sei una persona esposta al pubblico, valuta ricerche inverse periodiche dei tuoi ritratti più usati.

La nota sulla salute mentale che appartiene a questa lista

Le vittime descrivono sistematicamente l’abuso tramite deepfake — soprattutto quello con immagini intime — come traumatico allo stesso registro di una violazione fisica. Quella reazione non è esagerata. Organizzazioni come la Cyber Civil Rights Initiative gestiscono linee di aiuto e supporto passo passo esattamente per questo. Gestire la checklist tecnica non obbliga a reggere il peso emotivo da soli.

Domande frequenti

Posso costringere una piattaforma a rimuovere un deepfake di me? Per le immagini intime negli USA sì — il TAKE IT DOWN Act impone la rimozione entro 48 ore da una segnalazione valida, e doveri simili esistono con l’Online Safety Act britannico e il DSA europeo. Per i deepfake non intimi la rimozione passa per le policy su impersonificazione, molestie e media sintetici — più lenta, ma di solito efficace con la categoria di segnalazione giusta.

Come dimostro che il video non è reale? In genere l’onere di dimostrare la falsità per segnalare non è tuo. Ma la prova forense accelera tutto: un rapporto di analisi sul dispositivo, le incoerenze del video e le tue prove d’alibi (dove ti trovavi davvero) rafforzano segnalazioni e azioni legali.

Devo pagare un “servizio di rimozione”? Attenzione. Alcuni sono legittimi; altri sono truffe che colpiscono la vittima due volte. Tutto ciò che è in questa guida — corsie delle piattaforme, StopNCII, rimozione dai motori — è gratuito. Se ti fai aiutare, preferisci un avvocato o un’organizzazione di supporto alle vittime consolidata a un servizio anonimo che promette rimozioni garantite.

E se il deepfake riguarda mio figlio o mia figlia? Escalation immediata: le immagini intime sintetiche di minori sono materiale pedopornografico in quasi tutte le giurisdizioni, punto. Segnala alla piattaforma tramite la categoria di tutela dei minori (non solo NCII), alla polizia e, negli USA, alla CyberTipline dell’NCMEC. Non scaricare né inoltrare il contenuto oltre quanto la segnalazione richiede.

Conclusione

La prima ora: conservare le prove, poi colpire le corsie di rimozione rapide. La prima settimana: denuncia, controllo della narrazione, prova forense. Poi: restringere la superficie d’attacco e tendere fili d’inciampo. Un deepfake di te è un attacco, non un imbarazzo — e il piano di risposta qui sopra funziona. Per capire come nascono questi falsi: che cos’è un deepfake.