I deepfake nel 2026: che cosa è cambiato e che cosa fare

Nel 2024 i deepfake erano una curiosità: un video di un politico qui, uno scambio di volti di una celebrità là. Nel 2026 sono un'infrastruttura. Gli strumenti di generazione costano 5 € al mese. Per clonare una voce basta un campione di 30 secondi. La barriera al furto d'identità costruito ad arte è di fatto scomparsa.

Che cosa è cambiato

Tre cambiamenti sono avvenuti in parallelo. Primo, i modelli open source come le varianti di Stable Diffusion hanno reso accessibile la generazione di volti di alta qualità senza costi di API. Secondo, i modelli vocali addestrati su podcast pubblici sono arrivati al punto in cui 30 secondi di audio bastano per una clonazione convincente. Terzo, i canali di diffusione (canali Telegram, forum di nicchia, hosting decentralizzato) rendono l'applicazione delle rimozioni strutturalmente più difficile di cinque anni fa.

Chi viene preso di mira oggi

Lo schema è cambiato. Personaggi pubblici e celebrità restano bersagli principali, ma il volume degli incidenti ora colpisce persone comuni: ex partner che usano immagini intime come arma, vittime in età scolare, professionisti presi di mira in truffe via e-mail aziendale che comprendono autorizzazioni con voci clonate.

Il governo britannico stima che nel 2025 siano stati condivisi 8 milioni di deepfake, contro 500.000 nel 2023 (fonte: UK Government, febbraio 2026). Il numero reale delle persone colpite è probabilmente più alto; la maggior parte delle vittime non sa di poter segnalare né dove farlo.

Che cosa le piattaforme ancora non intercettano

Le grandi piattaforme hanno investito molto nel rilevamento, ma soprattutto per i contenuti caricati direttamente. I casi più difficili sono le voci clonate usate in chiamate in tempo reale, i deepfake ospitati su piattaforme fuori dalle principali giurisdizioni e le immagini modificate quel tanto che basta per sfuggire alle impronte percettive esistenti. Richiedono un monitoraggio continuo e attivo, non scansioni una tantum.

Che cosa possono fare davvero le persone

• Stabilire un riferimento biometrico di base. Senza foto di riferimento nitide e un campione vocale, la protezione va a tentativi.
• Monitorare di continuo, non una volta sola. I nuovi contenuti emergono ogni ora; un controllo isolato ne perde la maggior parte.
• Documentare tutto. Se un giorno servirà un'azione legale, la traccia delle prove è il caso stesso.
• Scegliere servizi la cui sovranità sui dati corrisponda al proprio profilo di rischio. Che i Suoi dati stiano nell'UE o negli Stati Uniti conta, a seconda del tipo di minaccia.

La conclusione onesta

Nel 2026 nessuno strumento può risolvere da solo il problema dei deepfake. Servono monitoraggio continuo, procedure di rimozione rapide e azioni legali quando le piattaforme rifiutano. Ciò che si può risolvere è rendere la risposta più rapida, più sistematica e meno gravosa per chi viene preso di mira. È il vuoto che Praivon è nato per colmare.