L’IA generativa ha sviluppato un’arma che non spara proiettili. Altera i ricordi, cancella la verità e trasforma ogni testimonianza digitale in una potenziale falsificazione. Benvenuti nel 2026.
Ci sono momenti che definiscono intere generazioni. Per una è stata l’invenzione della stampa. Per un’altra la televisione. Per noi è il momento in cui l’essere umano ha smesso di distinguere il vero dal falso limitandosi a guardare uno schermo.
Non è uno scenario futuristico. Parliamo di un comune mercoledì mattina, mentre scorrete il vostro feed di notizie.
La tecnologia deepfake, ovvero i media sintetici generati tramite deep learning, nel 2026 ha superato una soglia che molti ricercatori non si aspettavano così presto. È lo stadio in cui l’occhio umano semplicemente non è più uno strumento sufficiente per riconoscere le menzogne. Un utente medio di internet identifica correttamente un video falso soltanto nel 24,5% dei casi. Significa che su quattro tentativi ne sbaglierete tre.
Non è una statistica da annuario. È la quotidianità.
Dall’hobby all’industria: l’industrializzazione della menzogna
Ancora nel 2023 sulla rete globale esistevano circa 500.000 file deepfake. Due anni dopo questa cifra supera gli 8 milioni, con un tasso di crescita annuo di quasi il 900 per cento. Sì, novecento per cento.
Dietro questi numeri si cela qualcosa di più pesante della tecnologia stessa: la democratizzazione della truffa. Il modello «Deepfake-as-a-Service» ha reso la falsificazione professionale dei contenuti mediatici economica, accessibile e scalabile. Non servono più competenze informatiche, né software costosi. Basta un clic.
Il danno economico è catastrofico. Negli Stati Uniti le perdite dovute alle frodi con l’IA crescono dai 12,3 miliardi di dollari del 2023 ai 40 miliardi di dollari previsti entro il 2027. Solo nella prima metà del 2025 le truffe deepfake hanno sottratto ai cittadini americani più di 547 milioni di dollari. Nel Regno Unito, nei primi nove mesi del 2025, i consumatori hanno perso una cifra stimata in 9,4 miliardi di sterline.
Per le aziende un singolo incidente deepfake costa in media quasi 500.000 dollari. A livello globale i media sintetici rappresentano oggi il 40% di tutti i tentativi di frode biometrica. Significa che i sistemi di riconoscimento facciale che proteggono i nostri conti bancari e i valichi di frontiera si trovano sempre più spesso davanti a un nemico che non sono in grado di riconoscere.
Il salto tecnologico che ha abbattuto ogni linea di difesa
Per capire perché la situazione sia critica bisogna riconoscere che cosa è cambiato sul piano tecnologico.
I vecchi deepfake presentavano i cosiddetti glitch, piccole anomalie che un occhio allenato riusciva a individuare. Ombre innaturali, ammiccamenti biologicamente scorretti, contorni del volto che si spezzavano durante i movimenti della testa. I materiali divulgativi insegnano ancora oggi a cercare questi segnali. Il problema è che questi segnali in larga parte non esistono più.
I più avanzati modelli di generazione video raggiungono la cosiddetta coerenza temporale. È la capacità di mantenere stabile l’identità di una persona da un fotogramma all’altro, senza artefatti di pixel che tradirebbero la falsificazione. Gli algoritmi possono ora trasferire i movimenti di una persona su un altro volto senza danneggiare le microtexture della pelle, l’asimmetria dei pori o le variazioni di pigmento sotto diversi angoli di luce.
Parallelamente, la clonazione vocale ha superato la propria soglia di iperrealismo. Bastano tre-cinque secondi di voce originale, facilmente reperibili su YouTube, sui social media o in apparizioni pubbliche, perché gli strumenti odierni sintetizzino un parlato che replica non solo il timbro, ma anche l’accento, il ritmo del respiro, le sfumature emotive e le abitudini linguistiche individuali. Per questo nel primo trimestre del 2025 gli attacchi di vishing, ovvero il phishing vocale via telefonata, sono cresciuti di un incredibile 1.600% rispetto allo stesso periodo dell’anno precedente.
L’evoluzione più pericolosa, tuttavia, non riguarda le falsificazioni preconfezionate, bensì i deepfake in tempo reale. L’integrazione tra deep learning e grandi modelli linguistici consente agli attori generati dall’IA di reagire in autonomia al proprio interlocutore durante una videochiamata. A Singapore un direttore finanziario ha trasferito quasi 500.000 dollari a dei truffatori, convinto di partecipare a una riunione video riservata con i veri vertici dell’azienda. Erano interamente generati dall’IA.
L’arma psicologica: perché il nostro cervello perde la battaglia
La minaccia più profonda della tecnologia deepfake non è di natura tecnica. È di natura psicologica.
Una ricerca condotta su oltre 20.000 soggetti provenienti da 10 Paesi e pubblicata alla fine del 2025 dall’Università del Texas ha mostrato con chiarezza il meccanismo con cui i deepfake aggirano il pensiero critico: il gancio emotivo. I contenuti visivi e sonori iperrealistici attivano l’elaborazione rapida ed euristica delle informazioni. È quella parte istintiva della mente che agisce sulla base delle emozioni e di segnali superficiali, senza alcun filtro analitico.
A questo contribuisce anche la cosiddetta truth-default theory, secondo cui, per eredità evolutiva, accettiamo passivamente come vere le informazioni ricevute, a meno che non siamo esplicitamente consapevoli di un tentativo di inganno. Quando un deepfake appare convincente, e nel 2026 convince quasi sempre, le difese cognitive semplicemente non lanciano alcun allarme.
Ancora più inquietanti sono le ricerche sulla formazione di falsi ricordi. L’esposizione a materiali deepfake politici fabbricati porta, nel 15% fino al 28% dei casi, a interiorizzare eventi fittizi come ricordi reali. I soggetti erano convinti di aver assistito personalmente a quegli eventi, anche dopo che era stato loro mostrato che il video era falso. I deepfake non disinformano soltanto nel momento presente. Riscrivono la storia cognitiva del singolo individuo.
Per l’ecosistema mediatico è particolarmente devastante il fenomeno del cosiddetto «Liar’s Dividend», il dividendo del bugiardo. Quando l’opinione pubblica è consapevole della possibilità dei deepfake, gli attori politici e pubblici colti in scandali reali possono liquidare registrazioni autentiche come falsi generati dall’IA. In un clima generale di sfiducia, un pubblico disorientato tende ad accettare simili affermazioni. Lo strumento più importante del giornalismo investigativo, ovvero la prova documentata, viene così neutralizzato.
Uno studio del 2024 ha mostrato che le persone esposte anche una sola volta a contenuti deepfake hanno una probabilità superiore del 37% di dubitare a lungo termine perfino di video giornalistici del tutto autentici. La sola consapevolezza dell’esistenza dei deepfake innesca una sfiducia generalizzata verso tutti i media digitali.
Austria e Vienna: non è un problema lontano
Non si tratta di un problema puramente globale, appannaggio di potenze lontane. L’Austria e in particolare Vienna, centro mediatico e politico dell’area di lingua tedesca, sono colpite direttamente.
Il Reuters Institute Digital News Report 2025 mostra che l’Austria è tra i Paesi europei in cui la fiducia nei media consolidati continua a calare. Circa il 43% della popolazione austriaca dichiara di evitare attivamente le notizie, un dato peggiorato sensibilmente negli ultimi tre anni. Parallelamente, i principali media austriaci registrano una diminuzione della copertura nella fascia d’età tra i 18 e i 34 anni, che si informa sempre più tramite TikTok, Instagram e chatbot basati sull’IA. In diversi Stati europei la fiducia nei media è scesa sotto il 22 %. L’Austria si muove all’interno di questa tendenza preoccupante.
In Austria la minaccia dei media sintetici è documentata a livello istituzionale. L’Ufficio per la politica di sicurezza del Ministero dell’Interno e la Direzione per la tutela dello Stato e i servizi d’intelligence (DSN) hanno segnalato espressamente, nei loro rapporti sulla situazione per il 2025, l’aumento delle operazioni informative ibride rivolte in modo mirato agli elettori e alle elettrici austriache. In particolare attorno alle elezioni del Consiglio nazionale del 2024 sono state documentate campagne coordinate di disinformazione con frammenti audio e video generati dall’IA, diffusi attraverso servizi di messaggistica come Telegram e WhatsApp.
Vienna, in quanto centro diplomatico e sede di numerose organizzazioni internazionali, tra cui OSCE, IAEA e Nazioni Unite, è inoltre un bersaglio privilegiato delle operazioni informative condotte da attori statali. Dichiarazioni false generate sinteticamente e messe in bocca a presunti diplomatici o a presunte politiche hanno il potenziale di colpire Vienna con un effetto che va ben oltre i confini nazionali.
La battaglia regolatoria globale: EU AI Act e l’attuazione austriaca
L’Unione Europea ha reagito con ambizione. Il regolamento EU AI Act, entrato in vigore nell’agosto 2024, rappresenta il quadro normativo più completo al mondo per la gestione dell’IA. La fase decisiva, ovvero la piena applicazione delle norme sulla trasparenza che plasmeranno direttamente il futuro del giornalismo, entra in vigore il 2 agosto 2026.
Per i portali di informazione riveste un ruolo centrale l’articolo 50 . Esso prescrive obblighi su due livelli. Gli sviluppatori di sistemi di IA devono garantire che gli output dei loro strumenti, siano essi immagini, audio o video, siano leggibili dalle macchine e contrassegnati come generati dall’IA. Chi impiega questi sistemi a livello professionale deve informare chiaramente il pubblico quando pubblica contenuti sintetici, soprattutto quando l’obiettivo è informare l’opinione pubblica su questioni di interesse generale.
Particolarmente rilevante è la norma sui contenuti testuali pubblicati con l’intento di informare il pubblico. La loro origine basata sull’IA deve essere esplicitamente dichiarata, a meno che il testo non sia stato sottoposto a un’autentica revisione redazionale umana con chiara assunzione della responsabilità finale. Le sanzioni per il mancato rispetto arrivano fino a 15 milioni di euro o al 3% del fatturato annuo globale, a seconda di quale importo sia più elevato.
In Austria l’attuazione nazionale dell’EU AI Act è affidata a più autorità. La Datenschutzbehörde (DSB) vigila sugli aspetti dell’impiego dell’IA rilevanti per la protezione dei dati, in particolare sull’uso di sistemi di riconoscimento biometrico. La RTR (Rundfunk und Telekom Regulierungs-GmbH) nonché KommAustria hanno la responsabilità della vigilanza in materia di diritto dei media e dell’applicazione degli obblighi di trasparenza nell’ambito dei media e delle piattaforme digitali. Le violazioni del GDPR connesse ai sistemi di IA possono comportare sanzioni fino a 20 milioni di euro o al 4% del fatturato annuo mondiale.
In Austria il perseguimento penale dell’uso doloso dell’IA per ingannare il pubblico è disciplinato dal codice penale, in particolare in relazione alle fattispecie di truffa, falsificazione di documenti e pubblicazione non autorizzata dell’immagine altrui. Le persone colpite dispongono inoltre di pretese civilistiche al risarcimento del danno per lesione della reputazione o discriminazione.
Il 17 dicembre 2025 la Commissione Europea ha pubblicato una bozza del codice di condotta sulla trasparenza dei contenuti generati dall’IA. Il documento prescrive un sistema di etichettatura a più livelli e simboli visivi inequivocabili che comunichino con chiarezza a lettrici e lettori la differenza tra un contenuto interamente generato dall’IA e uno alla cui realizzazione l’IA ha soltanto dato assistenza. La finalizzazione è attesa entro giugno 2026.
C2PA: la provenienza crittografica come speranza tecnologica
Parallelamente alla regolamentazione, il settore tecnologico investe risorse enormi in una soluzione che non dipende dalla legge: la provenienza crittografica. L’idea è rivoluzionaria. Ogni file digitale porta con sé una firma crittografica immodificabile relativa al momento, al modo e all’origine della sua creazione, oltre a un sigillo permanente di tutte le modifiche successive.
Lo standard che ha assunto la guida è C2PA (Coalition for Content Provenance and Authenticity), sostenuto già da oltre 6.000 membri del settore. L’integrazione a livello hardware avanza in modo vertiginoso. Il Google Pixel 10 firma crittograficamente ogni foto scattata già a livello di sensore. Sony ha presentato la prima telecamera televisiva professionale con supporto nativo per C2PA. Nikon, Canon, Leica e Panasonic implementano le stesse soluzioni in fasi di sviluppo differenti.
La realtà, però, è deludente: meno dell’1% delle foto e dei video giornalistici pubblicati in un qualsiasi momento contiene metadati C2PA attivi e verificati.
Perché? Perché le piattaforme social cancellano in massa questi metadati quando comprimono e ricodificano i file caricati. I certificati crittografici, incorporati con estrema delicatezza, spariscono senza lasciare traccia. Inoltre molte fotocamere che in teoria supportano la firma C2PA archiviano le proprie firme in locale, senza alcun collegamento a marche temporali verificate a livello globale. A causa di una grave falla di sicurezza, all’inizio del 2026 Nikon è stata costretta a disattivare il servizio C2PA per i modelli Z6 III e a revocare i certificati già emessi.
La tecnologia esiste. L’infrastruttura non è ancora in grado di garantirne un’applicazione coerente.
Le linee di difesa delle redazioni: strumenti e protocolli
In questo contesto le redazioni giornalistiche diventano l’ultima linea di difesa dell’epistemologia collettiva. Non basta più essere un buon giornalista. Bisogna anche essere un forense dei media.
L’arsenale tecnologico delle redazioni moderne comprende diverse piattaforme specializzate. Il Microsoft Video Authenticator analizza volto e movimento in tempo reale e riconosce gli ammiccamenti biologicamente atipici nonché i cali nella texture dei pixel. In condizioni di test raggiunge l’85% di successo nel rilevamento.
Il Deepware Scanner offre un’analisi rapida via web, concentrata sulle texture cutanee irregolari e sui riflessi matematicamente scorretti nelle pupille. È ideale per filtrare velocemente il materiale in arrivo.
Il InVID Verification Project scompone i video in singoli fotogrammi sotto forma di estensione per browser e consente di ricostruire i metadati, il che è particolarmente utile per smascherare manipolazioni semplici.
Paladin AI Detection Enterprise combina l’analisi degli artefatti visivi e dell’audio con il riconoscimento di ritardi innaturali tra vocalizzazione e movimento delle labbra.
Lo studio fonetico-acustico rivela anomalie vocali caratteristiche del parlato sintetico, tra cui pause innaturali, un ritmo del respiro eccessivamente uniforme o un’eco spaziale che non corrisponde all’ambiente in cui è avvenuta la registrazione.
La tecnologia da sola, però, è solo metà dell’opera. I protocolli di analisi professionali richiedono anche indagini manuali: la scomposizione dei video fotogramma per fotogramma, il rallentamento a 0,5x per verificare il fenomeno del lip-sync e l’osservazione accurata dei contorni del volto, là dove i modelli falliscono più spesso nel fondersi senza soluzione di continuità con lo sfondo.
Anche l’igiene operativa in materia di sicurezza è decisiva. La Freedom of the Press Foundation raccomanda alle redazioni di disattivare i metodi di sblocco biometrico durante i servizi esterni delicati, di utilizzare per gli incarichi ad alto rischio i cosiddetti dispositivi da reportage con software appena installato e di ricorrere esclusivamente a comunicazioni cifrate tramite Signal e Proton Mail per i materiali redazionali sensibili.
Etica in redazione: una politica sull’IA «trust-based» come condizione di sopravvivenza
La battaglia forse più importante non è tecnologica, ma etica. I portali di informazione che vogliono sopravvivere devono fissare regole chiare e comunicate pubblicamente sull’uso degli strumenti di IA nei processi redazionali.
Il Reuters Institute Digital News Report 2025 rivela un paradosso profondo: il 55% del pubblico è favorevole all’uso dell’IA per la correzione ortografica, il 53% per la traduzione. Ma soltanto il 26% accetta la creazione di immagini fotorealistiche e appena il 19% accetta conduttori di notiziari sintetici o autori di testi basati sull’IA.
Il pubblico punirà ogni marchio mediatico che oltrepassa questi confini. È un rischio asimmetrico: un’integrazione invisibile dell’IA può passare inosservata nel breve periodo, ma quando viene scoperta – e verrà sempre scoperta –, il danno reputazionale è permanente.
L’Associated Press vieta esplicitamente l’uso diretto dell’IA nella creazione di contenuti destinati alla pubblicazione. Ogni output generato dall’IA viene trattato esclusivamente come un documento di partenza non verificato, soggetto agli stessi standard di fact-checking di qualsiasi altra fonte.
I principi chiave che si sono affermati come standard di settore sono chiari. La supervisione umana è un limite invalicabile: nessun materiale può essere pubblicato senza una decisione consapevole del redattore. La protezione delle fonti comprende il divieto categorico di inserire materiali redazionali riservati in piattaforme di IA esterne le cui condizioni d’uso consentono l’impiego dei dati per l’addestramento dei modelli. L’integrità delle immagini significa tolleranza zero verso l’aggiunta, la rimozione o la modifica di elementi di riprese autentiche. La piena trasparenza è garantita, quando l’IA assiste nel processo, da una nota chiaramente contrassegnata nel contenuto pubblicato.
In Austria associazioni di categoria come Österreichische Journalisten Club (ÖJC) e Presseclub Concordia hanno avviato il dibattito sugli standard dell’IA nel giornalismo. Al centro si colloca lo sviluppo di linee guida pratiche per l’impiego redazionale dell’IA, con particolare attenzione alla salvaguardia dell’indipendenza, all’obbligo di etichettatura e alla protezione delle fonti giornalistiche nello spazio digitale.
Prebunking: la nuova dottrina della difesa mediatica
Uno degli spostamenti strategici più importanti nelle redazioni è il passaggio dal debunking, ovvero lo smascheramento a posteriori delle menzogne, al prebunking, ovvero all’allerta pubblica preventiva, prima che una manipolazione raggiunga una diffusione virale.
Il modello classico, che consiste nell’attendere che una disinformazione si sia ampiamente diffusa per poi smentirla settimane più tardi, si è rivelato cronicamente tardivo e inefficace. Al momento della smentita il pubblico si è già formato un’opinione e in alcuni casi ha perfino sviluppato falsi ricordi.
Prebunking significa che le redazioni informano in modo proattivo lettrici e lettori sugli scenari di manipolazione prevedibili, soprattutto prima delle elezioni e nei periodi di crisi. Vengono spiegati i concreti meccanismi visivi e psicologici dell’inganno. Il pubblico viene per così dire vaccinato, ovvero preparato a riconoscere tattiche che non ha ancora visto, ma che arriveranno.
In Austria hanno assunto attivamente questo ruolo iniziative della società civile come Mimikama, una delle maggiori piattaforme di fact-checking in lingua tedesca con sede a Vienna, e la rete di fact-checking APA dell’Austria Presse Agentur. Il loro lavoro di informazione preventiva, unito alla portata istituzionale dell’APA come distributore centrale di notizie in Austria, costituisce una delle linee di difesa più stabili contro la disinformazione sintetica nell’area di lingua tedesca.
Questo coincide con le conoscenze della psicologia cognitiva: l’esposizione a una dose debole di un meccanismo di disinformazione, senza il contenuto falso vero e proprio, aumenta in modo dimostrabile la resistenza a manipolazioni future e più forti.
Conclusione: la verità come valuta più preziosa
Viviamo in un momento in cui è tecnologicamente possibile falsificare tutto. Ogni voce. Ogni volto. Ogni evento.
In un simile contesto a sopravvivere non saranno i media che si adattano più rapidamente all’IA generativa nella produzione di contenuti. Saranno quelli che costruiscono qualcosa che gli algoritmi non possono sintetizzare: una fiducia verificabile, documentata e sostenuta da una responsabilità personale.
Il paradosso del 2026 è profondo. Non è mai stato così facile produrre contenuti. E non è mai stato così prezioso essere un’istituzione di cui il pubblico si fida davvero.
L’apocalisse deepfake non è la fine del giornalismo. È, ironicamente, il suo argomento più forte per sopravvivere.