GLI ASPETTI LEGALI DELLA TECNOLOGIA DEEPFAKE

1. INTRODUZIONE

I rapidi progressi nelle tecnologie di intelligenza artificiale hanno trasformato radicalmente il modo in cui i contenuti digitali vengono prodotti, modificati e diffusi. Una delle conseguenze più eclatanti di questa trasformazione è la tecnologia deepfake, che consente l'imitazione o la combinazione estremamente realistica di tratti somatici, immagini, voci ed espressioni personali tramite algoritmi di intelligenza artificiale. Inizialmente utilizzata come strumento innovativo nei settori del cinema, della pubblicità, dell'istruzione e dell'intrattenimento, la tecnologia deepfake solleva oggi importanti questioni legali in materia di diritti personali, privacy, protezione dei dati, diritto penale, diritto della proprietà intellettuale e affidabilità delle prove digitali.

La caratteristica più distintiva dei contenuti deepfake è la loro capacità di confondere il confine tra realtà e finzione. La possibilità di far apparire una persona come se avesse detto qualcosa che non ha mai detto, si trovasse in un ambiente che non ha mai frequentato o avesse compiuto un'azione che non ha mai eseguito può avere gravi ripercussioni sull'onore e la reputazione di un individuo, sul suo benessere economico, sulla sua posizione professionale e sulle sue relazioni sociali. Immagini e registrazioni audio manipolate, che possono raggiungere rapidamente un vasto pubblico, soprattutto attraverso le piattaforme dei social media, possono causare danni significativi e rendere le conseguenze della violazione irreversibili.

La tecnologia deepfake è un fenomeno che va valutato non solo in termini di diritti individuali, ma anche in termini di ordine pubblico e ordine democratico della società. È possibile utilizzare immagini e discorsi falsi di figure politiche per influenzare i processi elettorali, fuorviare l'opinione pubblica, creare tensioni sociali o diffondere disinformazione. Allo stesso modo, le istruzioni di pagamento effettuate imitando la voce di un dirigente aziendale, le false dichiarazioni volte a trarre in inganno gli investitori e i contenuti manipolati per danneggiare la reputazione commerciale costituiscono una nuova forma di reato economico e sofisticati metodi di frode.

Sebbene la legge turca non disponga di un quadro giuridico completo e indipendente che regoli tutti gli aspetti della tecnologia deepfake, le azioni compiute utilizzando tale tecnologia possono avere diverse conseguenze legali e penali ai sensi delle norme vigenti. Queste includono la tutela dei diritti personali ai sensi del Codice Civile turco e del Codice delle Obbligazioni turco, il trattamento dei dati biometrici e personali ai sensi della Legge n. 6698 sulla protezione dei dati personali, e reati quali violazione della privacy, acquisizione o diffusione illecita di dati personali, diffamazione, minaccia, ricatto, frode e oscenità ai sensi del Codice Penale turco. Inoltre, è possibile ricorrere a metodi come la rimozione dei contenuti e il blocco dell'accesso ai sensi della Legge n. 5651.

Una delle principali sfide nella valutazione legale della tecnologia deepfake consiste nel determinare quali individui o entità debbano essere ritenuti responsabili. Diversi regimi di responsabilità possono applicarsi alla persona che ha creato il contenuto, alla piattaforma che ha sviluppato o distribuito il software deepfake, all'account di social media che ha pubblicato il contenuto e ai fornitori di servizi che ne hanno facilitato la diffusione. Inoltre, la natura tecnica dei sistemi di intelligenza artificiale, l'identificazione del creatore del contenuto, la conservazione delle prove, l'acquisizione di informazioni da piattaforme con sede all'estero e la rimozione completa dei contenuti illegali presentano notevoli difficoltà pratiche.

Un altro problema importante riguarda l'utilizzo di contenuti deepfake come prove nei processi. La facilità con cui le registrazioni audio e video possono essere alterate impone un esame più rigoroso dell'accuratezza e dell'integrità delle prove digitali. Pertanto, il semplice fatto che un'immagine o una registrazione audio appaiano realistiche non è sufficiente perché vengano considerate prove legalmente attendibili e conclusive. I metadati del file, la data di creazione, il dispositivo di origine, i valori hash, l'integrità digitale, la catena di trasmissione e la perizia tecnica devono essere tutti considerati congiuntamente.

Questo studio delineerà la struttura tecnica della tecnologia deepfake; esaminerà i problemi che essa pone in termini di diritti personali, protezione dei dati, diritto penale, responsabilità per danni, diritti di proprietà intellettuale e diritto delle prove digitali nel quadro giuridico turco. Inoltre, valuterà se le normative esistenti siano sufficienti a prevenire le violazioni legate ai deepfake e a risarcire le vittime; e discuterà le necessarie soluzioni legali e istituzionali di fronte ai progressi tecnologici.

2. IL CONCETTO DI TECNOLOGIA DEEPFAKE

2.1. COS'È LA TECNOLOGIA DEEPFAKE?

La tecnologia deepfake è un termine generico che indica metodi tecnologici che utilizzano l'intelligenza artificiale, l'apprendimento automatico e in particolare gli algoritmi di apprendimento profondo per imitare, modificare o combinare immagini, voci, espressioni facciali, gesti e movimenti di individui in modo estremamente realistico. Il termine "deepfake" è una combinazione delle parole inglesi "deep learning" e "fake" (falso).

Questa tecnologia permette di sovrapporre il volto di una persona all'immagine di un'altra, di imitare la voce di qualcuno per far sembrare che abbia detto cose che in realtà non ha mai detto, o di apportare modifiche inaccurate a un'immagine esistente. Il contenuto prodotto può assumere la forma di video, fotografie, registrazioni audio o immagini in tempo reale.

I contenuti deepfake vengono creati utilizzando reti neurali artificiali, sistemi di riconoscimento facciale, tecniche di sintesi vocale e modelli di intelligenza artificiale generativa. Questi sistemi analizzano una grande quantità di dati audio o immagini appartenenti alla persona target, apprendendone i tratti del viso, le espressioni, i modelli di linguaggio, il tono della voce e i movimenti; utilizzano quindi queste caratteristiche per creare contenuti nuovi e realistici.

La tecnologia deepfake può essere utilizzata legittimamente nei settori del cinema, della pubblicità, dell'istruzione, dell'arte, dei videogiochi e dell'intrattenimento. Tuttavia, se utilizzata senza la conoscenza e il consenso dell'interessato, può comportare gravi problemi legali come la violazione dei diritti personali, la violazione della privacy, il trattamento illecito dei dati personali, la frode, il ricatto, il danno alla reputazione, la disinformazione e la creazione di false prove.

Pertanto, il deepfake non dovrebbe essere definito semplicemente come un metodo tecnico di alterazione di immagini o suoni, ma come una tecnologia di intelligenza artificiale multidimensionale che rende difficile distinguere tra contenuti reali e artificiali e che può avere implicazioni per i diritti fondamentali degli individui, l'ordine pubblico, la sicurezza commerciale e i processi giudiziari.

2.2. AREE DI APPLICAZIONE DELLA TECNOLOGIA DEEPFAKE

La tecnologia deepfake non è semplicemente uno strumento per produrre immagini o suoni falsi. Questa tecnologia basata sull'intelligenza artificiale può essere utilizzata in molti campi diversi, tra cui cinema, televisione, pubblicità, istruzione, sanità, arte, comunicazione digitale e sicurezza. Tuttavia, a seconda dello scopo dell'utilizzo, del consenso dell'individuo coinvolto e del risultato ottenuto, le applicazioni deepfake possono essere legali o illegali.

2.2.1. Industria cinematografica e televisiva

Una delle applicazioni più comuni della tecnologia deepfake si trova nell'industria cinematografica e televisiva. Questa tecnologia ha permesso di far apparire gli attori più giovani o più vecchi, di riportare in vita attori deceduti in scene specifiche, di adattare il movimento delle labbra durante il doppiaggio a diverse lingue e di correggere digitalmente gli errori di ripresa.

La possibilità di realizzare costosi effetti visivi in ​​modo più rapido ed economico rende la tecnologia deepfake uno strumento fondamentale per le case di produzione. Tuttavia, l'uso non autorizzato di volti, voci o immagini corporee di attori può generare controversie in merito a diritti personali, copyright, diritti d'autore e diritti contrattuali.

2.2.2. Attività di pubblicità e marketing

La tecnologia deepfake può essere utilizzata nel settore pubblicitario e del marketing per creare contenuti personalizzati. Ad esempio, è possibile mostrare la stessa persona che parla lingue diverse in uno spot pubblicitario, utilizzare immagini digitali di personaggi famosi nelle promozioni di prodotti o preparare messaggi pubblicitari su misura per i consumatori.

Tuttavia, l'utilizzo del volto, della voce o di altre caratteristiche identificative di una persona nella pubblicità commerciale senza il suo consenso può costituire una violazione dei diritti personali. L'uso non autorizzato di immagini di personaggi noti può inoltre sollevare questioni legali quali concorrenza sleale, trattamento illecito di dati personali e utilizzo illecito di profitto.

2.2.3. Attività di istruzione e formazione

La tecnologia deepfake può essere utilizzata in ambito educativo per dare vita a personaggi storici, creare esempi di parlato realistici nell'insegnamento delle lingue straniere, preparare insegnanti virtuali e adattare i contenuti delle lezioni a diverse lingue. Queste applicazioni possono aumentare l'interesse degli studenti per le lezioni e rendere i materiali didattici più efficaci.

Ad esempio, rappresentare un personaggio storico come se parlasse attraverso un'intelligenza artificiale può contribuire a una narrazione più comprensibile degli eventi di un determinato periodo. Tuttavia, in tali contenuti, è necessario distinguere chiaramente tra eventi reali e narrazioni di fantasia. In caso contrario, si rischia la diffusione di informazioni errate, l'alterazione dei fatti storici e l'inganno degli studenti.

2.2.4. Ambito delle arti e della cultura

Le applicazioni deepfake possono essere utilizzate nella produzione di opere d'arte digitali, per arricchire l'esperienza museale e espositiva e per ricreare personaggi storici o artisti. Gli artisti possono creare nuove opere visive o sonore combinando dati facciali, vocali e di movimento provenienti da individui diversi.

Sebbene questa forma di utilizzo possa essere tutelata dalla libertà di espressione e dalla libertà artistica, potrebbe essere soggetta a limitazioni legali in merito ai diritti dell'autore, ai diritti della personalità, ai diritti sui marchi e alla protezione dei dati personali. In particolare, nel caso di contenuti in cui gli individui sono chiaramente identificabili, il consenso, la finalità dell'utilizzo e le modalità di presentazione del contenuto al pubblico sono elementi importanti da considerare.

2.2.5. Applicazioni di gioco e realtà virtuale

Nei videogiochi, nella realtà aumentata e nelle applicazioni di realtà virtuale, la tecnologia deepfake può essere utilizzata per creare personaggi più realistici. Ciò include il trasferimento del volto di un giocatore su un personaggio del gioco, la riproduzione simultanea delle espressioni facciali in un ambiente digitale e la creazione di personaggi virtuali personalizzati.

Con lo sviluppo delle applicazioni del metaverso, l'utilizzo dei dati facciali e vocali delle persone negli avatar digitali si sta diffondendo sempre di più. In questo contesto, l'elaborazione dei dati biometrici, il consenso esplicito dell'utente, la sicurezza dei dati e la prevenzione dell'uso improprio delle identità digitali assumono un'importanza crescente.

2.2.6. Applicazioni sanitarie e mediche

La tecnologia deepfake può essere utilizzata nel settore sanitario per scopi didattici, riabilitativi e comunicativi. Esempi di queste applicazioni includono la creazione di simulazioni realistiche di pazienti per gli studenti di medicina, l'utilizzo di modelli digitali nel trattamento di malattie che colpiscono la parola o i movimenti facciali e il supporto alla comunicazione per le persone con disabilità.

Ad esempio, è possibile creare una voce artificiale simile a quella di una persona che ha perso la capacità di parlare, utilizzando le sue registrazioni vocali precedenti. Tuttavia, poiché i dati sanitari e i dati biometrici sono categorie particolari di dati personali, è necessario garantire un elevato livello di sicurezza dei dati durante il loro trattamento e ottenere il consenso informato dell'interessato.

2.2.7. Attività di informazione, media e giornalismo

Le organizzazioni mediatiche possono utilizzare la tecnologia deepfake per documentari, animazioni, doppiaggio e narrazione visiva. Adattare i contenuti giornalistici in diverse lingue o narrare eventi passati con immagini rappresentative sono tra gli usi legittimi di questa tecnologia nel giornalismo.

Tuttavia, pubblicare contenuti deepfake come se fossero filmati di notizie può trarre in inganno il pubblico e portare alla rapida diffusione di disinformazione. Pertanto, è importante etichettare chiaramente i contenuti creati con i deepfake e informare lo spettatore che l'immagine è stata prodotta artificialmente.

2.2.8. Comunicazione politica e formazione dell'opinione pubblica

La tecnologia deepfake può essere utilizzata nelle campagne politiche, nei processi elettorali e nelle attività di manipolazione dell'opinione pubblica. Video che attribuiscono falsamente dichiarazioni a politici, diffondono disinformazione che potrebbe influenzare i risultati elettorali e creano false dichiarazioni in grado di turbare l'ordine pubblico sono tra gli usi più pericolosi di questa tecnologia.

Tali contenuti possono influenzare la volontà degli elettori, danneggiare la reputazione delle figure politiche e aumentare la polarizzazione sociale. Pertanto, i deepfake a sfondo politico dovrebbero essere valutati in termini di libertà di espressione, sicurezza elettorale, diritti individuali e ordine pubblico.

2.2.9. Frode e ingegneria sociale

Uno degli usi illegali della tecnologia deepfake è la frode. Ad esempio, si possono imitare la voce di un dirigente aziendale per sollecitare bonifici dai dipendenti, utilizzare immagini o voci di familiari per richiedere denaro contante urgente e ingannare gli investitori con false dichiarazioni.

La possibilità di utilizzare sistemi di imitazione vocale in tempo reale rende più convincenti i metodi fraudolenti attuati tramite telefonate e videochiamate. In questi casi, il libero arbitrio della vittima viene compromesso dal comportamento fraudolento, con conseguente danno economico.

2.2.10. Ricatti, minacce e danni alla reputazione

Tra gli esempi di uso improprio della tecnologia deepfake si annoverano la sovrapposizione del volto di una persona a immagini sessualmente esplicite, il farla apparire come se avesse commesso un atto criminale o il presentarla come se avesse rilasciato dichiarazioni in grado di provocare indignazione pubblica.

Questi contenuti possono avere gravi conseguenze per la famiglia, il lavoro e la vita sociale della vittima. Le immagini deepfake a contenuto sessuale, in particolare, possono violare gravemente la privacy, l'onore, la reputazione e l'integrità psicologica di una persona. Se il contenuto viene inviato alla vittima in cambio di denaro o altri benefici, si può configurare anche il reato di estorsione.

2.2.11. Furto d'identità e creazione di account falsi

La tecnologia deepfake può essere utilizzata per imitare l'immagine e la voce di una persona, creare falsi account sui social media a nome di quella persona o ingannare i sistemi di autenticazione video. Ciò comporta rischi significativi per la sicurezza delle transazioni bancarie, dei contratti elettronici, dell'acquisizione di clienti a distanza e dei sistemi di pagamento digitali.

La compromissione dell'identità digitale di una persona può comportare non solo perdite finanziarie, ma anche violazioni dei diritti personali e della protezione dei dati. Pertanto, i sistemi di riconoscimento facciale e vocale non dovrebbero basarsi esclusivamente su un singolo dato biometrico, ma dovrebbero essere supportati da ulteriori meccanismi di verifica.

2.2.12. Sicurezza informatica e test di sicurezza

La tecnologia deepfake può essere utilizzata in attacchi malevoli, ma anche per testare la robustezza dei sistemi di sicurezza. Banche, agenzie governative e aziende tecnologiche possono condurre test controllati per determinare quanto siano sicuri i loro sistemi di riconoscimento facciale o di verifica vocale contro gli attacchi deepfake.

Queste applicazioni contribuiscono all'individuazione precoce dei metodi di attacco e allo sviluppo di sistemi di protezione. Tuttavia, i dati personali utilizzati per i test di sicurezza devono essere ottenuti legalmente, i limiti di utilizzo devono essere chiaramente definiti e i dati ricavati dai risultati dei test devono essere protetti.

2.2.13. Il campo del contenzioso e delle prove digitali

La tecnologia deepfake ha un duplice impatto sui processi legali. Da un lato, consente la creazione di prove false attraverso la manipolazione di registrazioni video e audio, mentre dall'altro, gli strumenti di rilevamento deepfake possono essere utilizzati per indagare sull'autenticità delle prove.

La semplice presentazione di un'immagine o di una registrazione audio in tribunale non ne dimostra automaticamente l'accuratezza e l'affidabilità. La fonte del contenuto digitale, la sua data di creazione, i metadati, i valori hash, la catena di custodia e l'eventuale alterazione devono essere determinati tramite un esame tecnico specialistico. Lo sviluppo della tecnologia deepfake impone un approccio più cauto e tecnico alla valutazione delle prove digitali.

Valutazione complessiva

Le applicazioni della tecnologia deepfake si stanno espandendo di giorno in giorno. Questa tecnologia può offrire vantaggi significativi in ​​molti settori, dall'istruzione e la sanità al cinema e alla sicurezza digitale. Tuttavia, il suo utilizzo senza consenso, la presentazione di contenuti come se fossero reali e l'inganno di terzi possono comportare gravi conseguenze legali.

Pertanto, nel valutare la legalità della tecnologia deepfake, occorre considerare lo scopo per cui il contenuto è stato prodotto, se il soggetto interessato ha dato il proprio consenso, se il contenuto è stato chiaramente etichettato artificialmente, come è stato presentato al pubblico e se ha causato danni. Sebbene la tecnologia in sé non sia intrinsecamente illegale, le sue modalità di utilizzo, il suo scopo e le sue conseguenze costituiscono i criteri fondamentali per determinare la responsabilità legale.

3. GLI ASPETTI LEGALI DELLA TECNOLOGIA DEEPFAKE

La tecnologia deepfake consente di imitare o alterare l'immagine, la voce, le espressioni facciali, i modelli di linguaggio e i movimenti di una persona tramite l'intelligenza artificiale. Sebbene questa tecnologia abbia usi legalmente consentiti in settori come il cinema, l'istruzione, l'arte, la pubblicità e la sanità, il suo utilizzo senza la conoscenza e il consenso dell'individuo può avere gravi conseguenze legali.

Nel determinare la natura legale di un contenuto deepfake, occorre considerare non solo la tecnologia utilizzata, ma anche lo scopo della sua creazione, il consenso dell'individuo interessato, le modalità di pubblicazione, l'eventuale inganno subito dai destinatari e la natura del danno conseguente. Pertanto, il semplice utilizzo della tecnologia deepfake non è di per sé illegale. L'illegalità sorge a seconda dello scopo per cui la tecnologia viene utilizzata e delle conseguenze che essa produce.

La legge turca non prevede una specifica normativa che disciplini tutte le applicazioni deepfake e che crei un reato o una tipologia di responsabilità separata denominata "reato deepfake". Tuttavia, i contenuti deepfake sono soggetti alle normative vigenti in materia di tutela dei diritti della persona, responsabilità civile, protezione dei dati personali, diritto penale, diritto della proprietà intellettuale, concorrenza sleale e diritto delle prove digitali.

3.1. Violazione dei diritti personali

Una delle conseguenze legali più significative dei contenuti deepfake è la violazione dei diritti personali, che comprende sia l'integrità materiale che quella morale. L'immagine, la voce, il nome, l'onore e la reputazione di una persona, la vita privata, la posizione professionale e l'identità sociale sono tutti tutelati dal diritto alla personalità.

Secondo l'articolo 24 del Codice civile turco n. 4721, una persona i cui diritti personali siano stati illecitamente violati può chiedere al tribunale protezione contro coloro che hanno commesso la violazione. Una persona i cui diritti personali siano stati lesi può, nell'ambito dell'articolo 25 del Codice civile turco;

• Prevenendo l'attacco previsto,
• L'attacco in corso deve cessare
• Determinare l'illegalità dell'attacco in corso,
• Notificare a terzi la correzione o la decisione,
• Vuole che gli vengano dati i profitti ricavati dall'attacco

può richiedere.

Sovrapporre il volto di una persona a un'immagine sessualmente esplicita, ritrarla come se avesse commesso un crimine, attribuirle dichiarazioni che non ha rilasciato o presentarla come se avesse tenuto un comportamento che provocherebbe una reazione negativa nella società può costituire una violazione del suo diritto alla personalità.

Il fatto che un individuo abbia precedentemente dato il permesso di registrare la propria immagine o la propria voce non significa che acconsenta anche all'utilizzo di tali dati per la produzione di contenuti deepfake. Il consenso è limitato a uno scopo e a un ambito di utilizzo specifici. Ad esempio, il fatto che un attore dia il permesso di utilizzare la propria immagine in una particolare pubblicità non autorizza legalmente il successivo utilizzo di tale immagine in un'altra pubblicità o in contenuti politici tramite intelligenza artificiale.

3.2. Responsabilità per danni materiali e morali

I contenuti deepfake possono comportare responsabilità civile qualora violino i diritti della persona o causino danni economici a un individuo. Secondo l'articolo 49 del Codice delle Obbligazioni turco, chiunque arrechi danno a terzi con un atto colposo e illecito è tenuto a risarcire il danno subito.

Vittima a causa di contenuti deepfake;

• Avendo perso il lavoro o i clienti,
• La sua reputazione commerciale è stata danneggiata
• Gli accordi pubblicitari o di sponsorizzazione sono scaduti,
• Le loro attività professionali sono state interrotte,
• Avendo subito perdite finanziarie a causa di frode,
• Hanno sostenuto delle spese per rimuovere i contenuti e ripristinare la propria reputazione

È possibile. In questo caso, oltre ai danni diretti, è possibile richiedere anche il risarcimento per il mancato guadagno, se sussistono le condizioni necessarie.

Ai sensi dell'articolo 58 del Codice delle Obbligazioni turco, chi ha subito un danno a causa della violazione dei propri diritti personali può richiedere un risarcimento per danni morali. Nel determinare l'ammontare del risarcimento per danni morali, si possono considerare fattori quali la natura del contenuto deepfake, la sua portata, il numero di persone coinvolte, lo status sociale e professionale della vittima, la durata della permanenza del contenuto online e l'impatto della violazione sulla vittima.

Le immagini deepfake, soprattutto quelle a contenuto sessuale, possono causare un notevole disagio emotivo, con conseguenze gravi e durature per la famiglia, il lavoro e la vita sociale della vittima. La ripetuta condivisione di questi contenuti online da parte di diversi account può inoltre aggravare e peggiorare il danno.

3.3. Implicazioni in materia di protezione dei dati personali

Fotografie, video, registrazioni audio, espressioni facciali, gesti e caratteristiche del parlato utilizzati nella creazione di contenuti deepfake possono costituire dati personali. La raccolta, la registrazione, la modifica, il trasferimento a modelli di intelligenza artificiale, la riproduzione e la pubblicazione di tali dati possono costituire attività di trattamento dei dati personali.

Quando i dati facciali o vocali sono sottoposti a particolari processi tecnici al fine di identificare o verificare in modo univoco una persona, anch'essi diventano dati biometrici. I dati biometrici sono classificati come categorie particolari di dati personali ai sensi dell'articolo 6 della legge n. 6698 sulla protezione dei dati personali.

Affinché i dati personali possano essere utilizzati nella produzione di deepfake, è necessario che siano soddisfatte le condizioni di trattamento dei dati previste dalla KVKK (Legge turca sulla protezione dei dati personali). Inoltre, i dati devono:

• Trattamento effettuato nel rispetto della legge e dei principi di correttezza,
• Utilizzo per scopi specifici, chiari e legittimi,
• Deve essere pertinente alla finalità del trattamento, limitato e proporzionato
• Deve essere conservato per il periodo di tempo richiesto
• Protezione contro l'accesso e l'utilizzo non autorizzati

È obbligatorio.

Una fotografia o un video che una persona condivide pubblicamente sul proprio account di social media non diventano automaticamente dati utilizzabili senza limitazioni per qualsiasi scopo. La natura pubblica di un dato può essere valutata solo in relazione agli usi associati all'intenzione e allo scopo per cui l'individuo lo ha reso pubblico. Il fatto che una fotografia sia disponibile pubblicamente non rende automaticamente legalmente lecito inserire il volto di una persona in contenuti falsi, sessuali, politici o commerciali senza il suo consenso.

Le persone i cui dati personali sono stati trattati illecitamente hanno il diritto di contattare il titolare del trattamento per verificare se i loro dati sono oggetto di trattamento, per richiedere informazioni sulle finalità del trattamento, per richiederne la cancellazione o la distruzione e per chiedere un risarcimento per i danni subiti. Qualora il titolare del trattamento non adempia ai propri obblighi ai sensi della legge sulla protezione dei dati personali (KVKK), possono essere prese in considerazione anche la presentazione di reclami al Garante per la protezione dei dati personali e l'applicazione di sanzioni amministrative.

L'Autorità Garante per la Protezione dei Dati Personali afferma che uno dei principali rischi della tecnologia deepfake è il trattamento e la manipolazione dei dati personali; tali contenuti possono portare a conseguenze quali frode, cyberbullismo e danni finanziari. L'Autorità raccomanda inoltre che i sistemi di intelligenza artificiale aderiscano ai principi di legalità, trasparenza, proporzionalità, sicurezza dei dati e protezione dei dati fin dalla fase di progettazione.

3.4. Conseguenze dal punto di vista del diritto penale

Il codice penale turco non prevede un reato specifico che punisca esclusivamente la creazione di contenuti deepfake. In virtù del principio di legalità del reato e della pena, affinché un atto sia punibile, deve contenere gli elementi costitutivi di un reato disciplinato dal codice penale turco o da codici penali speciali.

A seconda di come vengono creati e utilizzati i contenuti deepfake, possono configurarsi diversi reati.

3.4.1. Insulto

Presentare qualcuno come se avesse commesso un atto concreto che ne lederebbe l'onore, la reputazione e la dignità, o ritrarlo come se avesse pronunciato parole denigratorie, può costituire il reato di diffamazione ai sensi dell'articolo 125 del codice penale turco, a condizione che sussistano le condizioni per tale reato.

Ad esempio, un video falso che dia l'impressione che una persona abbia accettato una tangente, ammesso di aver tradito il proprio coniuge o si sia resa protagonista di un comportamento socialmente riprovevole, può ledere l'onore e la reputazione della vittima. La diffusione del contenuto tramite internet o i social media può inoltre richiedere una valutazione della natura pubblica del reato.

3.4.2. Violazione del diritto alla privacy

Alterare immagini reali relative alla vita privata di una persona, utilizzare immagini intime nella produzione di contenuti deepfake o creare e pubblicare contenuti falsi sulla vita sessuale di una persona possono costituire una violazione del diritto alla privacy ai sensi dell'articolo 134 del codice penale turco.

Il fatto che un'immagine deepfake sia interamente prodotta artificialmente non implica automaticamente che si configuri un reato di violazione della privacy. Tuttavia, se il contenuto utilizza dati relativi alla vita privata reale della vittima, o se dà l'impressione di un evento reale legato alla vita privata della vittima, è necessario effettuare una valutazione in base alle specificità del caso.

3.4.3. Reati relativi ai dati personali

La registrazione, l'acquisizione, il trasferimento o la diffusione illeciti di immagini personali, registrazioni vocali e dati biometrici possono costituire reati relativi ai dati personali, come definiti dagli articoli 135 e 136 del Codice penale turco.

Se la persona che crea il contenuto deepfake ottiene, memorizza in un database o trasferisce a terzi illegalmente immagini o registrazioni audio appartenenti alla persona presa di mira, sia la produzione del contenuto che la fonte dei dati utilizzati devono essere esaminate separatamente. L'articolo 17 della Legge sulla protezione dei dati personali stabilisce inoltre che le disposizioni del Codice penale turco si applicano ai reati relativi ai dati personali.

3.4.4. Minacce e ricatti

L'invio di contenuti deepfake a una vittima e la richiesta di denaro, favori sessuali, vantaggi commerciali o altre azioni costituisce ricatto. Richieste come "Invia denaro per impedire la pubblicazione di questa immagine" possono esercitare pressione sulla vittima, indipendentemente dal fatto che il contenuto sia effettivamente falso.

Se un video o una registrazione audio deepfake vengono utilizzati per danneggiare la vittima o i suoi familiari, potrebbero entrare in gioco anche le disposizioni relative alle minacce.

3.4.5. Frode

Agevolare i trasferimenti di denaro impersonando la voce o l'immagine di un dirigente aziendale, di un familiare, di un impiegato di banca o di un funzionario pubblico può costituire reato di frode.

Le disposizioni relative alla frode aggravata possono essere prese in considerazione, in particolare quando i sistemi informatici vengono utilizzati come strumento, vengono effettuate videochiamate false o si ottengono vantaggi tramite piattaforme digitali. La fiducia creata dall'autore del reato tramite la tecnologia deepfake influenza la volontà della vittima attraverso un comportamento fraudolento, con conseguente perdita finanziaria.

3.4.6. Diffamazione e fabbricazione di reati

La presentazione alle autorità di contenuti deepfake che ritraggono falsamente una persona come autrice di un crimine non commesso, o la preparazione di prove false per avviare un'indagine contro tale persona, può costituire diffamazione o fabbricazione di reato.

Perché si configuri il reato di diffamazione, la semplice pubblicazione del contenuto potrebbe non essere sufficiente. Devono sussistere anche requisiti di legge, come la segnalazione o la presentazione di una denuncia alle autorità competenti per avviare indagini amministrative o giudiziarie o procedimenti penali contro la persona accusata dell'atto illecito.

3.4.7. Oscenità

Le immagini deepfake a contenuto sessuale possono far scattare le disposizioni del codice penale turco in materia di oscenità, a seconda della natura del contenuto, dell'età della vittima e del metodo di produzione e diffusione. Sanzioni e misure di protezione molto più severe possono essere applicate ai contenuti che coinvolgono immagini di bambini o minori.

3.4.8. Diffusione pubblica di informazioni fuorvianti al pubblico

Se il contenuto deepfake contiene informazioni false relative alla sicurezza interna ed esterna del Paese, all'ordine pubblico o alla salute pubblica, può essere preso in considerazione anche l'articolo 217/A del Codice penale turco. Affinché ciò si applichi, le informazioni false devono essere diffuse pubblicamente al solo scopo di creare ansia, paura o panico tra la popolazione, in modo tale da turbare la pace pubblica.

Non tutti i contenuti deepfake falsi o fuorvianti costituiscono questo reato. Il movente dell'autore, il contenuto e il suo potenziale di turbare la quiete pubblica devono essere esaminati separatamente nel contesto specifico del caso.

3.5. Implicazioni in materia di proprietà intellettuale e diritti d'immagine

La produzione di deepfake può utilizzare film, fotografie, opere musicali, registrazioni sonore, interpretazioni attoriali o altra proprietà intellettuale. La riproduzione, la modifica, l'elaborazione o la diffusione pubblica di tali contenuti senza l'autorizzazione del titolare del copyright o dell'autore possono costituire una violazione del diritto d'autore ai sensi della Legge n. 5846 sulle opere intellettuali e artistiche.

L'utilizzo di filmati tratti da precedenti scene di film di un attore in una nuova produzione, la creazione di una nuova canzone tramite intelligenza artificiale che imita la voce dell'artista, o la modifica e la pubblicazione di un'esecuzione artistica devono essere valutati in termini di diritto d'autore e diritti connessi.

Le disposizioni relative alla tutela di dipinti e ritratti, disciplinate dall'articolo 86 della Legge sulle opere intellettuali e artistiche, possono essere rilevanti anche in relazione all'utilizzo di immagini di persone reali nei contenuti deepfake. Inoltre, il diritto all'immagine di una persona è tutelato come diritto della personalità anche dal Codice civile turco.

3.6. Reputazione commerciale e concorrenza sleale

I contenuti deepfake possono avere anche conseguenze legali per aziende e imprese. Creare l'impressione che un dirigente aziendale abbia rilasciato dichiarazioni false, come ad esempio affermare che l'azienda è in bancarotta, che i suoi prodotti sono pericolosi o che è stata presa una specifica decisione di investimento, può avere un impatto negativo sulla reputazione commerciale e sulle attività economiche dell'azienda.

La creazione di contenuti deepfake fuorvianti su un'azienda concorrente può essere valutata ai sensi delle disposizioni del Codice Commerciale turco in materia di concorrenza sleale. Qualora i prodotti o le attività commerciali di un concorrente vengano diffamati tramite dichiarazioni false o fuorvianti, qualora i clienti vengano ingannati e qualora venga alterato l'ordine concorrenziale del mercato, si configurino le azioni necessarie per accertare, prevenire ed eliminare le conseguenze della concorrenza sleale, nonché per richiedere un risarcimento danni.

L'utilizzo di contenuti deepfake in combinazione con un marchio, un logo o un nome commerciale può costituire una violazione del marchio e del nome commerciale se induce i consumatori a credere che il contenuto sia stato approvato dal titolare dei diritti.

3.7. Rimozione dei contenuti da Internet

I contenuti deepfake si diffondono principalmente attraverso i social media, le piattaforme di condivisione video e i siti web. Per la tutela delle vittime è fondamentale che tali contenuti vengano rimossi rapidamente e identificati come illegali.

L'articolo 9 della legge n. 5651, che disciplinava la rimozione dei contenuti e il blocco dell'accesso a causa di violazioni dei diritti personali, è stato abrogato dalla sentenza della Corte Costituzionale n. E.2020/76, K.2023/172, con effetto dal 10 ottobre 2024. Pertanto, la possibilità di ricorrere al tribunale di primo grado ai sensi del vecchio articolo 9, basandosi unicamente su una violazione generica dei diritti personali, non è più valida secondo la normativa vigente.

Al contrario, se il contenuto internet viola direttamente il diritto alla privacy, si può applicare la procedura descritta nell'articolo 9/A della Legge n. 5651. Inoltre, è possibile contattare il fornitore del contenuto, il fornitore di hosting o il fornitore del social network; intentare una causa per porre fine alla violazione ai sensi del Codice Civile turco; e richiedere un provvedimento cautelare ai sensi del Codice di Procedura Civile. Il meccanismo previsto dall'articolo 9/A in materia di diritto alla privacy rimane in vigore nell'attuale testo di legge.

La condivisione simultanea di contenuti su piattaforme di paesi diversi può rendere più difficile l'esecuzione degli ordini di rimozione. Pertanto, è fondamentale identificare senza indugio URL, nomi utente, date di condivisione e screenshot dei contenuti; e, se possibile, acquisire prove tramite autenticazione notarile, timestamp o metodi di analisi forense digitale.

3.8. Valore probatorio dei contenuti deepfake

Una delle conseguenze più significative della tecnologia deepfake dal punto di vista legale è che solleva dubbi sull'affidabilità delle registrazioni audio e video.

Secondo l'articolo 199 del Codice di procedura civile, fotografie, filmati, immagini, registrazioni audio e dati in formato elettronico sono considerati documenti. Tuttavia, l'accettazione di un contenuto digitale come documento non implica necessariamente che la sua accuratezza e la sua conservazione da alterazioni siano definitivamente accettate.

Nei procedimenti penali, un giudice può basare la propria decisione su prove legalmente acquisite, presentate e discusse in tribunale. Sebbene le prove possano essere liberamente valutate, la condanna deve essere fondata su prove conclusive e convincenti, al di là di ogni dubbio.

Nella valutazione di una registrazione audio o video che si presume sia un deepfake;

• Indipendentemente dal fatto che il file originale esista o meno,
• Le date di creazione e modifica del file,
• Informazioni sui metadati,
• Il valore hash del file,
• Il dispositivo da cui è stata ottenuta la registrazione,
• La catena di conservazione e trasferimento dei file,
• La luce, le ombre e i movimenti del viso nell'immagine,
• Frequenza della voce e caratteristiche del parlato,
• Se il file contiene tagli, unioni o ricodificazioni

Dovrebbe essere esaminato.

Il semplice fatto che un video sembri realistico o che la voce assomigli a quella di una persona non dimostra l'autenticità della prova. Allo stesso modo, l'affermazione astratta di una parte secondo cui "questo contenuto potrebbe essere un deepfake" non è sufficiente a invalidare completamente la prova. Tale affermazione deve essere valutata congiuntamente a una perizia tecnica e ad altre prove.

3.9. Individuazione delle persone responsabili

Nel caso di contenuti deepfake, la responsabilità potrebbe non limitarsi esclusivamente alla persona che ha originariamente creato il video. A seconda delle specificità del caso;

• La persona che ha creato il contenuto,
• La persona che impartisce le istruzioni di produzione,
• La persona che fornisce i dati personali,
• La persona che ha pubblicato per prima il contenuto,
• Gli individui che ripubblicano consapevolmente contenuti illegali,
• Le aziende che utilizzano i contenuti a scopo pubblicitario o per ottenere vantaggi commerciali,
• Le società che agiscono in qualità di titolari del trattamento dei dati,
• Fornitori di contenuti e di posizione

A questo proposito possono sorgere diverse tipologie di responsabilità.

In alcuni casi, la semplice condivisione di contenuti può contribuire alla persistenza della violazione dei diritti personali e all'aggravarsi del danno. Tuttavia, nel determinare la responsabilità di chi condivide il contenuto, occorre considerare fattori quali la consapevolezza dell'illegalità del contenuto stesso, lo scopo della condivisione, i commenti aggiunti al contenuto e il pubblico raggiunto.

L'azienda che ha sviluppato lo strumento di intelligenza artificiale non può essere automaticamente ritenuta responsabile. Occorre valutare congiuntamente diversi fattori, tra cui la definizione da parte dell'azienda dello scopo dell'utilizzo del sistema, il suo ruolo nel trattamento dei dati personali, le misure adottate per prevenire i rischi, la sua consapevolezza di eventuali usi illeciti e la sua risposta alle richieste di rimozione dei contenuti.

3.10. I deepfake nel contesto della regolamentazione dell'intelligenza artificiale dell'Unione europea

Il Regolamento dell'Unione Europea sull'intelligenza artificiale (Regolamento 2024/1689) impone specifici obblighi di trasparenza per i contenuti deepfake. L'articolo 50 del Regolamento richiede a coloro che producono o utilizzano immagini, audio o video deepfake di dichiarare che il contenuto è stato prodotto o modificato artificialmente.

Per le opere di natura artistica, creativa, satirica o di finzione, l'obbligo di fornire spiegazioni si considera adempiuto in modo tale da non ostacolare l'esposizione o l'utilizzo dell'opera. Sebbene alcune disposizioni del regolamento siano entrate in vigore prima, esso si applicherà in generale a partire dal 2 agosto 2026

L'approccio alla trasparenza introdotto nell'UE non si basa sul divieto totale dei contenuti deepfake, ma sulla chiara indicazione che tali contenuti sono artificiali e sulla prevenzione di trarre in inganno gli utenti. Per la Turchia, l'etichettatura esplicita dei contenuti prodotti artificialmente, lo sviluppo di sistemi di tagging tecnici e l'imposizione di obblighi di risposta rapida alle piattaforme sono tra i metodi che potrebbero essere presi in considerazione in future normative.

Valutazione complessiva

La tecnologia deepfake è una tecnologia complessa che combina diverse aree del diritto vigente in un unico evento. La creazione e la diffusione di un singolo contenuto deepfake possono contemporaneamente configurare violazioni del diritto alla privacy, trattamento illecito di dati personali, illeciti civili, violazione dei diritti di proprietà intellettuale e responsabilità penale.

In ambito legale, è altrettanto importante stabilire se il contenuto crei nell'osservatore un'impressione di realtà quanto se sia prodotto artificialmente. Affermare chiaramente che il contenuto è una parodia, un'opera di finzione o un prodotto dell'intelligenza artificiale può influenzare la valutazione della sua illegalità. Al contrario, presentare il contenuto come reale, indirizzarlo a una persona specifica o mirare a causare un danno o a ottenere un vantaggio sono fattori che possono aggravare la responsabilità.

Uno dei maggiori problemi legati alle violazioni causate dai deepfake è che i contenuti raggiungono un vasto pubblico molto rapidamente e sono difficili da rimuovere completamente. Pertanto, oltre alle azioni legali, potrebbe essere necessario valutare simultaneamente altre soluzioni, come la rapida raccolta di prove, le richieste di rimozione dalle piattaforme, i provvedimenti cautelari, le indagini penali e le istanze relative alla protezione dei dati personali.

In conclusione, la tecnologia deepfake di per sé non è illegale né proibita. Tuttavia, il suo utilizzo senza consenso, la presentazione di contenuti falsi come se fossero veri, l'inganno di terzi o la violazione dell'onore, della reputazione, della privacy e della proprietà di individui comportano gravi responsabilità legali e penali. Sebbene le normative attuali siano applicabili a molte violazioni, la velocità e la diffusione di questa tecnologia evidenziano la necessità di regolamenti più chiari e specifici per identificare, etichettare e rimuovere i contenuti deepfake, nonché per individuare i responsabili.

4. NORMATIVA SUL DEEPFAKE NEL DIRITTO TURCO

In Turchia non esiste una legge specifica che regoli in modo diretto ed esaustivo la tecnologia deepfake. Tuttavia, la creazione, l'utilizzo e la diffusione di contenuti deepfake potrebbero essere soggetti alla legislazione vigente in materia di diritti della persona, protezione dei dati, diritto penale, proprietà intellettuale e diritto di internet.

Ai sensi degli articoli 24 e 25 del Codice civile turco, l'uso illecito dell'immagine, della voce, dell'onore e della reputazione di una persona può costituire una violazione dei diritti della persona. La vittima può richiedere la prevenzione o la cessazione dell'attacco, l'accertamento dell'illiceità e, se necessario, la rimozione del contenuto. Inoltre, è possibile richiedere il risarcimento dei danni materiali e morali ai sensi del Codice delle obbligazioni turco.

Le registrazioni di volti, voci, fotografie e video utilizzate nella produzione di deepfake possono costituire dati personali. La raccolta, il trattamento o la diffusione illeciti di tali dati possono essere soggetti alle disposizioni della Legge n. 6698 sulla protezione dei dati personali. In particolare, le disposizioni relative ai dati biometrici possono entrare in gioco quando i dati relativi a volti e voce vengono trattati a fini di verifica dell'identità.

Sebbene il codice penale turco non preveda un reato specifico per i deepfake, a seconda della natura del caso, possono verificarsi reati quali diffamazione, violazione della privacy, acquisizione o diffusione illecita di dati personali, minaccia, ricatto, frode e calunnia.

Se i contenuti deepfake vengono creati utilizzando opere originali, fotografie, film, registrazioni audio o performance artistiche, potrebbe essere applicabile anche la Legge sulle opere intellettuali e artistiche. I contenuti ingannevoli rivolti ad aziende o marchi commerciali possono costituire concorrenza sleale ai sensi del Codice commerciale turco.

Contro i contenuti deepfake pubblicati su internet, è possibile presentare richieste di rimozione alle piattaforme, richiedere provvedimenti cautelari ai tribunali civili e, in caso di violazione della privacy, avvalersi dei rimedi previsti dalla Legge n. 5651.

In conclusione, sebbene non esista una singola normativa specifica sulla tecnologia deepfake nella legislazione turca, le norme giuridiche esistenti possono essere applicate congiuntamente, a seconda delle circostanze del caso, per tutelare la vittima e garantire la responsabilità legale o penale dei responsabili.

5. CONCLUSIONE

La tecnologia deepfake, grazie ai progressi dell'intelligenza artificiale, ha reso possibile alterare immagini e suoni con un livello di realismo elevatissimo. Sebbene questa tecnologia possa essere utilizzata in modo vantaggioso in ambito educativo, artistico e dell'intrattenimento, comporta anche seri rischi legali, come la violazione dei diritti personali, la violazione della privacy, la frode, il ricatto, il danno alla reputazione e la creazione di false prove.

Sebbene la legge turca non contenga normative specifiche in materia di tecnologia deepfake, la legislazione vigente può essere applicata a casi particolari. La responsabilità legale e penale può derivare dal Codice civile turco, dal Codice delle obbligazioni turco, dal Codice penale turco, dalla Legge sulla protezione dei dati personali e da altre normative pertinenti.

Tuttavia, il rapido progresso tecnologico e la capacità dei contenuti deepfake di raggiungere rapidamente un vasto pubblico rendono difficile che le normative esistenti siano sempre sufficienti ed efficaci. Pertanto, è necessario identificare chiaramente i contenuti deepfake, garantire la rapida rimozione dei contenuti illegali e creare normative specifiche per fornire alle vittime un'efficace tutela legale.

In conclusione, anziché vietare la tecnologia deepfake, è fondamentale garantirne un utilizzo lecito, trasparente e verificabile per tutelare i diritti fondamentali degli individui e la fiducia del pubblico nelle informazioni.