Deepfake e fotomontaggi: quando un'immagine falsa serve a ricattarti dopo una chat video

In breve: un ricattatore non ha più bisogno che tu abbia fatto qualcosa. Pochi secondi del tuo volto ripresi durante una chat video casuale bastano oggi per fabbricare un'immagine o un breve video falsificato — un deepfake, o hypertrucage in francese — abbastanza credibile da allarmare un genitore, un datore di lavoro o una comunità. Per un uomo adulto gay, bisessuale o in questionamento che non ha fatto coming out, la minaccia è doppia: il contenuto è falso, ma l'outing che provoca è reale. Questa guida spiega come riconoscere un montaggio, come dimostrare che lo è, come farlo rimuovere rapidamente e cosa dicono con precisione le norme francesi e belghe — dal 2024 la Francia punisce specificamente la diffusione di un deepfake a carattere sessuale senza consenso.

Questo articolo descrive pratiche di sicurezza personale, dispositivi pubblici e il quadro giuridico generale. Non costituisce una consulenza legale personalizzata. In Francia: piattaforma PHAROS del ministère de l'Intérieur (Ministero dell'Interno) (internet-signalement.gouv.fr), 17 o 112 in caso di emergenza, 114 via SMS, linea di ascolto SOS homophobie (SOS omofobia) 01 48 06 42 41 e chat sul suo sito, Cybermalveillance.gouv.fr, 3018 (piattaforma nazionale contro le violenze digitali, gratuita e anonima), CNIL (Commissione nazionale per l'informatica e le libertà) per i dati personali, Défenseur des droits (Difensore dei diritti) 09 69 39 00 00, 116 006 (France Victimes, Francia Vittime), Arcom per le segnalazioni delle piattaforme. In Belgio: Unia 0800 12 800, Lumi 0800 99 533, Safeonweb, Child Focus e pointdecontact.be per i contenuti illeciti, polizia locale o 112 in caso di emergenza. Tutte le persone citate qui sono adulte.

Perché il falso ha cambiato la natura del ricatto

Il ricatto classico nato da una chat video seguiva una logica semplice: l'aggressore spingeva la persona a mostrarsi, registrava, poi minacciava di diffondere. La guida già pubblicata sull'agguato omofobo e il ricatto nato da una chat video descrive questo schema e i riflessi da avere.

Il montaggio ribalta l'equazione. L'aggressore non ha più bisogno della tua collaborazione: ha bisogno del tuo volto e del tuo nome. Ora, una chat video casuale fornisce il primo in pochi secondi, e il secondo si deduce spesso dal resto — un nome sfuggito, una città, un ambiente riconoscibile, un nickname riutilizzato altrove. Gli strumenti di sintesi delle immagini destinati al grande pubblico, ampiamente documentati dal 2023 da organismi come l'ANSSI (Agenzia nazionale francese per la sicurezza dei sistemi informativi) e dai lavori dell'Agenzia dell'Unione europea per la cibersicurezza (ENISA) sulla manipolazione dell'informazione, producono in pochi minuti un'immagine convincente a occhio nudo su un telefono.

Tre conseguenze pratiche:

• La prudenza sui contenuti non basta più. Non mostrare nulla di intimo non protegge da un montaggio. Molte persone credono di essere al sicuro perché «non hanno fatto niente».
• L'obiettivo del ricatto non è la verità, sono le persone intorno a te. Un conoscente che riceve un'immagine via messaggio non conduce una perizia tecnica: reagisce emotivamente.
• Il falso è fragile dal punto di vista giuridico e tecnico. Un montaggio lascia tracce, e il diritto ormai lo nomina espressamente. È il tuo vantaggio, a condizione di non cedere nella prima ora.

Riconoscere un montaggio senza essere un esperto

Non devi dimostrare tu stesso la falsificazione, ma saperla individuare cambia il tuo atteggiamento davanti alla minaccia. Gli indizi più utili sono spesso grossolani.

I segnali visivi

• Gli attacchi all'altezza del collo, delle orecchie e della mascella. Una differenza di tonalità, un contorno troppo netto o troppo sfumato, un orecchio parzialmente cancellato.
• Gli elementi che non si duplicano bene: occhiali, piercing, catenina, orologio, nevo. Un gioiello che cambia lato o spariscee da un'immagine all'altra.
• I denti, i capelli, le mani. Sono ancora le zone più instabili dei generatori.
• La luce incoerente: un volto illuminato frontalmente su un corpo illuminato di lato, oppure un'ombra proiettata assente.
• Il testo nell'immagine: marca temporale dell'interfaccia, nome della piattaforma, banner. Le interfacce inventate contengono spesso diciture inesistenti o scritte con errori.

I segnali di contesto

Uno screenshot che dovrebbe provenire da una chat video deve essere coerente con la realtà della piattaforma: risoluzione, inquadratura, posizione della finestra, lingua dell'interfaccia. Un ambiente che non è il tuo, un muro che non hai mai avuto alle spalle, un angolo di ripresa impossibile con la tua attrezzatura — tutto questo si può dimostrare. È anche per questo che sapere cosa il tuo sfondo racconta di te in chat video serve nei due sensi: il tuo ambiente reale diventa una prova di autenticità, o di falsificazione.

I metadati

Un'immagine passata attraverso uno strumento di generazione o di editing perde o modifica i suoi dati EXIF. Alcuni file portano ormai marcatori di provenienza (iniziativa C2PA / Content Credentials, sostenuta in particolare da Adobe e da diversi produttori di dispositivi) e filigrane invisibili. Non provare a leggerli modificando il file: trasmetti l'originale, sarà l'indagine o l'avvocato a farlo analizzare.

I primi quaranta minuti: cosa è davvero in gioco

Il ricattatore punta sul panico. Il suo messaggio contiene quasi sempre un conto alla rovescia, una somma modesta all'inizio e un elenco di persone vicine per dimostrare che si è informato.

Non pagare. Le segnalazioni raccolte da Cybermalveillance.gouv.fr sulla sextortion lo ripetono anno dopo anno: un primo pagamento non compra mai il silenzio, dimostra che il bersaglio paga.

Non cancellare niente. Né l'account, né la conversazione, né i messaggi. Distruggeresti le tue stesse prove.

Non rispondere più, ma non bloccare subito se quel canale è la tua unica fonte di prove. Prima cattura, poi blocca.

Il fascicolo, nell'ordine

1. Screenshot completi che mostrino il profilo, la marca temporale, l'URL e l'intera conversazione — non estratti ritagliati.
2. Esportazione della conversazione quando la piattaforma lo permette, più l'elenco degli identificativi e dei nickname utilizzati.
3. Il file originale ricevuto (non aprirlo in un editor, non ricomprimerlo, non inoltrarlo con un servizio che lo degrada).
4. Un diario datato: data, ora, canale, cosa è stato chiesto, cosa è stato inviato. Un semplice quaderno a spirale compilato a mano va benissimo e resta leggibile anche se il telefono viene sequestrato o perso.
5. Una copia fuori dal dispositivo, su una chiavetta USB cifrata tenuta lontano dal computer, o in una cassaforte digitale di cui sei il solo a possedere la chiave.

Il metodo dettagliato di conservazione è descritto nella nostra guida su segnalare, bloccare e conservare le prove dopo uno scambio andato male.

Cosa dice il diritto francese dal 2024

È il punto che la maggior parte dei ricattatori ignora, e che bisogna conoscere.

Due precisazioni decisive:

• Il carattere omofobo è una circostanza aggravante nel diritto francese quando il reato è commesso a causa dell'orientamento sessuale, reale o presunto, della vittima (art. 132-77 del codice penale). Dillo esplicitamente al momento della denuncia e chiedi che venga messo a verbale.
• L'articolo 226-8-1 non richiede che il contenuto sia autentico. Al contrario: riguarda precisamente il contenuto generato o manipolato. Il fatto che l'immagine sia falsa non indebolisce la tua denuncia, la fonda.

In Belgio, la diffusione non consensuale di immagini a carattere sessuale è punita dall'articolo 417/11 del codice penale (disposizioni introdotte dalla riforma del diritto penale sessuale del 2022), il ricatto dall'articolo 470, e i motivi discriminatori sono presi in considerazione dalla loi anti-discrimination du 10 mai 2007 (legge antidiscriminazione del 10 maggio 2007), il cui monitoraggio è affidato a Unia.

Far rimuovere il contenuto, in fretta

La rimozione e la denuncia sono due cantieri paralleli. Non far dipendere l'uno dall'altro.

I canali da attivare lo stesso giorno

• PHAROS (internet-signalement.gouv.fr) per un contenuto illecito online, in Francia.
• Il modulo della piattaforma che ospita il contenuto: social network, servizi di hosting di immagini, app di messaggistica. Dall'entrata in applicazione del regolamento europeo sui servizi digitali (DSA), le grandi piattaforme devono offrire un meccanismo di segnalazione tracciabile e motivare la propria decisione. Conserva la ricevuta di presa in carico.
• Il 3018, in Francia, per le violenze digitali: la piattaforma dispone di canali di segnalazione accelerati presso i principali social e offre un accompagnamento gratuito.
• La deindicizzazione presso i motori di ricerca: Google e Bing trattano richieste di rimozione per immagini intime non consensuali, comprese quelle sintetiche. Il diritto alla cancellazione del GDPR (art. 17) si applica, e la CNIL (Commissione nazionale per l'informatica e le libertà) può essere interpellata in caso di rifiuto. Il nostro articolo su screenshot, reidentificazione e diritto all'oblio illustra in dettaglio questa procedura.
• In Belgio: pointdecontact.be e Safeonweb.

Monitorare la diffusione senza annegarci

Una ricerca inversa per immagini (Google Images, Bing Visual Search, TinEye) una o due volte a settimana basta per individuare una ricomparsa. Imposta un avviso sul tuo nome e sui tuoi nickname. Fissati una fascia oraria e rispettala: controllare venti volte al giorno non aggiunge nulla e logora molto.

Proteggere le persone vicine prima che l'aggressore le raggiunga

È la parte che le guide tecniche dimenticano, e quella che fa la differenza.

Se l'aggressore minaccia di scrivere a persone vicine, spesso hai qualche ora di vantaggio. Anticiparlo con una o due persone di fiducia toglie al ricatto la sua unica leva. Non sei comunque obbligato a fare coming out: basta una frase fattuale — «qualcuno sta cercando di ricattarmi con un'immagine falsificata e potrebbe scriverti; non rispondere, inoltrami tutto». Molte persone hanno disinnescato un ricatto in tre messaggi.

Se l'outing diventa inevitabile, la guida su limitare la diffusione e riprendere il controllo del racconto spiega come riprendere l'iniziativa, e quella sul dopo un'aggressione omofoba online come assorbire il colpo e con chi parlarne.

Se il rischio riguarda il tuo lavoro, l'articolo su cosa succede quando la cosa arriva in ufficio illustra la protezione contro la discriminazione legata all'orientamento sessuale, sia in Francia che in Belgio.

Ridurre la materia prima: cosa fare prima

Il rischio non si elimina, si rende costoso. L'obiettivo è semplice: che uno screenshot di te non permetta né un montaggio credibile, né un'identificazione.

• Separare il volto dal nome. Un nickname che non esiste da nessun'altra parte, un indirizzo e-mail dedicato, nessun collegamento ai tuoi social. È la base descritta nella guida alla discrezione per chi non ha ancora fatto coming out.
• Eliminare i riferimenti dell'inquadratura. Uno sfondo neutro, un lenzuolo teso, un fondale pieghevole, un pannello acustico scuro dietro di te: meno dettagli identificabili, e un ambiente che un montaggio farà fatica a riprodurre.
• Tenere la telecamera spenta per impostazione predefinita. Un copri-webcam con sportellino resta il gesto più affidabile su un computer portatile: non dipende da alcun software.
• Ridurre il numero di angolazioni disponibili. Variare l'illuminazione e la posizione dà paradossalmente più materiale a un generatore. Una luce stabile e una sola inquadratura limitano le varianti sfruttabili.
• Blindare gli account che potrebbero fare da tramite. Un gestore di password e l'autenticazione a due fattori impediscono che un aggressore diffonda il montaggio dai tuoi stessi account — uno scenario frequente, trattato nel nostro articolo sugli accessi violati. Una chiave di sicurezza fisica FIDO2 chiude la porta definitivamente.
• Sapere cosa rivela la tua connessione, leggendo la nostra guida su cosa rivela davvero il tuo indirizzo IP.

E se il montaggio circola in un paese che criminalizza l'omosessualità?

La situazione cambia natura. In diversi paesi, un montaggio non è soltanto una violazione della tua vita privata: diventa un elemento usato contro di te. Human Rights Watch ha documentato, nel suo rapporto «All This Terror Because of a Photo» (2023), come immagini e conversazioni estratte dai telefoni abbiano fornito la base per procedimenti giudiziari e violenze in Medio Oriente e in Nord Africa. Amnesty International ha riferito ondate di arresti in Tunisia nel 2025 e la riduzione dello spazio civico online in Uganda dopo la legge del 2023.

In questo contesto:

• non trasmettere mai il file a conoscenze locali «per verificare»;
• non presentare denuncia a livello locale senza aver valutato il rischio che si ritorca contro di te — è il punto centrale del nostro articolo su Algeria, Tunisia e Marocco;
• se viaggi, prepara il dispositivo prima della frontiera, come spiegato nella guida partire per un paese che criminalizza l'omosessualità;
• contatta le ONG competenti anziché la polizia: Amnesty International, Human Rights Watch, ILGA World e, per i cittadini francesi all'estero, il Centre de crise et de soutien (Centro di crisi e sostegno) del ministère de l'Europe et des Affaires étrangères (Ministero per l'Europa e gli Affari esteri).

Tre frasi da tenere a portata di mano

Un ricatto si vince soprattutto rifiutando di entrare nella conversazione che l'aggressore ha preparato.

«Non pago. Il contenuto è falso e ho conservato tutti i vostri messaggi.»

«Qualsiasi diffusione sarà oggetto di denuncia, anche per ricatto e per diffusione di un montaggio senza consenso.»

Poi: più niente. Nessuna risposta ulteriore, nessuna negoziazione, nessuna spiegazione.

Poi passi all'esecuzione: screenshot, denuncia, segnalazioni, due persone vicine avvisate. Puoi anche consultare la nostra pagina /safety per i riflessi generali, e il glossario della chat video se in un modulo di segnalazione ti sfugge un termine tecnico.

Da ricordare

• Un montaggio non ha bisogno che tu abbia fatto qualcosa: la prudenza sui contenuti non protegge dalla fabbricazione.
• Il falso è giuridicamente un vantaggio, non una debolezza: in Francia, l'articolo 226-8-1 del codice penale riguarda espressamente i deepfake a carattere sessuale diffusi senza consenso dalla legge SREN del 21 maggio 2024, e il motivo omofobo aggrava le pene.
• Non pagare niente, non cancellare niente, documenta tutto, e porta avanti rimozione e denuncia in parallelo.
• Avvisare due persone di fiducia disarma il ricatto meglio di qualsiasi misura tecnica.
• Riduci la materia prima: separa volto e identità, neutralizza l'ambiente, blinda gli account.

Non hai nulla da rimproverarti. Chi fabbrica un'immagine per farti tacere commette, invece, diversi reati — e sono, di fatto, più facili da documentare di quanto creda.