Deepfake e Cyberbullismo: Tutela Legale e Nuove Sfide Digitali

Introduzione: Il Dilagare dei Deepfake e del Cyberbullismo nell'Era Digitale

L'avanzamento esponenziale delle tecnologie digitali ha aperto nuove frontiere per la comunicazione, ma ha purtroppo anche creato terreno fertile per fenomeni lesivi come i deepfake e il cyberbullismo. I deepfake, manipolazioni di immagini o video realizzate con intelligenza artificiale per far apparire persone in situazioni false o compromettenti, rappresentano una minaccia crescente alla reputazione, all'onore e alla dignità individuale. Allo stesso modo, il cyberbullismo continua a colpire, soprattutto i più giovani, attraverso molestie e diffamazioni online. Questi fenomeni richiedono una risposta legale robusta e chiara per proteggere le vittime e sanzionare gli autori. L'ordinamento italiano ed europeo si stanno evolvendo per affrontare queste sfide complesse, delineando un quadro normativo che mira a prevenire, contrastare e sanzionare tali condotte illecite. Questo articolo esamina le principali disposizioni vigenti e gli strumenti a disposizione per la tutela delle persone.

Il Fenomeno dei Deepfake e la Risposta del Diritto Penale Italiano

I deepfake, pur non essendo esplicitamente nominati in una singola norma penale, possono rientrare in diverse fattispecie di reato già previste dal Codice Penale, a seconda della natura e delle finalità della manipolazione. La loro diffusione, specie se di carattere sessuale, può avere conseguenze devastanti per la vittima, che vede lesa la propria immagine e dignità in modo grave e spesso irreparabile.

La diffusione illecita di immagini o video sessualmente espliciti: l'art. 612-ter c.p.

Una delle norme più rilevanti per contrastare i deepfake di natura sessuale è l'articolo 612-ter del Codice Penale, introdotto dalla Legge 19 luglio 2019, n. 69. Questa disposizione punisce chiunque, dopo aver realizzato o acquisito immagini o video a contenuto sessualmente esplicito di una persona, senza il consenso della stessa, li diffonde, li comunica o li consegna a più persone. Sebbene la norma faccia riferimento a immagini o video "realizzati o acquisiti", la giurisprudenza ha progressivamente interpretato l'ambito di applicazione per includere anche la diffusione di contenuti intimi non autorizzata, indipendentemente dalla loro autenticità iniziale, purché presentino una connotazione sessualmente esplicita. Nel contesto dei deepfake, la questione chiave è se un'immagine o un video manipolato possa essere considerato "a contenuto sessualmente esplicito" e se la diffusione senza consenso integri il reato, specialmente quando la persona ritratta non ha mai "realizzato" o "acquisito" quel contenuto, ma ne è stata oggetto di una manipolazione artificiale. La giurisprudenza consolidata ha inquadrato tali condotte nell'ambito di fattispecie che tutelano la dignità e la reputazione della persona, riconoscendo la gravità della lesione anche in assenza di un'immagine 'reale' originaria.

Altri reati rilevanti: dalla diffamazione alla sostituzione di persona

Oltre all'art. 612-ter c.p., i deepfake possono integrare altre fattispecie penali:

Diffamazione (art. 595 c.p.): Se il deepfake contiene affermazioni o rappresentazioni lesive dell'onore o della reputazione di una persona, comunicate a più persone, può configurarsi il reato di diffamazione. La natura altamente ingannevole e la vasta potenziale diffusione online dei deepfake rendono questa ipotesi particolarmente grave.

Sostituzione di persona (art. 494 c.p.): Se l'autore del deepfake utilizza una falsa identità o altera l'identità della vittima per procurare a sé o ad altri un vantaggio o per recare ad altri un danno, il deepfake può rientrare in questa fattispecie.

Pornografia minorile (art. 600-ter c.p.): Nel caso in cui un deepfake coinvolga immagini di minori, anche se generate artificialmente, o immagini di adulti modificate per apparire minori, e abbia un contenuto sessualmente esplicito, potrebbe configurarsi il gravissimo reato di produzione o diffusione di materiale pedopornografico, con pene particolarmente severe. La giurisprudenza della Corte di Cassazione ha affrontato casi di immagini generate digitalmente, sottolineando la rilevanza penale anche in assenza di reali vittime minorenni, purché il materiale sia idoneo a stimolare la pedofilia.

Molestie o disturbo alle persone (art. 660 c.p.): Se il deepfake è realizzato con un intento persecutorio o molesto, causando un significativo disagio psicologico alla vittima, pur non rientrando nelle fattispecie più gravi, potrebbe trovare applicazione anche questa norma.

Il Cyberbullismo: La Legge 29 maggio 2017, n. 71, e le Misure di Protezione

Il cyberbullismo, definito dalla Legge 29 maggio 2017, n. 71, come «qualunque forma di pressione, aggressione, molestia, ricatto, ingiuria, denigrazione, diffamazione, furto d'identità, alterazione, acquisizione illecita, manipolazione, trattamento illecito di dati personali in danno di minorenni, realizzata per via telematica, nonché la diffusione di contenuti a carattere sessuale finalizzata all'illecito profitto di chi li riceve», è un fenomeno che trova una specifica risposta legislativa in Italia. Questa legge ha l'obiettivo di prevenire e contrastare il cyberbullismo nei confronti dei minori, attraverso una serie di misure preventive ed educative, e strumenti di tutela per le vittime.

Definizione e finalità della Legge 71/2017

La Legge 71/2017 fornisce una definizione ampia e inclusiva del fenomeno, riconoscendo la molteplicità delle condotte che possono configurare il cyberbullismo. Le sue finalità principali sono:

Prevenzione: Attraverso l'educazione all'uso consapevole della rete e la sensibilizzazione nelle scuole.

Contrasto: Fornendo strumenti alle vittime per richiedere la rimozione dei contenuti offensivi e segnalare gli abusi.

Il ruolo della scuola e i meccanismi di segnalazione

La legge attribuisce un ruolo centrale alla scuola nella prevenzione e nel contrasto del cyberbullismo. Ogni istituto scolastico è tenuto a individuare un referente per il cyberbullismo, con il compito di coordinare le iniziative di prevenzione e gestire i casi di cyberbullismo che si verificano. La legge prevede inoltre che il minore ultraquattordicenne, o i genitori/tutori per i minori di quattordici anni, possano inoltrare un'istanza al gestore del sito internet o del social media per ottenere l'oscuramento, la rimozione o il blocco dei dati personali diffusi, qualora ritengano che tali contenuti costituiscano atti di cyberbullismo. Se il gestore non provvede entro 48 ore, l'istanza può essere rivolta al Garante per la protezione dei dati personali. Il Garante interviene prontamente, anche autonomamente, per garantire la protezione dei diritti del minore, ordinando la rimozione dei contenuti illeciti. Il D.Lgs. 196/2003, il Codice in materia di protezione dei dati personali, e il Regolamento (UE) 2016/679 (GDPR) forniscono il quadro normativo di riferimento per la gestione e la tutela dei dati personali.

Il Regolamento Europeo sull'Intelligenza Artificiale (AI Act) e i Deepfake

Il Regolamento (UE) 2024/1689, noto come AI Act, è il primo quadro normativo completo al mondo per l'intelligenza artificiale, entrato in vigore in fasi successive. Sebbene l'implementazione completa richieda del tempo, molte delle sue disposizioni saranno operative entro il 29 settembre 2026. L'AI Act mira a garantire che i sistemi di IA sviluppati e utilizzati nell'Unione Europea siano sicuri, trasparenti, etici e rispettosi dei diritti fondamentali. Per i deepfake, il Regolamento introduce obblighi specifici.

Obblighi di trasparenza e marcatura per i deepfake

L'AI Act impone agli sviluppatori e agli utenti di sistemi di IA che generano o manipolano contenuti (come i deepfake) di garantire un elevato livello di trasparenza. Nello specifico, l'articolo 50 e seguenti del Regolamento richiedono che i fornitori di sistemi di IA generativa, quando i sistemi producono audio, immagini, video o testi che assomigliano in modo significativo a contenuti reali e sono percepibili come umani, adottino misure tecniche e organizzative per garantire che tali contenuti siano etichettati in modo chiaro come generati o manipolati dall'IA. Questo obbligo di marcatura è fondamentale per consentire agli utenti di distinguere tra contenuti autentici e contenuti generati artificialmente, riducendo il rischio di disinformazione e manipolazione. Inoltre, l'atto prevede che i fornitori di sistemi di IA che generano deepfake siano tenuti a informare gli utenti che stanno interagendo con un sistema di IA, a meno che non sia ovvio dal contesto.

I divieti di sistemi di IA che manipolano il comportamento umano

Oltre agli obblighi di trasparenza, l'AI Act introduce anche divieti per alcuni usi dell'IA considerati inaccettabili perché contrari ai valori dell'Unione Europea. Tra questi, vi sono i sistemi di IA che manipolano il comportamento umano in modo da causare o poter causare un danno fisico o psicologico significativo. Questo divieto è particolarmente rilevante per i deepfake utilizzati in contesti di cyberbullismo o per scopi di coercizione, molestia o sfruttamento, specialmente se diretti contro categorie vulnerabili o minori. L'obiettivo è prevenire l'uso dannoso dell'IA che possa minare l'autonomia e la libertà di scelta delle persone.

Aspetti Civili e la Tutela Risarcitoria della Persona

Al di là delle sanzioni penali, le vittime di deepfake e cyberbullismo hanno a disposizione strumenti di tutela civile per ottenere il risarcimento dei danni subiti. Il danno può essere di natura patrimoniale (es. perdita di opportunità lavorative) e, più frequentemente, non patrimoniale (danno morale, esistenziale, all'immagine e alla reputazione).

Risarcimento del danno (art. 2043 c.c.): Qualsiasi fatto doloso o colposo che cagiona ad altri un danno ingiusto, obbliga colui che ha commesso il fatto a risarcire il danno. Le condotte di deepfake e cyberbullismo, in quanto lesive di diritti fondamentali della persona (onore, reputazione, dignità, riservatezza), rientrano pienamente in questa fattispecie. La quantificazione del danno viene valutata dal giudice, tenendo conto della gravità dell'offesa, della sua diffusione, dell'impatto sulla vita della vittima e delle conseguenze psicofisiche.

Tutela dell'onore e della reputazione (art. 10 c.c.): Il Codice Civile prevede la possibilità di chiedere la cessazione del fatto lesivo e il risarcimento del danno nel caso di abuso dell'immagine altrui o, più in generale, di lesione dell'onore e della reputazione. La pubblicazione di un deepfake o di contenuti cyberbullizzanti costituisce una chiara lesione di questi diritti.

Tutela dei dati personali (D.Lgs. 196/2003 e GDPR): La diffusione illecita di deepfake o di dati personali nel contesto del cyberbullismo costituisce una violazione della normativa sulla privacy. Le vittime possono agire per ottenere la rimozione dei contenuti e il risarcimento del danno ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. Il Garante per la protezione dei dati personali ha poteri sanzionatori e può ordinare la rimozione dei contenuti.

Implicazioni Pratiche: Cosa Fare in Caso di Deepfake o Cyberbullismo

Affrontare un caso di deepfake o cyberbullismo richiede tempestività e la conoscenza degli strumenti legali a disposizione. È fondamentale agire prontamente per minimizzare i danni e tutelare i propri diritti.

Per le vittime di deepfake o cyberbullismo

Raccogliere prove: Conservare ogni elemento utile (screenshot, URL, messaggi, email, nomi utente, date e orari). Queste prove saranno cruciali per ogni azione legale.

Non rispondere direttamente: Evitare di interagire con gli aggressori, per non alimentare la situazione o fornire ulteriori elementi da utilizzare contro di sé.

Segnalazione alle piattaforme: Contattare immediatamente i gestori delle piattaforme online (social network, siti web) dove i contenuti sono stati diffusi per richiederne la rimozione. Molte piattaforme hanno procedure specifiche per segnalare abusi e violazioni delle condizioni d'uso.

Denuncia alle autorità: Presentare una denuncia querela presso la Polizia Postale e delle Comunicazioni o i Carabinieri. Fornire tutte le prove raccolte. La denuncia è il primo passo per avviare un procedimento penale.

Contattare il Garante Privacy: Se la piattaforma non rimuove i contenuti entro 48 ore (per i minori di cui alla Legge 71/2017) o in caso di violazione della privacy, è possibile rivolgersi al Garante per la protezione dei dati personali per richiedere la rimozione o il blocco del trattamento dei dati.

Richiedere assistenza legale: Rivolgersi a un avvocato specializzato in diritto penale e civile per valutare le migliori strategie di tutela, sia per l'azione penale che per la richiesta di risarcimento del danno in sede civile.

Per i genitori di vittime minorenni

Dialogo e supporto: Instaurare un dialogo aperto con il minore, offrendo supporto emotivo e rassicurandolo. È fondamentale che il minore si senta compreso e non giudicato.

Monitoraggio consapevole: Vigilare sull'attività online del minore, senza invadere la sua privacy ma educandolo all'uso sicuro e responsabile di internet.

Attivazione della procedura scolastica: Se il cyberbullismo avviene in un contesto scolastico o coinvolge compagni di scuola, contattare il referente per il cyberbullismo della scuola per attivare le misure previste dalla Legge 71/2017.

Azioni legali: Agire per conto del minore presentando denuncia alle autorità e richiedendo la rimozione dei contenuti e il risarcimento del danno, con l'assistenza di un legale.

Prevenzione e consapevolezza

La prevenzione gioca un ruolo cruciale. È fondamentale promuovere l'educazione digitale fin dalle scuole primarie, sensibilizzando i giovani sui rischi della rete, sull'importanza della privacy e sul rispetto altrui. Allo stesso modo, è essenziale che gli adulti, siano essi genitori, educatori o operatori del settore, siano costantemente aggiornati sulle nuove minacce digitali e sugli strumenti per affrontarle.

Fonti Citate

Codice Penale (articoli 494, 595, 600-ter, 612-ter, 660) – Consultabile su normattiva.it

Legge 29 maggio 2017, n. 71 – Disposizioni a tutela dei minori per la prevenzione e il contrasto del fenomeno del cyberbullismo – Consultabile su normattiva.it

Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati – GDPR) – Consultabile su EUR-Lex

Decreto Legislativo 30 giugno 2003, n. 196 – Codice in materia di protezione dei dati personali – Consultabile su normattiva.it

Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, del 13 maggio 2024, che stabilisce norme armonizzate sull'intelligenza artificiale (legge sull'intelligenza artificiale) – Consultabile su EUR-Lex

Aggiornato al 29/09/2026. Verificare eventuali modifiche su normattiva.it.

Il presente articolo ha finalita esclusivamente informativa e non costituisce consulenza legale. Per una valutazione del caso specifico, contattare lo Studio Legale Avv. Giuseppe Cuomo - Tel. 081 921 1148 - cuomo.avv.giuseppe@tiscali.it

Contenuto elaborato con il supporto di intelligenza artificiale sotto la supervisione editoriale dello Studio Legale Avv. Giuseppe Cuomo, Cassazionista - Nocera Inferiore (SA).

Fonti e riferimenti normativi

• · deepfake
• · cyberbullismo
• · privacy
• · AI Act
• · diritto penale
• · tutela online

Le informazioni contenute in questo articolo hanno finalità esclusivamente informativa. Non costituiscono consulenza legale personalizzata ai sensi della L. 247/2012 e non sostituiscono il parere di un professionista qualificato.

Hai bisogno di assistenza su Diritto Penale?

L'Avv. Giuseppe Cuomo offre consulenza specializzata. Studio a Nocera Inferiore (SA), consulenze anche da remoto.