In sintesi
Riconoscere un video deepfake non significa cercare soltanto occhi innaturali, bordi del volto o movimenti imperfetti. Un contenuto sospetto deve essere valutato considerando insieme provenienza, struttura del file, continuità temporale, audio, metadati, fonti precedenti e limiti degli strumenti automatici.
Il file può apparire artificiale anche per compressione, filtri, stabilizzazione, bassa risoluzione o ricodifica. Al contrario, un deepfake ben realizzato può non mostrare difetti evidenti.
Che cos’è un video deepfake?
Un deepfake è un contenuto digitale generato o modificato mediante tecniche di intelligenza artificiale per rappresentare una persona, una voce, un volto o un’azione in modo realistico.
Nel video la manipolazione può riguardare identità del volto, espressioni, labiale, voce, corpo, sfondo oppure l’intera scena. Il risultato può mostrare una persona mentre pronuncia parole o compie azioni che non appartengono alla registrazione originaria.
Non ogni contenuto sintetico è fraudolento: le stesse tecnologie possono essere utilizzate per cinema, doppiaggio, accessibilità, formazione, avatar e intrattenimento. La rilevanza dipende dal contesto, dall’uso e dalle dichiarazioni associate al file.
Quali tipi di deepfake esistono?
Face swapping
Il volto di una persona viene sostituito con quello di un altro soggetto, mentre corpo e ambiente possono provenire da una ripresa autentica.
Face reenactment
Espressioni, sguardo e movimenti del volto vengono modificati o animati artificialmente.
Lip sync artificiale
Il movimento della bocca viene adattato a un audio differente, autentico oppure sintetico.
Talking head
Una fotografia o pochi frame vengono utilizzati per generare un volto parlante.
Avatar sintetico
L’intera persona rappresentata può essere generata senza una ripresa reale corrispondente.
Contenuto ibrido
Video reale, volto sostituito, voce clonata o parole sintetiche possono essere combinati nello stesso file.
Perché non basta guardare il volto?
Le guide divulgative suggeriscono spesso di cercare occhi innaturali, denti irregolari, capelli incoerenti, pelle troppo liscia o labiale imperfetto. Questi elementi possono formulare un sospetto, ma non costituiscono una prova tecnica.
Artefatti simili possono essere prodotti da forte compressione, bassa risoluzione, motion blur, filtri estetici, modalità ritratto, stabilizzazione, ridimensionamento, registrazione dello schermo o connessione instabile.
La corretta domanda non è “vedo un difetto?”, ma “più indicatori indipendenti sono coerenti con una manipolazione e incompatibili con spiegazioni alternative?”.
Perché il file originale è importante?
Il file più vicino alla registrazione originaria può conservare dati che vengono persi durante pubblicazione, inoltro, download, conversione, ritaglio e ricompressione.
Più il file è distante dalla fonte, maggiori possono essere i limiti. Quando possibile è utile acquisire file originario, dispositivo, URL, profilo di pubblicazione, versione completa, qualità maggiore e copie precedenti.
Come verificare la provenienza?
Prima dell’analisi visiva occorre ricostruire la storia del file:
- chi lo ha ricevuto e da quale account;
- attraverso quale piattaforma;
- se è disponibile l’URL;
- se è stato scaricato o registrato dallo schermo;
- se esiste una versione precedente o più lunga;
- se sono state effettuate conversioni.
Un video autentico può essere pubblicato con una descrizione falsa, attribuito a un’altra persona, collocato in una data differente o accompagnato da un audio sostituito. In tali casi il problema riguarda il contesto, non necessariamente la generazione artificiale.
Quali anomalie visive possono essere analizzate?
Bordi del volto e transizioni
Aloni, bordi instabili e differenze tra volto e collo devono essere osservati su una sequenza, non su un singolo frame.
Pelle, capelli, occhi e occhiali
Texture variabile, riflessi incoerenti, capelli che scompaiono o ricostruzioni instabili possono richiedere approfondimento, ma la compressione può produrre effetti simili.
Denti e interno della bocca
Dettagli che cambiano tra frame o una struttura poco stabile possono essere compatibili con una generazione, soprattutto durante movimenti rapidi.
Luce, ombre e riflessi
Si valuta la coerenza tra volto, corpo, sfondo, sorgenti luminose e riflessi.
Movimento e occlusioni
Mani davanti al volto, rotazioni, profili laterali, capelli e occhiali sono passaggi utili per osservare la stabilità temporale dell’elaborazione.
Come analizzare frame e continuità temporale?
Un video è una sequenza. L’analisi deve osservare frame precedenti e successivi, movimento, transizioni, persistenza dell’identità, luce e geometria.
I frame possono essere estratti per confronto e documentazione, mantenendo sempre il riferimento temporale originario.
Come verificare voce, labiale e sincronizzazione?
Un video può combinare voce clonata, doppiaggio, audio montato, text-to-speech o voice conversion. Possono essere esaminati inizio delle parole, consonanti, chiusura delle labbra, pause, mandibola e continuità tra sillabe.
Una sincronizzazione imperfetta può però dipendere anche da streaming, player, perdita di frame, conversione o tracce con offset. È inoltre utile verificare la coerenza tra voce e ambiente: riverbero, rumore, distanza e direzione.
Che cosa possono indicare codec e metadati?
L’analisi può riguardare contenitore, codec video, codec audio, frame rate, tracce, durata, encoder, dispositivo, software, date, orientamento e posizione.
| Elemento | Che cosa può indicare | Limite |
|---|---|---|
| Contenitore | Organizzazione di audio, video e metadati | Può essere cambiato con una conversione |
| Codec | Metodo di codifica delle tracce | Non identifica automaticamente il software di manipolazione |
| Encoder | Libreria o software di esportazione | Può essere usato anche per semplici conversioni |
| Data | Timestamp registrato nel file | Può essere riscritto o non rappresentare la ripresa |
I metadati possono essere modificati, rimossi o persi durante la pubblicazione. La loro presenza o assenza deve essere correlata con altre fonti.
Che cosa sono le Content Credentials e C2PA?
Le Content Credentials basate sulla specifica C2PA possono associare al file informazioni firmate sulla provenienza, sugli strumenti utilizzati, sulle modifiche e sugli ingredienti del contenuto.
Un manifesto valido può documentare le asserzioni incluse nella catena registrata. Non dimostra automaticamente la verità della scena, l’identità della persona o l’assenza di modifiche precedenti.
L’assenza di Content Credentials non dimostra che il video sia falso: la loro adozione non è universale e numerose piattaforme possono non conservarle.
Quanto sono affidabili i detector?
I detector possono produrre etichette, score, heatmap o classificazioni di singoli frame. Prima di interpretare il risultato occorre conoscere modello, versione, dataset, soglia, preprocessing, qualità e classe positiva.
Uno score del 95% può essere una confidenza interna non calibrata e non una probabilità certa che il video sia falso.
Perché possono sbagliare?
- forte compressione o bassa risoluzione;
- volto piccolo, motion blur o illuminazione insolita;
- filtri e codec non previsti;
- contenuti fuori dal dominio di addestramento;
- tecniche generative nuove o attacchi avversariali.
Come cercare la fonte precedente?
La ricerca della versione precedente può essere più utile della ricerca di difetti visivi. È opportuno cercare la pubblicazione più antica, la versione a qualità maggiore, il filmato completo, la fonte ufficiale e il contenuto non ritagliato.
La ricerca può mostrare che il video è precedente all’evento dichiarato, appartiene a un’altra persona, deriva da una produzione autorizzata oppure contiene un audio sostituito.
Come conservare il video sospetto?
- mantieni nome, estensione, dimensione e messaggio di accompagnamento;
- conserva URL, account, data e screenshot del contesto;
- non convertirlo, ridurne la risoluzione o cambiarne il frame rate;
- non ritagliare la sola parte interessante;
- non limitarti a uno screenshot del video;
- non caricare materiale riservato su detector pubblici;
- calcola l’hash quando la copia deve essere identificata.
Come si svolge un’analisi tecnica?
- Valutazione preliminare: file, provenienza, piattaforma, data, quesito e urgenza.
- Conservazione: preservazione del file nella forma disponibile.
- Hash: identificazione della copia analizzata.
- Analisi strutturale: contenitore, codec, tracce, frame rate, timing ed encoder.
- Frame: volto, bordi, luce, movimento, occlusioni e continuità.
- Audio-video: sincronizzazione, voce, rumore e offset.
- Provenienza: C2PA, watermark, fonti ufficiali e versioni precedenti.
- Detector: uso documentato con modello, versione e parametri.
- Confronto: fonti autentiche e materiale dello stesso dispositivo.
- Ipotesi alternative: compressione, filtri, ricodifica e problemi tecnici.
- Relazione: fatti, risultati, interpretazioni, limiti e conclusioni.
Quali errori evitare?
Affidarsi a un difetto
Un occhio, un bordo o un frame anomalo non bastano.
Usare un solo detector
L’output può non essere calibrato o generalizzabile.
Ignorare la provenienza
Il video può essere autentico ma falsamente attribuito.
Convertire il file
La conversione può perdere metadati e introdurre nuovi artefatti.
Confondere ricodifica e deepfake
La ricodifica indica una trasformazione, non necessariamente la manipolazione del volto.
Attribuire l’autore
Il file può non consentire di identificare chi lo ha creato o diffuso.
Casi pratici
Video ricevuto tramite WhatsApp
Si acquisiscono chat e allegato, si verificano hash e codec, si analizzano frame e sincronizzazione e si cerca una versione precedente.
Score automatico del 98%
Senza nome, versione, modello, file caricato e output completo lo screenshot del detector non consente di ripetere l’analisi.
Volto instabile su un social
Si confrontano compressione, filtri, motion blur, piattaforma, codec e versione a qualità maggiore.
Video autentico con contesto falso
Una pubblicazione precedente dimostra che il filmato appartiene a un altro evento: la falsificazione riguarda l’attribuzione.
Checklist prima della valutazione
- Conservare il file ricevuto.
- Non convertirlo o ritagliarlo.
- Conservare URL e account.
- Annotare data e ora.
- Conservare chat o email.
- Cercare la versione più lunga.
- Cercare il file a qualità maggiore.
- Conservare eventuali Content Credentials.
- Annotare i detector già utilizzati.
- Non caricare materiale riservato online.
- Non affidarsi a un singolo risultato.
- Richiedere una valutazione tecnica.
Domande frequenti
Risorse collegate
Fonti tecniche essenziali
- Coalition for Content Provenance and Authenticity — C2PA
- C2PA Technical Specifications
- NIST — Media Forensics and GenAI evaluations
Le fonti esterne sono indicate come riferimenti tecnici. La loro presenza non implica certificazione o collaborazione con lo Studio Quaranta.
Hai un video sospetto da verificare?
Lo Studio Quaranta Digital Forensics può valutare provenienza, file originario, codec, frame, sincronizzazione, metadati, Content Credentials, detector e fonti precedenti.
Non vengono garantite rilevazione certa di ogni deepfake, identificazione dell’autore o esito del procedimento.