Deepfake sessuali e IA, oscurata c.Fake nella maxi operazione tra Italia e Stati Uniti

La diffusione di immagini e video sessualmente espliciti generati attraverso l’intelligenza artificiale rappresenta una delle sfide più complesse che le autorità di tutto il mondo si trovano ad affrontare nell’era digitale. L’uso dei deepfake per creare contenuti pornografici non consensuali ha trasformato tecnologie nate per applicazioni legittime in strumenti capaci di produrre gravi danni reputazionali, psicologici e sociali alle vittime. In questo contesto si inserisce l’operazione che ha portato all’oscuramento della piattaforma c.Fake, un sito utilizzato per la diffusione di immagini e video manipolati raffiguranti donne appartenenti al mondo della politica, dello spettacolo, dello sport e della cultura. L’intervento nasce da un’indagine coordinata dalla Procura della Repubblica di Roma e condotta dal Servizio Polizia Postale e per la Sicurezza Cibernetica, con il supporto delle autorità statunitensi. Il caso assume particolare rilevanza non soltanto per la natura dei contenuti distribuiti, ma anche perché rappresenta uno dei primi esempi concreti di cooperazione internazionale contro piattaforme che sfruttano l’intelligenza artificiale per produrre e diffondere materiale sessualmente esplicito senza consenso. La vicenda dimostra come il contrasto agli abusi dell’AI stia rapidamente diventando una priorità investigativa globale e come le autorità stiano sviluppando strumenti normativi e operativi per affrontare una minaccia che fino a pochi anni fa era quasi inesistente.

L’indagine nasce dalle segnalazioni ricevute dalla Polizia Postale

L’attività investigativa prende avvio nell’ottobre 2025 dopo una serie di segnalazioni giunte agli specialisti della Polizia Postale riguardanti il sito c.Fake.com. Gli investigatori individuano una piattaforma specializzata nella pubblicazione e distribuzione di contenuti audiovisivi raffiguranti donne inserite artificialmente in contesti sessualmente espliciti. Le vittime appartengono a categorie particolarmente esposte mediaticamente, tra cui esponenti politici nazionali e internazionali, personalità dello spettacolo, atlete e figure del mondo culturale. Il fenomeno si inserisce nella crescente diffusione dei deepfake pornografici, una categoria di contenuti generati o modificati tramite algoritmi di intelligenza artificiale capaci di sostituire il volto di una persona con quello di un’altra all’interno di immagini o video esistenti. A differenza delle tradizionali manipolazioni fotografiche, i moderni sistemi generativi consentono risultati estremamente realistici, rendendo sempre più difficile distinguere contenuti autentici da materiale artificiale. Le segnalazioni ricevute dalle autorità italiane evidenziano non soltanto la presenza di tali contenuti, ma anche la loro organizzazione sistematica all’interno di una piattaforma progettata per facilitarne la consultazione e la diffusione.

c.Fake operava come una piattaforma per adulti apparentemente legittima

Uno degli elementi che emerge dalle indagini riguarda la struttura stessa del sito. Secondo quanto ricostruito dagli investigatori, c.Fake si presentava con un’interfaccia tipica dei portali per adulti, completamente in lingua inglese e organizzata attraverso categorie tematiche che facilitavano la ricerca dei contenuti. L’accesso avveniva tramite una semplice autocertificazione della maggiore età, un sistema frequentemente utilizzato da numerosi siti per adulti ma che in questo caso contribuiva a fornire una parvenza di legittimità a un’attività fondata sulla diffusione non consensuale di materiale sessualmente esplicito.

La struttura del portale dimostra come il fenomeno dei deepfake pornografici stia evolvendo verso modelli sempre più professionali e organizzati. Non si tratta più soltanto di contenuti condivisi in circuiti ristretti o forum specializzati, ma di vere e proprie piattaforme progettate per attrarre traffico e costruire comunità attorno a materiale generato artificialmente. Questo aspetto aumenta significativamente il potenziale danno per le vittime, poiché amplia la diffusione dei contenuti e ne prolunga la permanenza online attraverso meccanismi di condivisione e replica difficili da controllare.

Gli investigatori localizzano l’infrastruttura negli Stati Uniti

Le attività tecniche svolte dal Servizio Polizia Postale e per la Sicurezza Cibernetica hanno consentito di individuare l’infrastruttura di hosting utilizzata dalla piattaforma. Gli accertamenti hanno portato alla localizzazione dei servizi che ospitavano il sito negli Stati Uniti, elemento che ha immediatamente trasformato il caso in una questione di cooperazione internazionale. L’identificazione dell’infrastruttura rappresenta un passaggio fondamentale nelle indagini informatiche moderne. Molte piattaforme illegali distribuiscono servizi, database e contenuti su più Paesi per rendere più complessa l’azione delle autorità. In questo caso la localizzazione dell’hosting negli Stati Uniti ha aperto la strada a una collaborazione diretta tra le autorità italiane e gli organismi federali americani competenti in materia di criminalità informatica e tutela delle vittime. La dimensione transnazionale della vicenda evidenzia uno dei principali problemi nel contrasto agli abusi dell’intelligenza artificiale. Le vittime possono trovarsi in un Paese, gli autori in un altro e l’infrastruttura tecnica in un terzo Stato. Senza strumenti di cooperazione internazionale efficaci, interventi di questo tipo rischierebbero di risultare estremamente difficili o addirittura impossibili.

Il sequestro preventivo blocca l’accesso dall’Italia

Nel novembre 2025 il Giudice per le Indagini Preliminari del Tribunale di Roma, su richiesta della Procura della Repubblica, emette un decreto di sequestro preventivo del sito. L’esecuzione del provvedimento avviene attraverso l’oscuramento della piattaforma sul territorio nazionale, impedendo agli utenti italiani di accedervi. Questa misura rappresenta la prima risposta concreta delle autorità alla diffusione dei contenuti. L’oscuramento non elimina fisicamente il sito dalla rete globale, ma ne limita la disponibilità agli utenti italiani, riducendo la capacità della piattaforma di continuare a operare nel mercato nazionale. Si tratta di una strategia già utilizzata in passato contro siti di pirateria, piattaforme di gioco illegale e servizi coinvolti nella distribuzione di contenuti illeciti. Nel caso dei deepfake sessuali, tuttavia, l’obiettivo assume una valenza ulteriore. Non si tratta soltanto di interrompere un’attività potenzialmente illegale, ma di limitare la circolazione di contenuti che possono arrecare danni diretti e duraturi alle persone coinvolte. La rapidità dell’intervento riflette una crescente sensibilità delle autorità verso i fenomeni di violenza digitale e sfruttamento dell’immagine attraverso tecnologie AI.

Homeland Security e Department of Justice intervengono sul dominio

La fase decisiva dell’operazione arriva attraverso la cooperazione con le autorità statunitensi. L’agenzia Homeland Security Investigations (HSI), parte del Department of Homeland Security (DHS), lavora insieme al Department of Justice (DOJ) per ottenere un provvedimento di sequestro del dominio utilizzato dalla piattaforma. L’intervento viene eseguito sulla base della normativa federale nota come Take It Down Act, una delle più recenti iniziative legislative statunitensi dedicate alla lotta contro la diffusione non consensuale di contenuti sessualmente espliciti. L’azione delle autorità americane consente di superare i limiti dell’oscuramento nazionale, colpendo direttamente il dominio e l’infrastruttura utilizzata per rendere accessibile il servizio. Questo passaggio trasforma una misura territoriale in un’operazione con effetti molto più ampi. Il ricorso al Take It Down Act assume inoltre particolare importanza perché dimostra come i legislatori stiano adattando il quadro normativo alle nuove minacce generate dall’intelligenza artificiale. I deepfake sessuali rappresentano infatti una categoria relativamente nuova di abuso digitale che richiede strumenti giuridici specifici e meccanismi di intervento rapidi.

I deepfake pornografici sono una delle principali minacce emergenti dell’AI

L’operazione contro c.Fake si inserisce in un contesto molto più ampio. Negli ultimi anni la crescita delle tecnologie di generazione automatica di immagini e video ha reso possibile creare contenuti estremamente realistici senza particolari competenze tecniche. Se da un lato questi strumenti trovano applicazioni legittime nel cinema, nella pubblicità e nella produzione creativa, dall’altro hanno favorito la diffusione di nuove forme di abuso. I deepfake pornografici rappresentano oggi una delle categorie più problematiche. Le vittime vedono la propria immagine associata a contenuti sessualmente espliciti mai realizzati e spesso scoprono l’esistenza del materiale soltanto dopo la sua diffusione online. Le conseguenze possono essere devastanti sul piano personale e professionale. In molti casi il danno reputazionale persiste anche dopo la rimozione dei contenuti, poiché copie e versioni modificate continuano a circolare attraverso piattaforme, forum e archivi non ufficiali. L’intelligenza artificiale ha inoltre abbattuto le barriere economiche e tecniche che in passato limitavano la produzione di manipolazioni sofisticate, consentendo la creazione di contenuti falsi su scala molto più ampia.

La cooperazione internazionale diventa essenziale contro gli abusi AI

Uno degli insegnamenti principali che emerge dal caso c.Fake riguarda il ruolo della cooperazione internazionale. Nessuna autorità nazionale può affrontare da sola fenomeni che si sviluppano contemporaneamente su più giurisdizioni. La collaborazione tra Polizia Postale, Procura di Roma, Homeland Security Investigations e Department of Justice dimostra come il contrasto agli abusi dell’intelligenza artificiale richieda un coordinamento sempre più stretto tra Paesi diversi. Questa esigenza è destinata a crescere nei prossimi anni. Le tecnologie generative continuano a evolversi rapidamente e gli strumenti utilizzati per creare contenuti sintetici diventano sempre più accessibili. Parallelamente, le piattaforme che ospitano tali materiali possono spostare infrastrutture e servizi tra differenti giurisdizioni nel tentativo di eludere i controlli. L’operazione contro c.Fake rappresenta quindi non soltanto un successo investigativo, ma anche un modello operativo destinato a influenzare future attività contro servizi analoghi. L’obiettivo finale non è soltanto rimuovere singole piattaforme, ma costruire una capacità internazionale di risposta capace di proteggere la dignità, l’immagine e i diritti delle vittime in un ecosistema digitale sempre più dominato dall’intelligenza artificiale generativa.