Leggi su deepfake e somiglianza AI per paese, a ottobre 2026

Deepfake: immagine, video o audio sintetico o manipolato, realistico, di una persona reale, creato con l'AI o con strumenti di editing, che le persone possono scambiare per vero.

Replica digitale: una versione realistica, generata al computer, della voce o dell'aspetto visivo di una persona, il termine usato nei disegni di legge federali e statali degli Stati Uniti.

Diritto di sfruttamento dell'immagine: il diritto di una persona di controllare l'uso commerciale del proprio nome, immagine, somiglianza, voce e di altri tratti identificativi. In molti stati degli Stati Uniti questo diritto passa agli eredi dopo la morte.

Etichetta di contenuto sintetico: un avviso visibile o un contrassegno incorporato che dice alle persone che un'immagine, un video, una clip audio o un testo è stato generato o alterato dall'AI.

Persona: la versione AI di te che costruisci su Afterlife.ai™ mentre sei in vita, a partire dai tuoi ricordi e dalla tua voce clonata.

Executor Lock™: il sistema in attesa di brevetto di Idy con Esecutori nominati, Contatti fidati, un rapporto di morte verificato e uno snapshot sigillato del tuo Persona che non può mai essere modificato.

• 30 settembre 2026, Stati Uniti: la Corte d'Appello dell'Arizona ha annullato una sentenza perché il giudice si è basato su un video AI della vittima morta (Fox 10 Phoenix).

• 30 settembre 2026, Giappone: il Tribunale distrettuale di Tokyo ha stabilito che l'uso non autorizzato della voce di un artista può violare i diritti di pubblicità (IOL).

• 14 settembre 2026, New York: il procuratore distrettuale di Manhattan Alvin Bragg ha annunciato il sequestro di dodici siti web che ospitavano immagini intime generate dall'AI senza consenso, descritto come il più grande sequestro di questo tipo finora (Wikipedia, Deepfake pornography).

• 2 agosto 2026, Unione Europea: sono entrati in vigore gli obblighi di trasparenza dell'Article 50 dell'AI Act (Baker Botts).

• luglio 2026, Stati Uniti: Public Citizen ha contato le leggi sui deepfake elettorali in 31 stati (Arizona Capitol Times, July 21, 2026).

• 16 luglio 2026, Israele: è entrato in vigore l'obbligo di indicare i deepfake nei materiali di campagna elettorale (JFeed, August 11, 2026).

Quasi ogni grande economia ha ormai almeno una legge che riguarda i deepfake, ma pochissimi paesi hanno una singola «legge sui deepfake». La maggior parte dei paesi regola il danno causato dal falso, quindi le norme si trovano dentro codici penali, leggi elettorali, leggi sulla privacy, leggi sul copyright e nuovi statuti sull'AI. Nel 2026 il modello è coerente in tutti i continenti. I deepfake sessuali sono reati in un elenco crescente di paesi, i deepfake elettorali sono vietati o devono essere etichettati in molte democrazie, i contenuti AI devono riportare etichette nell'UE, in Cina, in India e in Corea del Sud, e l'uso commerciale del volto o della voce di una persona richiede il suo consenso quasi ovunque.

La tabella completa qui sotto copre 17 giurisdizioni. Ogni riga indica che cosa vieta la legge, la regola sul consenso, la regola dopo la morte, l'obbligo di etichettatura, la sanzione, la data di entrata in vigore e la fonte. Un trattino significa che la giurisdizione non ha una regola di quel tipo specifica per l'AI, e la persona deve fare affidamento sulla legge generale, come diffamazione, privacy o frode.

Se leggi la tabella, emergono tre fatti. Il consenso compare in ogni riga che tutela una persona, dal codice penale italiano alle bozze di norme cinesi sugli esseri umani digitali. La colonna post mortem è la più vuota, il che significa che nella maggior parte dei paesi nessuno ha scritto chi parla per la tua immagine quando non ci sei più. E la colonna dell’etichettatura si sta riempiendo in fretta, quindi qualsiasi AI che parla come una persona ora deve dire chiaramente che è un’AI.

Sì per i deepfake sessuali, i deepfake elettorali nella maggior parte degli stati e le repliche commerciali non autorizzate in un numero crescente di stati, e il governo federale è vicino a un diritto generale alla propria immagine. Gli Stati Uniti non hanno un unico divieto federale sui deepfake, quindi la risposta dipende da cosa mostra il deepfake, da come viene usato e da dove vivi. Il livello federale oggi copre immagini intime e robocall. Il livello statale copre elezioni, contenuti sessuali, uso commerciale e, in diversi stati, i diritti dei morti.

Il TAKE IT DOWN Act viene firmato il May 19, 2025, dopo essere passato in entrambe le camere con voti quasi unanimi. Rende reato federale pubblicare immagini intime non consensuali, sia che l’immagine sia reale sia che sia generata da AI, con fino a due anni di carcere e pene più dure quando sono coinvolti minori. Le piattaforme coperte devono rimuovere un’immagine entro 48 hours dalla richiesta della vittima e cancellare le copie note, la Federal Trade Commission fa rispettare l’obbligo per le piattaforme, e le piattaforme hanno tempo fino a May 19, 2026 per creare il loro processo di rimozione (Wikipedia).

Il NO FAKES Act of 2026 (S.4591) creerebbe un diritto federale sulla voce e sulla somiglianza visiva di ogni persona, sia per i privati sia per le celebrità. La Senate Judiciary Committee fa avanzare il disegno di legge con voto unanime per acclamazione il June 18, 2026 (Holland & Knight, June 22, 2026), e non è ancora legge. Nella versione presentata, il disegno di legge rende questo diritto un diritto di proprietà che non può essere ceduto durante la vita della persona ma può essere concesso in licenza, che «shall not expire upon the death of the individual», e che passa agli esecutori e agli eredi o per testamento. Dopo la morte il diritto dura 10 years, rinnovabile in periodi di cinque anni mentre gli eredi dimostrano un uso pubblico autorizzato, fino a 70 years dopo la morte. I danni statuari arrivano a $5.000 per opera per un individuo, $25.000 per opera per un’azienda e fino a $750.000 per opera per una piattaforma che ignora gli obblighi di rimozione (S.4591 as introduced). Per il disegno di legge completo in inglese semplice, leggi the NO FAKES Act explained.

La Federal Communications Commission nel 2024 stabilisce che una voce generata da AI conta come «artificial» ai sensi del Telephone Consumer Protection Act, il che dà alle persone un diritto d’azione privato contro i robocall con voce AI (Declaratory Ruling FCC 24-17, citato nel nostro capitolo stato per stato). Questa decisione conta per ogni famiglia, perché l’FBI ha contato perdite per truffe legate all’AI per 352 milioni di dollari tra gli americani dai 60 years in su in un anno, con cloni vocali creati da audio di social media e segreteria telefonica usati per fingere un nipote in difficoltà, secondo un articolo di Fox News sul Internet Crime Complaint Center dell’FBI (Fox News, June 11, 2026).

La maggioranza degli stati USA ha ormai almeno una legge sui deepfake, e le tutele più forti sulla somiglianza si trovano in Tennessee, California, New York, Illinois e Indiana. Public Citizen conta leggi sui deepfake elettorali in 31 states al July 2026, in aumento rispetto a 30 quando Maryland si unisce in May (Public Citizen, May 13, 2026; Arizona Capitol Times, July 21, 2026). Di solito queste leggi richiedono di dichiarare l’uso dell’AI negli annunci politici entro una finestra stabilita prima di un’elezione e permettono al candidato preso di mira di rivolgersi al tribunale per una rimozione rapida.

Oggi otto stati nominano le repliche digitali nella legge: Tennessee (ELVIS Act, in vigore July 1, 2024), California (AB 2602 e AB 1836, in vigore January 1, 2025), Illinois (HB 4875, January 1, 2025), New York (Civil Rights Law section 50-f e i suoi emendamenti del 2025), Utah (SB 271, May 7, 2025), Arkansas (HB 1071, February 25, 2025), Montana (HB 513, January 1, 2026) e Washington (SSB 5886, June 11, 2026). In Montana il diritto nasce anche se una persona non trae mai un vantaggio commerciale dalla propria immagine, e il diritto passa agli esecutori e agli eredi. Ogni riga, con il relativo link allo statuto, è in digital replica laws in every US state.

La legge sugli asset digitali si affianca alla legge sull'immagine e stabilisce chi può accedere ai tuoi account dopo la tua morte. A metà 2026, 47 stati e il District of Columbia hanno adottato il Revised Uniform Fiduciary Access to Digital Assets Act (RUFADAA), che dà priorità allo strumento online del servizio rispetto a un testamento per gli asset digitali negli stati che lo applicano; l'elenco stato per stato è in which states have adopted RUFADAA.

Dal 2 agosto 2026, l'Article 50 dell'EU AI Act richiede che le persone siano avvisate quando interagiscono con un'IA, salvo che ciò sia ovvio dal contesto. I fornitori di IA generativa devono contrassegnare in modo leggibile da una macchina audio, immagini, video e testi sintetici, e chi pubblica un deepfake deve etichettarlo come generato o manipolato artificialmente. I sistemi già sul mercato prima del 2 agosto hanno tempo fino al 2 dicembre 2026 per rispettare l'obbligo di marcatura, e le sanzioni arrivano a 15 milioni di euro o al 3% del fatturato annuo mondiale, se superiore (Baker Botts, September 2026; Cloud Security Alliance, July 29, 2026). L'Act entra in vigore l'1 agosto 2024 e si applica a fasi fino al 2 agosto 2028.

Anche i governi europei hanno messo per iscritto il principio del consenso che sta alla base delle regole sulla trasparenza. Sotto la presidenza danese del Consiglio nella seconda metà del 2025, i ministri di tutti gli stati membri tranne l'Ungheria, più altri cinque paesi europei, hanno firmato una dichiarazione i cui principi guida includono la protezione dei cittadini «contro repliche digitali delle loro caratteristiche personali senza consenso» (European Parliamentary Research Service, January 2026). Per capire cosa significa l'Article 50 per una persona comune, leggi what EU AI Act Article 50 means for you.

Ogni Timeless AI™ Twin porta un badge che segnala la chat come gemello IA, e quando un visitatore chiede se una persona sta scrivendo, il gemello dice chiaramente che il visitatore sta parlando con il gemello IA del proprietario. Una Persona su Afterlife.ai™ parla solo alle persone che il proprietario ha nominato, e quelle persone sanno sempre che stanno parlando con la Persona del proprietario.

La Danimarca si è mossa più di qualsiasi altro paese europeo verso il riconoscimento, per ogni persona, di un diritto sulle imitazioni realistiche tramite IA del proprio volto, della propria voce e del proprio corpo. Una larga maggioranza dei partiti danesi ha approvato il piano il 26 giugno 2025, e il disegno di legge aggiunge una nuova sezione 73 a alla Danish Copyright Act (Lovguiden). Richiede il consenso della persona imitata prima che tali contenuti vengano resi disponibili, esclude in linea di principio caricatura, satira, parodia e pastiche, e usa il sistema di notice-and-action del Digital Services Act dell'UE per le rimozioni. La tutela dura 50 anni dopo la morte della persona, e il ministro danese della cultura ha detto che l'Irlanda intende seguire (EPRS, January 2026).

Lo stato del disegno di legge è l'unico dettaglio da controllare prima di farci affidamento. Le fonti del governo danese prevedevano l'entrata in vigore durante il 2026, e un riepilogo legale aggiornato a maggio 2026 riferiva che l'approvazione parlamentare finale era ancora in sospeso (Global Law Experts, May 2026). Ricontrolliamo il registro del Folketing ogni mese e aggiorneremo la riga come legge il giorno in cui passa. Qualunque sia la data, il modello danese è la dichiarazione più chiara finora della direzione in cui va il diritto europeo, perché tratta la tua immagine come tua, per tutta la vita e per mezzo secolo dopo.

Le quattro maggiori economie continentali, dopo le norme dell'UE, tutelano tutte l'immagine e la voce di una persona, e due di esse mandano in carcere chi crea deepfake dannosi. Italia e Francia agiscono attraverso il diritto penale, la Germania attraverso una legge sul diritto all'immagine che ha più di un secolo, e la Spagna attraverso una bozza di legge civile pensata proprio per l'IA. Germania, Italia e Francia sono tra i pubblici più grandi per questo tracker, quindi ognuna ha una risposta dedicata.

Italia

L’Italia rende i deepfake dannosi un reato con una pena da uno a cinque anni di carcere. La legge 132/2025, la normativa nazionale sull’AI, entra in vigore il 10 ottobre 2025 e aggiunge l’articolo 612-quater al Codice penale, che punisce chiunque, cagionando un ingiusto danno, diffonda senza consenso immagini, video o voci generati o alterati dall’AI, capaci di ingannare le persone sulla loro autenticità (CDS). La stessa legge introduce un’aggravante per i reati commessi con strumenti di AI. Anche l’autorità italiana per la protezione dei dati interviene contro un’app compagna basata su AI, sospendendo Replika nel febbraio 2023 e multando la società che la produce di 5 milioni di euro nel maggio 2025 (PYMNTS).

Francia

La Francia punisce un deepfake non consensuale con fino a due anni di carcere e una multa di €45.000 quando viene pubblicato online. La legge SREN (Loi n° 2024-449 del 21 maggio 2024) ha modificato l'articolo 226-8 del Codice penale, così che la pubblicazione, senza consenso, di un montaggio dell'immagine o delle parole di una persona realizzato con l'IA, quando la sua natura artificiale non è evidente o non è dichiarata, comporta fino a un anno e €15.000, che salgono a due anni e €45.000 tramite un servizio online (Village de la Justice). L'articolo 226-8-1 aggiunge pene più severe per i deepfake sessuali. La Francia si muove anche in fretta durante lo scandalo Grok, quando i ministri hanno deferito il contenuto ai pubblici ministeri il 2 gennaio 2026, e i pubblici ministeri di Parigi ed Europol hanno perquisito gli uffici di X a Parigi il 3 febbraio 2026 (Wikipedia).

Germania

La Germania tutela l’immagine di una persona anche dopo la morte da più di un secolo. L’articolo 22 del Kunsturhebergesetz dice che l’immagine di una persona può essere pubblicata solo con il suo consenso, e per 10 anni dopo la morte solo con il consenso dei familiari, cioè il coniuge o partner superstite e i figli, oppure, in mancanza, i genitori (German federal law portal). I tribunali tedeschi riconoscono anche un diritto generale della personalità, definito dalla Corte federale di giustizia nella decisione su Marlene Dietrich (Wikipedia). Nel marzo 2026 il ministero federale della giustizia dice che la sua proposta per una norma penale dedicata ai deepfake sessuali è pronta per essere presentata (Wikipedia, Deepfake pornography).

Spagna

Il governo spagnolo approva il 13 gennaio 2026 un disegno di legge organica che considera illecito intervenire sull’aspetto o sulla voce di qualcuno con sistemi di AI senza il suo permesso, ricreandoli o modificandoli, perché lede i suoi diritti della personalità (ECIJA, January 28, 2026). Il disegno di legge fissa a 16 anni l’età minima in cui una persona può acconsentire all’uso della propria immagine, considera illegittimo l’uso dell’immagine o della voce di una persona per fini pubblicitari o commerciali senza consenso, e consente usi creativi e satirici che coinvolgono figure pubbliche quando il contenuto è chiaramente etichettato come AI. Il testo va in consultazione pubblica e poi in parlamento, quindi qui resta un disegno di legge fino all’approvazione.

Sì, per i deepfake sessuali, che ora sono reato sia con la condivisione sia con la creazione e con la fornitura degli strumenti per farli, ma il Regno Unito non ha ancora un diritto generale sulla propria immagine o voce. L’Online Safety Act 2023 modifica il Sexual Offences Act 2003 così che la condivisione di un’immagine intima che mostri o «sembri mostrare» un’altra persona senza consenso sia un reato, e questo include i deepfake (Wikipedia, Deepfake pornography). Creare, o chiedere la creazione di, una presunta immagine intima di un adulto diventa reato il 6 febbraio 2026, quando entra in vigore la section 138 del Data (Use and Access) Act 2025 (legislation.gov.uk, SI 2026/31).

Il Crime and Policing Act 2026, che riceve il royal assent il 29 aprile 2026, va oltre. Criminalizza la creazione o la fornitura di generatori di presunte immagini intime, e modifica l’Online Safety Act per imporre alle piattaforme online l’obbligo di rimuovere rapidamente le immagini intime pubblicate senza consenso (Wikipedia). Al di fuori dei contenuti sessuali, nel Regno Unito una persona si affida alle norme su passing off, diffamazione e protezione dei dati, e un rapporto governativo del marzo 2026 su copyright e AI dice solo che prenderà in considerazione un diritto alla replica digitale, senza indicare una tempistica (Resultsense, August 10, 2026). Per un lettore britannico, un documento del tuo consenso fatto mentre sei in vita risolve ciò che la legge ancora non fa.

La Cina regola l’aspetto AI più strettamente di qualsiasi altro Paese, con etichette obbligatorie, una sentenza sulle voci AI e regole in bozza sugli «esseri umani digitali». Le Deep Synthesis Provisions sono in vigore da gennaio 2023, e le Measures for Labeling AI-Generated Synthetic Content, in vigore dal 1° settembre 2025, richiedono etichette visibili e metadati incorporati per testi, immagini, audio, video e scene virtuali generati dall’AI (Wikipedia, Regulation of AI). Nell’aprile 2026 la Cyberspace Administration pubblica una bozza di regole che vieta i cloni creati senza consenso, consente ricreazioni dei morti solo con l’autorizzazione della famiglia, richiede etichette e prevede multe da 10.000 a 200.000 yuan (AFP via TechXplore, April 19, 2026).

I tribunali hanno già applicato questi principi alle voci. Nell'aprile 2024 il Beijing Internet Court ha stabilito che i diritti sulla voce di una voice-over artist si estendono a una voce generata dall'AI che le persone possono identificare come sua, ha stabilito che il copyright di un'azienda sulle sue registrazioni non includeva il diritto di concedere in licenza la sua voce all'AI, e ha ordinato agli imputati di pagare 250.000 yuan, circa $34.500 (Beijing Internet Court). La Personal Information Protection Law della Cina aggiunge un'altra regola che ogni pianificatore dovrebbe conoscere, cioè che i parenti più prossimi possono esercitare i diritti sui dati di una persona deceduta «salvo che il defunto abbia disposto diversamente prima della morte» (Article 49, DigiChina translation). Una decisione scritta presa in vita prevale sulla famiglia, anche nel sistema più rigido del mondo.

L'India ora richiede etichette su tutti i media sintetici e alcune delle rimozioni più rapide in assoluto. Il Ministry of Electronics and IT ha notificato emendamenti alle IT (Intermediary Guidelines and Digital Media Ethics Code) Rules il 10 February 2026, in vigore dal 20 February 2026 (Freshfields). Le «informazioni generate sinteticamente» devono avere un'etichetta ben visibile e metadati di provenienza permanenti. Le piattaforme devono rimuovere i contenuti segnalati da un tribunale o dal governo entro three hours, rispetto a 36, e devono rimuovere immagini intime non consensuali, comprese le deepfake, entro due ore da un reclamo.

I tribunali indiani proteggono la voce di una persona dalla clonazione AI come parte dei suoi diritti della personalità. In Arijit Singh v. Codible Ventures, deciso il 26 July 2024, il Bombay High Court ha concesso al cantante un'ingiunzione provvisoria che vieta a chiunque di usare il suo nome, la sua voce, il suo stile e la sua tecnica vocale, le sue maniere, la sua immagine o la sua firma senza il suo consenso, e l'ordine copre esplicitamente AI generativa, strumenti di conversione vocale, avatar digitali e deepfake (Columbia Global Freedom of Expression). I commentatori definiscono l'ordine la prima decisione indiana sui diritti della personalità per la clonazione vocale tramite AI, e ha fissato il modello che oggi gli artisti in India usano per proteggere le proprie voci.

L'AI Basic Act della Corea del Sud è entrato in vigore il 22 January 2026 e richiede ai fornitori di AI generativa di dire agli utenti quando è coinvolta l'AI, tramite un avviso visibile o una filigrana leggibile da una macchina. Le deepfake realistiche devono avere un avviso visibile per tutta la loro durata, e le multe arrivano a 30 milioni di won, circa $20.000, per violazione dopo un periodo di grazia di almeno un year, fino a January 2027 (IAPP; PetaPixel, January 29, 2026).

La Corea del Sud ha anche alcune delle sanzioni penali più severe al mondo per le deepfake sessuali, approvate dopo uno scandalo del 2024 sui gruppi chat di Telegram che prendevano di mira studenti e insegnanti. La polizia ha segnalato più di 800 casi di reati sessuali con deepfake entro la fine di September 2024, contro 156 nel 2021, e il 26 September 2024 i legislatori hanno reso reato il possesso o la visione di deepfake sessualmente esplicite, con fino a tre anni di carcere o multe fino a 30 milioni di won, aumentando al tempo stesso la pena massima per chi le crea per distribuirle a sette anni (Wikipedia, Deepfake pornography).

Questi cinque paesi mostrano la gamma di approcci fuori da UE, US e Cina. Il Japan si affida ai tribunali e a una legge sull'AI poco invasiva, Singapore e Israel puntano alle elezioni, il Brazil combina regole elettorali e sanzioni penali, e il Canada è intervenuto tramite il suo regolatore della privacy mentre un emendamento penale passa in Parliament.

Giappone

Il Japan non ha una legge dedicata alle deepfake, e i suoi tribunali stanno colmando il vuoto. Il 30 September 2026 il Tokyo District Court ha stabilito, nel caso del doppiatore Kenjiro Tsuda contro TikTok, che l'uso non autorizzato della voce di un interprete può violare i diritti di pubblicità, respingendo però la sua richiesta di rimuovere 188 video (IOL). Il Act on the Promotion of Research, Development and Utilization of Artificial Intelligence Technologies, approvato il 28 May 2025, non impone sanzioni dirette, e autorizza lo Stato a indagare sugli abusi gravi come le deepfake, pubblicare i propri risultati e raccomandare misure correttive (Zelo). Il Japan è anche il luogo in cui l'emittente nazionale NHK ha realizzato il 29 September 2019 una ricostruzione con AI della defunta cantante Hibari Misora mentre cantava una nuova canzone, anni prima che esistessero queste regole (Japanese Wikipedia).

Singapore

Singapore vieta i deepfake dei candidati alle elezioni per tutta la durata delle elezioni. Il Parlamento ha approvato la modifica agli Elections (Integrity of Online Advertising) il 15 ottobre 2024, e il divieto si è applicato dal decreto di convocazione delle elezioni del 15 aprile 2025 (Baker McKenzie, 8 maggio 2025). La legge copre contenuti realistici che mostrano un candidato mentre dice o fa qualcosa che non ha detto o fatto, sia creati con l'AI sia con il montaggio tradizionale, con multe fino a 1.000 dollari di Singapore e fino a 12 mesi di carcere per i privati e multe fino a 1 milione di dollari di Singapore per le piattaforme. Il Parlamento ha anche approvato l'Online Safety (Relief and Accountability) Act il 5 novembre 2025, che crea una Online Safety Commission con il potere di ordinare la rimozione di contenuti per danni, compreso l'abuso di immagini intime (Squire Patton Boggs, dicembre 2025).

Brasile

Il Brasile punisce l'uso improprio dell'AI sia in periodo elettorale sia nel diritto penale. La Corte elettorale superiore ha vietato i deepfake nelle campagne elettorali nel 2024, richiede un avviso chiaro per qualsiasi altro uso dell'AI nei materiali di campagna e consente di escludere dalla corsa i candidati sorpresi a usare deepfake o di far perdere loro il mandato se eletti (France 24). La legge 15.123/2025, entrata in vigore il 24 aprile 2025, aumenta la pena per la violenza psicologica contro le donne fino alla metà quando il reato usa l'AI o qualsiasi strumento che manipola l'immagine o la voce della vittima, oltre a una pena base da sei mesi a due anni di carcere e a una multa (IAPP, 7 maggio 2025).

Israele

Israele impone la divulgazione dei deepfake nelle campagne elettorali. L'emendamento n. 43 alla Elections (Methods of Propaganda) Law è entrato in vigore il 16 luglio 2026 e obbliga chiunque pubblichi materiale di campagna contenente contenuti visivi o audio creati o modificati con mezzi digitali, che potrebbero essere scambiati per documentazione autentica, a includere una divulgazione ben visibile ed esplicita che indichi che il contenuto non è autentico (JFeed, 11 agosto 2026). Un partito colpito da un deepfake non dichiarato può rivolgersi al presidente della Central Elections Committee per ottenere un'ingiunzione.

Canada

Il Canada è intervenuto attraverso il suo garante della privacy mentre il Parlamento lavora sul diritto penale. Nel giugno 2026, il Privacy Commissioner del Canada ha stabilito che la generazione di immagini in Grok di xAI violava la legge canadese sulla privacy, dopo che alcuni utenti avevano chiesto allo strumento di trasformare foto di donne e ragazze reali in immagini sessualizzate (Wikipedia). Il Parlamento ha modificato il Bill C-16 nell'aprile 2026 per coprire le immagini intime generate dall'AI, e l'approvazione definitiva è la data da tenere d'occhio.

Clonare la tua voce è legale ovunque, e clonare la voce di un'altra persona senza consenso è sempre più illegale, soprattutto per usi commerciali, frodi o contenuti sessuali. Negli Stati Uniti, l'ELVIS Act del Tennessee protegge la voce di una persona dall'uso non autorizzato dell'AI, California e New York richiedono il consenso per le repliche commerciali dei defunti, e la FCC considera le voci AI nelle robocall come «artificiali» ai sensi della legge federale. Il Beijing Internet Court in Cina ha assegnato a un'attrice vocale 250.000 yuan nel 2024 per una voce AI costruita sulle sue registrazioni, l'High Court di Bombay in India ha vietato nel 2024 il cloning della voce di Arijit Singh con l'AI, e il Tokyo District Court in Giappone ha riconosciuto i diritti di pubblicità sulla voce nel settembre 2026.

L'approccio più sicuro per chiunque è clonare solo la tua voce, conservare la registrazione che dimostra che la voce è la tua e decidere per iscritto chi può usare la tua voce dopo la tua morte. È esattamente così che funziona una Persona su Afterlife.ai™, dove cloni la tua voce con il tuo consenso e la tua Persona poi parla con quella voce alle persone che hai indicato. Per i passaggi pratici, leggi come proteggere la tua voce dal cloning con l'AI e come dimostrare che una voce è davvero la tua.

Nella maggior parte dei paesi, sì, a meno che tu o la legge non diciate diversamente, e le regole dopo la morte variano più di qualsiasi altra parte di questo tracker. Alcuni luoghi proteggono per molto tempo l'immagine di una persona defunta, molti la proteggono solo per uso commerciale e diversi non hanno alcuna regola specifica. La tabella raccoglie le regole dopo la morte che si applicano alle copie AI di una persona.

Due casi dagli Stati Uniti mostrano perché questo conta. Quando la voce di Anthony Bourdain viene ricreata con l'AI per un documentario del 2021, il regista dice che l'eredità aveva approvato, e l'Esecutore della sua eredità nega pubblicamente di essere stato consultato (Wikipedia). Quando la famiglia di Christopher Pelkey mostra un video AI di lui a un'udienza di sentenza nel 2025, la Corte d'appello dell'Arizona conclude poi che l'AI «cancella la distanza interpretativa» tra ciò che una famiglia crede e la voce della persona stessa. Entrambe le famiglie agiscono in base a ciò che credono volesse la persona, e nessuna delle due persone lo ha scritto.

I ricercatori arrivano alla stessa conclusione. Nel 2024 i ricercatori di Cambridge chiedono il consenso della persona i cui dati costruiscono un AI dei morti, chiedono trasparenza, modi per rinunciare e modi dignitosi per ritirare la ricostruzione (University of Cambridge, May 9, 2024). Un audit della Lehigh University su 93 servizi di «afterlife» IA trova che 82 pubblicano informazioni scarse o nulle su chi abbia l’autorità sulla ricostruzione (arXiv, August 28, 2026). Per la questione della proprietà in modo approfondito, incluso cosa dicono i contratti di nove aziende di gemello IA, leggi chi possiede il tuo gemello IA dopo la tua morte, e per le famiglie che già si trovano ad affrontare questa situazione, leggi cos’è un griefbot e se l’IA può riportare indietro i morti.

La legge sui deepfake cambia in fretta nel 2026 perché il danno diventa impossibile da ignorare e gli strumenti diventano disponibili per chiunque abbia un telefono. Il punto di svolta è lo scandalo delle immagini di Grok. Dalla fine di dicembre 2025, gli utenti di Grok di xAI su X chiedono allo strumento di alterare foto di donne e ragazze reali trasformandole in immagini esplicite o sessualizzate, e un'analisi su 24 ore il 5 e 6 gennaio 2026 conta circa 6.700 immagini a sfondo sessuale o «nudificate» all'ora (Wikipedia). I ministri francesi deferiscono il contenuto ai pubblici ministeri il 2 gennaio, i pubblici ministeri di Parigi ed Europol perquisiscono gli uffici di X a Parigi il 3 febbraio, e il commissario per la privacy del Canada emette un riscontro contro lo strumento a giugno.

Lo scandalo arriva dopo anni di avvertimenti precedenti. A gennaio 2024, immagini esplicite generate dall'AI di Taylor Swift si diffondono su X, e un post viene visto più di 45 milioni di volte prima della rimozione. In Corea del Sud, la polizia segnala più di 800 casi di reati sessuali con deepfake entro settembre 2024. Le truffe si muovono allo stesso modo, con la cifra dell'FBI di 352 milioni di dollari in perdite legate all'AI tra gli americani anziani citata sopra. I legislatori, che per anni avevano discusso di deepfake, scoprono che gli elettori ora si aspettano interventi, e il 2026 diventa l'anno in cui entrano in vigore le etichette dell'UE, i tempi di rimozione dell'India, gli avvisi della Corea del Sud e il reato di creazione del Regno Unito.

Ogni legge sui deepfake in questo tracker si basa su una regola, cioè che il consenso di una persona decide cosa si può fare del suo volto e della sua voce. In Italia si incarcerano le persone che diffondono deepfake creati senza consenso, in Francia gli editori vengono multati se lo saltano, le regole bozza della Cina vietano i clone senza consenso, il disegno di legge della Danimarca lo rende un diritto, e il NO FAKES Act lo renderebbe materia federale negli Stati Uniti. La seconda regola, che solo pochi sistemi esplicitano, è che qualcuno nominato deve avere quell'autorità dopo la morte della persona. California, Montana e il disegno di legge NO FAKES attribuiscono il diritto agli eredi e all'Esecutore, la Germania assegna le immagini alla famiglia per dieci anni, e la Cina lascia prevalere le disposizioni della persona stessa.

Idy, l'azienda dietro Afterlife.ai™ e Timeless AI™, ha costruito il suo prodotto intorno a queste due regole prima che esistessero la maggior parte di queste leggi. Il nostro lavoro fondativo riguarda chi controlla la tua immagine mentre vivi, chi decide cosa succede all'immagine quando muori, chi può vedere cosa e come il consenso viene registrato in modo che il software lo rispetti davvero. Il risultato è Executor Lock™, un sistema di Esecutore nominati, Contatti fidati, un rapporto di morte verificato e un'istantanea sigillata della tua Persona che non può mai essere modificata, e i 78 brevetti in corso di Idy coprono questo lavoro, inclusa la prova che il consenso è stato dato, la verifica di una morte prima che il controllo cambi mano e la conformità tra paesi. Idy ha anche depositato due domande di brevetto internazionali ai sensi del Patent Cooperation Treaty.

È proprio quest’ordine di lavoro che permette a un gemello Idy di fare qualcosa che uno strumento per video-avatar o un clone di creator non è mai stato pensato per fare. Tavus, HeyGen e Synthesia creano video avatar per il marketing, la formazione e l’assistenza, Delphi e Uare.ai realizzano clone chat per creator che rispondono al pubblico, e Character.AI è intrattenimento, quindi nessuno di questi nomina un Esecutore né prevede cosa succede alla morte del proprietario. Una Persona di Afterlife.ai™ e un Timeless AI™ Twin per professionisti che lavorano partono dal tuo consenso, portano un badge e passano, secondo le regole che hai scritto, alle persone che hai indicato, ed è questo il tema di Afterlife.ai™ Twin, il gemello IA che passa alle persone che nomini.

Proteggi la tua immagine creando la versione autorizzata di te, registrando le tue regole di consenso e indicando la persona che le riceve dopo di te. I sei passaggi qui sotto richiedono un pomeriggio e funzionano in ogni giurisdizione di questo tracker, perché ognuno crea prove di ciò a cui hai dato il consenso. Rendono anche più facile individuare un falso, perché la tua famiglia sa quali voce e volto sono davvero i tuoi.

1. Crea la versione autorizzata di te. Apri una Persona su Afterlife.ai™ gratis, con 25 ricordi e senza carta, così l'AI che parla come te è quella che hai costruito con le tue parole.

2. Registra le tue regole di consenso. Clona la tua voce e registra il tuo Persona Video, che trasforma una registrazione di 30 secondi di te in messaggi video con il tuo volto e la tua voce, così ogni copia autorizzata di te esiste con il tuo consenso registrato.

3. Indica il tuo Esecutore e i Contatti fidati. Ogni persona che indichi accetta l'Executor Lock™ Agreement mentre sei in vita, così l'autorità dopo la tua morte è definita prima che qualcuno ne abbia bisogno.

4. Imposta le Regole di rilascio. Decidi se foto, ricordi e conversazione in diretta con la tua Persona vengono rilasciati alla tua famiglia dopo il blocco, e a chi.

5. Concorda una parola in codice familiare e un canale reale. Dì alla tua famiglia che una richiesta di denaro con la tua voce non è mai reale senza la parola in codice, così sventa le truffe con clonazione vocale su cui mette in guardia l'FBI.

6. Collega il tuo testamento alle tue impostazioni. Chiedi al tuo avvocato successorio di richiamare le impostazioni del tuo Executor Lock™ nel testamento, perché in molti stati degli USA lo strumento online del servizio ha valore legale per i beni digitali.

Per il ruolo completo della persona che indichi, leggi cosa fa un esecutore digitale. Per i passaggi per creare la versione autorizzata di te, leggi come creare una versione AI di te stesso, e per gli strumenti video che usano il tuo volto e la tua voce, leggi le migliori app per avatar AI a confronto.

Un'azienda che mette davanti ai clienti una versione AI di una persona reale deve dichiarare che il sistema è un'AI, etichettare i media sintetici e avere il consenso scritto della persona di cui usa l'immagine. Questi tre obblighi ora valgono in tutta l'UE ai sensi dell'Article 50, in Corea del Sud ai sensi dell'AI Basic Act, in Cina e in India secondo le loro regole di etichettatura, e a New York per gli interpreti sintetici nelle pubblicità. Gli obblighi di consenso attraversano tutte le leggi statunitensi sull'immagine e anche Italia, Francia e Spagna. Un'azienda che conserva registri di consenso puliti ed etichetta ogni interazione AI copre il nucleo comune di queste leggi, e un'azienda che non riesce a mostrare il consenso ha esposizione in quasi ogni riga.

Il caso commerciale di un gemello detenuto dal proprietario è più forte proprio dove quei doveri fanno davvero la differenza. Quando il professionista costruisce il gemello a partire dalla propria Persona, il consenso è registrato dal primo messaggio, il badge segnala l’IA su ogni canale, e l’Esecutore del professionista controlla il futuro del gemello invece del datore di lavoro. Timeless AI™ Twin mette quel gemello sul sito web di un professionista, nelle app tramite API e dentro gli assistenti IA tramite MCP, a $59.99 al mese o $599 all’anno su Timeless Pro (prezzi in dollari USA), risponde con le parole del professionista e con la voce clonata, e risponde con sincerità ogni volta che un visitatore chiede chi sta scrivendo. I gemelli sono per persone di 18 anni e oltre, e i nostri Termini vietano a chiunque di costruire una Persona di un’altra persona senza il consenso scritto esplicito di quella persona (sezione 5.1). Per sapere che cos’è una Persona del fondatore e chi ne ha bisogno, leggi una Persona del fondatore per la tua azienda, e per capire cosa porta un gemello dichiarato, leggi come Afterlife.ai™ Twin prenota clienti mentre sei via.

La maggior parte delle aziende AI che conservano la voce e il volto di una persona non dice nulla su cosa succede a quei tratti quando la persona muore, e diverse hanno chiuso o cambiato proprietà. HereAfter AI ha pubblicato un avviso di chiusura nel luglio 2026 ed è offline da agosto, lasciando alle famiglie la richiesta delle registrazioni via email, e la nostra guida su cosa è successo quando HereAfter AI ha chiuso spiega come chiederle. StoryFile ha presentato istanza di Chapter 11 nel maggio 2024 ed è stata venduta nel 2025, mentre Eternos, che ha aiutato l’imprenditore berlinese Michael Bommer a creare un’AI di sé stesso nel 2024, ha cambiato nome in Uare.ai nel novembre 2025 e si è spostata nell’AI professionale.

La legge in questo tracker ti protegge dagli sconosciuti che ti copiano. Protegge molto meno la copia che hai autorizzato dal destino dell’azienda che la conserva. Per questo il contratto conta quanto la legge. I nostri Termini di servizio definiscono l’Executor Lock™ permanente e irreversibile (sezione 8.3), e la Persona e ogni decisione sulla Persona restano con la persona che ha creato la Persona e con le persone che quella persona ha nominato.

Le leggi deepfake che ti riguardano dipendono da dove vivi, e la regola che sta sotto è la stessa ovunque. Il tuo consenso decide cosa si può fare del tuo volto e della tua voce, e una persona che hai nominato dovrebbe tenere in mano quella decisione dopo di te. Gli Stati Uniti hanno norme penali per le immagini intime, leggi elettorali in 31 stati e diritti post mortem di lunga durata in California, Indiana, Oklahoma e Tennessee, con un diritto federale all’immagine in attesa al Senato. L’Europa etichetta tutto e si sta muovendo verso il modello della Danimarca, l’Asia etichetta tutto e si muove più in fretta sulle rimozioni, e la questione dopo la morte resta aperta in gran parte del mondo. Costruisci quest’anno la versione autorizzata di te, registra il tuo consenso e nomina il tuo Esecutore, e avrai già risposto a quella domanda prima che debba farlo un tribunale.

1. Registra il tuo consenso con una Persona gratuita

2. Dai un nome al tuo Esecutore

3. Metti online un gemello dichiarato e consensuato

Leggiamo gli statuti, i disegni di legge, le sentenze e i materiali dei regolatori collegati in ogni riga, incluso il testo del S.4591 del US Government Publishing Office, il portale della legge federale tedesca, legislation.gov.uk e il Beijing Internet Court, oltre ai commenti di studi legali e centri di ricerca negli Stati Uniti, nell'UE, nel Regno Unito, in Italia, Francia, Spagna, India, Singapore, Brasile e Israele. Ogni riga riporta la sua data e la sua fonte, e il tracker viene ricontrollato ogni mese.

• leggi sulle repliche digitali in ogni stato degli USA

• il NO FAKES Act spiegato

• che cosa significa per te l'Article 50 dell'EU AI Act

• quali stati hanno adottato RUFADAA

• chi possiede il tuo gemello IA dopo che muori

• Executor Lock™

• cosa è successo quando HereAfter AI ha chiuso