Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Il 23 ottobre 2020, il Garante della Privacy ha aperto un’istruttoria nei confronti di Telegram dopo che alcuni utenti avevano manipolato delle foto di ragazze tramite un software chiamato “Deep Nude,” disponibile sulla piattaforma stessa, con il quale, partendo da una normale fotografia, è possibile ricostruire l’aspetto del corpo senza gli indumenti addosso.
Quanto accaduto ha dato il via a molteplici riflessioni sui possibili risvolti negativi di un’eventuale diffusione incontrollata delle immagini così prodotte, a partire dalle potenziali gravi lesioni alla dignità e alla privacy dei soggetti, nonché del possibile rischio che le stesse vengano utilizzate a fini estorsivi o di revenge porn.
Si vengono a prospettare, quindi, da un punto di vista giuridico, non solo delle criticità sull’eventuale rispetto delle norme sulla protezione dei dati personali nella messa a disposizione agli utenti di un simile programma informatico, ma anche delle questioni sulla possibile rilevanza penale delle condotte che ne derivano.
Occorre chiedersi, però, da un lato, se l’istruttoria del Garante nei confronti di Telegram – nonché un eventuale successivo provvedimento – possa essere sufficiente ad arginare tale fenomeno, dall’altro, che tipo di tutela si possa configurare allo stato attuale, considerando l’assenza di una disciplina normativa puntuale in tal senso.
Con il termine Deep fake, in generale, si intende quel fenomeno per cui delle immagini o dei video che ritraggono soggetti reali vengono rielaborate artificialmente e adattate ad un contesto diverso da quello originario tramite un sistema di intelligenza artificiale. Questi software, in sostanza, catturano i caratteri corporei e facciali del soggetto ritratto in un’immagine presente in internet e li rielaborano tramite un sofisticato algoritmo.
Particolare fattispecie di tale fenomeno, fra l’altro, è il Deep Nude, che, attraverso lo stesso sistema, è in grado di manipolare le immagini di soggetti vestiti, sostituendoli con immagini di nudo adattate alla corporatura del soggetto e alle sue proporzioni. Il risultato è un’immagine di nudo realizzata artificialmente, ma incredibilmente realistica.
Il software Deep nude era già utilizzabile da più di un anno tramite un’apposita applicazione. Lo stesso strumento è stato poi reso disponibile anche su Telegram: qui i nudi venivano creati attraverso dei BOT, utenti artificiali che offrono dei servizi agli utenti reali che li richiedono e che decidono di interagire con loro.
Pertanto, chiunque interagiva con il BOT Deep Nude – attualmente, come detto, sotto inchiesta del Garante – poteva ottenere foto di nudi realistici di qualsiasi persona che avesse una foto sul web o pubblicata sui social.
Il fenomeno sopradescritto presenta una serie di risvolti preoccupanti da un punto di vista giuridico, oltre che sotto l’ovvio profilo della tutela della dignità e della riservatezza delle persone.
Sebbene infatti le immagini siano elaborate artificialmente, è innegabile che, considerato quanto esse si presentano realistiche, possano intaccare la dignità di una persona che si ritrovi a sua insaputa letteralmente spogliata sul web.
Al riguardo, è evidente che le immagini realizzate artificialmente e diffuse sul web potrebbero sortire lo stesso effetto di quelle reali sulla reputazione e sulla dignità del soggetto ritratto, con la differenza però che, per quelle reali, l’ordinamento appresta una effettiva tutela giuridica.
Basti pensare innanzitutto al reato di cui all’art. 612 ter del codice penale, comunemente conosciuto come “Revenge porn” – espressione coniata nel sistema anglosassone per indicare la divulgazione a fini vendicativi di immagini intime dell’ex partner – che è volto a tutelare la riservatezza di immagini che potrebbero ledere la reputazione e la dignità di una persona rispetto alla comunità per il loro contenuto sessualmente esplicito.
L’art. 612 ter c.p., in particolare, prevede come penalmente rilevante la condotta di chi dopo aver realizzato o sottratto “invia, consegna, cede, pubblica o diffonde” immagini o video a contenuto sessualmente esplicito destinate a rimanere private senza il consenso della persona ritratta. La norma, quindi, è rivolta a punire non solo la condotta del soggetto che dopo aver realizzato o ottenuto l’immagine a contenuto sessualmente esplicito la diffonde per primo senza il consenso della persona ritratta, ma punisce anche i c.d. “secondi distributori”, ossia coloro che tali immagini le hanno ricevute da altri o le hanno scaricate dalla rete. Per questo l’art. 612 ter offre una tutela molto ampia, cercando di prevenire anche la potenziale viralità dell’immagine.
Tale tutela non sembra però potersi applicare anche alle immagini creare artificialmente, benché, come visto, l’offesa al bene giuridico tutelato potrebbe risultare la stessa.
Non si potrebbe, infatti, ritenere applicabile tale disposizione anche al caso in cui le immagini diffuse siano artificiali, poiché il principio di legalità del diritto penale (art. 1 c.p. e 25 Cost.) – secondo cui nessuno può essere punito per un fatto che non sia previsto dalla legge come reato – comporta, tra le altre cose, anche il divieto di analogia.
Un discorso diverso si potrebbe invece fare nel caso in cui il reato riguardi immagini raffiguranti i minori, in quanto il codice penale prevede uno specifico reato di “pornografia virtuale” all’art. 600 quater.1.: si considerano infatti integrati i reati di pornografia minorile e di detenzione di materiale pornografico anche nel caso in cui le immagini dei minori siano realizzate con tecniche di elaborazione grafica associate in tutto o in parte a situazioni reali.
Tuttavia, la norma, introdotta nel 2006, sembrerebbe potersi inquadrare in una generale intenzione del legislatore di prevenire e scoraggiare il fenomeno della pedopornografia, ma non adeguata a tutelare dal fenomeno del Deep nude.
Devono comunque ritenersi applicabili, qualora se ne presentino le condizioni, altri reati, come ad esempio i reati di estorsione, di violenza privata, o diffamazione, in particolare nel caso in cui i contenuti ottenuti tramite Deep Nude vengano utilizzati a scopo di minaccia per ottenere un profitto ingiusto o per offendere la reputazione del soggetto ritratto.
L’Intervento del Garante e l’inadeguatezza della normativa vigente
Vista la diffusione su Telegram del fenomeno del Deep Nude, il Garante ha attivato una procedura istruttoria con cui chiederà al famoso Social Network di fornire informazioni sul rispetto delle norme sulla protezione dei dati personali, nonché di accertare le finalità e l’eventuale conservazione delle immagini ottenute tramite il Bot Deep Nude.
L’intervento del Garante è certamente un passo importante verso la tutela e la prevenzione dei rischi determinati da tali situazioni provocate dall’evoluzione della tecnologia, anche se ciò non può certamente bastare per arginare il fenomeno. Infatti, resta il fatto che tali sistemi di intelligenza artificiale esistevano anche prima di Telegram e che possono potenzialmente svilupparsi e diffondersi anche al di fuori di piattaforme social.
Fonte
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Vulnerabilità
Innovazione
Cyber Italia
Cyber News