Come capire se un video è un deepfake analizzando i metadati

Capire se un video è un deepfake è diventato una necessità pratica per giornalisti, avvocati, ricercatori e chiunque gestisca contenuti sensibili online. La tecnologia di sintesi facciale e vocale migliora ogni mese e i difetti più evidenti, come gli occhi che non sbattono o le orecchie deformi, compaiono sempre meno nei prodotti di buona qualità. Per questo la verifica non può basarsi solo sull’impressione visiva. Serve un approccio stratificato che combini l’osservazione critica, l’analisi tecnica del file e la documentazione di ciò che è verificabile in modo oggettivo. Non esiste un unico segnale infallibile e nessun strumento automatico può da solo stabilire la veridicità legale di un contenuto. Quello che si può fare con rigore è ridurre drasticamente l’incertezza raccogliendo indizi coerenti e documentando la catena tecnica del file.

I segnali visivi restano il primo filtro rapido e utile, soprattutto quando si ha poco tempo. Vale la pena guardare attentamente le zone del volto dove i modelli hanno più difficoltà: contorno dei capelli e sfondo dietro la testa, dove spesso compaiono fusioni sfocate o pixel che “vibrano” leggermente tra un fotogramma e l’altro. Le labbra meritano attenzione particolare perché la sincronizzazione labiale è ancora un punto debole: movimenti eccessivamente fluidi, mancanza di micro-variazioni naturali o una corrispondenza perfetta ma innaturale possono suggerire una sintesi. Occhi e pupille sono un altro indizio classico: riflessi incoerenti, luci che non combaciano con la scena, scomparsa temporanea delle ciglia o dello sguardo in controluce. Anche il collo e le mani tradiscono spesso il deepfake: pelle che si deforma, ombre improbabili, dita che si sovrappongono in modo non anatomico. Un esempio pratico è un video di un’intervista in cui la persona parla in modo convincente ma il colletto della camicia si “attacca” alla pelle al movimento del collo, oppure il fondale presenta un leggero effetto mosso solo dietro la testa. Questi difetti non provano da soli la falsificazione, ma giustificano un approfondimento tecnico.

L’audio aggiunge un altro livello di controllo e spesso è più difficile da mascherare bene. Ascolta la voce con cuffie e verifica la presenza di artefatti tipici della sintesi vocale: sibili leggermente innaturali, mancanza di respirazione tra le frasi, pause troppo regolari o un timbro che resta costante anche quando l’intonazione dovrebbe cambiare con l’emozione. Il riverbero ambientale è un elemento prezioso: in un video autentico la voce e il rumore di fondo condividono la stessa acustica della stanza. Nei deepfake si sente spesso una discrepanza, come se la voce fosse incollata sopra l’immagine, con un’eco che non corrisponde alle pareti visibili o con un volume che non si abbassa quando la persona gira la testa. Un caso reale è un messaggio video in cui la persona dice parole coerenti ma il rumore del traffico fuori dalla finestra non varia di intensità quando parla, segno di una traccia audio separata. Anche i rumori transitori, come il colpo di tosse o il click della lingua, tendono a essere assenti o generati in modo generico.

Oltre all’osservazione, la verifica tecnica del file fornisce elementi documentabili. Ogni video contiene metadati strutturati nei container e nei codec che raccontano come è stato creato, modificato e compresso. Nei file MP4, ad esempio, è possibile leggere informazioni sul codec video e audio, sulla risoluzione originale, sul framerate, sui dati di rotazione e su eventuali tag di editing. Una guida ai metadati MP4 può aiutare a riconoscere quali campi sono normalmente presenti in un file girato con uno smartphone e quali invece compaiono solo dopo un passaggio di rendering o di riconversione. La presenza di software di editing professionale, di librerie di sintesi o di timestamp incoerenti rispetto al contenuto visivo è un indizio importante. FilesAudit permette di estrarre in modo sistematico questi dati e di generarne un report PDF firmato tecnicamente, utile per documentare lo stato del file al momento dell’analisi senza modificarlo. Questo tipo di documentazione non stabilisce da sola che il video è falso, ma registra fatti verificabili che un perito può valutare nel contesto investigativo.

Un altro pilastro della verifica è la fingerprinting crittografica. Calcolare l’