Meta ha attivato una funzione Deepfake per milioni di utenti Instagram. Hanno dovuto disattivarla da soli.

Punti chiave

• Meta ha lanciato una funzione AI nei primi giorni di luglio 2025 che permetteva a chiunque di generare immagini utilizzando le sembianze dei profili Instagram pubblici, e l'ha attivata automaticamente per tutti gli utenti.
• Dopo tre giorni di proteste pubbliche, Meta ha ritirato la funzione e ha ammesso di aver "sbagliato completamente".
• I ricercatori di privacy affermano che la maggior parte degli utenti non cambia mai un'impostazione predefinita, il che significa che i sistemi opt-out iscrivono silenziosamente milioni di persone a strumenti che non hanno mai scelto.
• La legge sulla privacy GDPR dell'Unione europea richiede alle aziende di preselezionare l'opzione più rispettosa della privacy per impostazione predefinita, uno standard che non esiste nella legge federale statunitense.
• Gli attivisti per i diritti dei consumatori affermano che gli Stati Uniti hanno ora bisogno di una legislazione federale sulla privacy per impedire alle aziende di fare queste scelte per conto dei loro utenti.

All'inizio di questo mese, Meta, la società proprietaria di Facebook e Instagram, ha silenziosamente attivato una nuova funzione AI su tutte le sue piattaforme. Chiunque potrebbe contrassegnare un profilo Instagram pubblico e utilizzare il chatbot AI di Meta per generare immagini di quella persona. Uno strumento deepfake, in effetti, il tipo di software che crea immagini false di persone reali, attivato per impostazione predefinita per milioni di account.

Gli utenti dovevano trovare l'impostazione e disattivarla da soli. Molti non sapevano nemmeno che esistesse.

I creatori si sono mossi velocemente. Video che spiegavano come disattivare la funzione sono diventati virali quasi immediatamente. Uno del creatore Sam Sooin Yang ha ottenuto più di tre milioni di visualizzazioni. "Avrebbero dovuto darvi la possibilità di attivare piuttosto che disattivare", ha detto Yang. "Sono davvero stanco di queste aziende che ci impongono questa roba sull'IA quando non vogliamo usarla".

Tre giorni dopo il lancio, Meta ha cambiato rotta. L'azienda ha dichiarato in un comunicato che la funzione "ha mancato l'obiettivo" e l'ha disattivata.

Quella velocità ha sorpreso persino gli attivisti per la privacy. Thorin Klosowski, attivista senior per la privacy presso l'Electronic Frontier Foundation, un gruppo per i diritti digitali, l'ha definita "una reazione chiara e immediata". Ha aggiunto: "Onestamente, è stato bello vedere quanto velocemente è accaduto".

Ma l'episodio indica un modello più ampio, non solo un singolo errore.

Google ha recentemente aggiunto una barra "Ask Gemini", un prompt che invita gli utenti a chattare con il suo assistente AI, direttamente all'interno di Google Docs, lo strumento di elaborazione testi popolare, senza chiedere prima. LinkedIn e Dropbox hanno fatto mosse simili negli ultimi anni. Ogni volta, gli utenti che se ne accorgono devono setacciare i menu delle impostazioni per annullare una scelta che l'azienda ha già fatto per loro.

Perché è importante chi sceglie l'impostazione predefinita?

Perché quasi nessuno la cambia. Woodrow Hartzog, professore presso la facoltà di giurisprudenza dell'Università di Boston, lo dice chiaramente: "Le persone tendono a restare con qualsiasi opzione predefinita sia. Quindi se l'opzione predefinita è che sei iscritto, probabilmente rimarrai iscritto".

L'Unione europea affronta la questione diversamente. La sua legge sulla privacy, nota come GDPR (Regolamento generale sulla protezione dei dati), richiede alle aziende di costruire sistemi che raccolgono solo i dati di cui hanno veramente bisogno. Se un'opzione è più privata di un'altra, quella più privata deve essere l'impostazione predefinita. Gli utenti scelgono di condividere di più; non devono combattere per condividere meno.

Gli Stati Uniti non hanno alcuna norma federale equivalente. Alcuni stati, la California e il Maryland tra gli altri, hanno approvato le loro proprie protezioni, ma la frammentazione lascia la maggior parte degli americani dipendenti dalla buona volontà aziendale.

Ben Winters, direttore IA e privacy presso la Consumer Federation of America, un'organizzazione di difesa dei consumatori, afferma che l'azione federale è scaduta. "È la ricetta perfetta per qualcosa che necessita dell'intervento del governo federale. È quello per cui esistono legislature e governi: proteggere le persone dove non sono in grado di proteggersi".

Per gli utenti ordinari, il risultato pratico è diretto. Controllare le impostazioni sulla privacy su qualsiasi piattaforma che ha recentemente aggiunto una funzione AI. Cercare specificamente opzioni etichettate come "migliorato", "personalizzato", o qualsiasi cosa che faccia riferimento all'addestramento dell'IA o alla generazione di immagini. Se non l'hai attivato, potrebbe ancora essere attivo.