AI forensics · Roma

AI forensics, deepfake e voice cloning a Roma

Analisi tecnica di voce clonata, audio sintetici, video deepfake, immagini generate e contenuti modificati con intelligenza artificiale, con conclusioni proporzionate alle fonti disponibili.

Lo Studio Quaranta Digital Forensics esamina provenienza, struttura, codec, metadati, segnale, frame, Content Credentials, watermark, campioni di riferimento e detector documentati. Nessun singolo risultato automatico viene considerato una prova definitiva.

Che cos’è l’AI forensics?

L’AI forensics comprende le attività tecniche utilizzate per valutare contenuti digitali che potrebbero essere stati generati integralmente, modificati localmente, ricostruiti, sintetizzati o combinati con materiale autentico.

provenienza → file originario → struttura tecnica → metadati → segnale o frame → campioni di riferimento → Content Credentials → watermark → detector documentati → contesto

L’obiettivo non è produrre un’etichetta assoluta come “vero” o “falso”, ma distinguere gli elementi osservabili, le compatibilità tecniche, le spiegazioni alternative e ciò che il materiale non consente di determinare.

Quali contenuti possono essere analizzati?

Voce clonataAudio sinteticoText-to-speechFace swappingLip syncTalking headImmagini generateGenerative fill

Registrazioni vocali

Messaggi vocali, telefonate, note audio, file pubblicati online e campioni sospetti, con analisi di formato, codec, segnale, rumore, prosodia e continuità.

Video deepfake

Video ricevuti tramite chat, contenuti social, false dichiarazioni, avatar, face swap, lip sync e video integralmente sintetici.

Fotografie e immagini generate

Fotografie sospette, fotomontaggi, immagini integralmente generate, sfondi artificiali, generative fill, inpainting e alterazioni del volto.

Contenuti ibridi

Video reali con volto sostituito, registrazioni autentiche con parole generate, fotografie reali con parti ricostruite o documenti con elementi sintetici.

Che cos’è il voice cloning e come viene analizzato?

Il voice cloning consente di produrre una voce sintetica simile a quella di una persona usando campioni vocali, registrazioni pubbliche, telefonate, video o messaggi vocali. Può avere usi leciti, ma anche essere impiegato per frodi, impersonificazione, false dichiarazioni e social engineering.

Provenienza, formato e codec

Si verifica se il file proviene da registrazione originaria, chat, telefonata, video, social, download o conversione. Codec telefonici e piattaforme possono introdurre artefatti non legati alla sintesi.

Spettrogramma e segnale

Possono essere esaminati armoniche, transizioni, rumore, pause, attacchi, consonanti, sibilanti, respirazione e continuità del segnale.

Prosodia e ritmo

Ritmo, intonazione, enfasi e pause possono risultare anomali, ma devono essere interpretati considerando lingua, stress, lettura, compressione e condizioni di registrazione.

Campioni di riferimento

Quando disponibili, si confrontano registrazioni autentiche della stessa lingua e di condizioni simili. La voce naturale varia nel tempo e in base al contesto.

Nessun singolo artefatto dimostra automaticamente un voice cloning. L’analisi deve correlare segnale, provenienza, campioni autentici, codec, rumore e contesto.

Come si analizza un video deepfake?

Un video deepfake può modificare volto, espressioni, movimento, labiale, corpo o voce. Le principali categorie comprendono face swapping, face reenactment, lip sync artificiale, talking head, avatar sintetici e video integralmente generati.

Volto e continuità tra frame

Si osservano bordi, pelle, capelli, denti, occhi, occhiali, occlusioni, riflessi, motion blur e stabilità dell’identità lungo la sequenza.

Audio e sincronizzazione

Si verifica la relazione tra labiale, voce, pause, offset, continuità audio-video, rumore e possibili ricodifiche.

Struttura del file

Contenitore, codec, frame rate, timing, GOP, tracce, metadati e compressione aiutano a ricostruire la storia tecnica del file.

Fonte precedente

La ricerca di versioni precedenti, file a qualità maggiore, pubblicazioni originarie e fonti ufficiali può mostrare ritagli, riusi, montaggi o false attribuzioni.

Un singolo frame anomalo non è sufficiente. Compressione, filtri, stabilizzazione, ridimensionamento e bassa qualità possono produrre segnali simili a quelli di una manipolazione.

Come si analizzano immagini generate o modificate con AI?

Un’immagine può essere integralmente sintetica oppure autentica con una sola area modificata. La verifica può considerare EXIF, XMP, profilo colore, compressione, rumore, copy-move, splicing, prospettiva, luce, ombre, Content Credentials e watermark.

Immagini integralmente generate

Errori in mani, testo, riflessi, geometrie o sfondi possono essere indicativi, ma diventano sempre meno affidabili con l’evoluzione dei sistemi generativi.

Modifiche locali

Rimozione di persone, aggiunta di oggetti, sostituzione del volto, modifica dello sfondo, estensione della scena e inpainting possono interessare soltanto una parte del file.

Non è corretto concludere che un’immagine sia sintetica soltanto perché contiene un errore visivo. Allo stesso modo, un’immagine priva di anomalie evidenti può essere stata generata artificialmente.

Detector automatici, Content Credentials e watermark

Perché un detector non è sufficiente?

Un detector può restituire un’etichetta, uno score, una percentuale apparente, una heatmap o l’elenco di frame sospetti. Prima di interpretarlo occorre conoscere modello, versione, dataset, soglia, preprocessing, qualità del file, formato, compressione e tassi di errore.

detector + provenienza + file originario + segnale o frame + campioni autentici + C2PA + watermark + contesto

Un valore come “Deepfake 92%” può essere uno score interno o una confidenza non calibrata e non equivale automaticamente alla probabilità che il contenuto sia falso.

Content Credentials e C2PA

Le Content Credentials possono associare al file asserzioni firmate su origine, software, modifiche, ingredienti e uso di strumenti generativi. Un manifesto valido documenta ciò che è incluso nelle asserzioni, ma non garantisce la verità assoluta della scena. L’assenza di C2PA non dimostra che un file sia falso.

Watermark e indicatori di origine

Watermark visibili o invisibili, identificatori, firme e metadati proprietari devono essere verificati tecnicamente. La loro assenza non esclude l’uso di intelligenza artificiale.

Quando può essere utile il servizio?

Frodi e impersonificazione

Voce clonata, video falsi e messaggi sintetici utilizzati per richieste di pagamento, false identità o social engineering.

Diffamazione e contenuti lesivi

False dichiarazioni, video deepfake, fotografie manipolate, contenuti intimi sintetici e profili falsi.

Procedimenti e controversie

Contenuti contestati in cause civili, procedimenti penali, controversie lavoristiche, sinistri o contenziosi aziendali.

Aziende e professionisti

Impersonificazione di dirigenti, video aziendali contraffatti, contenuti reputazionali falsi e richieste fraudolente.

Come si svolge un’analisi AI forensics?

01

Valutazione preliminare

Contenuto, formato, provenienza, piattaforma, file originario, versioni, quesito e urgenza.

02

Autorizzazione

Verifica del titolo legittimo per esaminare dati e file.

03

Presa in carico

Nome, formato, dimensione, fonte, modalità di ricezione e hash.

04

Conservazione

Originale separato, hash, copia di lavoro e trasformazioni documentate.

05

Analisi strutturale

Contenitore, codec, tracce, frame, metadati, compressione, firme e credenziali.

06

Segnale o contenuto

Spettrogramma, prosodia, rumore, pixel, volto, movimento, luce e ombre.

07

Confronto

Campioni autentici, versioni precedenti, fonti ufficiali e dati del dispositivo.

08

Detector documentati

Modello, versione, configurazione, input, output, soglia e limiti.

09

Ipotesi alternative

Compressione, filtri, ricodifica, rumore, sincronizzazione e qualità limitata.

10

Relazione tecnica

Materiale, metodo, strumenti, risultati, limiti, conclusioni e allegati.

Quali materiali preparare e cosa evitare?

Materiali utili

  • File originario e dispositivo di provenienza.
  • URL, account o profilo.
  • Data di ricezione o pubblicazione.
  • Versione a qualità maggiore.
  • Campioni autentici di riferimento.
  • Screenshot del contesto.
  • Versioni differenti del contenuto.
  • Quesito, procedimento e urgenza.

Cosa non fare

  • Non convertire o ridurre la qualità.
  • Non applicare filtri o ritagli.
  • Non salvare nuovamente l’originale.
  • Non caricare il file su detector pubblici.
  • Non pubblicare materiale riservato.
  • Non estrarre soltanto una breve porzione.
  • Non eliminare il post originario prima dell’acquisizione.
  • Non affidarsi a un solo risultato automatico.

AI forensics, CTP e attività a distanza

Il servizio può essere svolto nell’ambito di CTU, perizia, consulenza tecnica di parte, contestazione di una relazione o verifica dei detector utilizzati dalla controparte. Il CTP può verificare file analizzato, provenienza, hash, conversioni, strumenti, versioni, parametri, campioni, soglie e conclusioni.

affermazione → fonte → criticità → impatto → verifica proposta

Molte attività possono essere svolte a distanza quando il file viene trasmesso mediante un canale idoneo. La presenza fisica può essere necessaria per acquisire dispositivi, DVR, smartphone, sistemi aziendali o campioni di riferimento.

La sede a Roma facilita consegna, raccolta dei campioni, incontri con il difensore, verbalizzazione e operazioni in contraddittorio. Gli incarichi possono essere valutati anche nel Lazio e sul territorio nazionale.

Domande frequenti

Non sempre. La conclusione dipende da qualità, provenienza, codec, campioni autentici, rumore e indicatori disponibili.

No. Può dipendere da compressione, registrazione telefonica, riduzione del rumore, montaggio o qualità limitata.

No. Il risultato deve essere correlato con segnale, provenienza, campioni, modello, versione, soglia e limiti.

Non sempre. È necessaria una valutazione multi-indizio basata su file, frame, audio, metadati, provenienza e strumenti documentati.

No. Può dipendere anche da compressione, movimento, sfocatura, filtri, stabilizzazione o ridimensionamento.

No. Molte piattaforme rimuovono o riscrivono i metadati durante la pubblicazione o l’invio.

No. Può documentare asserzioni firmate sulla provenienza e sulle trasformazioni, non la verità assoluta della scena.

No. Molti file autentici non contengono Content Credentials.

Non sempre. Il file può fornire indizi tecnici, ma l’attribuzione dell’autore richiede ulteriori fonti.

No. La relazione documenta risultati e limiti tecnici; la valutazione processuale compete al difensore e all’autorità giudiziaria.

Approfondimenti e risorse tecniche

Servizi correlati

Hai un possibile deepfake, una voce clonata o un contenuto generato con AI da verificare?

Lo Studio può valutare provenienza, file originario, codec, metadati, segnale, frame, C2PA, watermark, detector, campioni di riferimento e limiti.

Non vengono garantiti rilevazione di ogni contenuto sintetico, identificazione dell’autore, autenticità assoluta o esito del procedimento.

Richiedi una valutazione preliminare

Descrivi il contenuto sospetto

Indica tipo di contenuto, formato, provenienza, piattaforma, disponibilità dell’originale, eventuali campioni autentici, quesito e urgenza. Non inviare materiale sensibile prima di avere concordato un canale idoneo.

Telefono: +39 393 020 9776

Email: info@periziainformatica.legal

Sede: Via Gregorio Ricci Curbastro, 43, 00149 Roma RM