Il costo della disinformazione per le aziende: rischi e difese

I numeri del rischio disinformativo

Il World Economic Forum ha classificato la disinformazione come il primo rischio globale a breve termine nel 2025 e la conferma al secondo posto nel 2026, subito dopo le tensioni geoeconomiche. Swiss Re, nel report SONAR 2025, documenta come deepfake e AI generativa stiano amplificando le frodi assicurative con un impatto stimato in centinaia di milioni di euro di perdite operative per le sole compagnie europee non-vita. I numeri dicono che la disinformazione non è un problema dei social media: è un rischio operativo con costi quantificabili.

Eppure la maggior parte delle organizzazioni continua a trattarla come una questione che riguarda la politica o i media. Manca un quadro strutturato per misurare il danno e costruire difese.

WEF, Swiss Re e i dati che le aziende ignorano

Il Rapporto sui rischi globali 2025 del WEF ha messo la disinformazione al primo posto tra i rischi a breve termine, su un campione di oltre 1.300 leader globali intervistati. Nel rapporto 2026, pubblicato a gennaio, resta al secondo posto: non un calo di rilevanza, ma l'emergere di nuove tensioni geopolitiche che si sommano al problema.

L’Barometro della fiducia Edelman 2026, condotto su quasi 34.000 rispondenti in 28 Paesi, fotografa il deterioramento della fiducia digitaleSolo il 48% si fida dei giornalisti, il 70% dichiara di non fidarsi di chi ha valori o fonti informative diverse. La paura che altri Paesi contaminino deliberatamente i media con falsità è cresciuta di 11 punti dal 2021, raggiungendo il 65%.

Per le aziende, questi numeri si traducono in un contesto operativo più ostile. Se la fiducia nei media crolla, anche la comunicazione aziendale perde credibilità. Se i contenuti sintetici diventano indistinguibili da quelli reali, qualsiasi evidenza digitale può essere messa in discussione.

Quando un deepfake arriva in tribunale

Il caso Mendones v. Cushman & Wakefield (California, settembre 2025) ha stabilito un precedente significativo: il giudice ha emesso una terminating sanction dopo che una delle parti aveva presentato due video deepfake come prova digitale. Non una multa o un'ammonizione: la causa è stata chiusa a sfavore di chi ha tentato di usare prove fabbricate.

Per le aziende, il messaggio è duplice. Da un lato, il rischio di ricevere prove false nei contenuti è reale. Dall'altro, chi non può dimostrare l'autenticità delle proprie evidenze si trova in una posizione sempre più debole. L'onere della prova si sta spostando: non basta più presentare un documento, bisogna poter dimostrare che è autentico.

Le tipologie di attacco informativo alle aziende

Brand impersonation e contenuti sintetici

L'AI generativa ha abbattuto il costo di produzione di contenuti falsi credibili. Un video deepfake di un CEO che annuncia risultati finanziari falsi, un comunicato stampa sintetico attribuito a un'azienda quotata, una email vocale che replica la voce di un dirigente per autorizzare un bonifico: sono scenari che fino a due anni fa richiedevano competenze tecniche avanzate. Oggi sono accessibili a chiunque.

Gli incidenti legati a deepfake nel settore fintech sono aumentati del 700% nel solo 2023, secondo Swiss Re. Il costo di creare un contenuto falso tende a zero. Il costo di scoprire che è falso e gestirne le conseguenze cresce in modo esponenziale.

Fabbricazione di prove digitali

Nel settore assicurativo, Swiss Rea documenta un uso crescente di deepfake nelle frodi documentaliFoto di danni inesistenti generate con modelli di diffusione, video di incidenti mai avvenuti, documenti manipolati per gonfiare i rimborsi. Alcune compagnie motoristiche hanno rilevato che i truffatori usavano l'AI per aggiungere graffi e crepe a foto di paraurti intatti, con una maggiorazione media di circa 13.000 sterline per sinistro.

Il problema non è limitato alle assicurazioni. Ogni settore che si basa su evidenze digitali per prendere decisioni è esposto: dal real estate alla logistica, dal legal alla sanità.

Attacchi informativi alla supply chain

La disinformazione può colpire le relazioni commerciali. Un fornitore la cui reputazione viene danneggiata da contenuti falsi può perdere contratti. Un'azienda che riceve certificati di conformità manipolati può trovarsi esposta a responsabilità legali. La supply chain diventa un vettore di attacco informativo tanto quanto lo è per gli attacchi cyber tradizionali.

Perché la rilevazione non basta

L'asimmetria di costo tra creare e smascherare

Il paradosso della disinformazione è strutturale: produrre un contenuto falso costa pochi centesimi, dimostrarne la falsità può richiedere settimane di analisi forense e migliaia di euro. I casi rilevati di deepfake sono cresciuti del 900% tra il 2023 e il 2025, passando da 500.000 a 8 milioni. I sistemi di rilevamento migliorano, ma rincorrono una tecnologia di generazione che evolve più velocemente.

Questo è il punto: la detection opera a posteriori, su contenuti già in circolazione. Quando un deepfake viene identificato come tale, il danno reputazionale o operativo è spesso già fatto. Serve un approccio diverso: non cercare di riconoscere il falso dopo, ma garantire il vero alla fonte.

Costruire una difesa strutturale: l'infrastruttura di autenticità

Certificazione alla fonte vs verifica a posteriori

L'alternativa alla detection è la certificazione al momento della creazione. Ogni foto, video, documento o dato aziendale viene acquisito con metadati crittografici che ne attestano origine, integrità, posizione GPS e timestamp. Un contenuto certificato alla fonte porta con sé la prova della propria autenticità: non ha bisogno di essere “verificato dopo” perché è verificabile da chiunque, in qualsiasi momento.

In caso di contestazione, l'azienda dispone di evidenze con catena di custodia completa, opponibili in sede legale e verificabili da qualsiasi terzo indipendente. Il costo di certificare è minimo, il valore probatorio massimo.

Il framework operativo per le organizzazioni

Un programma di disinformation security aziendale si costruisce su quattro passaggi. Il primo è l'assessment del rischio disinformativo specifico per il settore. Il secondo è l'identificazione degli asset digitali critici: evidenze contrattuali, prove di conformità, comunicazioni esecutive, documentazione operativa. Il terzo è l'implementazione della certificazione alla fonte per tutti gli asset critici. Il quarto è il protocollo di risposta rapida, con evidenze certificate già disponibili quando servono.

Il ruolo di TrueScreen nella sicurezza della disinformazione

TrueScreen è la Data Authenticity Platform che permette alle organizzazioni di certificare ogni evidenza digitale con valore legale e forense. Foto, video, documenti, email, screen recording e web browsing vengono acquisiti con firma digitale, timestamp qualificato, GPS verificato e catena di custodia completa.

In un contesto in cui la disinformazione è il secondo rischio globale e i deepfake crescono del 900% in due anni, TrueScreen offre l'infrastruttura operativa per passare dalla rilevazione reattiva alla certificazione proattiva. Ogni dato acquisito tramite la piattaforma è verificabile indipendentemente, opponibile in tribunale e conforme agli standard internazionali (eIDAS, ISO/IEC 27037). La piattaforma si integra nei processi aziendali tramite API e SDK, con opzioni white-label per system integrator.