Creator e fotografi: dimostra di averlo creato tu prima che venga rubato

La tua immagine lascia il rullino una sola volta. Dopo di che passa per un telefono, un portatile, un calendario editoriale, un post su Instagram, uno scambio di email con un cliente, e prima o poi arriva sul web aperto, dove un crawler IA può raccoglierla in pochi secondi. Una volta raccolta, catturata come screenshot, ripubblicata o inserita in un set di addestramento, il file che raggiunge altre persone quasi mai porta ancora il tuo nome. I dati EXIF vengono rimossi al caricamento. La compressione cancella i metadati. Una ripubblicazione elimina la didascalia. Quello che resta è un'immagine che sembra non essere stata fatta da nessuno.

Per fotografi e creator questo non è più un problema teorico. Le librerie stock, i crawler di dataset e gli aggregatori social prelevano immagini su vasta scala, e una singola ripubblicazione virale può mettere il tuo lavoro davanti a milioni di persone che non hanno idea che sia tuo. Se mai nasce una controversia, che si tratti di una foto client rubata, di un'azienda IA che ha addestrato i modelli sul tuo portfolio, o di un concorrente che riprende il tuo lavoro per il proprio feed, la domanda è sempre la stessa: puoi dimostrare, con una data precisa, che il file esisteva e che l'hai creato tu.

Il diritto d'autore nasce automaticamente. La prova no.

Secondo la Convenzione di Berna, la tutela del diritto d'autore si applica dal momento in cui un'opera viene creata, in ciascuno dei paesi membri del trattato, senza bisogno di registrazione. In linea di principio è una buona notizia. In pratica, la tutela automatica aiuta solo se in seguito riesci a dimostrare esattamente quando un determinato file esisteva e che proviene da te. Un file JPEG o RAW senza metadati e senza una traccia documentata non lo fa da solo. Tribunali, piattaforme ed enti di licenza vogliono prove, non un principio giuridico generale.

È proprio qui che i creator si scontrano continuamente con un limite. La legge tutela già il lavoro. Ciò che manca è una registrazione, effettuata al momento della creazione, che regga quando qualcun altro rivendica l'immagine, o quando un sistema IA si è già addestrato su di essa e non c'è più nessuno a cui chiedere.

Sigilla il file nel momento dell'esportazione, non dopo che diventa virale

La soluzione non è complicata, ma il tempismo conta. Invece di caricare un'immagine finita sperando che nessuno rimuova i metadati, sigilla il file nel momento in cui lo esporti, prima che vada da qualsiasi parte. Una marca temporale elettronica qualificata, come definita dal regolamento eIDAS dell'UE, crea una registrazione crittografica dell'esistenza di un file specifico in un momento specifico, rilasciata da un prestatore di servizi fiduciari regolamentato. Questa registrazione non dipende dalla piattaforma su cui pubblichi, e sopravvive alla copia, al ritaglio, allo screenshot o alla ripubblicazione dell'immagine centinaia di volte, perché il sigillo è legato al file originale, non a una didascalia o a metadati che per caso viaggiano con una copia.

Questo è lo strato probatorio di base su cui si costruisce tutto il resto: la prova del possesso di un file specifico in un momento specifico. Risponde alla prima domanda che chiunque ti farà se il tuo lavoro riappare in un posto dove non l'hai mai messo tu.

Perché "riconosciuto in un solo paese" non basta più

Ecco la parte che conta di più per quasi ogni creator che lavora oggi, il cui lavoro si muove a livello internazionale. Una controversia su un'immagine raccolta raramente resta dentro una sola giurisdizione. La tua foto potrebbe essere stata scattata a Zurigo, concessa in licenza a un cliente a New York, e raccolta da una pipeline di addestramento che potrebbe girare ovunque. Se la tua unica prova di paternità è legata al sistema di registrazione di un solo paese, rischi di ritrovarti a discutere di giurisdizione prima ancora di arrivare ai fatti.

Una registrazione sigillata costruita su una marca temporale qualificata svizzera funziona nel senso opposto. È pensata per essere una prova riconosciuta a livello globale, non un'affermazione che vale solo localmente e che va ristabilita ogni volta che attraversa un confine. Questa asimmetria, una prova che viaggia insieme al file invece di una prova che si ferma al confine, è la differenza tra una registrazione che puoi davvero usare e una che sembra solo ufficiale dentro una cartella.

Rendere tracciabile il contenuto stesso, senza esporre il file

Una marca temporale prova che avevi il file. Da sola non ti aiuta a scoprire se qualcun altro sta usando il tuo contenuto, o se un sistema IA si è addestrato su di esso. Questo è un problema distinto, e richiede un elemento distinto: un hash del contenuto, generato dall'immagine stessa e registrato in un database pubblico e consultabile, secondo l'approccio ISCC (International Standard Content Code). L'hash permette di far corrispondere e tracciare il tuo contenuto ai fini della lotta alla contraffazione o della licenza per l'addestramento IA, senza mai esporre il file originale a chi effettua la ricerca. Nessuno può ricostruire la tua foto a partire da un hash. Si può solo confermare una corrispondenza con esso.

Per i creator in particolare, questo elemento diventa sempre più importante man mano che le aziende IA affrontano più controlli su cosa hanno usato per addestrarsi. Il regolamento europeo sull'IA impone ai fornitori di modelli IA per uso generale di tenere, e in alcuni casi pubblicare, un riepilogo sufficientemente dettagliato dei dati di addestramento utilizzati. Separatamente, la direttiva europea sul diritto d'autore nel mercato unico digitale dà ai titolari dei diritti, all'articolo 4, un modo per riservare le proprie opere dal text and data mining, a condizione che la riserva sia espressa in modo leggibile dalle macchine. Un hash del contenuto registrato è esattamente il tipo di segnale leggibile dalle macchine per cui questo quadro è pensato. Il sigillo prova che hai creato l'opera. L'hash la rende rintracciabile in seguito, alle tue condizioni.

Collegarlo a una persona reale, con una via di recupero

Tutto questo vale poco se la prova non può essere collegata a una persona reale e verificata, e se perdi l'accesso alla tua registrazione nel momento in cui perdi una password. La verifica dell'identità (KYC) collega il sigillo e l'hash a una persona reale e identificata, non a un account anonimo o a un bot, il che conta se un giorno devi far valere la rivendicazione davanti a un tribunale o al team di rimozione contenuti di una piattaforma. E poiché perdere un dispositivo o una credenziale non dovrebbe significare perdere anni di prove, un sistema serio include un percorso di recupero in escrow: la tua identità può essere riverificata di persona da un agente locale certificato KYC, anche se ogni credenziale digitale è andata persa, così che la registrazione sopravviva alla perdita di accesso.

Tre situazioni in cui questo conta davvero

Un marketplace o un sito stock elenca la tua foto sotto il nome di qualcun altro. Senza una registrazione sigillata e datata, creata prima che comparisse quell'inserzione, resta la tua parola contro la loro.

Un audit di un dataset, il tuo o quello di un giornalista, fa emergere il tuo lavoro dentro un corpus di addestramento IA a cui non hai mai acconsentito. Un hash del contenuto registrato ti permette di dimostrare la corrispondenza senza dover consegnare l'intero portfolio per provarlo.

Nasce una controversia con un cliente su chi sia il proprietario dei file finali consegnati dopo uno shooting. Una marca temporale creata all'esportazione, prima della consegna, chiarisce la cronologia prima che diventi una questione di parola contro parola.

Come funziona in pratica

Per una fotografa o un creator che lavora davvero, il flusso è semplice da descrivere, anche se la crittografia sottostante non lo è.

• Finisci di modificare l'immagine.
• Sigillala prima di pubblicarla, condividerla con un cliente o caricarla da qualche parte, così la marca temporale precede ogni copia che quel file avrà mai.
• Registra un hash del contenuto, così che l'immagine stessa, non solo il tuo possesso di essa, sia tracciabile se dovesse comparire in un dataset raccolto o in una ripubblicazione rubata.
• Conserva la registrazione sigillata separata dai tuoi file di lavoro, e assicurati che l'identità dietro di essa sia verificata, così la prova non si trova semplicemente sullo stesso disco che potrebbe andare perso o essere contestato.

Questo non impedirà a un crawler di prendere la tua immagine. Nulla lo impedisce del tutto, e chiunque prometta il contrario non ti sta dicendo la verità. Quello che ottieni è una posizione in cui, se il tuo lavoro riappare in un posto dove non l'hai mai messo tu, non riparti da zero. Hai una registrazione con marca temporale, riconosciuta a livello globale, che il file esisteva, e un hash consultabile che lo collega a te senza mai dover consegnare l'originale.

Swiss Trust Layer è pensato per creator e fotografi che hanno bisogno esattamente di questo: una registrazione sigillata e verificabile dell'esistenza di un file, legata a un'identità reale, creata nel momento in cui il lavoro è finito invece che dopo essere già stato copiato centinaia di volte. Se il tuo portfolio, le consegne ai clienti o il tuo lavoro pubblicato sono mai finiti in un posto dove non li hai mai messi, inizia a sigillare i nuovi lavori prima che lascino le tue mani, e osserva come regge la registrazione.