Nel 2025, le frodi deepfake hanno sottratto 1,1 miliardi di dollari dai conti aziendali statunitensi, triplicando rispetto ai 360 milioni dell’anno precedente. A metà dello scorso anno, gli incidenti documentati avevano già quadruplicato il totale del 2024. E la maggior parte dei team di comunicazione aziendale e di brand rimane pericolosamente impreparata.
I dirigenti devono ora affrontare minacce sintetiche provenienti da due direzioni: le loro immagini clonate per autorizzare trasferimenti fraudolenti o danneggiare la reputazione e le voci generate dall’intelligenza artificiale che impersonano funzionari governativi, membri del consiglio di amministrazione e partner commerciali utilizzate per manipolarli.
Nel 2019, un dirigente britannico del settore energetico, di cui non è stato rivelato il nome, ha ricevuto una telefonata da qualcuno che credeva fosse il suo amministratore delegato. L’accento e le sottili variazioni consonantiche erano giuste, persino la cadenza era familiare. Solo dopo aver trasferito 243.000 dollari ha scoperto che la voce all’altro capo del telefono era sintetica. L’anno scorso, i truffatori hanno clonato il ministro della Difesa italiano e hanno chiamato l’élite imprenditoriale del Paese. Almeno uno di loro ha inviato quasi 1 milione di euro prima di scoprire la truffa.
Ma questi marchi sono stati fortunati. Considerate l’impatto che avrebbe se un video sintetico del vostro amministratore delegato che fa commenti inappropriati, annuncia una falsa fusione o critica un’autorità di regolamentazione si diffondesse rapidamente sui social media prima che il vostro team potesse reagire. I deepfake non sono più una curiosità nel campo della sicurezza informatica. Ora rappresentano una minaccia alla sicurezza, un rischio finanziario e un grave pericolo per la reputazione.
Il divario comunicativo è più ampio del divario di sicurezza
La maggior parte della copertura mediatica delle minacce deepfake si concentra sugli algoritmi di rilevamento e sui protocolli di verifica. I fornitori di sicurezza informatica offrono soluzioni e i reparti IT aggiornano le politiche. Tuttavia, pochi affrontano una questione fondamentale: cosa succede al vostro marchio se l’immagine del vostro Ceo viene utilizzata per frodi, disinformazione o attacchi alla reputazione?
Ho trascorso vent’anni fornendo consulenza ai dirigenti in crisi reputazionali, comprese indagini normative e campagne mediatiche ostili. Esistono manuali consolidati per queste situazioni. Tuttavia, non esiste un protocollo consolidato per incidenti come l’immagine sintetica di un Ceo che autorizza un’acquisizione fraudolenta o un video fabbricato di un fondatore che diventa virale.
La visibilità dei dirigenti ora è un’arma a doppio taglio
Ogni post sui social media, discorso programmatico, apparizione in un podcast e conferenza sugli utili che coinvolge il vostro Ceo fornisce potenziali dati di addestramento per gli aggressori. La visibilità che costruisce i marchi dei dirigenti e umanizza la leadership fornisce anche i campioni vocali e la mappatura facciale necessari per i media sintetici.
Non tutti gli attacchi hanno successo. L’anno scorso, alcuni truffatori hanno preso di mira l’amministratore delegato di un’azienda pubblicitaria globale. Hanno creato un account WhatsApp falso utilizzando la sua foto, hanno inscenato una chiamata su Microsoft Teams con una voce clonata tramite intelligenza artificiale e addestrata su filmati di YouTube, e hanno chiesto a un dirigente senior di finanziare una nuova impresa commerciale. Il dipendente ha rifiutato e l’azienda non ha perso nulla, ma la sofisticatezza del tentativo ha rivelato quanto sia avanzata la tecnologia.
Il numero di deepfake è aumentato da 500.000 nel 2023 a oltre otto milioni nel 2025. Le frodi con clonazione vocale sono aumentate del 680% in un anno. Si prevede che le perdite causate dalle frodi basate sull’intelligenza artificiale raggiungeranno i 40 miliardi di dollari entro il 2027. Tuttavia, solo il 32% dei dirigenti aziendali ritiene che la propria organizzazione sia preparata a gestire un incidente di deepfake.
Tre domande a cui ogni team di comunicazione dovrebbe rispondere ora
In primo luogo, disponete di un protocollo di divulgazione per gli attacchi con media sintetici? Se una replica del vostro Ceo generata dall’intelligenza artificiale viene utilizzata per frodi o disinformazione, chi comunica, quando e attraverso quali canali?
In secondo luogo, avete condotto un’esercitazione teorica sul deepfake? Le simulazioni di crisi dovrebbero ora includere scenari in cui l’immagine di un dirigente viene utilizzata per frodi interne, disinformazione esterna o entrambe.
In terzo luogo, avete coordinato la sequenza di risposta con gli uffici legali, di sicurezza informatica e di relazioni con gli investitori? Una crisi legata al deepfake è allo stesso tempo un evento fraudolento, un potenziale obbligo di divulgazione e un’emergenza per il marchio. Le risposte isolate falliranno.
Agite prima dell’attacco
Le aziende che supereranno questa fase stanno elaborando protocolli di crisi ora, prima che i volti dei loro dirigenti compaiano in video che non hanno mai registrato, dicendo cose che non hanno mai detto, autorizzando transazioni che non hanno mai approvato. L’immagine del vostro Ceo è un asset del marchio. È anche un vettore di attacco.
I team di comunicazione e di brand che trattano i deepfake come un problema altrui (una questione di sicurezza informatica, una preoccupazione IT, una questione di frode per la finanza) si ritroveranno a redigere scuse invece che strategie.
James Richardson, amministratore delegato presso lo studio legale internazionale Dentons.
Questo articolo è stato originariamente pubblicato su Fortune.com.
