Se la tua piccola impresa gestisce una piattaforma che ospita contenuti utente — un forum della community, un marketplace con immagini dei venditori, un'app social, una bacheca di lavoro con foto del profilo, o anche una chat in stile Discord per i clienti — dal 19 maggio 2026 sei soggetto a un obbligo federale di rimozione entro 48 ore. Se non lo rispetti, la FTC può trattare l'inadempienza come una pratica sleale o ingannevole con multe fino a 51.744 $ per violazione.
La legge è il TAKE IT DOWN Act (TIDA 2025), firmato nel 2024 e applicabile dal 19 maggio 2026. Mira alle immagini intime non consensuali (NCII), inclusi i deepfake generati dall'AI di persone identificabili. Ampiamente lodato come misura di protezione delle vittime e attentamente osservato per il rischio di rimozione eccessiva, è passato al Senato per consenso unanime e alla Camera con 409–2. Per le piattaforme soggette, gli obblighi di conformità sono concreti e la finestra è breve: offrire un modo chiaro per richiedere la rimozione e rimuovere l'immagine e tutte le copie identiche entro 48 ore da una richiesta valida.
Ecco chi è soggetto, cosa deve fare il processo di richiesta e come una piccola impresa può implementare un flusso di lavoro difendibile di 48 ore prima che arrivi la prossima lettera di avvertimento.
Chi è soggetto
La legge definisce una "piattaforma soggetta" come:
- Un sito web, un servizio online, un'applicazione online o un'applicazione mobile che serve il pubblico e fornisce principalmente un forum per contenuti generati dagli utenti — inclusi messaggi, video, immagini, giochi e file audio; oppure
- Un servizio online nel settore della pubblicazione, cura, hosting o messa a disposizione di contenuti che sono rappresentazioni visive intime non consensuali.
Questo ambito è più ampio dei social media. Un marketplace di nicchia in cui i venditori caricano immagini di lifestyle dei prodotti, un'app di fitness in cui i membri condividono foto dei progressi, un sito di news locale con commenti utente che consentono il caricamento di immagini, o un forum SaaS in cui gli utenti pubblicano screenshot possono rientrare tutti se sono pubblici e principalmente guidati da contenuti utente. Gli strumenti solo interni dietro un login sono generalmente fuori dalla definizione, ma qualsiasi cosa pubblica e partecipativa dovrebbe essere considerata in ambito fino a quando non hai un'analisi scritta che dice il contrario.
Le dimensioni non ti esentano. La legge si applica alle piccole imprese che gestiscono piattaforme soggette, non solo ai Big Tech. Le lettere di avvertimento della FTC del maggio 2026 sono state inviate a una dozzina di siti web di varie dimensioni, segnalando che l'applicazione non sarà limitata ai nomi noti.
Cosa richiede la legge — Divieto di pubblicazione più obbligo di rimozione
Due divieti lavorano insieme:
- Non pubblicare immagini intime non consensuali. La legge rende illegale pubblicare — inclusi i falsi digitali generati dall'AI — rappresentazioni visive intime di un individuo identificabile senza il consenso di quell'individuo. Questo si applica alla pubblicazione della piattaforma stessa e ai contenuti caricati dagli utenti che la piattaforma ospita.
- Rimuovere su richiesta entro 48 ore. Al ricevimento di una richiesta valida da una vittima (o rappresentante autorizzato), una piattaforma soggetta deve rimuovere le NCII segnalate e tutte le copie identiche note entro 48 ore.
L'orologio delle 48 ore inizia al ricevimento di una richiesta valida, non al tuo prossimo giorno lavorativo. I fine settimana contano. La FTC applica la Sezione 3 della legge e ha dichiarato che tratterà la non conformità come una pratica sleale o ingannevole ai sensi della sua autorità esistente, con sanzioni civili e, in casi gravi, rinvio per diffusione penale.
Cosa conta come richiesta valida
Una richiesta è valida quando fornisce informazioni sufficienti per consentire alla piattaforma di identificare e rimuovere il contenuto senza richiedere alla vittima di fare un lavoro investigativo:
- Identificazione dell'individuo raffigurato e dichiarazione che la rappresentazione è non consensuale (la legge non richiede alla vittima di dimostrare di non aver mai acconsentito — la loro dichiarazione è la base)
- Posizione del contenuto — URL, identificatore del post o altro localizzatore che consenta alla piattaforma di trovare il file
- Informazioni di contatto per il follow-up
La piattaforma non può condizionare la rimozione al fatto che la vittima fornisca un documento d'identità governativo al pubblico, né può richiedere alla vittima di pagare una tassa o di interagire con la persona che ha pubblicato il contenuto. Un'implementazione in buona fede significa rendere il canale di richiesta facile da trovare — chiaramente indicato sulla piattaforma, non sepolto tre clic in profondità in un centro di assistenza.
I deepfake AI sono esplicitamente inclusi. Un'immagine intima digitalmente falsificata di una persona identificabile — con volto sostituito o generata sinteticamente — è coperta nella stessa misura di una fotografia autentica. Il tuo processo di moderazione deve trattarli in modo identico.
Il flusso di lavoro di 48 ore di cui le piccole imprese hanno bisogno
Non hai bisogno di strumenti aziendali di trust-and-safety per conformarti, ma hai bisogno di un flusso di lavoro documentato e guidato dall'orologio che sopravviva a un'indagine della FTC.
1. Pubblica un canale di richiesta di rimozione
Crea un percorso dedicato e chiaramente etichettato — ad esempio, "Segnala immagine intima non consensuale" — visibile da ogni pagina che ospita contenuti utente e dai tuoi termini o linee guida della community. Il canale dovrebbe:
- Essere accessibile senza login, perché la vittima spesso non è un utente
- Accettare richieste 24/7 tramite un modulo che genera un ticket con timestamp
- Inviare automaticamente una conferma di ricezione con il numero del ticket, l'impegno di 48 ore e un contatto per il follow-up
- Registrare l'ora di ricezione al minuto — quel timestamp fa partire l'orologio
Non instradare le segnalazioni NCII attraverso una casella di supporto generale dove competono con le domande di fatturazione. Una coda separata garantisce che vengano viste per prime.
2. Triage e verifica senza richiedere l'impossibile
Entro ore, non giorni, un moderatore designato dovrebbe:
- Confermare che la richiesta identifichi una rappresentazione che appare intima e non consensuale e fornisca un localizzatore
- Individuare il file e tutte le copie identiche note — stesso hash, stesse variazioni di URL, stessi repost nello storage della piattaforma
- Conservare le prove (hash, URL, account del caricatore, timestamp) prima della rimozione, perché potresti dover dimostrare di aver rimosso copie identiche e supportare le forze dell'ordine
Non ritardare la rimozione per indagare se la persona raffigurata "realmente" ha acconsentito o per chiedere alla parte che ha caricato la loro versione. La legge sposta l'onere sulla rimozione dopo una richiesta valida; il rimedio appropriato per una rimozione errata è un controavviso e un processo di ripristino, non un dibattito pre-rimozione che fa scadere la scadenza di 48 ore. Gli esperti di libertà di espressione hanno segnalato che questa finestra ristretta può incentivare la rimozione eccessiva — riconosci questo compromesso nella tua politica, ma rispetta la tempistica dello statuto.
3. Rimuovi e deduplica entro 48 ore
La rimozione significa che l'immagine non è più pubblicamente accessibile sulla piattaforma e che la piattaforma ha adottato misure ragionevoli per impedire che copie identiche di cui è a conoscenza rimangano accessibili. In pratica:
- Elimina o disabilita l'accesso al file originale e purgalo da CDN e cache dove controlli la cache
- Calcola l'hash dell'immagine (ad esempio, PhotoDNA, PDQ o un hash percettivo semplice) e scansiona per copie identiche nello stesso datastore — la legge richiede esplicitamente la rimozione di copie identiche note, non solo dell'URL segnalato
- Sospendi la capacità del caricatore di ripubblicare lo stesso file mentre conservi i log di audit
Documenta l'ora di rimozione nel ticket. Se la rimozione è completata all'ora 30, quel timestamp è la tua prova di conformità.
4. Notifica e offri un controprocesso
Dopo la rimozione, notifica sia al richiedente che al caricatore:
- Comunica al richiedente che il contenuto è stato rimosso e fornisci l'ora di chiusura del ticket
- Comunica al caricatore cosa è stato rimosso e perché, e spiega come presentare un controavviso se ritengono che la rimozione sia errata — i controavvisi non sospendono l'obbligo di 48 ore, ma creano un registro per eventuali controversie successive
Mantieni le comunicazioni fattuali ed evita linguaggio editoriale su colpevolezza o intento.
5. Conserva i registri e rivedi
Conserva il ticket — richiesta, timestamp di ricezione, note di verifica, timestamp di rimozione per ogni copia e notifiche — per almeno due anni. L'applicazione della FTC finora ha incluso lettere di avvertimento che informano le aziende dei loro obblighi; una storia documentata di rimozioni tempestive è la migliore risposta a un'indagine.
Trimestralmente, rivedi il log per modelli: caricamenti ripetuti dello stesso hash (che indicano un utente bannato che aggira con nuovi account) o un picco di segnalazioni legato a una singola community o funzionalità del prodotto che potrebbe richiedere modifiche di design.
Implicazioni finanziarie e operative
La conformità non è gratuita, ma la non conformità è più costosa.
- Personale: Designa almeno due persone che possano fare triage delle segnalazioni NCII, così che ferie o malattia non interrompano la catena di 48 ore. Per team molto piccoli, un fondatore più un moderatore di fiducia è sufficiente se entrambi hanno accesso e sono formati.
- Strumenti: Esistono strumenti gratuiti o a basso costo per hashing e moduli di segnalazione. Il fattore di costo non è il software ma il tempo di risposta — un modulo che crea un ticket e allerta il moderatore di turno vale più di un modello di rilevamento sofisticato senza personale di turno.
- Termini e assicurazione: Aggiorna i tuoi termini per descrivere il processo di rimozione e vietare esplicitamente NCII e deepfake AI. Rivedi la tua assicurazione per la responsabilità dei media o la cyber assicurazione — alcune polizze ora chiedono se hai un processo conforme al TIDA.
- Contabilità: Tieni traccia dei costi di conformità — ore di moderazione, strumenti, revisione legale — come centro di costo distinto. Se in futuro affronti una sanzione, gli sforzi di conformità documentati in buona fede influenzano l'esito e i costi sono spese aziendali deducibili.
Cosa non fare
- Non richiedere alle vittime di inviare email al caricatore o di ottenere un'ordinanza del tribunale — la legge fornisce un diritto diretto di segnalazione alla piattaforma.
- Non condizionare la rimozione al fatto che la vittima dimostri che l'immagine è "reale" anziché generata dall'AI — entrambe sono coperte.
- Non re-ospitare contenuti rimossi per scopi probatori in modo pubblicamente accessibile — conserva internamente, rimuovi pubblicamente.
Mantieni la tua piattaforma difendibile
La regola dei 48 ore del TAKE IT DOWN Act è una delle finestre di conformità più strette che le piccole imprese abbiano mai affrontato per problemi di contenuti utente — più stretta dei 10–14 giorni lavorativi del DMCA e paragonabile solo alle escalation di sicurezza più urgenti. Per un piccolo team, la chiave non è la scala ma la chiarezza: un canale di segnalazione visibile, un flusso di lavoro di 48 ore con timestamp, una scansione basata su hash per copie identiche e un ticket che dimostri che hai rispettato la scadenza. Implementalo ora, prima che arrivi la prossima richiesta, e la tua piattaforma potrà proteggere le vittime, preservare un registro e sopravvivere a un'indagine della FTC.
Semplifica la tua gestione finanziaria
La moderazione dei contenuti non è solo un flusso di lavoro legale — è anche finanziario, con personale, strumenti e rischi che devono entrare nei tuoi libri contabili. Beancount.io ti offre contabilità in testo semplice e versionata in cui ogni costo di conformità, ogni ora di moderazione e ogni riserva per il rischio è tracciabile — così il tuo processo di 48 ore è documentato nelle operazioni e riflesso nei tuoi dati finanziari. Inizia gratuitamente e mantieni le finanze della tua piattaforma organizzate quanto la sua coda di rimozione.