AI e politica: anatomia della propaganda 2.0 nel 2026

Deepfake, microtargeting avanzato e chatbot manipolatori: come l'intelligenza artificiale sta ridefinendo la propaganda politica e quali difese esistono.

Nel febbraio 2024, un robocall generato con AI che imitava la voce di Joe Biden ha raggiunto migliaia di elettori nel New Hampshire, invitandoli a non votare alle primarie. Era un esperimento rudimentale, smascherato in poche ore. Due anni dopo, nel 2026, quella tattica appare primitiva come un volantino ciclostilato confrontato con una campagna pubblicitaria su TikTok. L’intersezione tra AI e politica ha subito un’accelerazione che pochi analisti avevano previsto, trasformando radicalmente il panorama della propaganda elettorale.

Il salto generazionale: da GPT-4 ai modelli del 2026

La differenza qualitativa tra i modelli linguistici disponibili nel 2024 e quelli attuali è sostanziale. I sistemi multimodali di nuova generazione, come quelli sviluppati da OpenAI, Anthropic e Google DeepMind, non si limitano a generare testo convincente: orchestrano campagne complete che integrano video sintetici, audio clonato e interazioni conversazionali in tempo reale.

Un paper pubblicato dal Center for AI Safety nel marzo 2026 ha documentato come un singolo operatore, con accesso a modelli commerciali e un budget di 50.000 dollari, possa generare e distribuire contenuti propagandistici sufficienti a saturare l’ecosistema informativo di una circoscrizione elettorale di medie dimensioni. Il costo per impressione è crollato del 90% rispetto alle campagne tradizionali.

Gli strumenti della propaganda 2.0

L’arsenale a disposizione di chi vuole manipolare il discorso pubblico si è notevolmente ampliato:

  • Deepfake video in tempo reale: strumenti come quelli derivati dalla ricerca su NeRF e diffusion models permettono di creare video sintetici indistinguibili dall’occhio umano. La startup Synthesia, nata per usi legittimi come la formazione aziendale, ha visto i suoi sistemi replicati e modificati per scopi malevoli.
  • Chatbot di microtargeting: agenti conversazionali che si adattano dinamicamente al profilo psicografico dell’interlocutore, modulando argomentazioni e tono emotivo. Un’indagine di ProPublica ha rivelato che almeno tre campagne europee hanno sperimentato questi sistemi nelle elezioni del 2025.
  • Generazione automatica di astroturfing: reti di account che producono contenuti apparentemente organici, con storie personali coerenti e pattern di attività che eludono i sistemi di rilevamento bot tradizionali.
  • Audio cloning istantaneo: servizi come quelli originariamente sviluppati da ElevenLabs richiedono ormai meno di 30 secondi di campione vocale per generare audio sintetico convincente in qualsiasi lingua.

Il caso studio: le elezioni brasiliane del 2025

Le elezioni municipali brasiliane dell’ottobre 2025 hanno offerto un laboratorio su scala reale. Ricercatori dell’Università di San Paolo, in collaborazione con il Digital Forensic Research Lab dell’Atlantic Council, hanno documentato oltre 12.000 contenuti sintetici circolati su WhatsApp e Telegram nelle settimane precedenti il voto. La peculiarità: molti di questi contenuti non erano falsi in senso stretto, ma decontestualizzati con precisione chirurgica per alterarne il significato.

La sfida non è più distinguere il vero dal falso, ma il contesto legittimo dalla manipolazione sottile. È una distinzione che nessun sistema automatico riesce ancora a fare con affidabilità.

Questa osservazione, contenuta nel rapporto finale del team brasiliano, sintetizza il problema centrale: la propaganda AI-powered del 2026 non punta alla menzogna grossolana, ma alla distorsione calibrata.

Le contromisure tecniche e i loro limiti

L’industria non è rimasta ferma. Google ha implementato SynthID, un sistema di watermarking per contenuti generati dai suoi modelli. OpenAI ha introdotto controlli più stringenti sulle API, inclusa la verifica dell’identità per usi ad alto volume. Meta ha annunciato l’obbligo di etichettatura per tutti i contenuti sintetici sulle sue piattaforme.

Eppure queste difese presentano falle strutturali:

  • I watermark possono essere rimossi o degradati con tecniche relativamente semplici.
  • I modelli open source, come quelli derivati da Llama o Mistral, non sono soggetti alle policy delle aziende che li hanno creati.
  • L’etichettatura funziona solo se applicata, e i contenuti più dannosi circolano proprio su piattaforme che sfuggono alla moderazione.

La Content Authenticity Initiative, promossa da Adobe e sostenuta da un consorzio di aziende tech e media, propone uno standard di certificazione crittografica per i contenuti autentici. L’approccio è promettente, ma richiede un’adozione capillare che al momento appare lontana.

Il fattore regolatorio

L’AI Act europeo, pienamente operativo da agosto 2025, classifica i sistemi di AI utilizzati per influenzare le elezioni come ad alto rischio, imponendo obblighi di trasparenza e tracciabilità. Negli Stati Uniti, la situazione resta frammentata: una dozzina di stati ha introdotto leggi sui deepfake politici, ma non esiste una normativa federale organica.

La Cina, nel frattempo, ha implementato un sistema di registrazione obbligatoria per tutti i contenuti sintetici, con sanzioni severe per chi diffonde materiale non certificato. Un modello che solleva evidenti perplessità sul piano delle libertà civili, ma che alcuni osservatori indicano come l’unico realmente efficace nel contenere il fenomeno.

Il paradosso della trasparenza

C’è un’ironia amara nella situazione attuale. La stessa tecnologia che alimenta la propaganda potrebbe, in teoria, smascherarla. I sistemi di detection basati su machine learning migliorano costantemente, e aziende come Reality Defender e Sensity AI offrono strumenti di analisi forense sempre più sofisticati.

Ma la corsa è asimmetrica: chi attacca può iterare rapidamente, chi difende deve mantenere precisione e minimizzare i falsi positivi. Un sistema che etichetta erroneamente come falso un contenuto autentico può causare danni reputazionali e legali significativi. Questa asimmetria strutturale favorisce l’attaccante.

Verso le elezioni del 2026 e oltre

Con le elezioni di metà mandato negli Stati Uniti, il rinnovo del Parlamento italiano e appuntamenti elettorali cruciali in decine di paesi, il 2026 si profila come l’anno del test definitivo. Le democrazie si trovano di fronte a una scelta difficile: accettare un certo grado di inquinamento informativo come prezzo della libertà di espressione, oppure introdurre controlli che rischiano di essere strumentalizzati per fini censori.

Non esistono soluzioni semplici. L’alfabetizzazione mediatica, spesso invocata come panacea, si scontra con i limiti cognitivi reali: nessuno può verificare ogni contenuto che consuma. Le piattaforme hanno incentivi economici ambigui. I governi sono lenti, quando non sono essi stessi attori della manipolazione.

Quello che sappiamo con certezza è che la propaganda AI-powered non è più una minaccia futura. È il presente, e la finestra per costruire difese efficaci si sta chiudendo.