Deepfake cu un sportiv: ce faci în primele 48 de ore

Spre deosebire de o greșeală obișnuită, un deepfake nu poate fi „retras" pur și simplu — odată distribuit, se multiplică. De aceea nu improvizezi în momentul crizei: ai nevoie de o procedură pregătită din timp, pe care orice membru al echipei să o poată activa imediat. Mai jos este cadrul pe care îl recomandăm cluburilor, federațiilor și academiilor.

Dacă vrei să înțelegi mai întâi ce sunt drepturile de imagine și riscurile AI în context, vezi ghidul complet despre drepturile de imagine în sport.

De ce contează primele ore

Viteza de răspuns este factorul care contează cel mai mult. În primele ore, conținutul are cea mai mică răspândire și cele mai mari șanse de a fi oprit. Cu fiecare oră de întârziere:

• crește numărul de redistribuiri și de capturi de ecran care scapă de sub control;
• crește riscul ca presa sau publicul să preia materialul ca real;
• scade eficiența notificărilor de retragere către platforme.

Un protocol clar transformă panica în pași — și pașii salvează reputații.

Ce este considerat un incident

Protocolul se activează în oricare dintre aceste situații:

• apariția unui deepfake cu un sportiv, antrenor sau oficial al organizației;
• folosirea neautorizată a vocii unui sportiv (voice cloning);
• descoperirea că imagini sau date ale sportivilor au fost folosite ca date de antrenare pentru AI, fără acord;
• un partener comercial care a generat conținut AI cu sportivii organizației fără aprobare;
• un incident legat de imaginile minorilor sau de date biometrice;
• accesul neautorizat la baza de date a sportivilor sau la arhiva organizației.

Protocolul în 48 de ore

Patru faze, fiecare cu un interval clar și acțiuni concrete.

Faza 1 — Detectare (0–2 ore)

Confirmă că incidentul este real și documentează-l înainte să dispară:

• salvează dovezile: captură de ecran, URL, data și ora (timestamp);
• evaluează gravitatea — minoră, majoră sau critică;
• notifică imediat persoana responsabilă de IP din organizație.

Nu șterge nimic și nu reacționa public încă. Întâi documentezi.

Faza 2 — Notificare internă (2–6 ore)

Anunță persoanele care trebuie implicate, în interior:

• alertează sportivul (sau familia, dacă e minor) vizat de conținut;
• consultă avocatul organizației;
• informează conducerea, pentru incidentele majore sau critice.

Regulă esențială: în această fază nu comunici public. O reacție publică pripită, fără fapte verificate, poate amplifica incidentul.

Faza 3 — Acțiune (6–24 ore)

Aici treci la măsuri concrete de oprire:

• trimite notificare de retragere către platforma unde apare conținutul, folosind mecanismele ei de raportare și obligațiile de transparență din AI Act (art. 50);
• notifică entitatea responsabilă de creare/distribuire, dacă este identificabilă;
• notifică ANSPDCP dacă incidentul implică date cu caracter personal sau minori;
• pregătește comunicarea, fără să o publici încă.

Faza 4 — Comunicare (24–48 ore)

Dacă incidentul a devenit public sau riscă să devină, comunici controlat:

• un mesaj oficial clar, bazat pe fapte, fără emoție;
• mesaj coordonat pe toate canalele oficiale, cu același conținut;
• confirmarea acțiunilor întreprinse, ca să arăți control;
• monitorizare timp de cel puțin 14 zile, pentru reapariții.

Cine ce face

Un protocol funcționează doar dacă rolurile sunt clare dinainte de criză:

• Director / Secretar general — coordonează răspunsul și decide dacă și când se comunică public.
• Responsabil IP & AI (intern sau extern) — acțiunile juridice, notificările către platforme și către ANSPDCP.
• Responsabil comunicare — redactarea și publicarea mesajelor oficiale, monitorizarea media.
• Sportivul vizat — este informat și își dă acordul asupra comunicării publice care îl privește.
• Avocatul organizației — evaluarea juridică, asistența la notificări și, dacă e cazul, în instanță.

Greșeli frecvente de evitat

• Reacția publică imediată, înainte de a verifica faptele — adesea amplifică răspândirea.
• Ștergerea dovezilor în grabă — fără captură de ecran, URL și timestamp, pierzi baza pentru notificări și acțiuni juridice.
• Lipsa unui responsabil clar — dacă nimeni nu „deține" incidentul, fiecare așteaptă pe altul.
• Comunicare necoordonată — mesaje diferite pe canale diferite creează confuzie și par a ascunde ceva.
• Oprirea monitorizării prea devreme — conținutul poate reapărea după ce atenția scade.

Cadrul legal pe scurt

Reacția la un deepfake se sprijină pe mai multe reglementări care se aplică simultan: AI Act (UE 2024/1689), care impune obligații de transparență și marcarea conținutului generat sau modificat prin AI (art. 50); GDPR, când sunt implicate date cu caracter personal sau imaginile minorilor, cu obligația de notificare către ANSPDCP; și Codul Civil (dreptul la propria imagine) împreună cu Legea 8/1996 (dreptul de autor), care fundamentează acțiunile civile împotriva folosirii neautorizate.

Întrebări frecvente

Cum te poate ajuta Jurispo

Te ajutăm să pregătești acest protocol înainte să ai nevoie de el — adaptat organizației tale — și să-l integrezi într-un sistem complet de protecție: clauze contractuale, politici interne și un plan de reacție pe care echipa ta îl poate aplica în primele ore.

Vrei un protocol de reacție pregătit pentru clubul tău? Programează o discuție.

Vezi și: Standardul Național de AI & IP Governance în Sport și Drepturi de imagine în sport — ghidul complet.

Acest material are caracter informativ și nu constituie consultanță juridică pentru o situație concretă. Pentru analiza cazului tău, contactează-ne.