O dividendo do mentiroso — quando a prova deixa de provar

A conclusão central deste relatório é que o custo dominante da mídia sintética não está no engano bem-sucedido, e sim no colapso de uma presunção. Durante cerca de um século e meio, uma fotografia, uma gravação sonora ou um vídeo funcionaram como presunção no raciocínio ordinário: o ônus da prova recaindo sobre quem afirmasse que o registro era falso. Os modelos generativos suprimiram essa presunção sem oferecer nada que a substitua, e essa supressão produz mais efeitos do que os próprios falsos. Robert Chesney e Danielle Citron nomearam a consequência na California Law Review em dezembro de 2019, ao falar em dividendo do mentiroso ✓ Fato comprovado [1].

O dano mensurável decorrente da fabricação pura é real e crescente. A Resemble AI verificou 821 ataques distintos por hipertrucagem a partir de 1.760 registros de imprensa no primeiro semestre de 2026, documentando ao menos 15.736 vítimas e vinculando os casos a 3,46 milhões de arquivos sintéticos [9]. Sua contagem do ano cheio de 2025 apontou 1.567 incidentes únicos verificados e mais de US 1,28 bilhão em perdas documentadas, e o mesmo relatório observa que mais de 80 % dos incidentes não declararam qualquer prejuízo financeiro, o que torna qualquer total publicado um piso, e não uma estimativa [10]. O bureau federal de investigação dos Estados Unidos registrou 22.364 denúncias de fraude ligada à inteligência artificial em 2025, com US 893 milhões em perdas declaradas [12]. São cifras altas. Não são o maior efeito.

Postos diante dos dados de confiança, esses números de fraude revelam a assimetria. O Reuters Institute for the Study of Journalism mediu a confiança global no jornalismo em 37 % no Digital News Report 2026, o menor nível da série desde seu início em 2015, com quedas significativas em 29 dos 48 mercados pesquisados ✓ Fato comprovado [4]. A preocupação média com a capacidade de distinguir o verdadeiro do falso on-line subiu quatro pontos, até 62 %, e na Nigéria, no Quênia, na África do Sul, nos Estados Unidos, no Reino Unido e na Austrália mais de 75 % dos entrevistados citam hipertrucagens e conteúdos gerados por IA como preocupação específica [4]. A confiança no jornalismo encontrado em plataformas sociais fica em 22 %, e a depositada em notícias entregues por assistentes conversacionais, em 20 % [4].

A distância entre esses dois conjuntos de dados é o objeto deste relatório. As perdas por fraude são concentradas: algumas centenas de milhares de vítimas, sobretudo por usurpação de executivos, de familiares e de sistemas de verificação de identidade. A dúvida, por sua vez, é universal. Cada pessoa que agora hesita antes de acreditar num vídeo absorveu um custo que não aparece em nenhum registro de incidentes, e cada pessoa que agora pode negar de modo plausível uma gravação recebeu um benefício que nenhum regulador contabiliza. Uma pesquisa da Universidade Quinnipiac de março de 2026 apurou que 58 % dos estadunidenses se diziam capazes de distinguir uma gravação autêntica de uma gerada, o que significa que 42 % não estavam seguros, incluindo 20 % que se descreveram como nada seguros [6].

A confiança, ademais, está mal calibrada, o que importa porque o dividendo do mentiroso é pago com confiança, e não com exatidão. Uma pesquisa da Micro Center de março de 2026 mostrou que 57 % dos ouvidos se julgavam capazes de identificar uma imagem gerada, enquanto apenas 55 % o conseguiram quando testados [7]. A Copyleaks relatou em outubro de 2025 que 82 % dos respondentes admitiam ter tomado ao menos uma vez uma imagem gerada por uma imagem real ◈ Evidências sólidas [8]. Quem errou uma vez e sabe disso torna-se mais difícil de mover em qualquer direção, e essa rigidez é exatamente o que uma negativa de má-fé explora.

A estrutura deste relatório acompanha a assimetria. A segunda e a terceira seções separam o registro do engano do registro da negativa e colocam números em cada um. A quarta e a quinta examinam as duas instituições que não funcionam sem uma presunção probatória operante, os tribunais e a redação, e mostram o que cada uma faz enquanto essa presunção se corrói. A sexta avalia a resposta de procedência e rotulagem já inscrita no direito da União Europeia, da China, da Índia, da Dinamarca, do Reino Unido e de trinta e um estados norte-americanos. A sétima e a oitava expõem a versão mais sólida de cada lado na disputa sobre a real gravidade do fenômeno e, em seguida, enunciam o que as evidências sustentam e o que não sustentam.

O lado do engano é mais fácil de contar do que o lado da negativa, e contá-lo primeiro é necessário para manter o argumento honesto. A Resemble AI registrou 2.031 incidentes distintos somente no terceiro trimestre de 2025, salto de 317 % em relação ao segundo [10]. A Deloitte projeta que as perdas por fraude viabilizada pela IA generativa alcancem US 40 bilhões nos Estados Unidos até 2027, com crescimento anual composto de 32 % a partir de US 12,3 bilhões em 2023 [13]. Previsões desse tipo carregam interesses comerciais e devem ser lidas como ordens de grandeza, mas a direção permanece constante entre contagens independentes.

É na verificação de identidade que a industrialização aparece com maior nitidez. A Entrust aponta em seu relatório de fraude de identidade de 2026 que as hipertrucagens já se ligam a uma em cada cinco tentativas de fraude biométrica, que os ataques por injeção cresceram 40 % em doze meses e que os autorretratos falsificados aumentaram 58 % ao longo de 2025 ✓ Fato comprovado [14]. A iProov registrou alta de 1.151 % nos ataques por injeção contra dispositivos iOS no segundo semestre de 2025, contribuindo para um avanço anual de 741 % [15]. Um ataque por injeção não sustenta um rosto falso diante de uma câmera. Ele insere vídeo sintético diretamente no fluxo de verificação, razão pela qual a contramedida precisa ficar abaixo da camada de aplicação.

A maior categoria de mídia sintética, no entanto, nunca foi financeira. A Security Hero estabeleceu em 2023 que 98 % dos vídeos hipertrucados então em circulação eram material sexual não consentido, que 99 % das pessoas retratadas eram mulheres e que o volume de produção subira 464 % entre 2022 e 2023 [17]. Essa distribuição não mudou de modo apreciável. O que mudou foi o custo de produção, reduzido a zero quando os modelos de imagem de consumo ganharam capacidade de edição, e a idade de quem se dedica a isso.

A Coreia do Sul oferece o estudo de caso nacional mais nítido, porque ali o escândalo foi documentado pela polícia, e não por fornecedores. Entre novembro de 2024 e outubro de 2025, a polícia coreana prendeu 3.557 pessoas por violência sexual digital, com os delitos ligados a hipertrucagens formando a maior categoria isolada, com 1.553 casos [18]. Numa operação, adolescentes responderam por 42,9 % dos detidos, 723 pessoas, e somados aos jovens na casa dos vinte anos chegaram a cerca de 80 % do total [18]. A fase de 2024 do escândalo correu em canais do Telegram organizados por escola e universidade, um dos quais teria mais de 220.000 inscritos, e tanto vítimas quanto autores eram frequentemente menores de idade [19].

O padrão se repetiu no Reino Unido no começo de 2026 com a ferramenta de imagem acoplada ao assistente Grok na plataforma X. Material que configura abuso baseado em imagem, inclusive representações de uma atriz de catorze anos, foi gerado e compartilhado em larga escala [21]. Em 12 de janeiro de 2026 o regulador de comunicações Ofcom abriu investigação formal sobre se a X descumpriu seus deveres sob a Online Safety Act 2023, procedimento que pode terminar em multa de até 18 milhões de libras ou 10 % do faturamento mundial qualificável, o que for maior [20]. A plataforma restringiu a geração de imagens a assinantes pagantes em 5 de janeiro e acrescentou travas de edição em 9 de janeiro, sequência que o governo britânico classificou publicamente como insuficiente [21].

Duas conclusões decorrem do registro do engano. A primeira é que o dano recai de forma esmagadora sobre mulheres e crianças, e apenas secundariamente sobre tesourarias corporativas, apesar da ponderação inversa na maior parte da cobertura e dos orçamentos de segurança. A segunda é que quase nenhum desses danos depende de o alvo ser enganado. Uma imagem não consentida humilha acreditando-se ou não em sua autenticidade, e um ataque por injeção vence uma máquina que não tem crenças. O quadro do engano já se ajusta mal à maioria dos casos documentados, primeiro sinal de que precisa ser substituído.

Chesney e Citron expuseram o mecanismo em 2019. À medida que as hipertrucagens se tornam notórias, argumentavam, a mera possibilidade de fabricação oferece defesa a qualquer pessoa flagrada num registro, e quanto melhor o público compreende a tecnologia mais forte fica essa defesa [1]. A formulação é elegante e, por cinco anos, permaneceu inteiramente sem teste. Tinha a estrutura de um mecanismo plausível, e não o estatuto de um achado, e essa distinção se perdeu na maior parte da literatura de política pública construída sobre ela.

O teste veio na American Political Science Review. Kaylyn Jackson Schiff, Daniel Schiff e Natalia Bueno conduziram cinco experimentos pré-registrados com mais de 15.000 adultos estadunidenses, usando textos e vídeos tirados de quatro escândalos políticos reais nos Estados Unidos ◈ Evidências sólidas [2]. Os participantes viam o relato de um escândalo e depois a resposta do político: um pedido de desculpas, o silêncio ou a afirmação de que as provas eram desinformação. O desenho separava duas estratégias de negativa, uma invocando incerteza informacional geral e outra convocando apoiadores a se mobilizarem contra uma imprensa hostil [2].

Três achados importam. As acusações de desinformação elevaram o apoio ao político em todos os subgrupos partidários, e mentir superou tanto pedir desculpas quanto calar, o que constitui um achado direto sobre incentivos, e não uma conjectura [2]. O efeito se mostrou potente diante de relatos escritos de escândalo e em larga medida inoperante diante de prova em vídeo [2]. E as estratégias não reduziram de modo mensurável a confiança geral na imprensa, o que contraria a versão mais difundida do alarme [2].

O resultado relativo ao vídeo é o mais frequentemente apresentado como tranquilizador, e é o que mais merece cautela. Os experimentos trataram de escândalos cujas provas em vídeo eram autênticas e cuja origem não estava seriamente em disputa. Medem quanto uma negativa desloca um público que acabou de assistir a uma cena real. Não medem o que acontece quando parcela substancial do vídeo em circulação é de fato sintética, porque em 2022 e 2023 ela não era. O achado é uma linha de base tomada antes de a condição que descreve ter chegado por inteiro.

O Brennan Center for Justice, em trabalho conjunto com o Center for Security and Emerging Technology da Georgetown em janeiro de 2024, extraiu a conclusão prática antes de os dados experimentais serem amplamente lidos: o dividendo encolhe quando o público pode conferir, de modo que mecanismos de marcação e rastreio importam, e importa também recusar a inflação da ameaça [3]. A recomendação feita aos veículos é incomum nesta literatura porque contraria os interesses de quem a formula. Aconselham as redações a preparar o público para a incerteza e a evitar o alarmismo sobre a IA, ao raciocínio de que cada advertência exagerada sobre falsos indetectáveis é um depósito na conta do mentiroso [3].

Esse raciocínio tem implicação afiada para o modo como a mídia sintética é coberta. Cada ciclo de cobertura que anuncia que o vídeo já não merece crédito eleva o patamar de ceticismo do qual um ator de má-fé poderá se servir, exista ou não um falso no caso concreto. O dividendo é financiado pela notoriedade, e não pela incidência. É o único dano informacional em circulação geral que cresce à medida que o público fica mais bem informado sobre ele, razão pela qual campanhas educativas centradas apenas no ceticismo não são solução e podem integrar o problema.

O direito probatório lida com falsificação há tanto tempo quanto lida com prova. A regra federal 901 exige de quem a oferece a produção de elementos suficientes para sustentar a conclusão de que uma peça é o que ele afirma, e a regra 104 rege o modo como o juiz resolve as questões preliminares desse tipo. Os tribunais aplicam essas disposições há décadas a escrituras falsificadas, fotografias retocadas e fitas emendadas, e essa história constitui o argumento mais forte de que nada de novo é preciso [31]. O argumento se sustenta enquanto o custo marginal de produzir uma falsificação convincente permanecer alto o bastante para manter baixa a frequência de base.

Mendones contra Cushman and Wakefield testou a premissa de forma direta. A juíza Victoria Kolakowski, do tribunal superior do condado de Alameda, examinou o depoimento em vídeo de uma testemunha e encontrou anomalias legíveis para um leitor atento antes que para um laboratório: rosto sem expressividade, entonação monótona, pausas fora de lugar, escolhas lexicais estranhas, movimento labial dessincronizado do áudio e trecho da cena em laço [27]. Os metadados fecharam a questão. Um vídeo apresentado como autêntico trazia dados de captura indicando um iPhone 6, aparelho incapaz da gravação que o próprio relato dos autores exigia [27]. A magistrada impôs sanções que encerraram o feito, extinguiu a ação em 9 de setembro de 2025 e negou o reexame em novembro [26].

A resposta normativa foi cautelosa até a imobilidade. A professora Rebecca Delfino propôs uma nova regra 901(c) para alterar o tratamento da prova audiovisual contestada, submetida ao comitê consultivo em abril de 2025 [29]. Em sua reunião de maio de 2026 o comitê concluiu que uma emenda não era necessária por ora, invocando os métodos já existentes nos tribunais e o número limitado de hipertrucagens efetivamente vistas em litígio, e reservou a regra 901(c) para exame posterior caso as circunstâncias mudem [30]. Em paralelo, um projeto de regra 707, submetido a consulta pública até 16 de fevereiro de 2026, trata da prova produzida por máquina [30].

A regra 707 tem uma limitação estrutural que os críticos identificaram de imediato. Aplica-se à prova quanto à qual quem a oferece reconhece ter sido produzida por inteligência artificial, e não àquela cuja autenticidade é disputada [31]. Esse é exatamente o lado errado da linha para este problema. A parte que apresenta uma hipertrucagem não a declara espontaneamente, e a parte que nega uma gravação autêntica não precisa da regra. Um regime de divulgação para saídas de IA assumidas deixa o caso contestado exatamente onde ele estava.

A capacidade é a restrição por trás do custo. Uma comissão da Câmara dos Lordes britânica manifestou preocupação com a fila de perícia digital enfrentada pelas polícias, onde o modelo tradicional de enviar cada aparelho a um laboratório central vem cedendo ao volume há anos [34]. Acrescentar a análise de mídia sintética a essa fila não acrescenta uma tarefa. Acrescenta uma categoria, aplicável em princípio a qualquer peça audiovisual que qualquer parte conteste, num sistema já incapaz de escoar os aparelhos que recebe.

Enquanto isso, a estratégia da negativa já foi tentada no mais alto nível. Numa ação movida pela família de um homem morto enquanto seu Tesla circulava sob assistência à condução, a defesa tentou excluir declarações gravadas de Elon Musk sobre a segurança da tecnologia sob a alegação de que poderiam ser hipertrucagens [28]. A tentativa fracassou. Foi feita em 2023, por advogados experientes, contra uma figura pública cujas declarações gravadas estão entre as mais amplamente arquivadas de qualquer executivo vivo, e estabelece a manobra como disponível, e não como exótica [35].

A lacuna em que os tribunais se encontram não é, portanto, doutrinária, e sim prática. A regra 901 permanece adequada em princípio e impagável na aplicação, a detecção judicial funciona e não se multiplica, e a regra com maior chance de ser adotada primeiro cobre o caso declarado, e não o contestado. O litígio sucessório e de família é onde os profissionais esperam a primeira onda sustentada, porque esses processos giram em torno de gravações de conversas privadas sem cadeia de custódia institucional nem segunda cópia [35]. O National Center for State Courts formula a exposição com precisão: o risco é menos que um tribunal seja enganado do que o público deixe de acreditar que os tribunais sabem distinguir [32].

Uma redação incapaz de autenticar é uma redação incapaz de publicar, e o ferramental que lhe foi prometido não chegou. O protocolo Deepfake-Eval-2024 submeteu detectores livres de ponta, treinados e pontuados sobre bases acadêmicas, a hipertrucagens realmente em circulação em 2024. Medidos pela área sob a curva, os modelos de vídeo perderam 50 % do desempenho, os de áudio 48 % e os de imagem 45 % em relação aos números publicados ◈ Evidências sólidas [22]. Não são degradações marginais. São a diferença entre um sinal utilizável e um lance de moeda.

Pesquisadores do Vector Institute batizaram o efeito em 2026, falando em ilusão de generalização: os escores de referência seguem altos enquanto o desempenho real declina em silêncio, porque um detector treinado sobre uma geração de geradores não se transfere para a seguinte [23]. O trabalho feito na Universidade da Califórnia em Berkeley chega à mesma conclusão por outro caminho, ao estabelecer que os testes de laboratório superestimam sistematicamente o que os detectores alcançam em circulação [24]. Métodos capazes de generalizar sobre catorze bases que vão de 2019 a 2025 de fato existem, apoiados na adaptação eficiente de parâmetros de codificadores visuais pré-treinados, mas são resultados de pesquisa, e não produtos implantados, e a distância entre os dois se mede em lançamentos de geradores [25].

A inversão é o que distingue esta situação dos problemas de verificação anteriores. Em março de 2026 uma conta na X afirmou que um jornal havia publicado uma imagem gerada de multidões reunidas em Teerã após a designação de um novo líder supremo. A imagem era autêntica, feita por um fotojornalista [36]. No mesmo período, um vídeo de Benjamin Netanyahu respondendo a boatos sobre a própria morte foi examinado pela empresa de detecção GetReal Security, que não achou indício de geração, conclusão corroborada por imagens independentes do mesmo evento [36] [38]. Os checadores gastaram seu recurso mais escasso provando que material real era real, enquanto imagens recicladas de fases anteriores do conflito circulavam como atuais com muito menos resistência [37].

O volume é a segunda restrição. A Deepfakes Rapid Response Force, conduzida desde março de 2023 pela organização de direitos humanos WITNESS, conecta jornalistas de campo, checadores e defensores de direitos a especialistas em perícia de mídia para análise caso a caso [39]. Ao longo de 2025 o dispositivo relatou não só a persistência dos velhos problemas de detecção, mas forte aumento dos vídeos suspeitos de terem sido gerados, sobretudo após o lançamento de dois modelos de vídeo de destaque [40]. A WITNESS publicou desde então um marco de avaliação que sustenta que as ferramentas de detecção devem ser julgadas por sua utilidade para quem delas precisa, e não por exatidão de laboratório [39]. A Columbia Journalism Review chega à versão prática da mesma conclusão: nenhuma ferramenta disponível entrega a uma redação um veredicto defensável, e o método honesto segue sendo procedência, corroboração e investigação em fontes abertas [41].

A oferta, por sua vez, avançou mais depressa do que tudo isso. A OpenAI lançou o Sora 2 como aplicativo gratuito para iOS em 30 de setembro de 2025, e ele registrou um milhão de downloads em cinco dias [65]. O aplicativo traz marca-dágua visível e um sistema de cessão pelo qual a pessoa autoriza o uso da própria aparência e pode revogá-lo [65]. A NewsGuard submeteu o modelo a narrativas falsas conhecidas e constatou que ele produzia vídeos convincentes em formato jornalístico para parcela substancial delas, que é a medida pertinente para uma redação, mais do que a qualidade média das saídas [66]. Uma semana de polêmica por representações de figuras públicas mortas e de atores que não haviam consentido produziu depois travas mais estritas, no padrão que todo o setor hoje segue: lançar, medir a indignação, restringir.

Os dados de confiança fecham o circuito. A confiança global no jornalismo está em 37 % e a preocupação em distinguir o verdadeiro do falso on-line, em 62 % [4]. O uso semanal de assistentes conversacionais para se informar subiu de 7 % em 2025 para 10 % em 2026, enquanto a confiança nas notícias assim entregues fica em 20 % [4]. As plateias migram para os canais em que menos confiam, justamente quando o valor probatório do material subjacente está mais fraco. É essa combinação, e não um falso específico, que torna o período estruturalmente distinto das ondas anteriores de ansiedade midiática.

A estratégia de procedência é resposta razoável a uma falha da detecção. Se nenhum classificador consegue dizer com confiabilidade se um arquivo foi gerado, a alternativa é assinar os arquivos no momento da captura ou da criação e tratar a ausência de assinatura como informação. É esse o desenho da Coalition for Content Provenance and Authenticity, cuja especificação anexa um manifesto assinado criptograficamente que registra dispositivo, edições e histórico de criação [60]. Trata-se de conquista técnica genuína, e está sendo implantada em larga escala.

A adoção em 2026 é mais ampla do que a maioria dos críticos previa. Dezessete modelos de câmera de Leica, Sony, Canon e Nikon assinam fotografias na captura, acompanhados de ao menos um celular de topo, com a Leica SL3-S como primeira a chegar em janeiro de 2025 e a Sony PXW-Z300 como primeira filmadora com assinatura nativa [62]. Do lado da distribuição, o TikTok já rotulou mais de 1,3 bilhão de vídeos com dados de procedência, e YouTube, Meta e LinkedIn exibem as credenciais de conteúdo aos usuários [63]. Entre os editores signatários figuram hoje a BBC, a Reuters, a Agence France-Presse, a Associated Press, a NHK e várias emissoras públicas europeias [63]. A versão 2.3 da especificação, publicada em dezembro de 2025, estendeu a procedência à transmissão ao vivo por assinatura de segmentos [64].

O artigo 50 é a mais consequente das novas regras pelo mercado que abrange. Fornecedores de sistemas que geram ou manipulam áudio, imagem, vídeo ou texto sintéticos devem marcar as saídas em formato legível por máquina por metadados, marca-dágua ou impressão digital, e os implantadores devem revelar de forma visível quando um conteúdo é uma hipertrucagem [43]. A Comissão Europeia publicou diretrizes sobre as obrigações de transparência e um código de conduta sobre transparência de conteúdos gerados por IA para dar forma operacional à exigência, com um ícone provisório à espera de um símbolo comum europeu [42] [44]. As obrigações incidem em 2 de agosto de 2026, embora o Conselho tenha sinalizado data revista para 2 de dezembro de 2026 que não havia sido formalmente adotada ao fechamento deste texto [43].

A China agiu primeiro e com mais dureza. A administração do ciberespaço fechou suas medidas de rotulagem em 14 de março de 2025 e as pôs em vigor em 1 de setembro de 2025 junto a uma norma nacional vinculante, com rótulos explícitos visíveis ao usuário e rótulos implícitos carregados pelo próprio arquivo, aplicáveis tanto aos fornecedores de serviços de geração quanto às plataformas que distribuem as saídas [45] [46]. A Índia seguiu com IT Amendment Rules notificadas em 10 de fevereiro de 2026 e efetivas dez dias depois, que definem informação gerada sinteticamente, exigem rótulos visuais proeminentes e aviso falado no áudio sintético e comprimem o prazo de remoção de conteúdo ilícito determinado por decisão judicial ou notificação oficial para cerca de três horas, com duas horas para imagens íntimas não consentidas [47] [48].

A Dinamarca tomou caminho inteiramente diverso, e é o mais interessante dos experimentos nacionais. Em vez de regular o gerador ou a plataforma, alterou sua lei de direito autoral para criar um direito conexo sobre a voz e a aparência física de uma pessoa, de modo que o indivíduo possa emitir avisos de remoção e pleitear reparação sem precisar demonstrar dano reputacional, com proteção que se estende por cinquenta anos após a morte [49]. O serviço de estudos do Parlamento Europeu examinou se a abordagem poderia servir de modelo para o conjunto da União [50]. Ela converte um problema de expressão em problema de propriedade, o que torna a execução praticável e levanta sobre sátira, jornalismo e representação histórica perguntas que a lei não resolve por completo.

A resposta estadunidense saiu mais estreita no objeto e mais larga na cobertura. A TAKE IT DOWN Act, sancionada em 19 de maio de 2025, criminaliza a publicação não consentida de imagens íntimas, inclusive falsificações digitais, e deu às plataformas cobertas um ano para montar um fluxo de aviso e remoção; a Federal Trade Commission começou a exigir essa obrigação em 19 de maio de 2026, com prazo de remoção de 48 horas que se estende às cópias idênticas conhecidas [51] [52]. Trinta e um estados tinham normas sobre hipertrucagens eleitorais em julho de 2026 [53]. O Reino Unido criminalizou a criação, ou o pedido de criação, de imagens íntimas não consentidas a partir de 6 de fevereiro de 2026 sob o artigo 138 da Data Act, reconhecendo que o dano começa antes da difusão [67].

Onde a abordagem estadunidense foi medida contra a Primeira Emenda, ela não resistiu. Em Kohls contra Bonta, um juiz federal invalidou em 29 de agosto de 2025 a lei californiana sobre hipertrucagens eleitorais por entender que discriminava por conteúdo, ponto de vista e falante, e que suas exigências de aviso para a sátira eram tão pesadas que obstruíam a própria obra [54]. O juízo foi explícito: o remédio contra o conteúdo enganoso é o discurso contrário, a checagem rigorosa e o fluxo livre do debate democrático, e não a supressão da criação [55]. A decisão mantém de pé as obrigações de rotulagem e os direitos baseados em consentimento, ao mesmo tempo que estreita a categoria de discurso político proibido, e desenha o formato mais provável do direito estadunidense na matéria nos próximos anos.

A tese cética é mais sólida do que costuma se reconhecer. Felix Simon, Sacha Altay e Hugo Mercier sustentaram na Harvard Kennedy School Misinformation Review que os temores sobre IA generativa e desinformação são exagerados, com base em que a restrição operante da desinformação nunca foi seu custo de produção [57]. A oferta já era praticamente ilimitada; o que limita o alcance são demanda, atenção e distribuição, e nenhuma delas os modelos generativos alteram. A análise do caso do áudio eslovaco, exemplo mais citado como prova de que uma hipertrucagem decidiu uma eleição, encontrou o vínculo causal muito mais fraco do que a cobertura sugeriu [58].

A tese contrária não discute esses achados, e sim seu alcance. Na Lawfare, críticos da posição tranquilizadora sustentam que medir persuasão no plano do eleitor individual perde de vista os efeitos institucionais: o que se degrada não é a crença do cidadão médio, e sim o valor probatório do material gravado dentro dos tribunais, das redações, das investigações de direitos humanos e dos litígios trabalhistas [59]. São esses os âmbitos em que um registro precisa pesar contra uma negativa interessada, e eles escapam aos experimentos por survey sobre apoio político.

As duas colunas podem estar certas ao mesmo tempo, e a conciliação é simples. Os céticos medem persuasão: se a mídia sintética muda o que as pessoas creem sobre o mundo. Os alarmistas medem julgamento: se um registro ainda consegue encerrar uma disputa. A persuasão é limitada pela demanda e por isso é robusta, que é o que a literatura experimental não para de encontrar. O julgamento é limitado pela oferta, porque basta uma única explicação alternativa plausível para que um registro deixe de ser decisivo, e é isso que as evidências judiciais e jornalísticas não param de mostrar.

A versão mais afiada da posição cética merece resposta direta. Se o dividendo ainda não produziu caso documentado de culpado que escapou por meio de falsa alegação de hipertrucagem, por que tratá-lo como dano presente, e não projetado. A resposta é que a ausência de casos documentados é exatamente o que o mecanismo prevê. Uma negativa falsa bem-sucedida não deixa rastro: o registro é afastado, o caso não prossegue e nada entra em base de dados alguma. A tentativa da Tesla só é visível porque fracassou e porque foi noticiada [28] [35].

O que falsearia a tese estrutural é específico e vale enunciar. Se o desempenho dos detectores em campo voltasse a ficar a menos de dez pontos dos níveis de referência e ali se mantivesse por duas gerações de geradores, se os metadados de procedência sobrevivessem em alta proporção à distribuição ordinária nas plataformas, e se os tribunais passassem a resolver rotineiramente disputas de autenticidade sem gasto especializado, a tese estrutural ficaria bastante enfraquecida. Nenhuma dessas três condições se verifica hoje, e a segunda é a mais distante [22] [60] [61].

Comecemos pelo estabelecido. A fraude viabilizada por hipertrucagem é real, industrializada e concentrada, com incidentes documentados em alta em cada contagem independente e com a maior categoria isolada situada na imagem sexual não consentida de mulheres e meninas, e não no engano financeiro [9] [17]. O desempenho da detecção despenca ao sair das bases acadêmicas para o material em circulação, perdendo cerca de metade da exatidão medida em vídeo [22]. A parcela de adultos ouvidos que declara não distinguir o gerado do autêntico subiu de 66 % para 85 % entre 2025 e 2026 [5]. A confiança no jornalismo marca mínimo histórico de 37 % [4]. Nenhum desses pontos é seriamente contestado.

O que se contesta é a cadeia causal que vai desses fatos aos resultados políticos e institucionais, e aí as evidências sustentam afirmação mais estreita que a do debate público. O registro experimental mostra estratégias de negativa elevando o apoio ao político diante de relato escrito e fracassando diante do vídeo, sem erosão mensurável da confiança geral na imprensa [2]. É um achado real e deve disciplinar a retórica. É também um achado sobre persuasão agregada em 2022 e 2023, num período em que a presunção ligada ao vídeo seguia em larga medida intacta, e não se estende ao julgamento nem à distribuição atual do vídeo sintético.

A implicação dessa distinção para a ação pública é incômoda para a maioria das propostas atuais. Mandatos de rotulagem, penas pela criação e deveres de remoção das plataformas miram todos o falso que dá certo. Fazem muito pouco pelo registro autêntico que fracassa, porque um rótulo sobre conteúdo gerado não é assinatura sobre conteúdo genuíno, e um rótulo ausente nada prova sobre um arquivo despido de metadados em trânsito [60]. A infraestrutura de procedência é a única parte da resposta atual dirigida ao alvo certo, e é aquela cuja premissa central sobre distribuição ainda não se cumpre [61].

Três medidas decorrem diretamente das evidências, e não da retórica. Assinar na captura, porque a assimetria entre assinar um original e depois provar uma negativa é todo o argumento, e a base de hardware já existe [62]. Financiar capacidade de julgamento, e não só pesquisa em detecção, porque o gargalo nos tribunais são horas de perícia e formação de magistrados, e não a exatidão dos classificadores [34] [32]. E tratar de modo explícito o ônus da prova, porque um regime em que qualquer parte pode forçar um procedimento de autenticação alegando dúvida é um regime em que vence por omissão o lado com mais recursos [33].

Há ainda uma recomendação mais estreita para as instituições que cobrem o tema, e é a que o Brennan Center formulou antes de existirem os dados experimentais. A inflação da ameaça não é erro neutro [3]. Cada afirmação categórica de que o vídeo já não merece crédito é uma transferência em favor de quem em breve precisará dessa frase, e a transferência ocorre seja ou não exata a afirmação. A afirmação exata em setembro de 2026 é que a maior parte do vídeo em circulação é autêntica, que uma minoria crescente não é, e que as ferramentas para distingui-los funcionam bem pior em campo do que nos artigos que as descrevem [22] [41].

A conclusão a que este relatório chega é, portanto, mais estreita que a de qualquer um dos dois lados e mais dura que ambas. Não está demonstrado que a mídia sintética mude o que os eleitorados creem, e os estudos que afirmam o contrário são mais fracos que sua cobertura [57] [58]. Já está demonstrado que ela mudou o que as instituições conseguem estabelecer, e os estudos que o documentam são mais sólidos que sua cobertura [22] [27]. O dano corre pela negativa, e não pelo engano; atinge o julgamento, e não a opinião; e vem sendo tratado por um aparato de política pública que, em sua maior parte, não percebeu a diferença.