IT-ekspert: Blir nakenbildene av Taylor Swift hendelsen som framskynder en lovgivning om deepfakes?

Ofrene blir fanget av upresis lovgivning

I Norge har vi sett noen eksempler på denne typen saker, og bakmennene har ganske riktig blitt dømt. Men de har blitt dømt på grunnlag av forskjellige lover som ikke har noe med kunstig intelligens å gjøre.

De kvinner (og menn) som får stjålet sine bilder, for eksempel fra sosiale medier, og plutselig ser seg selv i en pornofilm eller lignende, kan ikke anmelde forbrytelsen som brudd på en lov om KI-nakenbilder eller deepfake porno. I stedet må de sette sammen anmeldelsen sin med utgangspunkt i forskjellige lover, som straffelovens paragraf om deling av krenkende bilder, krenking av privatlivets fred eller personopplysningsloven basert på GDPR – eller andre spesifikke lover i sitt land. 

Mange av disse handlingene, som de fleste mennesker veldig raskt vil kalle forbrytelser, er faktisk ikke ulovlige.

Jelle Wieringa
Spesialist innen IT-sikkerhetsadferd

I loven om deling av bilder fremkommer det at «Med bot eller fengsel inntil 1 år straffes den som uberettiget gjør tilgjengelig for en annen bilde, film eller lydopptak av krenkende eller åpenbart privat karakter, for eksempel av noens seksualliv eller intime kroppsdeler, noen som utsettes for vold eller andre ydmykelser, eller noen som befinner seg i en svært sårbar eller utsatt situasjon. Grovt uaktsom overtredelse straffes med bot eller fengsel inntil 6 måneder». Ved grov overtredelse av dette kan man straffes med fengsel inntil 2 år.

Problemet er bare at deepfakes, akkurat som i tilfellet med Swift, ikke er bilder av et annet menneske. De bare ligner på et annet menneske. Og plutselig blir en politianmeldelse og en eventuell domfellelse en komplisert sak, for hvor mye skal noe ligne før det representerer den fornærmede i en slik grad at det er straffbart? Og er den nåværende og mer generelle strafferammen i overenstemmelse med de spesifikke forbrytelsene som blir begått, når det blir generert nakenbilder og pornofilm av kvinner og mindreårige piker?

For selvfølgelig brukes teknologien også til barneporno.

Sommeren 2023 opplevede flere titalls mindreårige piker fra Spania at det ble distribuert KI-genererte nakenbilder av dem på barneskolen de gikk på. Pikene var mellom 12 og 14 år, og noen av dem opplevde til og med å bli kontaktet på sosiale medier der en bakmann forsøkte å presse dem til å overføre penger for ikke å dele bildene.

Kan Swift-saken bli et vendepunkt?

I saker som den som gikk ut over de spanske skolebarna eller den som rammet Taylor Swift, synes behovet for økt oppmerksomhet i forbindelse med digitale, seksuelle forbrytelser fullstendig åpenbart.

Men kanskje det likevel kan komme noe godt ut av forferdelige historier som disse.

Den teknologiske utviklingen stiller helt nye krav til lovverket, retningslinjene og rettighetene, og når vi står overfor noe nytt, skal det ofte en eller flere store hendelser til for å få oss til å ta stilling til hvor grensene våre går. Vi får inderlig håpe at Swift-saken kan sparke i gang en svært påkrevd diskusjon og en avgjørelse om et veldig stort og svært presserende problem. 

Vi får inderlig håpe at Swift-saken kan sparke i gang en svært påkrevd diskusjon og en avgjørelse om et veldig stort og svært presserende problem.

Jelle Wieringa
Spesialist innen IT-sikkerhetsadferd

EU planlegger lovendring fra 2027

EU-kommisjonen fremmet allerede i 2022, i kjølvannet til #MeToo, et lovforslag som skulle gjøre det mulig for EU-landene å slå hardere ned på blant annet overgrep mot kvinner på nett. Intensjonen er å kunne ta en tøffere tilnærming til cyberkriminalitet som cyberstalking, cybersjikane og deling av intime bilder uten samtykke – inklusive deepfakes.

Og endringer i lovgivningen som bedre passer vår samtid, er det bruk for. Akkurat som at Facebooks Cambridge Analytica-skandale førte til ny og relativt rask lovgivning om deling av personlige data, kan vi bare håpe at vi ser et lignende utfall av KI-bildene av Taylor Swift. 

Vi så en eksplosjon i mengden av eksplisitte og pornografiske deepfakes i 2023, og man må bare forvente at dette er en tendens som kommer til å øke framover.

Som spesialist innen IT-sikkerhetsadferd er det min veldokumenterte overbevisning at tydeligere og mer nyansert lovgivning på området er en absolutt nødvendighet. Og så må det bli en aktiv styrking som gjør det mulig å håndheve det skjerpede lovverket – både nasjonalt, men også på internasjonalt nivå.