A Justiça dos EUA revisa a prova digital — detectar deepfakes pode não bastar

O problema chegou antes da regra

O Comitê Consultivo sobre Regras de Prova da Justiça federal dos Estados Unidos reuniu especialistas em Boston, em 15 de outubro, para discutir como tribunais devem lidar com vídeos, áudios, imagens e textos possivelmente fabricados por inteligência artificial. A pauta oficial mostra que o tema já ocupou sete reuniões anteriores e que o texto continua em estudo.

Depois do painel, o presidente do comitê, juiz Jesse Furman, criou uma subcomissão para aprofundar a questão, segundo a Reuters. Isso é avanço de processo, não aprovação. A Rule 901(c) permanece um rascunho; não alterou o padrão aplicável aos julgamentos atuais nem estabeleceu uma obrigação nacional de marca d'água ou detector.

A distinção é relevante porque o debate combina duas velocidades. Sistemas generativos tornam a fabricação mais barata e convincente, enquanto mudanças nas regras federais exigem consulta, revisão e aprovação em várias etapas. Mesmo uma proposta publicada anteriormente não entraria em vigor de imediato.

O rascunho muda quem precisa provar o quê

Hoje, a autenticação costuma exigir evidência suficiente para que um júri possa considerar o material genuíno. O rascunho desenha um mecanismo em duas fases. Primeiro, a parte que contesta precisa apresentar elementos capazes de sustentar que o item pode ser fabricado. Uma alegação vazia de deepfake não bastaria.

Se esse limiar for alcançado, o ônus muda: quem oferece o vídeo, áudio, imagem ou texto precisaria demonstrar ao juiz, pela preponderância da evidência, que o material é autêntico. O juiz assumiria uma função de gatekeeper antes que o júri recebesse uma peça potencialmente muito persuasiva.

Essa arquitetura tenta evitar dois erros opostos. Um padrão baixo demais pode deixar uma falsificação entrar no processo. Um gatilho fácil demais pode transformar qualquer gravação inconveniente em disputa forense cara, atrasar julgamentos e obrigar partes com poucos recursos a contratar especialistas.

A dificuldade não é escolher entre acreditar ou desconfiar da mídia. É definir qual evidência desloca o ônus — e quem paga para resolver a dúvida.

A detecção está perdendo o papel de árbitro

Representantes de OpenAI e Meta disseram ao comitê que conteúdo de modelos recentes já pode ser indistinguível para pessoas e difícil para software. A OpenAI também alertou que sistemas de marcação não formam um método universal: cada fornecedor implementa sinais próprios, e nenhum detector cobre toda a mídia possível.

Proveniência criptográfica ajuda a registrar quem ou qual dispositivo criou um arquivo, quando ele surgiu e se sofreu edição. Mas a própria documentação examinada pelo comitê ressalta que padrões como C2PA não foram desenhados para declarar a verdade do conteúdo. Uma cadeia íntegra pode provar a origem de um arquivo sem provar que a cena retratada aconteceu.

O efeito estratégico é deslocar a confiança do detector isolado para um conjunto de evidências: origem, cadeia de custódia, arquivo original, dispositivo, testemunhas, histórico de edição, metadados, assinaturas e contexto. A ausência de credencial não prova falsidade; a presença de credencial também não transforma representação em fato.

O risco é real, mas a casuística ainda é pequena

Uma pesquisa do Federal Judicial Center obteve respostas de 931 juízes; apenas 15 disseram ter encontrado um caso em que uma parte contestou uma prova como deepfake. Entre os que ainda não viram o problema, 82% disseram que exigiriam alguma demonstração inicial antes de considerar a alegação de fabricação.

Os números sustentam cautela em duas direções. Eles não justificam apresentar deepfakes como uma crise já disseminada nos tribunais. Também não eliminam o risco de que a capacidade técnica avance antes de haver volume suficiente de casos para orientar decisões consistentes.

Integrantes do comitê divergem exatamente nesse ponto. Alguns defendem antecipação porque o processo normativo é lento; outros lembram que fraude probatória já é ilegal e que juízes dispõem de instrumentos para avaliar falsificações. A criação da subcomissão mantém o problema aberto em vez de encerrar essa disputa.

Para empresas, prova começa antes do litígio

A discussão não se limita ao tribunal. Empresas já produzem contratos, relatórios, gravações, decisões automatizadas, conversas com clientes e registros de incidentes com participação de IA. Quando um artefato se torna relevante para auditoria, seguro, regulação ou disputa comercial, reconstruir sua origem depois pode ser impossível.

A resposta operacional é preservar identidade, versão do modelo, fontes consultadas, arquivo original, transformações, aprovações humanas, tempo e integridade dos logs conforme o risco do processo. Isso se conecta à análise anterior da Fluxia sobre caixas-pretas para agentes: telemetria sem cadeia de custódia não é evidência confiável.

A inferência editorial é que autenticidade passará a ser propriedade do sistema, não etapa final de uma perícia. Organizações que mantêm proveniência verificável reduzem custo de investigação e exposição; as que guardam apenas a saída final dependem de detectores que podem perder precisão justamente quando o conflito começar.