Veracium — Perché stiamo costruendo questo

Analisi forense, fact-check, moderazione di piattaforma — ogni approccio esistente opera reattivamente, dopo la distribuzione. Veracium opera preventivamente, all'origine. Non è una differenza di qualità. È una differenza fondamentale di approccio.

• Verifica al momento della cattura, non dopo la distribuzione. Vincolato al GPS, hashato crittograficamente, a prova di manomissione — prodotto dal dispositivo nel momento della registrazione, non ricostruito a posteriori da un analista.
• Decentralizzazione come impegno di design. Qualsiasi infrastruttura di verifica controllata da un'autorità centrale può essere catturata politicamente. La roadmap post-launch di Veracium è un protocollo aperto con consenso multi-nodo e senza gatekeeper unico — Veracium inclusa.
• Privacy-first. Il server non memorizza GPS permanente, nessuna impronta di sorveglianza sui giornalisti multimedia. La verifica dimostra cosa è stato catturato, non chi viene osservato.^*
• La verità non ha ideologia. Veracium verifica l'autenticità — non la correttezza, non l'accettabilità morale, non l'opportunità politica. Cosa fare con la realtà verificata resta decisione delle persone.

Lo spazio degli strumenti di verifica si divide in due campi, e il vantaggio di Veracium sta nella faglia tra i due.

• Player di capture-authenticity — Truepic, Sealed, Adobe C2PA, Numbers Protocol. Dimostrano «questo file è stato creato su un dispositivo reale al tempo T». Non dicono nulla su chi, perché, per chi o sotto quale incarico.
• Player di detection — Sensity, Reality Defender, Hive, Microsoft Video Authenticator. Dimostrano «questo flusso di pixel sembra generato da IA». Reattivo, post-hoc, senza ancora al momento della cattura.

La differenziazione di Veracium è strutturale, non un modello di detection migliore:

• Provenance vincolata all'incarico. Truepic può dire «iPhone reale, posizione reale». Veracium può dire «dispositivo reale + giornalista multimedia verificato KYC che ha accettato l'incarico specifico di un'organizzazione Tier-N, all'interno del geo-scope consentito, con uno status-log immutabile».
• Architettura blind-intermediary. I concorrenti legano l'identità al file. Veracium la disaccoppia strutturalmente — la redazione riceve materiale verificato senza l'identità del giornalista. È contemporaneamente la difesa contro gli attacchi reverse-assignment, il #1 nel nostro threat model.
• Privacy-by-design come proprietà architetturale, non come policy. Il server non tiene una traccia dati che possa rivelare un giornalista. I manifesti C2PA legati all'identità non possono offrirlo senza rompere il proprio modello.
• Verifica per tier + cool-down + jitter come difesa strutturale contro «l'incarico-come-arma» — un attacco che gli altri player non modellano affatto.

I contenuti generati dall'IA raggiungeranno entro 12–18 mesi una soglia di qualità che renderà la verifica retrospettiva praticamente impossibile. EU AI Act e Digital Services Act vengono finalizzati ora. Le piattaforme sono ancora aperte a standard ora. Tra tre anni quelle porte saranno chiuse.

• Alle organizzazioni media: unitevi al Closed Pilot come redazione precoce o partner di review architetturale.
• Ai responsabili politici: scrivete gli standard di verifica nei processi normativi in corso. Usate la finestra.
• A ingegneri e investitori: le sfide tecnologiche più importanti del nostro tempo non sono le più redditizie. Gli investimenti in infrastruttura epistemica sono investimenti nella base su cui poggiano tutti gli altri valori.
• Alle cittadine e ai cittadini: la verifica non è un lusso per esperti. È una competenza democratica di base.