Är deepfake-annonser olagliga? Lagar som hänger med AI-imitation

Deepfake‑annonser som fejkar en verklig persons godkännande är olagliga i de flesta stora jurisdiktioner — inte under en enda dedikerad "deepfake law", utan under ett lapptäcke av befintliga regler de nästan oundvikligen bryter: konsumentskyddslagar som förbjuder vilseledande reklam (som sektion 5 i FTC‑lagen i USA), rätt‑till‑publicitet‑ och likhetslagar, falskt godkännande‑bestämmelser i varumärkesrätt, och i allt högre grad AI‑specifika transparensregler såsom EU:s AI‑lags krav på att syntetiskt innehåll avslöjas. Den ärliga komplikationen är inte om dessa annonser är olagliga — det är att verkställigheten ligger år bakom produktionen, och människorna som driver annonserna är vanligtvis anonyma, offshore och domstolsobundna.

Detta är inte juridisk rådgivning; det är en praktikers karta över terrängen i mitten av 2026, för annonsörer, varumärkesskyddsteam och alla som försöker förstå varför annonserna kvarstår om de är så tydligt olagliga.

Baslinjen: bedrägerilag täcker redan deepfake‑annonser#

Innan någon AI‑specifik förordning existerade var deepfake‑godkännandereklam redan olaglig enligt allmän reklamlag i de flesta länder:

• United States. Sektion 5 i FTC‑lagen förbjuder vilseledande handlingar eller metoder i handel — ett fabricerat kändisgodkännande är ett klassiskt vilseledande påstående. FTC:s riktlinjer för godkännanden kräver dessutom att godkännanden speglar den ärliga åsikten från en verklig godkännare. Myndigheten har också gått direkt mot impersonation: dess regel om regering‑ och affärsimpersonation trädde i kraft 2024, och FTC har offentligt signalerat att AI‑aktiverad impersonation av individer är i deras sikte (se FTC.gov för aktuell regelutformningsstatus).
• United Kingdom / EU consumer law. Regler om orättvis kommersiell praxis förbjuder annonser som vilseleder den genomsnittliga konsumenten — en syntetisk godkännande uppfyller kravet oavsett vilken teknik som använts.
• Australia. Bestämmelser om vilseledande eller bedrägligt beteende i konsumentlagen har varit grunden för regulatoriska åtgärder mot bedrägeriannonser som använder fabricerade kändisgodkännanden.

Poängen som praktiker missar: deepfake‑elementet är juridiskt nästan bifogat. En Photoshop‑bild eller ett fabricerat textcitat bryter samma regler. Vad AI förändrade är skala och trovärdighet, inte den underliggande olagligheten — kändis‑bete‑fiske‑funnar byggda på clickbait‑mekanismer och fabricerade nyhetssidor fanns långt innan generativ video.

Personens rättigheter: publicitet, likhet och falskt godkännande#

Ett andra, oberoende juridiskt lager tillhör den person som fejkas:

• Right of publicity. De flesta delstater i USA skyddar en persons namn, bild, likhet och (i ett växande antal delstater) röst mot obehörig kommersiell användning. Flera delstater har uppdaterat dessa lagar specifikt för AI: Tennessee's ELVIS Act (2024) utökade skyddet till AI‑röstsimulering, och Kalifornien breddade sina likhetsskydd under samma period. Ett federalt förslag (NO FAKES Act) har debatterats i kongressen under flera sessioner; kontrollera aktuell status innan du förlitar dig på det.
• False endorsement under trademark law. I USA låter Lanham Act §43(a) en person stämma för kommersiella användningar som falskt antyder deras godkännande. För varumärken täcker samma förordning missbruk av logotyp och varumärkesdräkt — verkställningsvägen beskrivs i trademark infringement in ads guide.
• Defamation and passing off. När deepfaken får personen att säga något skadligt ("Jag arresterades för att jag avslöjade den här hemligheten"), staplas förtalsanspråk ovanpå. Common‑law‑länder lägger till passing off.

Dessa privata rättigheter är viktiga eftersom de inte väntar på en regulator: kändisar och varumärken kan och gör rättsliga anspråk direkt mot plattformar och operatörer. Deras praktiska svaghet är målen — att stämma ett skalbolag bakom en roterande domän ger domar som ingen betalar.

Det nya lagret: AI‑specifika transparenslagar#

Det som verkligen förändrats sedan 2024 är ankomsten av AI‑specifika regler som reglerar det syntetiska innehållet självt:

Två förbehåll hör till varje ärlig sammanfattning. För det första skrevs de flesta deepfake‑specifika förordningarna med valpåverkan och intim bildmanipulation som prioritet; kommersiella annons‑deepfakes täcks men är sällan huvudfokus. För det andra är avslöjningsreglerna (märk ditt syntetiska innehåll) avsedda för legitima aktörer — en bedragare som redan begår bedrägeri lägger inte till en AI‑avslöjningsetikett. För scam‑funnar lägger AI‑reglerna mest till pålagda på handlingar som redan var olagliga, och lägger press på plattformarna som distribuerar dem.

Så varför körs deepfake‑annonser fortfarande?#

För att olaglighet och verkställbarhet är olika problem. Operatörerna bakom deepfake‑godkännandereklam — övervägande scam‑affiliates som pushar kryptoscheman och mirakelkurser — är strukturerade för att vara oåtkomliga: anonyma konton, offshore‑enheter, daglig domänrotation och cloaking that shows reviewers a clean page medan användarna får den fejkade versionen. Det juridiska systemet går mot namngivna svarande och fasta bevis; scam‑ekosystemet ger ingen av dem frivilligt.

Det gör bevisinfrastruktur till den praktiska flaskhalsen. Regulatorer, plattformar och processförare behöver alla samma sak: bevis på vilken annons som kördes, var, när och vad den ledde till. Detta är exakt vad oberoende annons‑transparensfångst levererar. OpenAdLibrarys index — 725 000+ levande native‑kreativer över 49 nätverk, med 1,3 miljon+ fångade landningssidor i juni 2026 — bevarar tidsstämplade poster av kreativer, publicister som bar dem och omdirigeringskedjorna bakom dem, råmaterialet för documenting and reporting a scam ad korrekt. Varumärkes‑ och juridiska team kan övervaka impersonation av sina egna chefer eller talespersoner via ad intelligence platform istället för att vänta på kundklagomål.

Vad detta betyder i praktiken#

Om du är en legitim annonsör som använder AI i kreativer: syntetiskt media i sig är lagligt nästan överallt. Linjerna du inte får korsa är (1) att antyda att en verklig, identifierbar person godkänner dig utan samtycke, (2) att vilseleda konsumenter om väsentliga fakta, och (3) att misslyckas med AI‑avslöjningsplikter där de gäller — EU:s AI‑lag är den med verklig extraterritoriell dragningskraft. AI‑genererade fiktiva talespersoner, produktrenderingar och voiceovers är okej; klonade riktiga röster och ansikten utan skriftligt samtycke är inte. Avslöjningsnormer för betalt innehåll gäller fortfarande — FTC's advertorial disclosure rules har ingen AI‑undantag.

Om du eller ditt varumärke blir deepfaked: gå på tre spår samtidigt. Bevara bevis (oberoende fångst slår skärmdumpar, som plattformar kan betrakta som overifierbara); skicka plattforms‑takedowns med hänvisning till impersonationspolicyer tillsammans med regulatoriska rapporter; och utvärdera civila anspråk — rätt‑till‑publicitet och falskt godkännande för personer, varumärkesrätt för varumärken, med brand-protection playbook for native advertising som täcker den operativa sidan. Hastighet betyder mer än perfektion: dessa kampanjer bränner domäner snabbt, och obevarade bevis försvinner med dem.

Om du bedömer risk som publicist eller nätverk: trenden i DSA‑eran är tydlig — ansvar och ansvarsskyldighet migrerar upp längs ad supply chain mot plattformarna och mellanhänderna som tjänar på distributionen. "Vi granskade kreativet och det såg rent ut" är ett försvagande försvar när cloaking är en känd, detekterbar teknik.

Det direkta svaret på frågan är alltså: ja, deepfake‑annonser som fejkar verkliga personer är i princip olagliga överallt som räknas — under bedrägerilag idag, under likhetslag när personen stämmer, och i allt högre grad under AI‑transparenslag när den fasas in. Det som fortfarande håller på att hinna ikapp är inte lagligheten. Det är verkställningsinfrastrukturen: verifiering, fångst och ansvarstagande genom en annons‑supply‑chain som byggdes för att röra sig snabbt och ställa få frågor.