Clonación de voz: buenas prácticas de cumplimiento

Su voz es tan personal como su rostro. Permite reconocerle, atribuirle palabras y, ahora, imitarle. Con unos minutos de grabación, una herramienta de clonación de voz puede producir una voz sintética que lee cualquier texto, en varios idiomas, con el mismo timbre y la misma entonación.

Para una empresa, esto supone una ventaja considerable: la formación, los vídeos de producto, los tutoriales y las comunicaciones internas pueden producirse más rápido y traducirse sin volver a un estudio. Pero este poder exige rigor. Una voz clonada sin acuerdo puede servir para engañar, usurpar una identidad o hacer decir a alguien algo que nunca dijo.

Un punto de partida sencillo: clonar su propia voz no plantea ninguna dificultad. Las precauciones se refieren a todas las demás situaciones, aquellas en las que la empresa maneja la voz de otra persona. Las normas precisas varían según el país y evolucionan rápidamente, pero los principios siguientes son válidos en todas partes.

Cuando la voz no es suya, solo hay dos situaciones seguras: la persona le ha dado un acuerdo explícito o trabaja con un contrato claro con un profesional.

Un buen consentimiento es algo más que un «sí» pronunciado en una reunión. Debe ser claro, por escrito y preciso. Idealmente, menciona:

- la finalidad: para qué contenidos se utilizará la voz (formación, vídeos de producto, publicidad…);

- la duración: durante cuánto tiempo podrá explotarse el clon;

- los soportes y los idiomas: uso interno o público, sitio web, redes sociales, y en qué idiomas;

- el derecho de retirada: ¿puede la persona pedir que se detenga el uso y que se suprima su voz, y cómo?

Hay que prestar especial atención a los empleados. La relación de subordinación puede distorsionar la libertad real de decir no. Por ello, prevea un acuerdo distinto, separado del contrato de trabajo, y permita a cada persona negarse de verdad, sin consecuencias. Piense también en lo que ocurre cuando un colaborador abandona la empresa: ¿qué pasa con su voz clonada? La respuesta debe figurar en el acuerdo desde el principio.

En cuanto una voz permite identificar a una persona, la grabación que la contiene es un dato personal. Esto vale tanto para la muestra de referencia que importa como para el modelo de voz creado a partir de ella. Por tanto, se aplica el RGPD, con sus principios habituales:

- Finalidad clara: utilice la voz solo para el uso anunciado.

- Minimización: conserve solo lo necesario. Una muestra de unos minutos basta; no hace falta archivar horas de grabaciones.

- Información a las personas: deben saber quién trata su voz, por qué y durante cuánto tiempo.

- Seguridad: almacene muestras y modelos en un espacio protegido, con accesos limitados a quienes los necesitan.

- Derechos de las personas: acceso, rectificación y supresión. Si alguien retira su acuerdo, debe poder eliminar su voz de referencia y su clon.

Un punto merece su atención: según el uso, la voz puede tratarse como un dato biométrico, una categoría sometida a normas más estrictas, sobre todo cuando sirve para identificar de forma única a una persona. En caso de duda, adopte el nivel de precaución más alto y consulte a su delegado de protección de datos o a un abogado.

Para actores, dobladores y locutores, la voz es una herramienta de trabajo. Un contrato que autoriza la grabación de una locución no cubre automáticamente la creación de un clon reutilizable indefinidamente.

Si trabaja con un profesional, indique por escrito que se contempla la clonación, en qué marco, durante cuánto tiempo y por qué remuneración. Esta transparencia protege a ambas partes, evita malentendidos y prepara una relación de confianza para futuros proyectos.

El Reglamento europeo de inteligencia artificial (Reglamento (UE) 2024/1689) establece obligaciones de transparencia para determinados contenidos generados o manipulados por IA. Su artículo 50 se refiere, en particular, a los contenidos sintéticos de audio, imagen y vídeo, incluidos los deepfakes.

Dos ideas clave:

- los proveedores de sistemas de IA generativa deben prever medios técnicos para que los contenidos sintéticos sean identificables en un formato legible por máquina;

- los usuarios que producen deepfakes están sujetos a obligaciones de información en las condiciones previstas por el reglamento, con adaptaciones para ciertas obras artísticas, satíricas o de ficción.

En la práctica, acostúmbrese a indicar que una voz o un vídeo está generado por IA: una mención en la descripción, un banner en pantalla o una frase al inicio del vídeo. Para entender los métodos técnicos de marcado, lea nuestro artículo sobre deepfakes y marcas de agua digitales. El calendario de aplicación y las directrices siguen evolucionando: consulte periódicamente las publicaciones de la Comisión Europea.

- Clonar la voz de un tercero sin acuerdo: un antiguo empleado, una personalidad pública, un familiar de un directivo.

- Imitar a alguien para engañar: una falsa solicitud de transferencia, un falso mensaje de un directivo, una estafa telefónica.

- Hacer decir a una persona lo que nunca dijo, incluso «de broma»: según el país, esto puede comprometer su responsabilidad civil e incluso penal.

- Ocultar el carácter sintético de un contenido cuando esto pueda inducir a error al público.

- Conservar sin límite muestras de voz que ya no necesita.

En una empresa, el cumplimiento depende menos de los textos legales que de los hábitos. Bastan unas pocas medidas para estructurar el enfoque:

- Designar un responsable que valide las solicitudes de clonación de voz.

- Utilizar una plantilla de autorización única, firmada antes de cualquier grabación.

- Llevar un registro de las voces utilizadas: quién, para qué y hasta cuándo.

- Limitar el acceso a las voces de referencia a los miembros que las necesitan.

- Prever un proceso de retirada: a quién dirigirse y en qué plazo se suprime la voz.

- Formar a los equipos en las normas básicas y en los usos prohibidos.