Clonage de voix : les bonnes pratiques de conformité

Votre voix est aussi personnelle que votre visage. Elle permet de vous reconnaître, de vous attribuer des propos et, désormais, de vous imiter. Avec quelques minutes d’enregistrement, un outil de clonage vocal produit une voix de synthèse qui lit n’importe quel texte, dans plusieurs langues, avec le même timbre et la même intonation.

Pour une entreprise, c’est un gain considérable : formations, vidéos produit, tutoriels et communications internes peuvent être produits plus vite et traduits sans retourner en studio. Mais cette puissance impose de la rigueur. Une voix clonée sans accord peut servir à tromper, à usurper une identité ou à faire dire à quelqu’un ce qu’il n’a jamais dit.

Un point de départ simple : cloner votre propre voix ne soulève aucune difficulté. Les précautions concernent toutes les autres situations, celles où l’entreprise manipule la voix d’une autre personne. Les règles précises varient selon les pays et évoluent vite, mais les principes ci-dessous restent valables partout.

Quand la voix n’est pas la vôtre, deux situations seulement sont sereines : la personne vous a donné un accord explicite, ou vous passez par un contrat clair avec un professionnel.

Un bon consentement ne se résume pas à un « oui » prononcé en réunion. Il doit être clair, écrit et précis. Idéalement, il mentionne :

• la finalité : pour quels contenus la voix sera utilisée (formations, vidéos produit, publicité…) ;

• la durée : pendant combien de temps le clone pourra être exploité ;

• les supports et les langues : usage interne ou public, site web, réseaux sociaux, et dans quelles langues ;

• le droit de retrait : la personne peut-elle demander l’arrêt de l’utilisation et la suppression de sa voix, et comment ?

Une vigilance particulière s’impose pour les salariés. Le lien de subordination peut fausser la liberté de dire non. Prévoyez donc un accord distinct, séparé du contrat de travail, et laissez à chacun la possibilité réelle de refuser sans conséquence. Pensez aussi à ce qui se passe quand un collaborateur quitte l’entreprise : que devient sa voix clonée ? La réponse doit figurer dans l’accord dès le départ.

Dès lors qu’une voix permet d’identifier une personne, l’enregistrement qui la contient est une donnée personnelle. C’est vrai de l’échantillon de référence que vous importez, comme du modèle de voix créé à partir de celui-ci. Le RGPD s’applique donc, avec ses principes habituels :

• Finalité claire : n’utilisez la voix que pour l’usage annoncé.

• Minimisation : ne conservez que le nécessaire. Un échantillon de quelques minutes suffit, inutile d’archiver des heures d’enregistrements.

• Information des personnes : elles doivent savoir qui traite leur voix, pourquoi et pendant combien de temps.

• Sécurité : stockez échantillons et modèles dans un espace protégé, avec des accès limités aux personnes qui en ont besoin.

• Droits des personnes : accès, rectification, effacement. Si quelqu’un retire son accord, vous devez pouvoir supprimer sa voix de référence et son clone.

Un point mérite votre attention : selon l’usage, la voix peut être traitée comme une donnée biométrique, une catégorie soumise à des règles plus strictes, notamment quand elle sert à identifier une personne de manière unique. Dans le doute, adoptez le niveau de précaution le plus élevé et sollicitez votre délégué à la protection des données ou un juriste.

Pour les comédiens, doubleurs et voix off, la voix est un outil de travail. Un contrat qui autorise l’enregistrement d’une voix off ne couvre pas automatiquement la création d’un clone réutilisable à l’infini.

Si vous faites appel à un professionnel, précisez par écrit que le clonage est envisagé, dans quel cadre, pour quelle durée et pour quelle rémunération. Cette transparence protège les deux parties, évite les malentendus et prépare une relation de confiance pour de futurs projets.

Le règlement européen sur l’intelligence artificielle (Règlement (UE) 2024/1689) pose des obligations de transparence pour certains contenus générés ou manipulés par IA. Son article 50 vise notamment les contenus audio, image et vidéo synthétiques, y compris les deepfakes.

Deux idées à retenir :

• les fournisseurs de systèmes d’IA générative doivent prévoir des moyens techniques pour que les contenus synthétiques soient identifiables dans un format lisible par machine ;

• les utilisateurs qui produisent des deepfakes sont soumis à des obligations d’information dans les conditions prévues par le règlement, avec des aménagements pour certaines œuvres artistiques, satiriques ou de fiction.

Concrètement, prenez l’habitude de signaler qu’une voix ou une vidéo est générée par IA : mention dans la description, bandeau à l’écran, phrase en début de vidéo. Pour comprendre les techniques de marquage, lisez notre article sur les deepfakes et le tatouage numérique. Le calendrier d’application et les lignes directrices continuent d’évoluer : consultez régulièrement les publications de la Commission européenne.

• Cloner la voix d’un tiers sans accord : ancien collaborateur, personnalité publique, proche d’un dirigeant.

• Imiter quelqu’un pour tromper : fausse demande de virement, faux message d’un dirigeant, arnaque téléphonique.

• Faire dire à une personne ce qu’elle n’a jamais dit, même « pour rire » : selon les pays, cela peut engager votre responsabilité civile, voire pénale.

• Dissimuler le caractère synthétique d’un contenu lorsque cela peut induire le public en erreur.

• Conserver sans limite des échantillons vocaux dont vous n’avez plus l’usage.

Pour une entreprise, la conformité repose moins sur des textes que sur des habitudes. Quelques mesures suffisent à structurer la démarche :

• Désigner un référent pour valider les demandes de clonage de voix.

• Utiliser un modèle d’autorisation unique, signé avant tout enregistrement.

• Tenir un registre des voix utilisées : qui, pour quoi, jusqu’à quand.

• Limiter les accès aux voix de référence aux membres qui en ont besoin.

• Prévoir un processus de retrait : à qui s’adresser, sous quel délai la voix est supprimée.

• Former les équipes aux règles de base et aux usages interdits.