Clonazione vocale: buone pratiche di conformità

La sua voce è personale quanto il suo volto. Permette di riconoscerla, di attribuirle parole e, oggi, di imitarla. Con pochi minuti di registrazione, uno strumento di clonazione vocale può produrre una voce sintetica capace di leggere qualsiasi testo, in più lingue, con lo stesso timbro e la stessa intonazione.

Per un'azienda il vantaggio è considerevole: formazione, video di prodotto, tutorial e comunicazioni interne possono essere realizzati più rapidamente e tradotti senza tornare in studio. Ma questa potenza richiede rigore. Una voce clonata senza accordo può servire a ingannare, a usurpare un'identità o a far dire a qualcuno cose che non ha mai detto.

Un punto di partenza semplice: clonare la propria voce non solleva alcuna difficoltà. Le precauzioni riguardano tutte le altre situazioni, quelle in cui l'azienda gestisce la voce di un'altra persona. Le regole precise variano da paese a paese e cambiano rapidamente, ma i principi che seguono valgono ovunque.

Quando la voce non è la vostra, solo due situazioni sono sicure: la persona vi ha dato un accordo esplicito, oppure lavorate con un contratto chiaro con un professionista.

Un buon consenso è più di un «sì» detto durante una riunione. Deve essere chiaro, scritto e preciso. Idealmente, specifica:

- la finalità: per quali contenuti sarà usata la voce (formazione, video di prodotto, pubblicità…);

- la durata: per quanto tempo il clone potrà essere utilizzato;

- i supporti e le lingue: uso interno o pubblico, sito web, social network, e in quali lingue;

- il diritto di revoca: la persona può chiedere l'interruzione dell'uso e la cancellazione della sua voce, e come?

Particolare attenzione va riservata ai dipendenti. Il rapporto di subordinazione può compromettere la reale libertà di dire no. Prevedete quindi un accordo distinto, separato dal contratto di lavoro, e lasciate a ciascuno la possibilità effettiva di rifiutare senza conseguenze. Pensate anche a cosa succede quando un collaboratore lascia l'azienda: che fine fa la sua voce clonata? La risposta deve figurare nell'accordo fin dall'inizio.

Non appena una voce permette di identificare una persona, la registrazione che la contiene è un dato personale. Ciò vale per il campione di riferimento che caricate, così come per il modello vocale creato a partire da esso. Si applica quindi il GDPR, con i suoi principi abituali:

- Finalità chiara: usate la voce solo per l'uso dichiarato.

- Minimizzazione: conservate solo ciò che è necessario. Un campione di pochi minuti basta; inutile archiviare ore di registrazioni.

- Informazione delle persone: devono sapere chi tratta la loro voce, perché e per quanto tempo.

- Sicurezza: conservate campioni e modelli in uno spazio protetto, con accessi limitati a chi ne ha bisogno.

- Diritti delle persone: accesso, rettifica, cancellazione. Se qualcuno ritira il proprio consenso, dovete poter eliminare la sua voce di riferimento e il suo clone.

Un punto merita attenzione: a seconda dell'uso, la voce può essere trattata come dato biometrico, una categoria soggetta a regole più rigide, in particolare quando serve a identificare in modo univoco una persona. In caso di dubbio, adottate il massimo livello di precauzione e consultate il vostro responsabile della protezione dei dati o un legale.

Per attori, doppiatori e speaker, la voce è uno strumento di lavoro. Un contratto che autorizza la registrazione di una voce fuori campo non copre automaticamente la creazione di un clone riutilizzabile senza limiti.

Se collaborate con un professionista, indicate per iscritto che è prevista la clonazione, in quale ambito, per quanto tempo e con quale compenso. Questa trasparenza tutela entrambe le parti, evita malintesi e prepara una relazione di fiducia per i progetti futuri.

Il regolamento europeo sull'intelligenza artificiale (Regolamento (UE) 2024/1689) pone obblighi di trasparenza per alcuni contenuti generati o manipolati dall'IA. Il suo articolo 50 riguarda in particolare i contenuti audio, immagine e video sintetici, inclusi i deepfake.

Due idee chiave:

- i fornitori di sistemi di IA generativa devono prevedere mezzi tecnici affinché i contenuti sintetici siano identificabili in un formato leggibile dalle macchine;

- gli utenti che producono deepfake sono soggetti a obblighi di informazione nelle condizioni previste dal regolamento, con deroghe per alcune opere artistiche, satiriche o di finzione.

In pratica, abituatevi a dichiarare che una voce o un video è generato dall'IA: una menzione nella descrizione, un banner a schermo o una frase all'inizio del video. Per capire le tecniche di marcatura, leggete il nostro articolo su deepfake e watermarking digitale. Il calendario di applicazione e le linee guida continuano a evolvere: consultate regolarmente le pubblicazioni della Commissione europea.

- Clonare la voce di un terzo senza accordo: un ex dipendente, un personaggio pubblico, un familiare di un dirigente.

- Imitare qualcuno per ingannare: una falsa richiesta di bonifico, un falso messaggio di un dirigente, una truffa telefonica.

- Far dire a una persona ciò che non ha mai detto, anche «per scherzo»: a seconda del paese, ciò può far sorgere una responsabilità civile e persino penale.

- Nascondere il carattere sintetico di un contenuto quando ciò può indurre in errore il pubblico.

- Conservare senza limiti campioni vocali di cui non avete più bisogno.

In azienda la conformità si basa meno sui testi che sulle abitudini. Bastano poche misure per strutturare l'approccio:

- Nominare un referente che convalidi le richieste di clonazione vocale.

- Usare un modulo di autorizzazione unico, firmato prima di ogni registrazione.

- Tenere un registro delle voci utilizzate: chi, per cosa, fino a quando.

- Limitare l'accesso alle voci di riferimento ai membri che ne hanno bisogno.

- Prevedere una procedura di revoca: a chi rivolgersi e in quali tempi la voce viene cancellata.

- Formare i team sulle regole di base e sugli usi vietati.