Clonazione vocale e consenso: come dimostrare di avere il diritto di usare una voce

Un'azienda di voice AI clona la voce di un talent vocale per una funzione di prodotto. Il talent firma una liberatoria, oppure esiste una chiamata registrata in cui accetta i termini. Diciotto mesi dopo, il talent, i suoi eredi o una piattaforma contestano cosa fosse stato effettivamente concordato. La licenza valeva per un solo prodotto o per tutti i prodotti che l'azienda commercializza. Copriva l'addestramento di una nuova versione del modello. Era scaduta. L'azienda ha un documento o una registrazione, ma nulla che dimostri che non sia stato alterato in seguito, e nulla che dimostri esattamente quando sia stato firmato. È questo divario, non la questione di fondo sul diritto di immagine, a decidere l'esito reale di queste controversie.

Questo articolo riguarda proprio quel divario: come far reggere nel tempo una documentazione di consenso vocale, non cosa richieda la legge sul diritto di immagine o sui diritti della personalità in un luogo specifico, perché questo varia da giurisdizione a giurisdizione ed è una domanda per un avvocato abilitato dove vive il talent vocale e dove il prodotto viene venduto.

I diritti sulla voce sono reali, ma non esiste uno standard globale unico

Diverse giurisdizioni trattano oggi la voce di una persona come una proprietà tutelata, ma le regole differiscono a sufficienza da rendere un processo di consenso costruito per un contesto non automaticamente valido per un altro.

• Tennessee, Stati Uniti. L'ELVIS Act, in vigore dal 1 luglio 2024, è stata la prima legge statale americana a estendere esplicitamente il diritto di immagine previsto dalla legge alla voce di una persona, e definisce la voce in modo abbastanza ampio da includere una simulazione, non solo la registrazione della persona reale.
• Illinois, Stati Uniti. Il Biometric Information Privacy Act considera l'impronta vocale un identificatore biometrico e richiede un consenso scritto, che indichi finalità e periodo di conservazione, prima che un'azienda privata la raccolga o la utilizzi. Dall'agosto 2024 una firma elettronica soddisfa il requisito del consenso scritto.
• Altri stati americani e altri paesi. La maggior parte delle altre giurisdizioni si basa su una combinazione di norme generali sul diritto di immagine, diffamazione, protezione dei dati o diritti della personalità, piuttosto che su una legge specifica per la voce, e differiscono la portata della tutela, chi può farla valere e cosa conta come consenso valido. Trattare la regola di una singola giurisdizione come standard globale è un errore comune e costoso.

Ciò che resta costante in tutti questi quadri normativi è il requisito di fondo: un consenso documentato e specifico per finalità, ottenuto dalla persona la cui voce viene utilizzata, prima che la voce venga clonata o usata per l'addestramento, non dopo.

L'EU AI Act aggiunge un obbligo di trasparenza al di sopra del consenso

Il consenso del talent vocale e la trasparenza verso il pubblico sono due obblighi distinti, ed entrambi sono necessari per un prodotto di voice AI. Dal 2 agosto 2026, l'articolo 50 dell'EU AI Act impone ai deployer di un sistema di IA che genera o manipola contenuti audio costituenti un deepfake di dichiarare che il contenuto è stato generato o manipolato artificialmente. Una voce clonata usata per far dire a una persona reale qualcosa che non ha mai detto, anche in contenuti di interesse pubblico come notizie o commenti, rientra pienamente in questo obbligo. L'articolo prevede eccezioni limitate: i contenuti evidentemente artistici, satirici o di finzione richiedono solo di segnalare che esiste contenuto generato, in un modo che non interferisca con l'opera, mentre l'uso autorizzato dalla legge per individuare o perseguire reati è esentato del tutto.

Avere il consenso del talent vocale non soddisfa l'obbligo di trasparenza previsto dall'articolo 50, e informare il pubblico non sostituisce il consenso della persona la cui voce è stata clonata. Rispondono a domande diverse: il consenso stabilisce se si era autorizzati a creare il clone, la trasparenza stabilisce se al pubblico è stato detto che si tratta di un contenuto sintetico.

Dove nascono davvero queste controversie: non la legge, la documentazione

Supponiamo che l'azienda abbia fatto tutto correttamente. Il talent vocale ha dato il proprio accordo verbale durante una chiamata registrata, oppure ha firmato una liberatoria che descrive l'ambito di utilizzo. Nella nostra esperienza nel fornire consulenza su questioni di prova documentale, è qui che si trova di solito la vera esposizione al rischio, non nel fatto che il consenso sia stato ottenuto, ma nel fatto che qualcuno possa poi dimostrare esattamente cosa fosse stato concordato e quando.

Una chiamata registrata conservata in un drive condiviso può essere ricodificata, tagliata, oppure può semplicemente vedere messi in discussione i metadati del file. Un PDF firmato può essere modificato dopo la firma se la firma stessa non era vincolata crittograficamente a quel file esatto. Un "va bene, per me è ok" verbale in un thread di email non offre alcuna garanzia di integrità del file. Nessuno di questi problemi riguarda se il consenso fosse reale. Riguardano se l'azienda possa dimostrare, a un tribunale o a un avvocato della controparte due anni dopo, che la documentazione di consenso che ha davanti è la stessa a cui il talent vocale ha effettivamente acconsentito, non alterata, e datata come dichiarato.

Questo è esattamente lo scenario che una marca temporale qualificata è pensata per chiudere.

Cosa aggiunge una marca temporale qualificata e sigillata, e cosa non aggiunge

Sigillare la registrazione del consenso o la liberatoria firmata con una marca temporale qualificata, del tipo riconosciuto ai sensi della ZertES in Svizzera o dell'eIDAS nell'UE, stabilisce due fatti specifici e circoscritti: che un determinato file, in un determinato stato, esisteva in un determinato momento, e che quel file non è stato alterato da allora. Applicato a una documentazione di consenso vocale, questo significa che l'azienda può dimostrare esattamente quale documento o file audio il talent vocale ha accettato, ed esattamente quando l'accordo è stato registrato, senza dover fare affidamento sulla data di modifica di un drive condiviso o sulla parola di un server email.

È importante essere precisi su cosa questo non significhi. Una marca temporale sigillata non stabilisce che l'ambito del consenso descritto nel documento copra un uso specifico successivo, che la persona firmataria avesse l'autorità legale per concedere i diritti descritti, o che la questione di fondo relativa al diritto di immagine o ai diritti della personalità sia stata correttamente valutata per la giurisdizione pertinente. Sono questioni legali che dipendono dal testo effettivo del documento e dalla legge applicabile, non dalla marca temporale. Una marca temporale rafforza il valore probatorio di una documentazione di consenso che è già solida di per sé, ma non corregge una documentazione di consenso che era troppo limitata, troppo vaga, o ottenuta dalla persona sbagliata fin dall'inizio, e Swiss Trust Layer non sostituisce una revisione legale di quell'ambito.

Una checklist pratica per i team di voice AI

• Ottenere il consenso per iscritto o su registrazione prima di clonare o addestrare, non dopo il lancio del prodotto.
• Definire l'ambito in termini chiari: quali prodotti, quali versioni del modello, per quanto tempo, e se copre anche derivati o futuri cicli di addestramento.
• Sigillare la liberatoria firmata o la registrazione del consenso con una marca temporale qualificata nel momento in cui viene finalizzata, non mesi dopo.
• Tenere separato l'obbligo di trasparenza dalla questione del consenso. Verificare con un legale se l'articolo 50 o una norma locale equivalente sulla trasparenza si applica al contenuto specifico prima del suo rilascio.
• Riconfermare e sigillare nuovamente il consenso quando l'ambito di utilizzo cambia, invece di presumere che una vecchia liberatoria sia sufficiente a coprirlo.

Le aziende che costruiscono soluzioni basate sulla provenienza per l'addestramento IA e i dati sui contenuti affrontano lo stesso problema di fondo in materia di prove, che riguardi i dati di addestramento, la documentazione del modello o la documentazione di consenso: il valore raramente sta nel fatto che qualcosa sia stato concordato, sta nella capacità di dimostrare esattamente cosa è stato concordato e quando, mesi o anni dopo la fine della conversazione.