El so d'una veu va deixar de ser una prova el 2023

Per demostrar que un enregistrament de veu ets realment tu, hi ha cinc tipus de registre que poden resoldre la qüestió, ja sigui a la cua de frau d'un banc, en un tribunal o al xat del grup familiar, i cap dels cinc és l'àudio.

• Una marca llegible per màquina en el material sintètic demostra que un generador que compleix la norma ha produït l'arxiu. Des del 2 d'agost de 2026, l'article 50 de la Llei d'IA de la UE (Reglament (UE) 2024/1689) obliga els proveïdors de sistemes d'IA que generen àudio sintètic a marcar els resultats en un format llegible per màquina i a fer-los detectables com a generats o manipulats artificialment. La marca falla quan el generador és de pesos oberts, està fora de la UE o no compleix la norma, o quan la marca se sobreescriu.

• Les metadades de procedència incrustades, una vinculació forta de C2PA, demostren qui ha signat l'arxiu i quines edicions s'hi han fet. Les metadades fallen quan una plataforma recodifica una pujada i descarta el paquet sense avisar.

• Una vinculació feble, és a dir, una marca d'aigua invisible o una empremta perceptual, permet tornar a cercar en un registre una credencial que s'ha eliminat. Les vinculacions febles fallen davant d'atacs adaptatius i dels viatges d'anada i tornada habituals entre còdecs.

• Un registre de consentiment datat demostra que una persona concreta va donar el seu acord en una data determinada. El registre només existeix si alguna plataforma en va capturar i conservar un.

• Una trucada de tornada a un número que ja tenies demostra que has contactat amb el número que hi ha registrat per a aquella persona. Les trucades de tornada fallen quan el número desat és erroni, està desfasat o està desviat.

Quatre d'aquests són enginyeria. El cinquè és un número de telèfon que ja tens als contactes de la teva mare, i el número de telèfon és el que millor resisteix un atac.

La procedència és la història verificable d'un arxiu: d'on ve l'àudio, què se li ha fet i qui ho ha avalat a cada pas. L'estàndard del sector és l'especificació C2PA, l'etiqueta de cara al consumidor de la qual són les Content Credentials, i l'enfocament és poc vistós i sòlid. Es prenen els hashes criptogràfics de l'actiu. Es vinculen a aquests hashes declaracions sobre quin dispositiu va captar l'àudio, quines edicions s'hi han aplicat i si hi ha intervingut un model generatiu. Se signa el paquet (Especificació tècnica C2PA 2.2, maig de 2025). Si es trenca l'arxiu, la signatura falla. No es confia en res del so. Només en la cadena signada.

La debilitat apareix en el moment que fas servir una plataforma, perquè les metadades viatgen al costat de l'arxiu i les plataformes recodifiquen les pujades. C2PA hi respon amb vinculacions febles, de manera que una credencial eliminada pel camí es pot recuperar d'un registre mitjançant una marca d'aigua o una empremta (API de vinculació feble de C2PA). Això ajuda, però ningú no hauria de dir que l'arranjament és una garantia, per les raons que s'expliquen dues seccions més avall.

L'autenticació abans vivia en el so d'una veu. Ara viu en la documentació que envolta un enregistrament, i la capa més barata de tota la pila és una frase que la teva família va acordar abans que sonés el telèfon.

La prova és només un racó d'una qüestió més gran, que és qui controla la teva identitat, la teva cara i la teva veu quan et moris. Aquella pàgina és el mapa, i aquesta tracta el racó marcat com a autenticació.

El febrer de 2023, el periodista Joseph Cox va gravar cinc minuts de la seva pròpia veu, va generar un clon amb una eina gratuïta per al gran públic, va trucar a Lloyds Bank i va superar el Voice ID reproduint l'àudio sintètic per la línia, inclosa la frase d'inscripció «my voice is my password». Els primers intents van fallar. Va entrar quan va ajustar el ritme perquè sonés més natural (Vice, 23 de febrer de 2023).

Un banc havia construït un producte d'autenticació sobre la premissa que una veu humana és difícil de falsificar. La premissa havia caducat i ningú no n'havia avisat el producte.

La teva orella no és millor que la del banc. En un estudi amb 529 participants publicat a PLOS ONE el 2 d'agost de 2023, Mai, Bray, Davies i Griffin van trobar que els oients només identificaven correctament la veu falsa un 73 % de les vegades quan escoltaven els fragments d'un en un, amb una precisió global del 70,35 % en aquesta condició de fragment únic, i que un breu entrenament de familiarització millorava la precisió una mitjana del 3,84 % (Mai et al., 2023). Els mateixos oients van arribar a l'85,59 % quan se'ls posava un fragment real i un de fals un al costat de l'altre, i una trucada d'estafa mai és una comparació un al costat de l'altre. Jutjant d'un en un, tal com arriba una trucada de telèfon, la gent s'equivocava més d'una quarta part de les vegades, i avisar-los abans amb prou feines va moure la xifra. Aquest article té tres anys i els generadors han millorat des de llavors.

El requisit d'entrada també s'ha ensorrat. La documentació per a desenvolupadors d'ElevenLabs diu que «menys de dos minuts d'àudio poden produir un clon utilitzable» (documentació de clonació de veu d'ElevenLabs). Dos minuts són un missatge de benvinguda del contestador més un vídeo curt que algú va publicar de tu en un casament.

Ara, la concessió, perquè les xifres que fan titulars sobre això solen estar inflades. L'Internet Crime Complaint Center de l'FBI va registrar el 2025 un total de 22.364 denúncies que feien referència a la IA, amb pèrdues ajustades de $893,346,472. La major part d'aquests diners eren de frau d'inversió: les pèrdues en denúncies d'inversió amb una vinculació declarada amb la IA van superar els $632 milions. Les estafes d'angoixa, aquelles en què una veu clonada es fa passar per un familiar en problemes, van representar pèrdues reclamades de més de $5 milions el 2025 (2025 IC3 Annual Report, p. 39). La trucada amb veu clonada és una part petita d'un problema gran, i l'informe no dona cap comparació amb l'any anterior per a cap de les seves xifres sobre IA, de manera que qui et citi una taxa de creixement d'aquesta estafa concreta no ha tret el número de l'IC3.

Una part petita d'un problema gran continua sent la trucada que arriba a la teva mare. Reduir quanta part de la teva veu és pública és una feina a part, que s'explica a com reduir la mostra pública de la teva veu.

El mercat vol un botó que digui real o fals, i les proves diuen que encara no existeix aquest botó.

A Deepfake-Eval-2024, un banc de proves format per deepfakes que circulaven de debò per les xarxes socials i no per conjunts de dades de laboratori, l'àrea sota la corba dels models de detecció d'àudio de codi obert va caure un 48 % respecte de les seves puntuacions en bancs de proves anteriors, i els investigadors expliquen que els detectors comercials i els models ajustats superen els de codi obert genèrics, però continuen sense arribar a la precisió dels analistes forenses de deepfakes (arXiv:2503.02857). Qualsevol web que t'ofereixi un percentatge de confiança sobre un arxiu pujat et ven un número generat precisament per aquesta classe de model.

Així doncs, si necessites autenticar un arxiu concret per a un cas judicial o una denúncia policial, encarrega-ho a un perit forense d'àudio, que, segons les proves dels bancs de proves, continua sent l'opció més precisa que hi ha.

El marcatge tampoc no et salva, per un motiu més avorrit que tècnic. L'article 50 obliga els proveïdors i desplegadors que tenen intenció de complir-lo. Algú que executa un model de veu de pesos oberts en un portàtil en una jurisdicció que mai no ha sentit parlar de la Llei d'IA no marca res, i cap norma de marcatge arriba a l'interior d'una trucada en directe, que no porta cap metadada.

Ningú no pot prometre tampoc que una marca sobrevisqui un cop incrustada. Les marques d'aigua de l'àudio es poden atacar, i els atacs són cada cop més barats. El juny de 2026, uns investigadors que publicaven com a Ding i col·laboradors van demostrar atacs adaptatius que van fer baixar les taxes de detecció de la marca d'aigua per sota del 10 % en la substitució i la creació, i fins a zero en l'eliminació, en tots els esquemes que van provar (arXiv:2606.22310).

I al final de tot això no hi ha cap botó de retirada. Pots reduir la mostra pública de la teva veu, pots fer servir els mecanismes de retirada que ofereixen les plataformes i, segons on visquis, potser tens una reclamació per dret a la imatge, de personalitat o de protecció de dades. Cap d'aquestes coses impedeix que se'n faci la còpia, i qui et vengui la prevenció s'està passant de la ratlla.

L'article 50 crea un deure de transparència i no un dret de propietat, i la diferència compta pel que pots fer amb la norma.

L'article 50, apartat 2, obliga els proveïdors de sistemes d'IA que generen àudio, imatge, vídeo o text sintètics a garantir que els resultats «estiguin marcats en un format llegible per màquina i siguin detectables com a generats o manipulats artificialment» (article 50). L'apartat 1 de l'article 50 exigeix que s'informi una persona que està interactuant amb un sistema d'IA tret que això sigui obvi per a una persona raonablement ben informada. L'apartat 4 de l'article 50 exigeix que els desplegadors de contingut d'imatge, àudio o vídeo en forma de deepfake revelin que el contingut ha estat generat o manipulat artificialment. Tot això d'una manera clara i distingible, com a molt tard en el moment de la primera interacció o exposició.

Hi ha excepcions. L'edició assistida que no altera substancialment l'entrada queda fora de l'àmbit, com també certs usos autoritzats per a l'aplicació de la llei, i el treball artístic, creatiu o satíric només ha de revelar l'existència del contingut sintètic d'una manera adequada.

Les dents són a l'article 99. Infringir l'article 50 comporta multes administratives de fins a 15.000.000 EUR o, en el cas d'una empresa, de fins al 3 % del volum de negoci anual total mundial, el que sigui més alt (article 99). L'abast és a l'article 2, que aplica el Reglament als proveïdors i desplegadors establerts fora de la Unió quan el resultat produït pel sistema d'IA s'utilitza a la Unió (article 2). Si ho llegeixes a Sydney o a Chicago, és probable que les eines que fas servir marquin igualment els seus resultats, perquè els seus proveïdors venen a Europa.

Hi ha dues dates que compten per al marcatge en concret. L'obligació s'aplica des del 2 d'agost de 2026. Segons el paquet Ómnibus d'IA acordat provisionalment el 7 de maig de 2026, els proveïdors els sistemes generatius dels quals ja eren al mercat abans d'aquella data tenen fins al 2 de desembre de 2026 per complir el requisit de marcatge de l'article 50, apartat 2, mentre que totes les altres obligacions de l'article 50 s'apliquen des del 2 d'agost sense període transitori (Mishcon de Reya, maig de 2026). El 10 de juny de 2026 la Comissió Europea va publicar el Codi de bones pràctiques final sobre el marcatge i l'etiquetatge de contingut generat per IA. Signar el Codi és voluntari, i les obligacions que ajuda els proveïdors a complir s'apliquen igualment (Comissió Europea).

El que l'article t'aporta és poc, però val la pena tenir-ho. L'àudio sintètic que compleix la norma es declara a si mateix, cosa que fa que un clip sense marca que circula per una plataforma europea sigui una pregunta que val la pena fer en veu alta. L'article no decideix qui té permís per copiar la teva veu, i cap versió de l'article arriba al delinqüent que truca a la teva mare. L'abast, els terminis i qui té cada deure s'expliquen a què exigeix l'article 50 i a qui obliga.

Comença a construir el teu llegat Creació gratuïta, 25 records, sense targeta.

Cap de les tres costa ni un cèntim, i juntes derroten l'atac que cap estàndard de procedència del món no pot tocar, perquè una trucada de telèfon en directe no porta res que es pugui verificar.

Acordeu una contrasenya parlada. Una frase curta, compartida per tota la família més propera, que es diu a l'inici de qualsevol trucada sobre diners o una emergència. No el nom d'una mascota, ni un carrer on hagis viscut, ni una escola, ni res que aparegui en un perfil públic. Que sigui fàcil de dir quan s'està espantat. Si algú que sona exactament igual no la sap dir, la trucada s'acaba aquí. La regla ha de ser absoluta, perquè tot el disseny d'una estafa d'angoixa consisteix a fer que insistir en el procediment sembli cruel.

Adopta una regla de trucada de tornada. No es mou cap diner, ni es llegeixen dades bancàries ni codis, en una trucada que t'ha arribat a tu. Penges, busques la persona als teus contactes i truques al número que ja hi era. Mai a un número que hagi donat qui truca. L'autenticació de l'identificador de trucada no fa el que la majoria de la gent suposa: segons la descripció de la mateixa FCC, STIR/SHAKEN permet als operadors «verificar que la informació de l'identificador de trucada transmesa amb una trucada concreta coincideix amb el número real de qui truca» (FCC, Caller ID Authentication). Això autentica un número, no una persona que parla. El número pot ser completament genuí i la veu a la línia, falsa.

Poseu la promesa per escrit i signeu el full. Un paràgraf, imprès, datat i enganxat a l'interior de la porta d'un armari de la cuina: «Mai et demanaré diners, targetes regal, criptomonedes, dades bancàries ni codis de verificació per trucada de veu ni per nota de veu. Si una veu que s'assembla a la meva et demana qualsevol d'això, no sóc jo. Penja i truca'm al número que tens al telèfon.» Signat, amb la data sota la signatura. Excessiu, és clar, i converteix una discussió angoixant a les onze de la nit en un tros de paper que algú pot mirar amb el telèfon encara a la mà.

Dues addicions que valen deu minuts. Redueix la mostra pública: treu de la llista el vídeo del casament, substitueix el missatge de benvinguda gravat del contestador pel de l'operador i pensa-t'ho dues vegades abans de pujar àudios llargs i sense editar teus. I tingues present que als Estats Units les trucades amb veus generades per IA compten com a «artificials» segons la Telephone Consumer Protection Act, arran de la resolució declarativa de la FCC del 8 de febrer de 2024 (FCC 24-17), cosa que ha donat als reguladors un recurs que abans no existia.

Les tres regles fan la mateixa feina. Cadascuna substitueix un judici sobre com sona una veu per un registre que algú pot comprovar.

Qui descrigui la llei en aquest terreny com a assentada no ha llegit el sumari.

Als Estats Units, el Committee on Rules of Practice and Procedure de la Judicial Conference, conegut com a Standing Committee, va aprovar per a la publicació una proposta de nova Federal Rule of Evidence 707 sobre proves generades per màquina el 10 de juny de 2025, amb un període de comentaris públics que va durar del 15 d'agost de 2025 al 16 de febrer de 2026 (United States Courts). Publicar per rebre comentaris és un pas inicial i no una adopció, i a juliol de 2026 la norma continua sent una proposta i no està en vigor.

La NO FAKES Act de 2026 (S.4591, 119è Congrés) va ser ordenada a informar pel Comitè Judicial del Senat el 18 de juny de 2026 i encara ha de ser aprovada pel Senat en ple i per la Cambra de Representants. A juliol de 2026 el projecte no és llei (Congress.gov). L'estat, les excepcions i què canviaria si s'aprovés es detallen a què crearia la NO FAKES Act. Mentre no existeixi un dret federal, els drets en què pots confiar són els dels estats, i són desiguals, així que llegeix quines lleis de rèpliques digitals s'apliquen al teu estat abans de donar per fet que tens una reclamació.

La norma de la FTC contra la suplantació cobreix la suplantació del govern i d'empreses des que va entrar en vigor l'1 d'abril de 2024 (FTC, 1 d'abril de 2024). La reglamentació suplementària que estendria la norma a la suplantació de persones, inclosa la clonació de veu amb IA, es va proposar el 15 de febrer de 2024 i no s'ha finalitzat a juliol de 2026 (FTC, 15 de febrer de 2024).

Europa té una segona via paral·lela a la Llei d'IA. Dinamarca va notificar a la Comissió Europea unes esmenes de la seva llei de drets d'autor que donarien a les persones un dret de consentiment sobre les imitacions digitals realistes de les seves característiques personals, inclosa la veu, que duraria 50 anys després de la mort i s'aplicaria amb la maquinària de retirada de la Llei de serveis digitals. Un informe del Servei d'Investigació del Parlament Europeu publicat el gener de 2026 recull que es preveu que les esmenes entrin en vigor el juliol de 2026 (EPRS, PE 782.611).

Mentre tot això avança lentament, fes allò que serveix sigui quin sigui el resultat de les normes: guarda els teus originals. Si algun dia has de demostrar que un enregistrament és realment teu, l'element útil és l'arxiu original sense tocar, amb les metadades de captura intactes, desat en un lloc amb una marca de temps que no hagis controlat tu, juntament amb una nota de quan vas fer l'enregistrament i per què. Copia l'arxiu en brut fora del telèfon abans que una aplicació recodifiqui l'àudio. Cinc minuts de feina, i el més semblant a una cadena de custòdia que una persona normal pot construir.

Tot l'anterior tracta de demostrar una veu a posteriori, que és el pitjor moment possible per començar. L'alternativa és construir el registre des del principi.

A Afterlife.ai™, una guia anomenada Idy® t'entrevista. Les teves respostes es converteixen en records datats, captats sota el teu compte en un moment conegut, i els fets concrets de la teva vida surten només d'aquests records, perquè les instruccions que hi ha darrere del producte prohibeixen inventar allò que no has dit mai. La teva veu es clona a partir d'enregistraments que fas amb l'enregistrador que hi ha dins del producte, amb un consentiment datat al teu compte amb nom, i es construeix només a partir d'aquestes captures fetes al producte i no d'àudio recollit en un altre lloc. Si prefereixes fer tu sol aquesta entrevista abans, el mètode per entrevistar-te a tu mateix com cal està explicat a part.

Ara, els límits sincers, després de construir-ho. Els nostres registres demostren la nostra pròpia cadena i res més. Diuen que aquest àudio es va enregistrar aquí, en aquesta data, per aquest compte, amb aquest consentiment. No poden autenticar un arxiu que vingui d'un altre lloc, i només t'ajuden si un banc, una plataforma o un tribunal et demana que els presentis. Actualment no adjuntem C2PA Content Credentials a l'àudio exportat, de manera que un arxiu que surt del producte viatja com a àudio corrent. I cap registre de consentiment impedeix que algú et cloni a partir d'un episodi de pòdcast. El que et dona un registre de consentiment és un contraregistre datat i amb nom el dia que el necessitis.

Cada Persona construïda d'aquesta manera porta una data d'inici, records d'origen datats, un consentiment datat en un compte amb nom darrere de la veu i una llista nominal de les persones que has triat. Cadascuna d'aquestes coses és un registre que es pot demanar que algú presenti, i una trucada d'estafa no en té cap.

Mentre ets viu, les úniques persones que poden accedir a la teva creació són les que tu anomenes, i no hi ha ningú designat per defecte. Un límit que cal saber abans de triar: després de l'alliberament, l'executor que has nomenat pot convidar altres persones, així que designa aquesta persona tenint aquest poder en compte. L'alliberament passa per Executor Lock™, una retenció de set dies amb verificació de proves. Una afirmació que has mort no allibera res per si sola. S'han de presentar proves, corre una finestra de set dies, i se't notifica en el moment que es presenta una denúncia, amb la data de tancament d'aquesta finestra, de manera que una afirmació falsa es pot impugnar abans que s'obri res.

Els primers 25 records són gratuïts, sense targeta, i la creació gratuïta no caduca. Aquesta és la part del preu que defensaria amb més força. La pitjor versió d'aquest sector cobra una família en dol en el moment exacte en què menys pot negar-s'hi. Per al que afegeixen més endavant les opcions de pagament, la pàgina de plans ho explica.

La resposta honesta a la clonació de veu no és amagar la teva veu la resta de la vida. Amagar no funciona, la mostra ja és fora, i les persones que t'estimen es queden endevinant. Guarda una versió de la teva veu que vingui amb papers.

Comença a construir el teu llegat Creació gratuïta, 25 records, sense targeta.

Puc demostrar que un enregistrament de la meva veu és fals?

No només amb l'àudio, i no amb un detector per al gran públic. Ataca, en canvi, la procedència de l'arxiu: d'on ve, quan va aparèixer per primera vegada, qui el va pujar, si porta alguna credencial signada. Després presenta els teus propis originals amb les metadades de captura intactes del mateix període. Els tribunals i les plataformes responen a aquest registre i no a una discussió sobre una forma d'ona.

Si clono la meva pròpia veu, empitjoro el problema?

Només si el clon arriba sense controls. El risc de la clonació de veu és una còpia sense consentiment que no porta cap registre de qui la va fer ni per què. Un clon que has creat tu mateix, a partir d'àudio que has enregistrat, amb consentiment datat al teu propi compte i una llista nominal de les persones que has triat, és la versió traçable de la teva veu. La còpia insegura és la que es fa sense tu.

Qui és el propietari dels meus enregistraments de veu i dels meus records?

Ho ets tu. Els nostres termes diuen que conserves la propietat del teu contingut, i donen a Idy una llicència limitada i no exclusiva per processar i emmagatzemar aquest contingut únicament per fer funcionar el servei per a tu, sense entrenament de models si no hi ha un acord a part. El preu dels plans és a la pàgina de plans, perquè un número desfasat en un article és pitjor que cap número. Pots esborrar records individuals quan vulguis, i esborrar el compte elimina els teus records i els teus enregistraments desats. Una llacuna, dita clarament: avui no hi ha cap esborrat amb un sol clic de la veu clonada que té el nostre proveïdor de síntesi, així que aquesta eliminació és una sol·licitud que ens fas i no un botó.

Què passa si Afterlife.ai tanca?

Fes l'exportació mentre puguis. Una exportació de dades a la configuració del teu compte retorna el teu perfil, els teus records i les transcripcions dels teus xats en un arxiu JSON, tantes vegades com vulguis. Dues llacunes sinceres: l'exportació encara no inclou els teus enregistraments d'àudio, i no hem publicat cap compromís de tancament que expliqui què passa si l'empresa tanca. Fes aquesta pregunta a totes les empreses d'aquesta categoria abans d'enregistrar res amb cap d'elles, i considera que una resposta vaga és una resposta.

• Qui és el propietari d'un clon de veu un cop existeix

• Si la clonació de veu és segura, en llenguatge planer

• Què vol dir ser recordat malament i qui pot corregir el registre

• Com l'entrevista construeix una versió d'IA de tu

• Lleis sobre deepfakes i semblança amb IA per països

1. Unió Europea. Llei d'Intel·ligència Artificial, article 50, Obligacions de transparència dels proveïdors i desplegadors de determinats sistemes d'IA. Reglament (UE) 2024/1689. S'aplica des del 2 d'agost de 2026. https://artificialintelligenceact.eu/article/50/

2. Unió Europea. Llei d'Intel·ligència Artificial, article 99, Sancions. Reglament (UE) 2024/1689. https://artificialintelligenceact.eu/article/99/

3. Unió Europea. Llei d'Intel·ligència Artificial, article 2, Àmbit d'aplicació. Reglament (UE) 2024/1689. https://artificialintelligenceact.eu/article/2/

4. Comissió Europea. Codi de bones pràctiques sobre el marcatge i l'etiquetatge de contingut generat per IA. Versió final publicada el 10 de juny de 2026. https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content

5. Mishcon de Reya. EU AI Act simplified: unpacking the AI Omnibus agreement of May 2026. Acord provisional assolit el 7 de maig de 2026; període transitori fins al 2 de desembre de 2026 per al marcatge de l'article 50, apartat 2, dels sistemes que ja són al mercat. https://www.mishcon.com/news/eu-ai-act-simplified-unpacking-the-ai-omnibus-agreement-of-may-2026

6. Federal Bureau of Investigation, Internet Crime Complaint Center. 2025 Internet Crime Report, «Artificial Intelligence (AI) Used in Cybercrime», pàgina 39. 22.364 denúncies, $893,346,472 en pèrdues ajustades; denúncies d'inversió amb una vinculació declarada amb la IA per sobre dels $632 milions; estafes d'angoixa per sobre dels $5 milions. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf

7. Mai KT, Bray S, Davies T, Griffin LD. "Warning: Humans cannot reliably detect speech deepfakes." PLOS ONE, 2 d'agost de 2023. 529 participants; precisió global del 70,35 % en la condició de fragment únic i del 73 % en fragments de deepfake; 85,59 % en la condició aparellada; la familiarització va millorar la precisió un 3,84 %. https://doi.org/10.1371/journal.pone.0285333

8. Cox J. "How I Broke Into a Bank Account With an AI-Generated Voice." Vice, 23 de febrer de 2023. Lloyds Bank Voice ID; aproximadament cinc minuts de la veu del mateix periodista; diversos intents fallits abans que el clon passés. https://www.vice.com/en/article/how-i-broke-into-a-bank-account-with-an-ai-generated-voice/

9. ElevenLabs. Voice cloning: how it works. Documentació per a desenvolupadors, consultada el 30 de juliol de 2026. «Menys de dos minuts d'àudio poden produir un clon utilitzable»; el captcha de veu «no pot garantir que l'enregistrament proporcionat pertanyi realment al sol·licitant». https://elevenlabs.io/docs/eleven-api/concepts/voice-cloning

10. Coalition for Content Provenance and Authenticity. C2PA Technical Specification 2.2, maig de 2025. https://spec.c2pa.org/specifications/specifications/2.2/specs/C2PA_Specification.html

11. Coalition for Content Provenance and Authenticity. C2PA Soft Binding API, especificació 2.2. https://spec.c2pa.org/specifications/specifications/2.2/softbinding/Decoupled.html

12. Ding W, Guo H, Duan R, Wang G, Wang Y, Chen M, Yan Q. "Learning to Evade: Adaptive Attacks on Audio Watermarking." arXiv:2606.22310, 21 de juny de 2026. Detecció per sota del 10 % en la substitució i la creació, 0 % en l'eliminació, en dos esquemes de marca d'aigua i tres conjunts de dades de veu. https://arxiv.org/abs/2606.22310

13. Chandra NA, Lee H, Murtfeldt R, et al. "Deepfake-Eval-2024: A Multi-Modal In-the-Wild Benchmark of Deepfakes Circulated in 2024." arXiv:2503.02857. AUC un 48 % més baixa en els models d'àudio respecte de bancs de proves anteriors; els models comercials i ajustats continuen sense arribar als analistes forenses. https://arxiv.org/abs/2503.02857

14. Federal Communications Commission. Declaratory Ruling FCC 24-17, adoptada el 2 de febrer de 2024, publicada el 8 de febrer de 2024. Les veus generades per IA en trucades són «artificials» segons la Telephone Consumer Protection Act. https://docs.fcc.gov/public/attachments/FCC-24-17A1.pdf

15. Federal Communications Commission. Combating Spoofed Robocalls with Caller ID Authentication (STIR/SHAKEN). Consultat el 30 de juliol de 2026. https://www.fcc.gov/call-authentication

16. United States Congress. NO FAKES Act of 2026, S.4591, 119è Congrés. Ordenada a informar pel Comitè Judicial del Senat el 18 de juny de 2026. No és llei a juliol de 2026. https://www.congress.gov/bill/119th-congress/senate-bill/4591

17. Federal Trade Commission. "FTC Announces Impersonation Rule Goes into Effect Today", 1 d'abril de 2024. Norma sobre suplantació del govern i d'empreses en vigor. https://www.ftc.gov/news-events/news/press-releases/2024/04/ftc-announces-impersonation-rule-goes-effect-today

18. Federal Trade Commission. "FTC Proposes New Protections to Combat AI Impersonation of Individuals", 15 de febrer de 2024. Reglamentació suplementària sobre la suplantació de persones no finalitzada a juliol de 2026. https://www.ftc.gov/news-events/news/press-releases/2024/02/ftc-proposes-new-protections-combat-ai-impersonation-individuals

19. United States Courts. Proposed Amendments Published for Public Comment. Evidence Rule 707 aprovada per a la publicació pel Judicial Conference Committee on Rules of Practice and Procedure el 10 de juny de 2025; període de comentaris del 15 d'agost de 2025 al 16 de febrer de 2026. https://www.uscourts.gov/forms-rules/proposed-amendments-published-public-comment

20. European Parliamentary Research Service. "The Danish approach to copyright and deepfakes: A model for the EU?" PE 782.611, gener de 2026. Dret de consentiment sobre les imitacions digitals realistes de característiques personals, inclosa la veu, amb durada de 50 anys després de la mort, aplicat mitjançant la Llei de serveis digitals; es preveu que entri en vigor el juliol de 2026. https://www.europarl.europa.eu/RegData/etudes/ATAG/2026/782611/EPRS_ATA%282026%29782611_EN.pdf

21. Afterlife.ai. Terms of Service. Consultat el 30 de juliol de 2026. «You retain ownership of all content, memories, media, and data you input into the Platform»; llicència limitada i no exclusiva per processar, emmagatzemar i utilitzar el contingut únicament per prestar el servei. https://www.afterlife.ai/terms-of-service

Com s'ha investigat aquesta pàgina

Les afirmacions legals provenen de fonts primàries: el text del Reglament (UE) 2024/1689, la publicació de la mateixa Comissió Europea del Codi de bones pràctiques sobre el marcatge i l'etiquetatge, el text del projecte de llei i el registre del comitè a Congress.gov, la resolució declarativa publicada per la FCC, els comunicats de premsa de la mateixa FTC i la pàgina dels United States Courts sobre les esmenes proposades a les normes. Les afirmacions tècniques provenen de l'especificació C2PA, de la documentació per a desenvolupadors del mateix proveïdor i de recerca revisada per parells o en forma de preprint, citada per identificador. Cada afirmació sobre el nostre propi producte s'ha comprovat amb el codi que fa funcionar el producte, i els límits que s'indiquen més amunt són els que el codi té realment. Quan s'ha fet servir una font secundària, és que encara no hi ha text primari públic, que és el cas de l'acord provisional de l'Ómnibus d'IA del 7 de maig de 2026.

Sense resoldre, i tractat com a tal més amunt: si la data transitòria de l'Ómnibus es manté tal com es va acordar, si l'S.4591 s'aprova en absolut, si la FTC amplia la norma de suplantació a les persones, si s'adopta l'Evidence Rule 707 i com tractaran els tribunals en la pràctica les marques llegibles per màquina com a prova. La durabilitat de les marques d'aigua és discutida i no resolta, i la precisió dels detectors amb àudio del món real canvia prou de pressa perquè les xifres dels bancs de proves citades més amunt quedin desfasades.

Si trobes alguna cosa en aquesta pàgina que sigui errònia o desfasada, explica-ho'ns a través de la pàgina de contacte i corregirem la pàgina i reiniciarem la data de revisió.

Última revisió: 30 de juliol de 2026. Aquesta pàgina conté afirmacions legals i normatives vigents, entre les quals l'aplicació de l'article 50 de la Llei d'IA de la UE el 2 d'agost de 2026 i l'estat de l'S.4591, i està en un cicle de revisió de 30 dies fins que aquests fets s'assentin.