2023 में किसी आवाज़ की ध्वनि प्रमाण नहीं रही

यह साबित करने के लिए कि आवाज़ की कोई रिकॉर्डिंग सच में आपकी ही है, पाँच तरह के रिकॉर्ड सवाल का फ़ैसला कर सकते हैं, चाहे वह बैंक की धोखाधड़ी जाँच हो, अदालत हो या परिवार का व्हाट्सऐप ग्रुप, और इन पाँचों में से कोई भी खुद ऑडियो नहीं है।

• सिंथेटिक आउटपुट पर मशीन से पढ़ा जा सकने वाला निशान दिखाता है कि किसी नियमों का पालन करने वाले जनरेटर ने वह फ़ाइल बनाई है। 2 अगस्त 2026 से EU AI Act (Regulation (EU) 2024/1689) की धारा 50 के तहत सिंथेटिक ऑडियो बनाने वाले AI सिस्टम के प्रदाताओं को अपने आउटपुट पर मशीन से पढ़े जा सकने वाले प्रारूप में निशान लगाना होगा और उन्हें कृत्रिम रूप से बनाया या बदला गया के रूप में पहचाने जाने लायक बनाना होगा। जब जनरेटर ओपन-वेट्स हो, विदेश में हो या नियमों का पालन न करता हो, या जब निशान ओवरराइट कर दिया जाए, तब यह निशान काम नहीं करता।

• फ़ाइल में जुड़ा प्रोवेनेंस मेटाडेटा, यानी C2PA हार्ड बाइंडिंग, दिखाता है कि फ़ाइल पर किसने हस्ताक्षर किए और कौन-से बदलाव हुए। जब कोई प्लेटफ़ॉर्म अपलोड को दोबारा एन्कोड करता है और चुपचाप यह पूरा बंडल हटा देता है, तब यह मेटाडेटा नाकाम हो जाता है।

• सॉफ़्ट बाइंडिंग, यानी अदृश्य वॉटरमार्क या परसेप्चुअल फ़िंगरप्रिंट, हटाए गए क्रेडेंशियल को रजिस्ट्री से दोबारा खोजने देती है। अनुकूली हमलों और सामान्य कोडेक चक्रों में सॉफ़्ट बाइंडिंग नाकाम हो जाती है।

• तारीख़ वाला सहमति रिकॉर्ड दिखाता है कि किसी नामित व्यक्ति ने किसी खास तारीख़ को सहमति दी थी। ऐसा रिकॉर्ड तभी होता है जब किसी प्लेटफ़ॉर्म ने उसे दर्ज किया और सँभालकर रखा हो।

• आपके पास पहले से मौजूद नंबर पर कॉलबैक दिखाता है कि आप उस व्यक्ति के नाम दर्ज नंबर तक पहुँचे। जब सेव किया हुआ नंबर गलत हो, पुराना हो या कहीं और डाइवर्ट हो, तब कॉलबैक नाकाम हो जाते हैं।

इनमें से चार इंजीनियरिंग हैं। पाँचवाँ वह फ़ोन नंबर है जो पहले से आपकी माँ की संपर्क सूची में पड़ा है, और हमले के सामने सबसे मज़बूत यही फ़ोन नंबर साबित होता है।

प्रोवेनेंस किसी फ़ाइल का जाँचा जा सकने वाला इतिहास है: ऑडियो कहाँ से आया, उसके साथ क्या किया गया, हर चरण पर किसने मंज़ूरी दी। उद्योग का मानक C2PA स्पेसिफ़िकेशन है, जिसका उपभोक्ताओं को दिखने वाला लेबल Content Credentials है, और यह तरीका सीधा-सादा और भरोसेमंद है। एसेट के क्रिप्टोग्राफ़िक हैश लीजिए। उन हैश से बयान जोड़िए: ऑडियो किस डिवाइस से रिकॉर्ड हुआ, कौन-से बदलाव किए गए, क्या किसी जनरेटिव मॉडल का इस्तेमाल हुआ। फिर पूरे बंडल पर हस्ताक्षर कीजिए (C2PA Technical Specification 2.2, मई 2025)। फ़ाइल को तोड़ें तो हस्ताक्षर नाकाम हो जाता है। आवाज़ के बारे में कुछ भी भरोसे पर नहीं टिका है। भरोसा सिर्फ़ हस्ताक्षर की उस कड़ी पर है।

कमज़ोरी तब सामने आती है जब आप किसी प्लेटफ़ॉर्म का इस्तेमाल करते हैं, क्योंकि मेटाडेटा फ़ाइल के साथ-साथ चलता है और प्लेटफ़ॉर्म अपलोड को दोबारा एन्कोड करते हैं। C2PA इसका जवाब सॉफ़्ट बाइंडिंग से देता है, ताकि रास्ते में हटाया गया क्रेडेंशियल वॉटरमार्क या फ़िंगरप्रिंट के सहारे रजिस्ट्री से वापस मिल सके (C2PA Soft Binding API)। इससे मदद मिलती है, पर इस व्यवस्था को गारंटी कोई न कहे, इसके कारण दो खंड आगे बताए गए हैं।

पहले प्रमाणीकरण आवाज़ की ध्वनि में रहता था। अब वह रिकॉर्डिंग के आसपास के कागज़ी रिकॉर्ड में रहता है, और पूरे ढाँचे की सबसे सस्ती परत वह वाक्यांश है जिस पर आपके परिवार ने फ़ोन बजने से पहले सहमति बना ली थी।

प्रमाण एक बड़े सवाल का एक कोना है, और वह सवाल है आपकी पहचान, चेहरे और आवाज़ पर आपकी मृत्यु के बाद किसका नियंत्रण होता है। वह पेज पूरा नक्शा है, और यह पेज प्रमाणीकरण वाले कोने को देखता है।

फ़रवरी 2023 में पत्रकार Joseph Cox ने अपनी पाँच मिनट की बोली रिकॉर्ड की, एक मुफ़्त उपभोक्ता टूल से उसका क्लोन बनाया, Lloyds Bank को फ़ोन किया और फ़ोन लाइन पर नकली ऑडियो बजाकर Voice ID पार कर गए, जिसमें नामांकन का वाक्यांश "my voice is my password" (मेरी आवाज़ ही मेरा पासवर्ड है) भी शामिल था। शुरुआती कोशिशें नाकाम रहीं। लहजे को ज़्यादा स्वाभाविक बनाने के बाद वे अंदर पहुँच गए (Vice, 23 फ़रवरी 2023)।

एक बैंक ने इस भरोसे पर प्रमाणीकरण का उत्पाद बनाया था कि इंसानी आवाज़ की नकल करना मुश्किल है। वह भरोसा खत्म हो चुका था और उत्पाद को किसी ने बताया नहीं था।

आपके कान बैंक से बेहतर नहीं हैं। 2 अगस्त 2023 को PLOS ONE में छपे 529 प्रतिभागियों के अध्ययन में Mai, Bray, Davies और Griffin ने पाया कि क्लिप एक-एक करके सुनने पर श्रोता डीपफ़ेक आवाज़ को सिर्फ़ 73% बार सही पहचान पाए, उस एकल-क्लिप स्थिति में कुल सटीकता 70.35% रही, और थोड़े से परिचय प्रशिक्षण से सटीकता औसतन 3.84% बढ़ी (Mai et al., 2023)। जब असली और नकली क्लिप साथ-साथ बजाई गईं तो वही श्रोता 85.59% तक पहुँचे, पर स्कैम कॉल कभी साथ-साथ तुलना नहीं होती। फ़ोन कॉल जिस तरह आती है, यानी एक बार में एक क्लिप, उस तरह परखने पर लोग एक-चौथाई से ज़्यादा बार गलत निकले, और पहले से चेतावनी देने से आँकड़ा मुश्किल से बदला। वह शोधपत्र तीन साल पुराना है और तब से जनरेटर बेहतर हो चुके हैं।

ज़रूरी इनपुट भी बहुत घट गया। ElevenLabs के अपने डेवलपर दस्तावेज़ में लिखा है कि "less than two minutes of audio can produce a usable clone" (दो मिनट से कम का ऑडियो काम लायक क्लोन बना सकता है) (ElevenLabs voice cloning documentation)। दो मिनट यानी एक वॉयसमेल अभिवादन और किसी की डाली हुई शादी की एक छोटी वीडियो।

अब एक स्वीकारोक्ति, क्योंकि यहाँ सुर्खियों वाले आँकड़े अक्सर बढ़ा-चढ़ाकर बताए जाते हैं। FBI के Internet Crime Complaint Center ने 2025 में AI का उल्लेख करने वाली 22,364 शिकायतें दर्ज कीं, जिनमें समायोजित नुकसान $893,346,472 था। इसका ज़्यादातर पैसा निवेश धोखाधड़ी का था: रिपोर्ट किए गए AI संबंध वाली निवेश शिकायतों में नुकसान $632 मिलियन से ऊपर गया। संकट वाले स्कैम, जिनमें क्लोन की गई आवाज़ किसी परेशानी में फँसे रिश्तेदार का रूप धरती है, 2025 में $5 मिलियन से ऊपर के दावा किए गए नुकसान के लिए ज़िम्मेदार थे (2025 IC3 Annual Report, p.39)। क्लोन की गई आवाज़ वाली कॉल एक बड़ी समस्या का छोटा हिस्सा है, और रिपोर्ट अपने किसी भी AI आँकड़े की पिछले साल से तुलना नहीं देती, इसलिए जो भी आपको इसी खास स्कैम की वृद्धि दर बताए, उसे वह संख्या IC3 से नहीं मिली।

बड़ी समस्या का छोटा हिस्सा भी वही कॉल है जो आपकी माँ तक पहुँचती है। सार्वजनिक जगहों पर अपनी आवाज़ का नमूना कम करना एक अलग काम है, जिसकी चर्चा अपनी आवाज़ का सार्वजनिक नमूना कैसे घटाएँ में है।

बाज़ार को एक बटन चाहिए जिस पर असली या नकली लिखा हो, और सबूत कहते हैं कि ऐसा कोई बटन अभी मौजूद नहीं है।

Deepfake-Eval-2024 पर, जो प्रयोगशाला के डेटासेट के बजाय सोशल मीडिया पर सचमुच घूम रहे डीपफ़ेक से बना बेंचमार्क है, ओपन-सोर्स ऑडियो डिटेक्शन मॉडलों का कर्व के नीचे का क्षेत्रफल पिछले बेंचमार्क पर उनके स्कोर से 48% गिर गया, और शोधकर्ता बताते हैं कि व्यावसायिक डिटेक्टर और फ़ाइन-ट्यून किए गए मॉडल बने-बनाए ओपन-सोर्स मॉडलों से बेहतर रहे, फिर भी डीपफ़ेक के फ़ॉरेंसिक विश्लेषकों की सटीकता से पीछे रहे (arXiv:2503.02857)। जो भी वेबसाइट अपलोड की गई फ़ाइल पर आपको विश्वास प्रतिशत देती है, वह ठीक इसी वर्ग के मॉडल से निकली संख्या बेच रही है।

इसलिए अगर आपको अदालती मामले या पुलिस रिपोर्ट के लिए किसी एक खास फ़ाइल का प्रमाणीकरण चाहिए, तो फ़ॉरेंसिक ऑडियो जाँचकर्ता को नियुक्त कीजिए, जो बेंचमार्क के सबूतों के हिसाब से अब भी उपलब्ध सबसे सटीक विकल्प है।

मार्किंग भी आपको नहीं बचाती, और इसकी वजह तकनीकी नहीं बल्कि नीरस है। धारा 50 उन प्रदाताओं और तैनात करने वालों पर लागू होती है जो पालन करना चाहते हैं। जो कोई लैपटॉप पर ओपन-वेट्स स्पीच मॉडल चला रहा है और ऐसे क्षेत्र में है जहाँ AI Act का नाम तक नहीं सुना गया, वह कुछ भी मार्क नहीं करता, और कोई मार्किंग नियम सीधे चल रही फ़ोन कॉल के भीतर नहीं पहुँचता, जिसमें कोई मेटाडेटा होता ही नहीं।

और कोई यह वादा भी नहीं कर सकता कि एक बार जोड़ा गया निशान टिका रहेगा। ऑडियो वॉटरमार्क पर हमले हो सकते हैं और वे हमले सस्ते होते जा रहे हैं। जून 2026 में Ding और सहयोगियों के नाम से शोध छापने वाले शोधकर्ताओं ने अनुकूली हमले दिखाए, जिन्होंने परखी गई योजनाओं में प्रतिस्थापन और निर्माण के लिए वॉटरमार्क की पहचान दर 10% से नीचे और हटाने के लिए शून्य तक गिरा दी (arXiv:2606.22310)।

और इस सब के अंत में कोई टेकडाउन बटन भी नहीं है। आप अपनी आवाज़ का सार्वजनिक नमूना कम कर सकते हैं, प्लेटफ़ॉर्म जो टेकडाउन व्यवस्था देते हैं उसका इस्तेमाल कर सकते हैं, और आप कहाँ रहते हैं इस पर निर्भर करते हुए आपके पास प्रचार, व्यक्तित्व या डेटा सुरक्षा का दावा हो सकता है। इनमें से कुछ भी नकल बनने से नहीं रोकता, और जो आपको रोकथाम बेचे वह ज़रूरत से ज़्यादा वादा कर रहा है।

धारा 50 पारदर्शिता का दायित्व बनाती है, स्वामित्व का अधिकार नहीं, और इस नियम से आप क्या कर सकते हैं, इसके लिए यह फ़र्क मायने रखता है।

धारा 50(2) के अनुसार सिंथेटिक ऑडियो, इमेज, वीडियो या टेक्स्ट बनाने वाले AI सिस्टम के प्रदाताओं को यह सुनिश्चित करना होगा कि आउटपुट "are marked in a machine-readable format and detectable as artificially generated or manipulated" (मशीन से पढ़े जा सकने वाले प्रारूप में चिह्नित हों और कृत्रिम रूप से बनाए या बदले गए के रूप में पहचाने जा सकें) (Article 50)। धारा 50(1) के अनुसार किसी व्यक्ति को बताया जाना चाहिए कि वह किसी AI सिस्टम से बातचीत कर रहा है, जब तक कि यह किसी समझदार और जानकार व्यक्ति के लिए स्पष्ट न हो। धारा 50(4) के अनुसार डीपफ़ेक इमेज, ऑडियो या वीडियो सामग्री तैनात करने वालों को यह बताना होगा कि सामग्री कृत्रिम रूप से बनाई या बदली गई है। यह सब साफ़ और अलग दिखने वाले ढंग से, पहली बातचीत या पहले संपर्क के समय तक करना होगा।

कुछ अपवाद हैं। जो सहायक संपादन इनपुट को काफ़ी हद तक नहीं बदलता वह दायरे से बाहर है, कुछ अधिकृत कानून-प्रवर्तन उपयोग भी, और कलात्मक, रचनात्मक या व्यंग्यात्मक काम को सिंथेटिक सामग्री की मौजूदगी बस उचित ढंग से बतानी होती है।

असली ताकत धारा 99 में है। धारा 50 के उल्लंघन पर EUR 15,000,000 तक, या किसी उपक्रम के मामले में कुल विश्वव्यापी वार्षिक कारोबार के 3% तक, जो भी ज़्यादा हो, प्रशासनिक जुर्माना लग सकता है (Article 99)। इसकी पहुँच धारा 2 में है, जो इस विनियमन को संघ के बाहर स्थापित प्रदाताओं और तैनात करने वालों पर भी लागू करती है, जब AI सिस्टम का बनाया आउटपुट संघ में इस्तेमाल होता है (Article 2)। इसे सिडनी या शिकागो में पढ़ें तब भी आपके इस्तेमाल किए टूल अपने आउटपुट पर निशान लगाएँगे, क्योंकि उनके विक्रेता यूरोप में बेचते हैं।

खास तौर पर मार्किंग के लिए दो तारीख़ें मायने रखती हैं। यह दायित्व 2 अगस्त 2026 से लागू होता है। 7 मई 2026 को अस्थायी रूप से तय हुए AI Omnibus पैकेज के तहत, जिन प्रदाताओं के जनरेटिव सिस्टम उस तारीख़ से पहले बाज़ार में थे, उनके पास धारा 50(2) की मार्किंग की शर्त पूरी करने के लिए 2 दिसंबर 2026 तक का समय है, जबकि धारा 50 के बाकी सभी दायित्व 2 अगस्त से बिना किसी संक्रमण अवधि के लागू होते हैं (Mishcon de Reya, मई 2026)। 10 जून 2026 को यूरोपीय आयोग ने AI-जनित सामग्री की मार्किंग और लेबलिंग पर अंतिम Code of Practice प्रकाशित किया। इस कोड पर हस्ताक्षर करना स्वैच्छिक है, और जिन दायित्वों को पूरा करने में यह प्रदाताओं की मदद करता है वे दोनों सूरतों में लागू होते हैं (European Commission)।

इस धारा से जो मिलता है वह सीमित है, फिर भी काम का है। नियमों का पालन करने वाला सिंथेटिक ऑडियो खुद को घोषित करता है, इसलिए यूरोपीय प्लेटफ़ॉर्म पर घूम रही बिना निशान की क्लिप पर ज़ोर से सवाल पूछना बनता है। यह धारा यह तय नहीं करती कि आपकी आवाज़ की नकल कौन कर सकता है, और इसका कोई भी रूप आपकी माँ को फ़ोन करने वाले अपराधी तक नहीं पहुँचता। दायरा, समय-सीमाएँ और कौन-सा दायित्व किस पर है, यह धारा 50 क्या माँगती है और किन पर लागू होती है में बताया गया है।

अपनी विरासत बनाना शुरू करें। मुफ़्त बिल्ड, 25 यादें, कार्ड की ज़रूरत नहीं।

इन तीनों में एक पैसा भी नहीं लगता, और मिलकर ये उस हमले को नाकाम करते हैं जिसे दुनिया का कोई प्रोवेनेंस मानक नहीं छू सकता, क्योंकि सीधे चल रही फ़ोन कॉल में जाँचने लायक कुछ होता ही नहीं।

एक मौखिक पासवर्ड तय करें। एक छोटा वाक्यांश, जो करीबी परिवार में सबके पास हो, और पैसे या आपातकाल से जुड़ी किसी भी कॉल की शुरुआत में बोला जाए। पालतू जानवर का नाम नहीं, उस गली का नाम नहीं जिसमें आप रहे हों, कोई स्कूल नहीं, ऐसा कुछ भी नहीं जो किसी सार्वजनिक प्रोफ़ाइल पर दिखता हो। इसे ऐसा रखें कि डरे हुए होने पर भी आसानी से बोला जा सके। अगर बिल्कुल सही आवाज़ वाला कोई व्यक्ति वह वाक्यांश नहीं बोल पाता, तो कॉल वहीं खत्म हो जाती है। नियम पूरी तरह पक्का होना चाहिए, क्योंकि संकट वाले स्कैम की पूरी बनावट ही यह है कि प्रक्रिया पर अड़ना क्रूर लगे।

कॉलबैक का नियम अपनाएँ। जो कॉल आपके पास आई है, उस पर कोई पैसा नहीं भेजा जाता और कोई बैंक विवरण या कोड नहीं बताया जाता। आप फ़ोन काटते हैं, उस व्यक्ति को अपनी संपर्क सूची में खोजते हैं, और उसी नंबर पर फ़ोन करते हैं जो पहले से वहाँ था। कॉल करने वाले का दिया नंबर कभी नहीं। कॉलर ID प्रमाणीकरण वह नहीं करता जो ज़्यादातर लोग मान लेते हैं: FCC के अपने वर्णन में STIR/SHAKEN प्रदाताओं को "verify that the caller ID information transmitted with a particular call matches the caller's real number" (यह जाँचने देता है कि किसी कॉल के साथ भेजी गई कॉलर ID जानकारी कॉल करने वाले के असली नंबर से मेल खाती है) (FCC, Caller ID Authentication)। यह नंबर को प्रमाणित करता है, बोलने वाले को नहीं। नंबर पूरी तरह असली हो सकता है और लाइन पर आवाज़ फिर भी नकली।

वादा लिखकर रखें और पन्ने पर हस्ताक्षर करें। एक अनुच्छेद, छपा हुआ, तारीख़ के साथ और रसोई की अलमारी के दरवाज़े के भीतर चिपका हुआ: "मैं तुमसे आवाज़ वाली कॉल या वॉयस नोट पर कभी पैसे, गिफ़्ट कार्ड, क्रिप्टोकरेंसी, बैंक विवरण या सत्यापन कोड नहीं माँगूँगा। अगर मेरी जैसी आवाज़ इनमें से कुछ भी माँगे, तो वह मैं नहीं हूँ। फ़ोन काट दो और अपने फ़ोन में मौजूद नंबर पर मुझे वापस फ़ोन करो।" हस्ताक्षर के नीचे तारीख़ के साथ। ज़ाहिर है यह ज़रूरत से ज़्यादा लगता है, पर रात के ग्यारह बजे की डरावनी बहस को यह एक कागज़ के टुकड़े में बदल देता है जिसे कोई हाथ में फ़ोन लिए हुए भी देख सकता है।

दो और बातें, जिन पर दस मिनट लगाना ठीक है। सार्वजनिक नमूना घटाइए: शादी की वीडियो को सार्वजनिक सूची से हटाइए, रिकॉर्ड किए गए वॉयसमेल अभिवादन की जगह कैरियर का डिफ़ॉल्ट लगाइए, अपनी लंबी बिना संपादित ऑडियो अपलोड करने से पहले दो बार सोचिए। और यह जानिए कि संयुक्त राज्य में AI-जनित आवाज़ों वाली कॉलें Telephone Consumer Protection Act के तहत "artificial" (कृत्रिम) गिनी जाती हैं, 8 फ़रवरी 2024 के FCC के घोषणात्मक निर्णय के बाद (FCC 24-17)। इससे नियामकों के हाथ में वह आधार आ गया जो पहले नहीं था।

तीनों नियम एक ही काम करते हैं। हर एक आवाज़ कैसी सुनाई देती है, इस पर लगाए अंदाज़े की जगह ऐसा रिकॉर्ड रखता है जिसे कोई भी जाँच सकता है।

जो भी यहाँ कानून को तय बताता है, उसने दस्तावेज़ों की सूची नहीं पढ़ी।

संयुक्त राज्य में Judicial Conference की Committee on Rules of Practice and Procedure, जिसे Standing Committee कहा जाता है, ने मशीन-जनित सबूत पर प्रस्तावित नए Federal Rule of Evidence 707 को 10 जून 2025 को प्रकाशन के लिए मंज़ूरी दी, और सार्वजनिक टिप्पणी की अवधि 15 अगस्त 2025 से 16 फ़रवरी 2026 तक चली (United States Courts)। टिप्पणी के लिए प्रकाशन शुरुआती कदम है, अपनाया जाना नहीं, और जुलाई 2026 तक यह नियम सिर्फ़ प्रस्ताव है और लागू नहीं है।

NO FAKES Act of 2026 (S.4591, 119th Congress) को Senate Judiciary Committee ने 18 जून 2026 को रिपोर्ट करने का आदेश दिया, और इसे अब भी पूरे Senate और House से पारित होना है। जुलाई 2026 तक यह विधेयक कानून नहीं है (Congress.gov)। चरण, अपवाद और पारित होने पर क्या बदलेगा, यह NO FAKES Act क्या बनाएगा में दर्ज है। जब तक संघीय अधिकार नहीं बनता, आप जिन अधिकारों पर भरोसा कर सकते हैं वे राज्यों के हैं, और वे असमान हैं, इसलिए यह मान लेने से पहले कि आपका दावा बनता है, आपके अपने राज्य में कौन-से डिजिटल प्रतिकृति कानून लागू होते हैं पढ़ लें।

FTC का impersonation नियम 1 अप्रैल 2024 को लागू होने के बाद से सरकार और व्यवसायों की नकल पर लागू है (FTC, 1 अप्रैल 2024)। वह पूरक नियम-निर्माण, जो इस नियम को AI आवाज़ क्लोनिंग समेत व्यक्तियों की नकल तक बढ़ाएगा, 15 फ़रवरी 2024 को प्रस्तावित हुआ था और जुलाई 2026 तक अंतिम रूप नहीं पा सका है (FTC, 15 फ़रवरी 2024)।

यूरोप में AI Act के साथ-साथ एक दूसरी राह भी चल रही है। डेनमार्क ने अपने Copyright Act में संशोधन यूरोपीय आयोग को सूचित किए हैं, जो लोगों को उनकी निजी विशेषताओं, आवाज़ समेत, की यथार्थवादी डिजिटल नकलों पर मृत्यु के 50 साल बाद तक सहमति का अधिकार देंगे, और Digital Services Act की टेकडाउन व्यवस्था के ज़रिए लागू होंगे। जनवरी 2026 में छपी एक European Parliamentary Research Service ब्रीफ़िंग दर्ज करती है कि ये संशोधन जुलाई 2026 में लागू होने की उम्मीद है (EPRS, PE 782.611)।

जब तक यह सब चलता रहे, वह कीजिए जो नियम किसी भी दिशा में जाएँ तब भी टिकता है: अपनी मूल फ़ाइलें सँभालकर रखिए। अगर आपको कभी दिखाना पड़े कि कोई रिकॉर्डिंग सचमुच आपकी है, तो काम की चीज़ वह अछूती मूल फ़ाइल है जिसका कैप्चर मेटाडेटा सलामत हो, ऐसी जगह रखी हुई जहाँ टाइमस्टैम्प आपके नियंत्रण में न हो, साथ में एक नोट कि आपने रिकॉर्डिंग कब और क्यों की। कोई ऐप ऑडियो को दोबारा एन्कोड करे, उससे पहले कच्ची फ़ाइल अपने फ़ोन से बाहर कॉपी कर लीजिए। पाँच मिनट का काम, और एक आम इंसान जितनी चेन ऑफ़ कस्टडी बना सकता है, उसके सबसे करीब।

ऊपर की सारी बातें बाद में आवाज़ को साबित करने के बारे में हैं, जो शुरू करने का सबसे कठिन समय है। विकल्प यह है कि रिकॉर्ड शुरुआत से ही बनाया जाए।

Afterlife.ai™ पर Idy® नाम का एक गाइड आपका इंटरव्यू लेता है। आपके जवाब तारीख़ वाली यादें बन जाते हैं, जो आपके खाते के तहत एक ज्ञात समय पर दर्ज होती हैं, और आपके जीवन के ठोस तथ्य सिर्फ़ उन्हीं यादों से आते हैं, क्योंकि उत्पाद के पीछे के निर्देश वह गढ़ने से मना करते हैं जो आपने कभी कहा ही नहीं। आपकी आवाज़ का क्लोन उन रिकॉर्डिंग से बनता है जो आप उत्पाद के भीतर के रिकॉर्डर से करते हैं, आपके नाम वाले खाते पर तारीख़ वाली सहमति के साथ, और केवल उन्हीं उत्पाद के भीतर की रिकॉर्डिंग से, कहीं और से जुटाए गए ऑडियो से नहीं। अगर आप पहले यह इंटरव्यू खुद ही चलाना चाहें, तो खुद का ठीक से इंटरव्यू लेने का तरीका अलग से लिखा गया है।

अब इसे बनाने के अनुभव से ईमानदार सीमाएँ। हमारे रिकॉर्ड सिर्फ़ हमारी अपनी कड़ी को साबित करते हैं, उससे आगे कुछ नहीं। वे कहते हैं कि यह ऑडियो यहाँ, इस तारीख़ को, इस खाते से, इस सहमति के तहत रिकॉर्ड हुआ। वे किसी और जगह से आई फ़ाइल को प्रमाणित नहीं कर सकते, और वे तभी काम आते हैं जब कोई बैंक, प्लेटफ़ॉर्म या अदालत आपसे उन्हें पेश करने को कहे। हम फ़िलहाल निर्यात किए गए ऑडियो के साथ C2PA Content Credentials नहीं जोड़ते, इसलिए उत्पाद से बाहर जाने वाली फ़ाइल सामान्य ऑडियो की तरह ही चलती है। और कोई भी सहमति रिकॉर्ड किसी को किसी पॉडकास्ट एपिसोड से आपका क्लोन बनाने से नहीं रोकता। सहमति रिकॉर्ड आपको उस दिन के लिए एक तारीख़ वाला, नामित जवाबी रिकॉर्ड देता है जिस दिन आपको उसकी ज़रूरत पड़े।

इस तरह बने Persona में शुरुआत की तारीख़, तारीख़ वाली स्रोत यादें, आवाज़ के पीछे एक नामित खाते पर तारीख़ वाली सहमति, और आपके चुने हुए लोगों की नामित सूची होती है। इनमें से हर एक ऐसा रिकॉर्ड है जिसे पेश करने को किसी से कहा जा सकता है, और स्कैम कॉल के पास इनमें से कुछ भी नहीं होता।

आपके जीवित रहते, आपके बिल्ड तक सिर्फ़ वही लोग पहुँच सकते हैं जिनके नाम आप देते हैं, और डिफ़ॉल्ट रूप से कोई मनोनीत नहीं होता। चुनने से पहले एक सीमा जान लें: रिलीज़ के बाद, आपके नियुक्त किए गए निष्पादक और लोगों को आमंत्रित कर सकते हैं, इसलिए उस व्यक्ति को यह शक्ति ध्यान में रखकर नियुक्त करें। रिलीज़ Executor Lock™, सात दिन की सबूत-सत्यापित रोक से होकर गुज़रती है। आपकी मृत्यु का दावा अपने आप में कुछ भी रिलीज़ नहीं करता। सबूत दाखिल करना पड़ता है, सात दिन की खिड़की चलती है, और रिपोर्ट दाखिल होते ही आपको सूचना मिलती है, उस खिड़की की अंतिम तारीख़ के साथ, ताकि कुछ भी खुलने से पहले झूठे दावे को चुनौती दी जा सके।

पहली 25 यादें मुफ़्त हैं, कार्ड की ज़रूरत नहीं, और मुफ़्त बिल्ड की अवधि खत्म नहीं होती। कीमत वाले हिस्से में मैं इसी का सबसे ज़्यादा बचाव करूँगा। इस उद्योग का सबसे बुरा रूप शोक में डूबे परिवार से ठीक उस पल पैसे वसूलता है जब वे इनकार करने की हालत में सबसे कम होते हैं। बाद में सशुल्क विकल्प क्या जोड़ते हैं, इसके लिए प्लान पेज पर सब बताया गया है।

आवाज़ क्लोनिंग का ईमानदार जवाब यह नहीं है कि आप ज़िंदगी भर अपनी आवाज़ छिपाएँ। छिपाने से कुछ नहीं होता, नमूना पहले ही बाहर है, और आपको प्यार करने वाले लोग अटकलें लगाते रह जाते हैं। अपनी आवाज़ का एक ऐसा रूप रखिए जिसके साथ कागज़ी रिकॉर्ड हो।

अपनी विरासत बनाना शुरू करें। मुफ़्त बिल्ड, 25 यादें, कार्ड की ज़रूरत नहीं।

क्या मैं साबित कर सकता हूँ कि मेरी आवाज़ की कोई रिकॉर्डिंग नकली है?

अकेले ऑडियो से नहीं, और उपभोक्ता डिटेक्टर से भी नहीं। इसके बजाय फ़ाइल के प्रोवेनेंस पर हमला कीजिए: वह कहाँ से आई, पहली बार कब दिखी, किसने अपलोड की, क्या उसमें कोई हस्ताक्षरित क्रेडेंशियल है। फिर उसी अवधि की अपनी मूल फ़ाइलें, सलामत कैप्चर मेटाडेटा के साथ, पेश कीजिए। अदालतें और प्लेटफ़ॉर्म तरंग के बारे में किसी बहस के बजाय उसी रिकॉर्ड पर प्रतिक्रिया देते हैं।

अगर मैं अपनी आवाज़ का क्लोन खुद बनाऊँ, तो क्या मैं समस्या को और बिगाड़ रहा हूँ?

सिर्फ़ तब, जब क्लोन बिना नियंत्रण के आए। आवाज़ क्लोनिंग में जोखिम बिना सहमति की ऐसी नकल है जिसके साथ यह कोई रिकॉर्ड नहीं कि उसे किसने और क्यों बनाया। जो क्लोन आपने खुद बनाया, आपके रिकॉर्ड किए ऑडियो से, अपने खाते पर तारीख़ वाली सहमति और अपने चुने लोगों की नामित सूची के साथ, वह आपकी आवाज़ का पता लगाया जा सकने वाला रूप है। असुरक्षित नकल वह है जो आपके बिना बनी।

मेरी आवाज़ की रिकॉर्डिंग और यादों का मालिक कौन है?

आप। हमारी शर्तों के अनुसार अपनी सामग्री का स्वामित्व आपके पास रहता है, और Idy को उस सामग्री को सिर्फ़ आपके लिए सेवा चलाने के उद्देश्य से प्रोसेस और स्टोर करने का सीमित, गैर-अनन्य लाइसेंस मिलता है, और अलग समझौते के बिना कोई मॉडल प्रशिक्षण नहीं होता। प्लान की कीमतें प्लान पेज पर रहती हैं, क्योंकि लेख के पेज पर पुरानी पड़ चुकी संख्या बिना संख्या से भी बुरी है। आप जब चाहें अलग-अलग यादें हटा सकते हैं, और अपना खाता हटाने पर आपकी यादें और आपकी स्टोर की हुई रिकॉर्डिंग हट जाती हैं। एक कमी, साफ़ शब्दों में: हमारे सिंथेसिस प्रदाता के पास रखी क्लोन की गई आवाज़ को हटाने का आज कोई एक-क्लिक तरीका नहीं है, इसलिए वह हटाना हमसे किया जाने वाला अनुरोध है, कोई बटन नहीं।

अगर Afterlife.ai बंद हो जाए तो क्या होगा?

जब तक हो सके, एक्सपोर्ट ले लीजिए। आपके खाते की सेटिंग में डेटा एक्सपोर्ट आपकी प्रोफ़ाइल, आपकी यादें और आपकी चैट ट्रांसक्रिप्ट एक JSON फ़ाइल में देता है, जितनी बार चाहें। दो ईमानदार कमियाँ: एक्सपोर्ट में अभी आपकी ऑडियो रिकॉर्डिंग शामिल नहीं है, और हमने ऐसी कोई समापन प्रतिबद्धता प्रकाशित नहीं की है जो बताए कि कंपनी बंद होने पर क्या होगा। इस श्रेणी की हर कंपनी से यह सवाल पूछिए, इससे पहले कि आप उनमें से किसी के साथ कुछ भी रिकॉर्ड करें, और अस्पष्ट जवाब को भी एक जवाब मानिए।

• आवाज़ का क्लोन बन जाने के बाद उसका मालिक कौन होता है

• आवाज़ क्लोनिंग सुरक्षित है या नहीं, सीधी भाषा में

• गलत तरीके से याद किए जाने का क्या मतलब है, और रिकॉर्ड को सुधारने का हक किसे है

• इंटरव्यू आपका AI रूप कैसे बनाता है

• देशों के हिसाब से डीपफ़ेक और AI प्रतिरूप के कानून

1. यूरोपीय संघ। Artificial Intelligence Act, धारा 50 (Article 50), कुछ AI सिस्टम के प्रदाताओं और तैनात करने वालों के लिए पारदर्शिता दायित्व। Regulation (EU) 2024/1689। 2 अगस्त 2026 से लागू। https://artificialintelligenceact.eu/article/50/

2. यूरोपीय संघ। AI Act, धारा 99, दंड। Regulation (EU) 2024/1689। https://artificialintelligenceact.eu/article/99/

3. यूरोपीय संघ। AI Act, धारा 2, दायरा। Regulation (EU) 2024/1689। https://artificialintelligenceact.eu/article/2/

4. यूरोपीय आयोग। AI-जनित सामग्री की मार्किंग और लेबलिंग पर आचार संहिता (Code of Practice)। अंतिम संस्करण 10 जून 2026 को प्रकाशित। https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content

5. Mishcon de Reya। EU AI Act को सरल भाषा में: मई 2026 के AI Omnibus समझौते की व्याख्या। अस्थायी समझौता 7 मई 2026 को हुआ; पहले से बाज़ार में मौजूद सिस्टम के लिए धारा 50(2) की मार्किंग हेतु संक्रमण अवधि 2 दिसंबर 2026 तक। https://www.mishcon.com/news/eu-ai-act-simplified-unpacking-the-ai-omnibus-agreement-of-may-2026

6. अमेरिकी संघीय जाँच एजेंसी FBI, Internet Crime Complaint Center। 2025 Internet Crime Report, खंड "Artificial Intelligence (AI) Used in Cybercrime", पृष्ठ 39। 22,364 शिकायतें, $893,346,472 समायोजित नुकसान; रिपोर्ट किए गए AI संबंध वाली निवेश शिकायतें $632 मिलियन से अधिक; संकट वाले स्कैम $5 मिलियन से अधिक। https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf

7. Mai KT, Bray S, Davies T, Griffin LD. "Warning: Humans cannot reliably detect speech deepfakes." PLOS ONE, 2 अगस्त 2023। 529 प्रतिभागी; एकल-क्लिप स्थिति में कुल सटीकता 70.35% और डीपफ़ेक क्लिप पर 73%; जोड़ी वाली स्थिति में 85.59%; परिचय प्रशिक्षण से सटीकता 3.84% बढ़ी। https://doi.org/10.1371/journal.pone.0285333

8. Cox J. का लेख, Vice, 23 फ़रवरी 2023: एक AI-जनित आवाज़ से बैंक खाते में कैसे घुसा। Lloyds Bank का Voice ID; पत्रकार की अपनी लगभग पाँच मिनट की बोली; क्लोन के पार होने से पहले कई नाकाम कोशिशें। https://www.vice.com/en/article/how-i-broke-into-a-bank-account-with-an-ai-generated-voice/

9. ElevenLabs। आवाज़ क्लोनिंग कैसे काम करती है। डेवलपर दस्तावेज़, 30 जुलाई 2026 को जाँचा गया। "दो मिनट से कम का ऑडियो काम लायक क्लोन बना सकता है"; वॉयस कैप्चा "यह गारंटी नहीं दे सकता कि दी गई रिकॉर्डिंग सचमुच अनुरोध करने वाले की है"। https://elevenlabs.io/docs/eleven-api/concepts/voice-cloning

10. सामग्री की उत्पत्ति और प्रामाणिकता के लिए गठबंधन (C2PA)। C2PA तकनीकी स्पेसिफ़िकेशन 2.2, मई 2025। https://spec.c2pa.org/specifications/specifications/2.2/specs/C2PA_Specification.html

11. सामग्री की उत्पत्ति और प्रामाणिकता के लिए गठबंधन (C2PA)। C2PA सॉफ़्ट बाइंडिंग API, स्पेसिफ़िकेशन 2.2। https://spec.c2pa.org/specifications/specifications/2.2/softbinding/Decoupled.html

12. Ding W, Guo H, Duan R, Wang G, Wang Y, Chen M, Yan Q। शोधपत्र "Learning to Evade: Adaptive Attacks on Audio Watermarking", arXiv:2606.22310, 21 जून 2026। दो वॉटरमार्किंग योजनाओं और तीन आवाज़ डेटासेट में प्रतिस्थापन और निर्माण के लिए पहचान 10% से नीचे, हटाने के लिए 0%। https://arxiv.org/abs/2606.22310

13. Chandra NA, Lee H, Murtfeldt R और अन्य। शोधपत्र "Deepfake-Eval-2024: A Multi-Modal In-the-Wild Benchmark of Deepfakes Circulated in 2024", arXiv:2503.02857। पिछले बेंचमार्क के मुकाबले ऑडियो मॉडलों का AUC 48% कम; व्यावसायिक और फ़ाइन-ट्यून किए गए मॉडल अब भी फ़ॉरेंसिक विश्लेषकों से पीछे। https://arxiv.org/abs/2503.02857

14. अमेरिकी संघीय संचार आयोग (FCC)। घोषणात्मक निर्णय FCC 24-17, 2 फ़रवरी 2024 को अपनाया गया, 8 फ़रवरी 2024 को जारी। कॉल में AI-जनित आवाज़ें Telephone Consumer Protection Act के तहत "artificial" हैं। https://docs.fcc.gov/public/attachments/FCC-24-17A1.pdf

15. अमेरिकी संघीय संचार आयोग (FCC)। कॉलर ID प्रमाणीकरण (STIR/SHAKEN) से स्पूफ़ की गई रोबोकॉल से मुकाबला। 30 जुलाई 2026 को जाँचा गया। https://www.fcc.gov/call-authentication

16. अमेरिकी कांग्रेस। NO FAKES Act of 2026, S.4591। सीनेट की न्यायपालिका समिति ने 18 जून 2026 को रिपोर्ट करने का आदेश दिया। जुलाई 2026 तक कानून नहीं। https://www.congress.gov/bill/119th-congress/senate-bill/4591

17. अमेरिकी संघीय व्यापार आयोग (FTC)। प्रेस विज्ञप्ति, 1 अप्रैल 2024: impersonation नियम आज से लागू। सरकार और व्यवसायों की नकल का नियम लागू। https://www.ftc.gov/news-events/news/press-releases/2024/04/ftc-announces-impersonation-rule-goes-effect-today

18. अमेरिकी संघीय व्यापार आयोग (FTC)। प्रेस विज्ञप्ति, 15 फ़रवरी 2024: व्यक्तियों की AI नकल से निपटने के लिए नई सुरक्षाएँ प्रस्तावित। व्यक्तियों की नकल पर पूरक नियम-निर्माण जुलाई 2026 तक अंतिम नहीं। https://www.ftc.gov/news-events/news/press-releases/2024/02/ftc-proposes-new-protections-combat-ai-impersonation-individuals

19. अमेरिकी अदालतें। जन-टिप्पणी के लिए प्रकाशित प्रस्तावित संशोधन। Evidence Rule 707 को न्यायिक सम्मेलन की नियम समिति ने 10 जून 2025 को प्रकाशन के लिए मंज़ूर किया; टिप्पणी अवधि 15 अगस्त 2025 से 16 फ़रवरी 2026। https://www.uscourts.gov/forms-rules/proposed-amendments-published-public-comment

20. यूरोपीय संसदीय अनुसंधान सेवा (EPRS)। ब्रीफ़िंग "The Danish approach to copyright and deepfakes: A model for the EU?", PE 782.611, जनवरी 2026। आवाज़ समेत निजी विशेषताओं की यथार्थवादी डिजिटल नकलों पर सहमति का अधिकार, मृत्यु के 50 साल बाद तक; Digital Services Act के ज़रिए लागू; जुलाई 2026 में लागू होने की उम्मीद। https://www.europarl.europa.eu/RegData/etudes/ATAG/2026/782611/EPRS_ATA%282026%29782611_EN.pdf

21. Afterlife.ai। सेवा की शर्तें। 30 जुलाई 2026 को जाँचा गया। "आप प्लेटफ़ॉर्म में डाली गई सारी सामग्री, यादों, मीडिया और डेटा का स्वामित्व अपने पास रखते हैं"; सेवा देने के उद्देश्य से ही सामग्री को प्रोसेस, स्टोर और इस्तेमाल करने का सीमित, गैर-अनन्य लाइसेंस। https://www.afterlife.ai/terms-of-service

इस पेज के लिए शोध कैसे किया गया

कानूनी दावे प्राथमिक स्रोतों से लिए गए हैं: Regulation (EU) 2024/1689 का पाठ, यूरोपीय आयोग का Code of Practice on marking and labelling का अपना प्रकाशन, Congress.gov पर विधेयक का पाठ और समिति का रिकॉर्ड, FCC का प्रकाशित घोषणात्मक निर्णय, FTC की अपनी प्रेस विज्ञप्तियाँ, और प्रस्तावित नियम संशोधनों के लिए United States Courts का पेज। तकनीकी दावे C2PA स्पेसिफ़िकेशन, विक्रेता के अपने डेवलपर दस्तावेज़ और पीयर-रिव्यू या प्रीप्रिंट शोध से लिए गए हैं, जिनके पहचानकर्ता दिए गए हैं। हमारे अपने उत्पाद के बारे में हर दावा उस कोड से जाँचा गया है जो उत्पाद चलाता है, और ऊपर बताई सीमाएँ वही हैं जो कोड में सचमुच हैं। जहाँ किसी द्वितीयक स्रोत का इस्तेमाल हुआ, वहाँ अब तक कोई प्राथमिक पाठ सार्वजनिक नहीं है, जैसा 7 मई 2026 के AI Omnibus अस्थायी समझौते के मामले में है।

अनिर्णीत, और ऊपर अनिर्णीत ही माना गया: क्या Omnibus की संक्रमण तिथि वैसी ही रहेगी जैसी तय हुई, क्या S.4591 कभी पारित होगा, क्या FTC impersonation नियम को व्यक्तियों तक बढ़ाएगा, क्या Evidence Rule 707 अपनाया जाएगा, और अदालतें मशीन से पढ़े जा सकने वाले निशानों को व्यवहार में सबूत के तौर पर कैसे लेंगी। वॉटरमार्क की टिकाऊपन पर विवाद है, फ़ैसला नहीं हुआ, और असली दुनिया के ऑडियो पर डिटेक्टर की सटीकता इतनी तेज़ी से बदल रही है कि ऊपर दिए गए बेंचमार्क आँकड़े पुराने पड़ जाएँगे।

अगर आपको इस पेज पर कुछ गलत या पुराना दिखे, तो संपर्क पेज के ज़रिए हमें बताइए और हम पेज सुधारेंगे और समीक्षा की तारीख़ दोबारा तय करेंगे।

अंतिम समीक्षा: 30 जुलाई 2026. इस पेज में कानूनी और नियामक दावे हैं जो अभी बदल रहे हैं, जिनमें 2 अगस्त 2026 से EU AI Act धारा 50 का लागू होना और S.4591 की स्थिति शामिल हैं, और जब तक ये तथ्य तय नहीं होते, यह 30 दिन के दोबारा जाँच चक्र पर है।