Statistiche sulla clonazione vocale con IA nel 2026: truffe, deepfake, leggi e dimensioni del mercato

Le cifre più citate sono le 22.364 denunce legate all'IA e gli 893 milioni di dollari di perdite registrati dall'FBI per il 2025, il clone di tre secondi di McAfee e la scoperta dell'UCL secondo cui gli ascoltatori riconoscono il parlato deepfake solo il 73% delle volte.

Considera le cifre dell'FBI e della FTC come soglie minime: contano solo ciò che le vittime hanno segnalato, e l'FBI afferma che molte vittime non si rendono conto che era coinvolta l'IA. La cifra della FTC copre tutte le truffe da impostori e quelle di McAfee provengono da un sondaggio del 2023 in sette paesi, quindi usale come base di riferimento e non come tasso attuale negli Stati Uniti.

Tre società di ricerca stimano il mercato globale della clonazione vocale nel 2025 tra 2,40 e 2,64 miliardi di dollari, ma le loro previsioni vanno da 9,53 miliardi di dollari entro il 2031 a 31,41 miliardi entro il 2035.

La forbice dipende dall'orizzonte e dal tasso di crescita di ciascuna società, non dall'anno di base. Roots Analysis stima il 2024 a 1,9 miliardi di dollari, quindi stando ai suoi numeri il mercato è cresciuto di circa 740 milioni di dollari in un anno. Se ti serve una sola cifra, cita i 2,40 miliardi di dollari di Mordor Intelligence per il 2025, perché la sua pagina è la più recente e la sua base è la più bassa delle tre. Mordor stima il 2026 a 3,02 miliardi di dollari e assegna al Nord America il 38,7% dei ricavi del 2025 (Mordor Intelligence, 2026).

Bastano pochi secondi di audio per un clone approssimativo. I ricercatori di McAfee hanno ottenuto nel 2023 una corrispondenza vocale dell'85% con tre secondi di audio e sono arrivati al 95% addestrando il sistema su un piccolo numero di file audio (McAfee, 2023). La materia prima è ovunque: il 53% degli adulti nel sondaggio di McAfee condivide la propria voce online almeno una volta a settimana, e un messaggio della segreteria telefonica o un solo video social contiene molto più di tre secondi.

I controlli sul consenso sono scarsi. Quando Consumer Reports ha testato a marzo 2025 prodotti di clonazione vocale di sei aziende, i ricercatori hanno clonato una voce da audio pubblico in quattro di essi, che chiedevano soltanto una casella spuntata o una promessa simile di avere il diritto legale di clonarla (Consumer Reports, 2025). Nemmeno il costo è un ostacolo: il messaggio deepfake dietro la falsa robocall di Joe Biden è costato 150 dollari, secondo la FCC (FCC, 2024).

La maggior parte delle persone non ci riesce in modo affidabile. In uno studio dell'UCL pubblicato su PLOS ONE nel 2023, 529 ascoltatori hanno riconosciuto il parlato deepfake solo il 73% delle volte, quindi circa un falso su quattro li ha ingannati, sia in inglese sia in mandarino (University College London, 2023). Mostrare prima agli ascoltatori degli esempi di deepfake ha migliorato i loro punteggi solo di poco.

Le persone lo sanno: il 70% degli adulti ha dichiarato a McAfee di non essere sicuro di saper distinguere un clone dalla voce reale (McAfee, 2023). L'FBI avverte che una chiamata vera e un clone vocale con IA «possono sembrare quasi identici» (FBI, 2025), perciò il suo consiglio si basa su una parola in codice di famiglia e su una richiamata, non sull'orecchio di chi ascolta. Dimostrare che una registrazione autentica è tua è il problema opposto, trattato nella nostra guida su come dimostrare che una voce è davvero la tua.

Secondo il conteggio di McAfee, circa un adulto su quattro ha subito una truffa con voce IA. Il suo sondaggio del 2023 su 7.054 persone in sette paesi ha rilevato che 1 su 10 era stato preso di mira personalmente e che il 15% diceva che era successo a qualcuno che conosce (McAfee, 2023). Tra le vittime, il 77% ha perso denaro; più di un terzo di chi ha pagato ha perso oltre 1.000 dollari e il 7% ha perso da 5.000 a 15.000 dollari. Negli Stati Uniti, il 2,2% delle 1.008.597 denunce ricevute dall'FBI IC3 nel 2025 menzionava l'IA (FBI IC3, 2025).

Nel 2025 gli americani hanno segnalato all'FBI perdite legate all'IA per 893 milioni di dollari, circa il 4,3% dei 20,877 miliardi di dollari di perdite totali per crimini su internet (FBI IC3, 2025). L'FBI conta qualsiasi denuncia che menzioni l'IA, quindi il totale comprende anche video falsi e copioni di chatbot; la cifra legata più direttamente alla clonazione vocale sono i più di 5 milioni di dollari persi nelle truffe «del parente in difficoltà», in cui la voce clonata di una persona cara chiede denaro urgente.

Esempio: chi sopporta le perdite. Le persone di 60 anni e oltre hanno presentato 3.143 delle 22.364 denunce legate all'IA nel 2025, circa il 14%, ma hanno segnalato 352 milioni degli 893 milioni di dollari di perdite, circa il 39% (nostro calcolo da FBI IC3, 2025). Ciò equivale a circa 112.000 dollari per denuncia legata all'IA di una persona di 60 anni o più, contro circa 40.000 dollari su tutte le età, e a quasi il triplo della perdita media di 38.500 dollari su tutte le denunce di quella fascia d'età, le cui perdite totali per crimini su internet sono aumentate del 59% fino a 7,748 miliardi di dollari.

Il conteggio della FTC è più ampio perché copre tutte le frodi: 3 milioni di segnalazioni e 15,9 miliardi di dollari di perdite nel 2025, tra cui oltre 1 milione di segnalazioni di truffe da impostori e oltre 3,5 miliardi di dollari di perdite da impostori (FTC, 2026). Il Center for Financial Services di Deloitte prevede che l'IA generativa potrebbe far salire le perdite per frodi negli Stati Uniti a 40 miliardi di dollari entro il 2027, dai 12,3 miliardi del 2023, ovvero del 32% l'anno (Deloitte, 2024).

L'episodio che ha cambiato l'applicazione della legge negli Stati Uniti è la falsa robocall di Joe Biden: il 21 gennaio 2024, due giorni prima delle primarie presidenziali democratiche del New Hampshire, 9.581 chiamate contenevano un'imitazione con IA della voce del presidente Biden che diceva agli elettori: «Conserva il tuo voto per le elezioni di novembre» (FCC, 2024). Il messaggio da 150 dollari, inviato con un identificativo del chiamante falsificato, ha portato a una multa di 6 milioni di dollari (forfeiture order) contro il consulente politico Steve Kramer, adottata il 26 settembre 2024 ai sensi del Truth in Caller ID Act, mentre l'operatore di origine, Lingo Telecom, ha pagato una sanzione civile di 1 milione di dollari in base a un accordo di consenso (consent decree) dell'agosto 2024 (FCC, 2024). Da aprile 2025 gli stessi strumenti sono puntati su chi ha accesso: i truffatori inviano messaggi di testo e vocali generati con IA, fingendosi alti funzionari statunitensi, a funzionari attuali ed ex e ai loro contatti, costruendo fiducia prima di inviare un link malevolo, il che ha portato a un avviso pubblico dell'FBI il 15 maggio 2025 (FBI, 2025).

A ottobre 2026 nessuna legge federale unica disciplina la clonazione vocale con IA. Esistono una decisione della FCC sulle robocall, leggi statali guidate dall'ELVIS Act del Tennessee e il NO FAKES Act, un disegno di legge federale che ha superato la commissione ma non il Senato.

La decisione della FCC è quella con più forza oggi perché pone le voci IA sotto una legge federale già esistente. Il NO FAKES Act andrebbe oltre: secondo il riepilogo del Congressional Research Service, crea un diritto federale di proprietà intellettuale sulla tua voce e sulla tua immagine che non può essere trasferito in vita, può essere concesso in licenza e sopravvive alla tua morte, con eccezioni per notizie, sport e satira (GovInfo, 2026). Prevarrebbe inoltre sulle leggi statali sulle repliche digitali, tranne che per le azioni basate su leggi in vigore al 2 gennaio 2025, come l'ELVIS Act. Finché non verrà approvato, la protezione è un mosaico di leggi statali, che seguiamo nella nostra guida alle leggi sulle repliche digitali stato per stato; la nostra spiegazione del NO FAKES Act tratta il disegno di legge federale e le leggi sui deepfake per paese trattano il resto del mondo.

Gli americani temono i falsi creati con l'IA e non si fidano del fatto che il settore si autoregoli. Nel rapporto 2025 del Pew Research Center, il 66% degli adulti statunitensi era molto preoccupato che le persone ricevano informazioni inesatte dall'IA, e l'impersonificazione figurava tra le preoccupazioni comuni sia del pubblico sia degli esperti di IA (Pew Research Center, 2025). Pew ha rilevato che il 59% ha poca o nessuna fiducia nel fatto che le aziende statunitensi sviluppino e usino l'IA in modo responsabile, e che circa sei su dieci temono di più che la regolamentazione del governo non vada abbastanza lontano. Pew ha intervistato 5.410 adulti statunitensi ad agosto 2024. Quella sfiducia è meritata: quattro dei sei prodotti di clonazione testati da Consumer Reports si affidavano a una casella da spuntare per il consenso.

Non puoi fermare ogni clone, quindi rendi inutile qualsiasi clone per un truffatore, seguendo le indicazioni dell'FBI dove esistono.

1. Stabilisci una parola in codice di famiglia. L'FBI raccomanda una parola o una frase segreta che i familiari usano per verificarsi a vicenda (FBI, 2025); tienila fuori dai social media.

2. Riattacca e richiama. Se una chiamata o un messaggio vocale chiede denaro o codici, richiama la persona a un numero che hai già.

3. Non consegnare mai un codice. L'FBI dice di non dare mai un codice di autenticazione a due fattori a nessuno via e-mail, SMS o app di messaggistica, per quanto familiare suoni la voce.

4. Riduci il tuo audio pubblico. Sostituisci il messaggio personale della segreteria telefonica con quello predefinito e tieni i video lunghi in cui parli fuori dai profili pubblici.

5. Metti un PIN sui tuoi account. Una password verbale o un PIN con la tua banca e con il tuo operatore mobile fa sì che chi chiama abbia bisogno di qualcosa in più della tua voce per entrare.

6. Segnala ogni tentativo. Presenta la segnalazione su ic3.gov e ReportFraud.ftc.gov, anche se non hai perso nulla.

7. Fai tua la versione autorizzata della tua voce. Registrala con un servizio in cui sei tu a decidere chi la ascolta e che cosa ne sarà in seguito.

La nostra guida su come proteggere la tua voce dalla clonazione con IA copre ogni passaggio nel dettaglio, e la nostra guida sul fatto che la clonazione vocale sia sicura copre la clonazione della tua voce fatta di proposito.

Ogni truffa di questa pagina si basa su una voce presa senza permesso. Su Afterlife.ai™, la persona la cui voce viene clonata è la stessa che si iscrive, la registra e decide chi la ascolta.

1. Inizia con la versione gratuita. Iscriviti su app.afterlife.ai o nell'app per iPhone o Android: 25 ricordi per costruire la tua Persona, fino a 5 contatti fidati e la configurazione di Executor Lock™, senza carta, e la tua versione gratuita non scade mai.

2. Registra la tua voce. Creare la tua voce è gratis e lo è anche il primo ascolto, così senti parlare la tua Persona con la tua voce clonata prima di pagare.

3. Aggiungi i tuoi ricordi e le tue storie. La tua Persona risponde a partire dai ricordi che registri, con le tue parole.

4. Nomina i tuoi contatti fidati. Scegli le persone che possono parlare con la tua Persona, fino a 5 nella versione gratuita.

5. Imposta Executor Lock™. Nomina fin da ora il tuo esecutore. Alla morte verificata la tua Persona viene bloccata come un'istantanea perfetta: nessuno può modificare, riaddestrare o impersonare la tua Persona, e la tua famiglia incontra sempre la Persona che hai approvato.

6. Aggiungi un Persona Video. Una registrazione di 30 secondi ti dà messaggi video con il tuo volto e la tua voce, e il tuo primo Persona Video è gratuito.

7. Passa a un piano superiore solo se ti serve di più. Legacy costa $14.99 al mese ed Eternal $29.99 al mese. Afterlife Pro ($59.99 al mese o $599 all'anno) aggiunge Afterlife.ai™ Twin, che risponde ai visitatori come te sul tuo sito web, tramite un'API e negli assistenti IA via MCP. Vedi i prezzi.

Due regole mantengono questo approccio basato sul consenso: nessuno sotto i 18 anni può creare una Persona, e Afterlife.ai™ non ricrea mai una persona che in vita non ha dato il consenso. Executor Lock™ è il livello di governance, con brevetto in corso di approvazione, dietro quella promessa, e Idy® ha 78 brevetti in corso di approvazione. Per i meccanismi, leggi come clonare la tua voce; per l'aspetto legale, leggi di chi è il clone della tua voce.

• FBI IC3: 2025 Internet Crime Report

• FBI IC3: Senior US officials impersonated in messaging campaign (2025)

• FTC: Joint Economic Committee testimony on fraud (2026)

• FCC: Forfeiture Order, Steve Kramer, FCC 24-104 (2024)

• Help Net Security: McAfee survey on AI voice scams (2023)

• Consumer Reports: Assessment of AI voice cloning products (2025)

• PLOS ONE: Humans cannot reliably detect speech deepfakes (UCL, 2023)

• Pew Research Center: How the US public and AI experts view AI (2025)

• Deloitte: Deepfake banking fraud risk on the rise (2024)

• Mordor Intelligence: Voice cloning market size and share (2026)

• IMARC Group: Voice cloning market report (2026)

• Roots Analysis: Voice cloning market (2026)

• Vanderbilt Law School: Tennessee's ELVIS Act (2024)

• GovInfo: S.4591 bill status and CRS summary, NO FAKES Act of 2026

• Public Citizen: 30 states now have laws to regulate election deepfakes (2026)