Dal 2023 il suono di una voce non è più una prova

Per dimostrare che una registrazione vocale sei davvero tu, cinque tipi di documentazione possono chiudere la questione, nella coda antifrode di una banca, in tribunale o nella chat di famiglia, e nessuno dei cinque è l'audio.

• Un marchio leggibile da una macchina sull'output sintetico mostra che un generatore conforme ha prodotto il file. Dal 2 agosto 2026 l'articolo 50 dell'AI Act dell'UE (Regolamento (UE) 2024/1689) impone ai fornitori di sistemi di IA che generano audio sintetico di marcare i propri output in un formato leggibile da una macchina e di renderli rilevabili come generati o manipolati artificialmente. Il marchio non regge se il generatore è open-weights, extraeuropeo o non conforme, o se il marchio viene sovrascritto.

• I metadati di provenienza incorporati, un vincolo forte C2PA (hard binding), mostrano chi ha firmato il file e quali modifiche sono state fatte. I metadati non reggono quando una piattaforma ricodifica un caricamento e scarta in silenzio il pacchetto.

• Un vincolo debole (soft binding), cioè una filigrana invisibile o un'impronta percettiva, permette di ritrovare in un registro una credenziale rimossa. I vincoli deboli non reggono agli attacchi adattivi e ai normali passaggi di codec.

• Un registro di consenso datato mostra che una persona con nome e cognome ha acconsentito in una data precisa. Il registro esiste solo se una piattaforma ne ha raccolto e conservato uno.

• Una richiamata a un numero che avevi già mostra che hai raggiunto il numero registrato per quella persona. Le richiamate falliscono quando il numero salvato è sbagliato, obsoleto o deviato.

Quattro di queste sono questioni di ingegneria. La quinta è un numero di telefono che si trova già nei contatti di tua madre, ed è il numero di telefono quello che resiste meglio agli attacchi.

La provenienza è la storia verificabile di un file: da dove viene l'audio, che cosa gli è stato fatto, chi ha dato il via libera a ogni passaggio. Lo standard del settore è la specifica C2PA, la cui etichetta rivolta ai consumatori è Content Credentials, e l'approccio è poco appariscente ma solido. Si calcolano gli hash crittografici della risorsa. Si legano a quegli hash dichiarazioni su quale dispositivo ha registrato l'audio, quali modifiche sono state applicate, se è stato coinvolto un modello generativo. Si firma il pacchetto (Specifica tecnica C2PA 2.2, maggio 2025). Se il file viene alterato, la firma non regge. Del suono non ci si fida affatto. Conta solo la catena firmata.

La debolezza emerge appena si usa una piattaforma, perché i metadati viaggiano accanto al file e le piattaforme ricodificano i caricamenti. C2PA risponde con i vincoli deboli: una credenziale persa durante il trasferimento si può recuperare da un registro tramite filigrana o impronta (API C2PA Soft Binding). Aiuta, e nessuno dovrebbe chiamare questo sistema una garanzia, per i motivi che trovi due sezioni più avanti.

L'autenticazione un tempo stava nel suono della voce. Ora sta nelle carte che circondano una registrazione, e lo strato più economico di tutta la pila è una frase che la tua famiglia ha concordato prima che squillasse il telefono.

La prova è un angolo di una domanda più grande, cioè chi controlla la tua identità, il tuo volto e la tua voce dopo la tua morte. Quella pagina è la mappa, e questa si occupa dell'angolo dedicato all'autenticazione.

Nel febbraio 2023 il giornalista Joseph Cox ha registrato cinque minuti del proprio parlato, ha generato un clone con uno strumento gratuito per il pubblico, ha telefonato a Lloyds Bank ed è passato attraverso Voice ID riproducendo l'audio sintetico in linea, compresa la frase di registrazione "my voice is my password". I primi tentativi sono falliti. Ci è riuscito dopo aver regolato il ritmo per renderlo più naturale (Vice, 23 febbraio 2023).

Una banca aveva costruito un prodotto di autenticazione sul presupposto che una voce umana sia difficile da falsificare. Il presupposto era scaduto e nessuno l'aveva detto al prodotto.

Il tuo orecchio non è migliore di quello della banca. In uno studio su 529 partecipanti pubblicato su PLOS ONE il 2 agosto 2023, Mai, Bray, Davies e Griffin hanno rilevato che gli ascoltatori identificavano correttamente un discorso deepfake solo nel 73% dei casi quando ascoltavano le clip una alla volta, con un'accuratezza complessiva in quella condizione a clip singola del 70,35%, e che un breve addestramento di familiarizzazione migliorava l'accuratezza in media del 3,84% (Mai et al., 2023). Gli stessi ascoltatori arrivavano all'85,59% quando una clip vera e una falsa venivano riprodotte una accanto all'altra, e una telefonata truffa non è mai un confronto affiancato. Giudicando una clip alla volta, come arriva una telefonata, le persone sbagliavano più di una volta su quattro, e avvisarle prima ha spostato di poco il risultato. Quello studio ha tre anni e da allora i generatori sono migliorati.

Anche il materiale richiesto in ingresso è crollato. La stessa documentazione per sviluppatori di ElevenLabs afferma che "less than two minutes of audio can produce a usable clone" (documentazione ElevenLabs sulla clonazione vocale). Due minuti sono il messaggio della segreteria telefonica più un breve video di te a un matrimonio, pubblicato da qualcuno.

Poi la concessione, perché le cifre che circolano di solito sono gonfiate. L'Internet Crime Complaint Center dell'FBI ha registrato nel 2025 ben 22.364 denunce che facevano riferimento all'IA, con perdite rettificate di $893.346.472. Gran parte di quel denaro riguardava truffe sugli investimenti: le perdite nelle denunce di investimento con un legame segnalato con l'IA hanno superato i $632 milioni. Le truffe di emergenza, quelle in cui una voce clonata finge di essere un parente in difficoltà, hanno totalizzato perdite dichiarate per oltre $5 milioni nel 2025 (Rapporto annuale IC3 2025, p. 39). La telefonata con voce clonata è una piccola parte di un grande problema, e il rapporto non fornisce un confronto con l'anno precedente per nessuna delle sue cifre sull'IA, quindi chi ti cita un tasso di crescita per questa specifica truffa non ha preso il dato dall'IC3.

Una piccola parte di un grande problema è comunque la telefonata che arriva a tua madre. Ridurre quanta parte della tua voce è pubblica è un lavoro a parte, trattato in come ridurre il campione pubblico della tua voce.

Il mercato vuole un pulsante che dica vero o falso, e le prove dicono che un pulsante simile non esiste ancora.

Su Deepfake-Eval-2024, un benchmark costruito con deepfake realmente circolanti sui social media invece che con dataset di laboratorio, l'area sotto la curva dei modelli open source di rilevamento audio è scesa del 48% rispetto ai punteggi sui benchmark precedenti, e i ricercatori riferiscono che i rilevatori commerciali e i modelli addestrati ad hoc battono quelli open source generici, pur restando sotto l'accuratezza degli analisti forensi di deepfake (arXiv:2503.02857). Qualunque sito che ti offra una percentuale di confidenza su un file caricato vende un numero generato proprio da quella classe di modelli.

Quindi, se hai bisogno che un file specifico venga autenticato per una causa o per una denuncia, rivolgiti a un perito forense audio, che resta, secondo i dati del benchmark, l'opzione più accurata disponibile.

Nemmeno la marcatura ti salva, per un motivo più banale che tecnico. L'articolo 50 vincola fornitori e deployer che intendono adeguarsi. Chi fa girare un modello vocale open-weights su un portatile in una giurisdizione che non ha mai sentito parlare dell'AI Act non marca niente, e nessuna regola di marcatura arriva dentro una telefonata in corso, che non trasporta alcun metadato.

E nessuno può promettere che un marchio sopravviva una volta incorporato. Le filigrane audio sono attaccabili e gli attacchi costano sempre meno. Nel giugno 2026 alcuni ricercatori, pubblicando come Ding e colleghi, hanno dimostrato attacchi adattivi che portavano i tassi di rilevamento della filigrana sotto il 10% per sostituzione e creazione, e a zero per rimozione, in tutti gli schemi testati (arXiv:2606.22310).

E in fondo a tutto questo non c'è alcun pulsante di rimozione. Puoi ridurre il campione pubblico della tua voce, puoi usare i meccanismi di rimozione che le piattaforme mettono a disposizione e, a seconda di dove vivi, potresti avere un diritto all'immagine, alla personalità o alla protezione dei dati. Nessuna di queste cose impedisce che la copia venga fatta, e chiunque ti venda la prevenzione sta promettendo troppo.

L'articolo 50 crea un obbligo di trasparenza e non un diritto di proprietà, e la differenza conta per quello che puoi fare con la norma.

L'articolo 50(2) impone ai fornitori di sistemi di IA che generano audio, immagini, video o testo sintetici di garantire che gli output "are marked in a machine-readable format and detectable as artificially generated or manipulated" (Articolo 50). L'articolo 50(1) impone che una persona sia informata del fatto che sta interagendo con un sistema di IA, a meno che ciò non sia ovvio per una persona ragionevolmente informata. L'articolo 50(4) impone ai deployer di contenuti deepfake di immagini, audio o video di dichiarare che il contenuto è generato o manipolato artificialmente. Il tutto in modo chiaro e distinguibile, al più tardi al momento della prima interazione o esposizione.

Ci sono delle esenzioni. L'editing di assistenza che non altera in modo sostanziale l'input è fuori ambito, così come certi usi autorizzati da parte delle forze dell'ordine, e le opere artistiche, creative o satiriche devono solo dichiarare l'esistenza del contenuto sintetico in modo adeguato.

Il potere sanzionatorio sta nell'articolo 99. La violazione dell'articolo 50 comporta sanzioni amministrative pecuniarie fino a 15.000.000 di EUR o, per un'impresa, fino al 3% del fatturato mondiale totale annuo, se superiore (Articolo 99). La portata sta nell'articolo 2, che applica il Regolamento ai fornitori e ai deployer stabiliti fuori dall'Unione quando l'output prodotto dal sistema di IA è utilizzato nell'Unione (Articolo 2). Anche se leggi questo a Sydney o a Chicago, gli strumenti che usi probabilmente marcheranno comunque i loro output, perché i loro fornitori vendono in Europa.

Per la marcatura contano due date. L'obbligo si applica dal 2 agosto 2026. Secondo il pacchetto AI Omnibus concordato in via provvisoria il 7 maggio 2026, i fornitori i cui sistemi generativi erano già sul mercato prima di quella data hanno tempo fino al 2 dicembre 2026 per soddisfare l'obbligo di marcatura dell'articolo 50(2), mentre tutti gli altri obblighi dell'articolo 50 si applicano dal 2 agosto senza periodo transitorio (Mishcon de Reya, maggio 2026). Il 10 giugno 2026 la Commissione europea ha pubblicato la versione finale del Codice di condotta sulla marcatura e l'etichettatura dei contenuti generati dall'IA. Aderire al Codice è volontario, e gli obblighi che esso aiuta i fornitori a rispettare valgono in ogni caso (Commissione europea).

Quello che l'articolo ti dà è poco, ma vale la pena averlo. L'audio sintetico conforme si dichiara da sé, il che rende una clip non marcata che circola su una piattaforma europea una domanda da porre ad alta voce. L'articolo non decide chi può copiare la tua voce, e nessuna versione dell'articolo arriva al truffatore che telefona a tua madre. Ambito, scadenze e a chi spetta quale obbligo sono spiegati in che cosa richiede l'articolo 50 e chi vincola.

Inizia a costruire la tua eredità. Versione gratuita, 25 ricordi, nessuna carta richiesta.

Nessuna delle tre costa un centesimo, e insieme sconfiggono l'attacco che nessuno standard di provenienza al mondo può toccare, perché una telefonata in diretta non porta niente da verificare.

Concordate una password vocale. Una frase breve, condivisa da tutta la famiglia stretta, da pronunciare all'inizio di qualunque telefonata che riguardi denaro o un'emergenza. Non il nome di un animale, non una via in cui hai abitato, non una scuola, niente che si trovi in un profilo pubblico. Scegli qualcosa di facile da dire quando si ha paura. Se qualcuno che suona esattamente giusto non sa dire la frase, la chiamata finisce lì. La regola deve essere assoluta, perché tutto il meccanismo di una truffa d'emergenza consiste nel far sembrare crudele insistere sulla procedura.

Adotta una regola di richiamata. Nessun denaro si muove, e nessun dato bancario o codice viene letto, in una telefonata che hai ricevuto. Riattacchi, trovi la persona nei tuoi contatti e chiami il numero che c'era già. Mai un numero fornito da chi ha chiamato. L'autenticazione dell'ID chiamante non fa quello che la maggior parte delle persone crede: nella descrizione della stessa FCC, STIR/SHAKEN permette ai fornitori di "verify that the caller ID information transmitted with a particular call matches the caller's real number" (FCC, Caller ID Authentication). Questo autentica un numero, non una persona che parla. Il numero può essere del tutto genuino e la voce in linea comunque falsa.

Metti la promessa per iscritto e firma il foglio. Un paragrafo, stampato, datato e fissato con il nastro adesivo all'interno dell'anta di un armadietto della cucina: "Non ti chiederò mai denaro, buoni regalo, criptovalute, dati bancari o codici di verifica per telefonata o messaggio vocale. Se una voce che sembra la mia ti chiede una di queste cose, non sono io. Riattacca e richiamami al numero che hai nel telefono." Firmato, con la data sotto la firma. Eccessivo, ovviamente, e trasforma una discussione spaventosa alle undici di sera in un foglio che qualcuno può guardare con il telefono ancora in mano.

Due aggiunte che valgono dieci minuti. Riduci il campione pubblico: togli dall'elenco pubblico il video del matrimonio, sostituisci il messaggio registrato della segreteria con quello predefinito dell'operatore, pensaci due volte prima di caricare audio lunghi e non montati di te stesso. E sappi che negli Stati Uniti le chiamate con voci generate dall'IA contano come "artificial" ai sensi del Telephone Consumer Protection Act, in seguito alla sentenza dichiarativa della FCC dell'8 febbraio 2024 (FCC 24-17), che ha dato alle autorità un appiglio che prima non esisteva.

Tutte e tre le regole fanno lo stesso lavoro. Ciascuna sostituisce un giudizio su come suona una voce con un documento che qualcuno può verificare.

Chi descrive la legge, qui, come definita non ha letto gli atti.

Negli Stati Uniti il Committee on Rules of Practice and Procedure della Judicial Conference, noto come Standing Committee, il 10 giugno 2025 ha approvato per la pubblicazione una proposta di nuova Federal Rule of Evidence 707 sulle prove generate da macchine, con un periodo di consultazione pubblica dal 15 agosto 2025 al 16 febbraio 2026 (United States Courts). La pubblicazione per commenti è un passaggio iniziale e non l'adozione, e a luglio 2026 la regola resta una proposta e non è in vigore.

Il NO FAKES Act del 2026 (S.4591, 119° Congresso) è stato approvato per il rinvio all'aula dalla Commissione Giustizia del Senato il 18 giugno 2026 e richiede ancora l'approvazione dell'intero Senato e della Camera. A luglio 2026 il disegno di legge non è legge (Congress.gov). Stato dell'iter, esenzioni e che cosa cambierebbe con l'approvazione sono seguiti in che cosa creerebbe il NO FAKES Act. Finché non esiste un diritto federale, i diritti su cui puoi contare sono quelli dei singoli stati, e sono disomogenei, quindi leggi quali leggi sulle repliche digitali si applicano nel tuo stato prima di dare per scontato di avere un'azione.

La norma della FTC sull'impersonificazione copre l'impersonificazione di enti governativi e aziende dal 1° aprile 2024, quando è entrata in vigore (FTC, 1° aprile 2024). L'ulteriore procedimento normativo che estenderebbe la norma all'impersonificazione di individui, compresa la clonazione vocale con l'IA, è stato proposto il 15 febbraio 2024 e a luglio 2026 non è stato finalizzato (FTC, 15 febbraio 2024).

L'Europa ha un secondo binario parallelo all'AI Act. La Danimarca ha notificato alla Commissione europea modifiche alla propria legge sul diritto d'autore che darebbero alle persone un diritto di consenso sulle imitazioni digitali realistiche delle loro caratteristiche personali, compresa la voce, della durata di 50 anni dopo la morte, fatto valere tramite i meccanismi di rimozione del Digital Services Act. Un documento del Servizio di ricerca del Parlamento europeo pubblicato nel gennaio 2026 registra che le modifiche dovrebbero entrare in vigore a luglio 2026 (EPRS, PE 782.611).

Mentre tutto questo va avanti, fai la cosa che regge comunque vadano le regole: conserva i tuoi originali. Se mai dovrai dimostrare che una registrazione è davvero tua, il documento utile è il file originale intatto con i suoi metadati di registrazione, conservato in un posto con una data e un'ora che non hai controllato tu, insieme a una nota su quando hai fatto la registrazione e perché. Copia il file grezzo fuori dal telefono prima che un'app ricodifichi l'audio. Cinque minuti di lavoro, e la cosa più vicina a una catena di custodia che una persona comune possa costruire.

Tutto quanto sopra riguarda il dimostrare una voce a posteriori, che è il momento peggiore per cominciare. L'alternativa è costruire il registro fin dall'inizio.

Su Afterlife.ai™ una guida chiamata Idy® ti intervista. Le tue risposte diventano ricordi datati, registrati nel tuo account a un'ora nota, e i fatti concreti della tua vita provengono solo da quei ricordi, perché le istruzioni alla base del prodotto vietano di inventare ciò che non hai mai detto. La tua voce viene clonata da registrazioni che fai con il registratore dentro il prodotto, con consenso datato sul tuo account intestato a te, costruita solo a partire da quelle registrazioni fatte nel prodotto e non da audio raccolto altrove. Se preferisci condurre prima da solo quell'intervista, il metodo per intervistare se stessi nel modo giusto è descritto a parte.

Ora i limiti onesti, per averci lavorato. I nostri registri provano la nostra catena e nient'altro. Dicono che questo audio è stato registrato qui, in questa data, da questo account, con questo consenso. Non possono autenticare un file che viene da qualunque altra parte, e servono solo se una banca, una piattaforma o un tribunale ti chiede di produrli. Al momento non alleghiamo le C2PA Content Credentials all'audio esportato, quindi un file che esce dal prodotto viaggia come un normale audio. E nessun registro di consenso impedisce a qualcuno di clonarti da una puntata di podcast. Quello che ti dà un registro di consenso è un contro-registro datato e intestato, il giorno in cui ne hai bisogno.

Le Persona costruite così hanno una data di inizio, ricordi di origine datati, un consenso datato su un account intestato dietro la voce e un elenco nominativo delle persone che hai scelto. Ognuno di questi è un documento che a qualcuno si può chiedere di produrre, e una telefonata truffa non ne ha nessuno.

Finché sei in vita, le uniche persone che possono accedere alla tua creazione sono quelle che indichi tu, e di default non è nominato nessuno. Un limite da conoscere prima di scegliere: dopo il rilascio, l'esecutore che hai nominato può invitare altre persone, quindi nomina quella persona tenendo presente questo potere. Il rilascio passa attraverso Executor Lock™, un blocco di sette giorni con verifica delle prove. La dichiarazione che sei morto non rilascia nulla da sola. Devono essere presentate delle prove, parte una finestra di sette giorni e vieni avvisato nel momento in cui viene presentata una segnalazione, con la data di chiusura di quella finestra, così una falsa dichiarazione può essere contestata prima che si apra qualcosa.

I primi 25 ricordi sono gratuiti, senza carta, e la versione gratuita non scade. È la parte dei prezzi che difenderei con più forza. La versione peggiore di questo settore fa pagare una famiglia in lutto nel momento esatto in cui è meno in grado di rifiutare. Per quello che le opzioni a pagamento aggiungono in seguito, la pagina dei piani li illustra.

La risposta onesta alla clonazione vocale non è nascondere la tua voce per il resto della vita. Nascondersi non funziona, il campione è già in circolazione e le persone che ti amano restano a indovinare. Conserva una versione della tua voce che viene con le carte.

Inizia a costruire la tua eredità. Versione gratuita, 25 ricordi, nessuna carta richiesta.

Posso dimostrare che una registrazione della mia voce è falsa?

Non dal solo audio, e non con un rilevatore per il pubblico. Attacca invece la provenienza del file: da dove viene, quando è comparso per la prima volta, chi l'ha caricato, se porta una credenziale firmata. Poi produci i tuoi originali con i metadati di registrazione intatti per lo stesso periodo. Tribunali e piattaforme rispondono a quel registro e non a una discussione su una forma d'onda.

Se clono la mia voce, peggioro il problema?

Solo se il clone nasce senza controlli. Il rischio nella clonazione vocale è una copia senza consenso che non porta traccia di chi l'ha fatta o perché. Un clone che hai creato tu, da audio che hai registrato, con consenso datato sul tuo account e un elenco nominativo delle persone che hai scelto, è la versione tracciabile della tua voce. La copia pericolosa è quella fatta senza di te.

Di chi sono le registrazioni della mia voce e i miei ricordi?

Tue. I nostri termini dicono che conservi la proprietà dei tuoi contenuti e danno a Idy una licenza limitata e non esclusiva per elaborare e conservare quei contenuti unicamente per far funzionare il servizio per te, senza addestramento di modelli in assenza di un accordo separato. I prezzi dei piani stanno nella pagina dei piani, perché un numero obsoleto in una pagina di articolo è peggio di nessun numero. Puoi eliminare i singoli ricordi quando vuoi, e l'eliminazione del tuo account rimuove i tuoi ricordi e le tue registrazioni conservate. Una lacuna, detta chiaramente: oggi non c'è un'eliminazione con un clic per la voce clonata presso il nostro fornitore di sintesi, quindi quella rimozione è una richiesta a noi e non un pulsante.

Che cosa succede se Afterlife.ai chiude?

Fai l'esportazione finché puoi. Un'esportazione dei dati nelle impostazioni del tuo account restituisce il tuo profilo, i tuoi ricordi e le trascrizioni delle tue chat come file JSON, tutte le volte che vuoi. Due lacune oneste: l'esportazione non include ancora le tue registrazioni audio, e non abbiamo pubblicato un impegno di chiusura ordinata che copra che cosa accade se l'azienda chiude. Fai questa domanda a ogni azienda di questa categoria prima di registrare qualcosa con una qualsiasi di esse, e considera una risposta vaga come una risposta.

• Di chi è un clone vocale una volta che esiste

• Se la clonazione vocale è sicura, in parole semplici

• Che cosa significa essere ricordati nel modo sbagliato, e chi può correggere la memoria

• Come l'intervista costruisce una versione di te con l'IA

• Leggi sui deepfake e sull'immagine con l'IA, paese per paese

1. Unione europea. Artificial Intelligence Act, articolo 50, obblighi di trasparenza per fornitori e deployer di determinati sistemi di IA. Regolamento (UE) 2024/1689. Si applica dal 2 agosto 2026. https://artificialintelligenceact.eu/article/50/

2. Unione europea. Artificial Intelligence Act, articolo 99, sanzioni. Regolamento (UE) 2024/1689. https://artificialintelligenceact.eu/article/99/

3. Unione europea. Artificial Intelligence Act, articolo 2, ambito di applicazione. Regolamento (UE) 2024/1689. https://artificialintelligenceact.eu/article/2/

4. Commissione europea. Codice di condotta sulla marcatura e l'etichettatura dei contenuti generati dall'IA. Versione finale pubblicata il 10 giugno 2026. https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content

5. Mishcon de Reya. EU AI Act simplified: unpacking the AI Omnibus agreement of May 2026. Accordo provvisorio raggiunto il 7 maggio 2026; periodo transitorio fino al 2 dicembre 2026 per la marcatura dell'articolo 50(2) da parte dei sistemi già sul mercato. https://www.mishcon.com/news/eu-ai-act-simplified-unpacking-the-ai-omnibus-agreement-of-may-2026

6. Federal Bureau of Investigation, Internet Crime Complaint Center. 2025 Internet Crime Report, "Artificial Intelligence (AI) Used in Cybercrime", pagina 39. 22.364 denunce, $893.346.472 di perdite rettificate; denunce di investimento con un legame segnalato con l'IA oltre $632 milioni; truffe di emergenza oltre $5 milioni. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf

7. Mai KT, Bray S, Davies T, Griffin LD. "Warning: Humans cannot reliably detect speech deepfakes." PLOS ONE, 2 agosto 2023. 529 partecipanti; accuratezza complessiva del 70,35% nella condizione a clip singola e del 73% sulle clip deepfake; 85,59% nella condizione a coppie; la familiarizzazione ha migliorato l'accuratezza del 3,84%. https://doi.org/10.1371/journal.pone.0285333

8. Cox J. "How I Broke Into a Bank Account With an AI-Generated Voice." Vice, 23 febbraio 2023. Voice ID di Lloyds Bank; circa cinque minuti di parlato del giornalista; diversi tentativi falliti prima che il clone passasse. https://www.vice.com/en/article/how-i-broke-into-a-bank-account-with-an-ai-generated-voice/

9. ElevenLabs. Voice cloning: how it works. Documentazione per sviluppatori, consultata il 30 luglio 2026. "Less than two minutes of audio can produce a usable clone"; il voice captcha "cannot guarantee that the provided recording truly belongs to the requester". https://elevenlabs.io/docs/eleven-api/concepts/voice-cloning

10. Coalition for Content Provenance and Authenticity. Specifica tecnica C2PA 2.2, maggio 2025. https://spec.c2pa.org/specifications/specifications/2.2/specs/C2PA_Specification.html

11. Coalition for Content Provenance and Authenticity. API C2PA Soft Binding, specifica 2.2. https://spec.c2pa.org/specifications/specifications/2.2/softbinding/Decoupled.html

12. Ding W, Guo H, Duan R, Wang G, Wang Y, Chen M, Yan Q. "Learning to Evade: Adaptive Attacks on Audio Watermarking." arXiv:2606.22310, 21 giugno 2026. Rilevamento sotto il 10% per sostituzione e creazione, 0% per rimozione, su due schemi di filigrana e tre dataset vocali. https://arxiv.org/abs/2606.22310

13. Chandra NA, Lee H, Murtfeldt R, et al. "Deepfake-Eval-2024: A Multi-Modal In-the-Wild Benchmark of Deepfakes Circulated in 2024." arXiv:2503.02857. AUC in calo del 48% per i modelli audio rispetto ai benchmark precedenti; i modelli commerciali e addestrati ad hoc restano sotto gli analisti forensi. https://arxiv.org/abs/2503.02857

14. Federal Communications Commission. Sentenza dichiarativa FCC 24-17, adottata il 2 febbraio 2024, pubblicata l'8 febbraio 2024. Le voci generate dall'IA nelle chiamate sono "artificial" ai sensi del Telephone Consumer Protection Act. https://docs.fcc.gov/public/attachments/FCC-24-17A1.pdf

15. Federal Communications Commission. Combating Spoofed Robocalls with Caller ID Authentication (STIR/SHAKEN). Consultato il 30 luglio 2026. https://www.fcc.gov/call-authentication

16. Congresso degli Stati Uniti. NO FAKES Act of 2026, S.4591, 119° Congresso. Rinviato all'aula dalla Commissione Giustizia del Senato il 18 giugno 2026. Non è legge a luglio 2026. https://www.congress.gov/bill/119th-congress/senate-bill/4591

17. Federal Trade Commission. "FTC Announces Impersonation Rule Goes into Effect Today", 1° aprile 2024. Norma sull'impersonificazione di enti governativi e aziende in vigore. https://www.ftc.gov/news-events/news/press-releases/2024/04/ftc-announces-impersonation-rule-goes-effect-today

18. Federal Trade Commission. "FTC Proposes New Protections to Combat AI Impersonation of Individuals", 15 febbraio 2024. Procedimento normativo supplementare sull'impersonificazione di individui non finalizzato a luglio 2026. https://www.ftc.gov/news-events/news/press-releases/2024/02/ftc-proposes-new-protections-combat-ai-impersonation-individuals

19. United States Courts. Proposed Amendments Published for Public Comment. Evidence Rule 707 approvata per la pubblicazione dal Judicial Conference Committee on Rules of Practice and Procedure il 10 giugno 2025; periodo di consultazione dal 15 agosto 2025 al 16 febbraio 2026. https://www.uscourts.gov/forms-rules/proposed-amendments-published-public-comment

20. European Parliamentary Research Service. "The Danish approach to copyright and deepfakes: A model for the EU?" PE 782.611, gennaio 2026. Diritto di consenso sulle imitazioni digitali realistiche di caratteristiche personali, compresa la voce, della durata di 50 anni dopo la morte, fatto valere tramite il Digital Services Act; entrata in vigore prevista a luglio 2026. https://www.europarl.europa.eu/RegData/etudes/ATAG/2026/782611/EPRS_ATA%282026%29782611_EN.pdf

21. Afterlife.ai. Termini di servizio. Consultati il 30 luglio 2026. "You retain ownership of all content, memories, media, and data you input into the Platform"; licenza limitata e non esclusiva per elaborare, conservare e usare i contenuti unicamente per fornire il servizio. https://www.afterlife.ai/terms-of-service

Come è stata fatta la ricerca per questa pagina

Le affermazioni legali vengono da fonti primarie: il testo del Regolamento (UE) 2024/1689, la pubblicazione della stessa Commissione europea del Codice di condotta sulla marcatura e l'etichettatura, il testo del disegno di legge e l'iter in commissione su Congress.gov, la sentenza dichiarativa pubblicata dalla FCC, i comunicati stampa della FTC e la pagina degli United States Courts sulle proposte di modifica alle norme. Le affermazioni tecniche vengono dalla specifica C2PA, dalla documentazione per sviluppatori del fornitore e da ricerche sottoposte a revisione tra pari o in preprint, citate con il loro identificativo. Ogni affermazione sul nostro prodotto è stata verificata rispetto al codice che lo fa funzionare, e i limiti indicati sopra sono quelli che il codice ha davvero. Dove è stata usata una fonte secondaria, non è ancora pubblico alcun testo primario, come nel caso dell'accordo provvisorio AI Omnibus del 7 maggio 2026.

Non definito, e trattato come non definito sopra: se la data transitoria dell'Omnibus reggerà come concordato, se S.4591 passerà, se la FTC estenderà la norma sull'impersonificazione agli individui, se la Evidence Rule 707 sarà adottata e come i tribunali tratteranno nella pratica i marchi leggibili da una macchina come prova. La durata delle filigrane è contestata e non risolta, e l'accuratezza dei rilevatori sull'audio reale si muove abbastanza in fretta da far invecchiare le cifre dei benchmark citate sopra.

Se trovi su questa pagina qualcosa di sbagliato o non aggiornato, faccelo sapere tramite la pagina dei contatti e correggeremo la pagina e azzereremo la data di revisione.

Ultima revisione: 30 luglio 2026. Questa pagina contiene affermazioni legali e normative in evoluzione, tra cui l'applicazione dal 2 agosto 2026 dell'articolo 50 dell'AI Act dell'UE e lo stato di S.4591, ed è soggetta a un controllo ogni 30 giorni finché quei fatti non si definiscono.