Clonare la voce di un dipendente con l'AI: è legale, ma solo se fai tre cose prima
Consenso scritto, etichetta per chi ascolta e un contratto che regga anche quando la persona se ne va.
Video realizzato con il supporto dell'AI. Metodo e contenuti sono di AIR.
Google oggi ti permette di clonare una voce partendo da un campione audio di 30 secondi 1. La funzione è arrivata con i modelli Gemini 3.8 Flash TTS, rilasciati il 23 settembre 2026 1. La condizione la scrive Google stessa: deve essere la tua voce o una voce che hai il diritto di usare 1.
Quella frase riassume tutto quello che devi sapere. Clonare la voce di un dipendente o di un testimonial non è vietato. Diventa un problema quando lo fai senza un accordo scritto con la persona, oppure quando chi ascolta non sa di sentire una voce sintetica.
Perché adesso il problema è tuo, non solo di chi fa podcast
Fino a poco tempo fa clonare una voce richiedeva un fonico, giorni di lavoro e un budget. Oggi basta una chiamata a un servizio online.
Simon Willison, uno sviluppatore che prova questi strumenti appena escono, ha generato 1 minuto e 18 secondi di dialogo in circa 20 secondi, spendendo 2,74 centesimi 1. Con costi così, prima o poi qualcuno in azienda ci prova. Il responsabile marketing che vuole uno spot senza studio di registrazione, o chi gestisce il centralino e vuole un messaggio di attesa più caldo.
Meglio che le regole le decida tu, prima che qualcuno carichi un vocale WhatsApp del collega e premi "genera".
La voce di una persona non è un file come un altro
Per il GDPR una registrazione che permette di riconoscere qualcuno è un dato personale. Il modello che ne ricavi è costruito su quel dato, quindi serve una base giuridica per usarlo e devi dire alla persona cosa ne fai.
Se la voce servisse a identificare la persona, per esempio per sbloccare un accesso, diventerebbe un dato biometrico con tutele ancora più strette. Per un centralino o uno spot di solito non è così, ma questo non ti dà mano libera.
C'è anche un piano che spesso si dimentica: la voce è un tratto riconoscibile della persona, come il volto. La giurisprudenza italiana tende a trattarla in modo simile all'immagine, quindi usarla per fini commerciali senza permesso è un rischio anche fuori dal GDPR.
Con un dipendente, un sì detto a voce non vale niente
Qui sta la trappola più comune. Il tuo dipendente ti dice "certo, figurati" alla macchinetta del caffè. Tu procedi. Sei messo male.
Tra datore di lavoro e lavoratore il consenso è considerato debole, perché chi dipende da te difficilmente si sente libero di dire di no. Per questo l'accordo deve essere separato dal contratto di lavoro, facoltativo davvero e scritto. Dentro ci metti almeno queste cose:
- per quali usi vale la voce clonata (centralino, spot radio, video sui social) e per quali no;
- chi approva i testi che la voce dirà;
- se è previsto un compenso, e quale;
- cosa succede se la persona ritira il consenso o lascia l'azienda;
- dove sta il modello vocale e chi può usarlo.
Il punto sull'uscita dall'azienda è quello che fa più danni. Immagina un cliente che chiama e sente la voce di una persona che lavora da un concorrente. Scrivi fin da subito che, alla fine del rapporto, il modello si cancella e le registrazioni si tolgono dai canali entro un tempo stabilito.
Cosa chiede l'AI Act a chi fa parlare una voce sintetica
L'AI Act ha un capitolo sulla trasparenza che ti riguarda per due motivi.
Il primo è il centralino. Se un sistema di intelligenza artificiale parla con le persone, queste devono sapere che stanno interagendo con una macchina, a meno che non sia ovvio. Una voce clonata che suona esattamente come la signora dell'amministrazione è l'opposto di ovvio.
La soluzione costa una frase: "Stai parlando con un assistente automatico". Mettila all'inizio della chiamata, non in fondo.
Il secondo è la pubblicità. Un audio generato che imita una persona reale rientra nei contenuti che l'AI Act chiede di dichiarare come artificiali. In uno spot basta una dicitura breve, nel parlato o nella didascalia. Non deve essere nascosta.
Il calendario di applicazione dell'AI Act è stato discusso parecchio. Non costruirci sopra una strategia del tipo "aspetto che diventi obbligatorio": dichiarare una voce sintetica non ti costa nulla, e ti evita la figuraccia quando un cliente se ne accorge da solo.
Il testimonial è un caso diverso, e più delicato
Con un testimonial esterno, che sia un volto noto locale o un cliente soddisfatto, il problema si sposta sul contratto e sulla pubblicità ingannevole.
Se cloni la sua voce, puoi fargli dire qualsiasi cosa. Proprio per questo il contratto deve dire quali frasi può pronunciare la voce, chi le approva, per quanto tempo e su quali canali. Una licenza d'uso della voce va scritta con la stessa cura di una licenza su una foto.
E non fargli mai dire cose che non pensa. Un testimonial che "consiglia" un prodotto che non ha mai provato, con la sua voce vera, è pubblicità ingannevole anche se hai un contratto firmato.
Le cose da non fare, senza giri di parole
Non clonare la voce di un ex dipendente, nemmeno se hai ancora le vecchie registrazioni del centralino. Quelle registrazioni le avevi per un altro scopo.
Non chiedere una voce "che somigli a" un attore o a un personaggio famoso. Se la gente la riconosce, il problema è lo stesso di averla clonata.
Non far firmare il consenso insieme al contratto di assunzione o al rinnovo. Sembra un ricatto, e un giudice lo leggerebbe così.
Cosa fare adesso
Chiediti prima se ti serve davvero una voce clonata. Gemini offre una libreria con oltre 2.000 voci già pronte 1. Per un centralino o un tutorial una voce di libreria va benissimo e ti toglie ogni problema di consenso. È quello che ti consiglio nella maggior parte dei casi.
Se invece la voce riconoscibile ha un valore vero, per esempio perché è il titolare che parla ai clienti da anni, procedi così:
- scrivi un accordo separato, con usi, compenso e uscita;
- aggiorna l'informativa privacy e il registro dei trattamenti;
- metti la dichiarazione "voce sintetica" all'inizio di ogni chiamata e in ogni spot;
- decidi chi in azienda può generare audio con quella voce, e tieni traccia di cosa viene generato.
Se vuoi un secondo parere prima di firmare, in AIR lo guardiamo volentieri. Ma la regola di fondo la puoi applicare da solo già domani: una voce clonata resta di chi l'ha prestata, tu la stai solo prendendo in affitto.
Domande frequenti
Se il dipendente è d'accordo, posso clonare la sua voce senza scrivere niente?
No. Tra datore e lavoratore il consenso orale è debole e difficile da dimostrare. Serve un accordo scritto, separato dal contratto di lavoro, che dica usi, durata, eventuale compenso e cosa succede quando il rapporto finisce.
Devo dire ai clienti che la voce del centralino è sintetica?
Sì. L'AI Act chiede che chi parla con un sistema di intelligenza artificiale lo sappia, salvo quando è evidente. Una voce clonata da una persona reale non è evidente, quindi metti una frase chiara all'inizio della chiamata.
Cosa succede alla voce clonata quando il dipendente si licenzia?
Dipende da cosa hai scritto nell'accordo. La scelta più sicura è prevedere la cancellazione del modello e la sostituzione degli audio entro un tempo stabilito. Continuare a usare la voce di chi se n'è andato espone a contestazioni sia sul piano privacy sia sui diritti della persona.
Posso usare una voce che somiglia a quella di un attore famoso?
È una cattiva idea. Se il pubblico riconosce la persona, il rischio è lo stesso di una clonazione senza consenso, con l'aggravante della pubblicità ingannevole se sembra che quella persona sostenga il tuo prodotto.
Da leggere dopo
AI Act, articolo 50: chatbot e contenuti da dichiarare
In molti casi sì. Dal 2 agosto 2026 chi interagisce con un sistema di AI deve saperlo, salvo che sia evidente, e i deepfake vanno dichiarati [1, 2]. Anche i testi generati pubblicati per informare il pubblico vanno segnalati, se nessuno li ha rivisti assumendosene la responsabilità editoriale [2].
Regole senza burocrateseAI Act: cosa obbliga davvero una PMI che usa l'AI
Se usi ChatGPT in ufficio o un chatbot sul sito, gli obblighi sono pochi e chiari. Quelli pesanti riguardano altri usi, e sono stati rinviati.
Regole senza burocrateseDeployer nell'AI Act: i doveri dell'articolo 26
Chi usa un sistema ad alto rischio, il deployer, deve seguire le istruzioni del fornitore, affidare la sorveglianza a persone competenti, controllare i dati che inserisce, monitorare il funzionamento, conservare i log e informare le persone coinvolte, lavoratori compresi [1]. Questi obblighi partono con l'alto rischio, dal 2 dicembre 2027 [2].
Compiti con l'AILeggere i CV con l'AI: cosa puoi fare e cosa no
Puoi usare l'AI per riassumere i CV e confrontarli con requisiti scritti da te, ma la scelta deve restare a una persona. L'AI Act considera ad alto rischio i sistemi usati per selezionare i candidati, e il GDPR limita le decisioni prese solo da una macchina. Serve prudenza, trasparenza e un controllo umano reale.
Fonti
- Gemini 3.8 Flash TTS: clona una voce in 30 secondi e falla parlare senza GPU, https://simonwillison.net/2026/Sep/23/gemini-tts-playground/
Testi e video realizzati con il supporto dell'AI. Metodo e contenuti sono di AIR.