Marchio sonoro e deepfake vocale: come proteggere la propria voce

Perché una voce clonata è difficile da tutelare

La voce clonata colpisce un bene che il diritto civile italiano non nomina e che si può copiare con pochi secondi di audio.

La voce in sé non è un’opera ai sensi della legge sul diritto d’autore (L. 633/1941): interpretazioni e registrazioni possono avere tutele proprie, i diritti connessi, ma il timbro no. Chi la vede imitata dall’intelligenza artificiale deve combinare diritti della persona, protezione dei dati, norma penale ed eventualmente marchio. TrueScreen certifica il contenuto contestato così come appare online, con l’audio.

La voce non è un’opera né un segno registrato

Gli artt. 96 e 97 della L. 633/1941 tutelano il ritratto, ma la parola voce non compare, e l’art. 10 del codice civile protegge l’immagine. La tutela della voce si ricava quindi per estensione dalle regole su immagine e identità personale. In genere si discute della riconoscibilità della voce, dell’assenza di consenso e, per il risarcimento, del danno; gli elementi dipendono dal caso e vanno valutati con un avvocato.

Tra gli usi illeciti: falsi testimonial, truffe, contenuti lesivi

C’è il falso testimonial: basta clonare la voce di una persona nota per farle promuovere un prodotto in una pubblicità mai autorizzata. Ci sono le truffe: nel febbraio 2025 la voce clonata del ministro della Difesa Guido Crosetto è stata usata per chiedere denaro a imprenditori, e sul caso è stata aperta un’indagine della Procura di Milano (Sky TG24). È lo schema delle truffe con voce clonata.

Poi i contenuti lesivi, che attribuiscono a una persona parole mai dette. Il 21 gennaio 2024, prima delle primarie del New Hampshire, gli elettori hanno ricevuto chiamate automatiche con la voce deepfake di Joe Biden. La Federal Communications Commission ha poi inflitto una sanzione di 6 milioni di dollari per quelle chiamate automatiche ingannevoli, non per la clonazione della voce in sé (FCC 24-104).

Il marchio sonoro applicato alla voce

Il marchio sonoro sulla voce è una registrazione precisa, di solito il proprio nome pronunciato: se la domanda viene accolta e il marchio registrato, dà un titolo con numero e data da citare nelle segnalazioni.

Cos’è un marchio sonoro dopo la riforma europea

Dal 1° ottobre 2017 il marchio sonoro si deposita all’EUIPO come file audio, senza rappresentazione grafica. L’art. 4 del Regolamento (UE) 2017/1001 ammette «i suoni» purché siano adatti a distinguere e a essere rappresentati nel registro «in modo chiaro e preciso». Il Regolamento di esecuzione (UE) 2018/626, all’art. 3, par. 3, lett. g), indica come rappresentazione il file audio o la notazione musicale. In Italia il D.Lgs. 15/2019 ha tolto il requisito della rappresentazione grafica e l’art. 7 del Codice della proprietà industriale elenca i suoni tra i segni registrabili. Con l’App TrueScreen si può certificare una registrazione della voce fatta dal microfono, ma la data certificata non sostituisce il deposito e non dimostra di chi sia la voce.

Cosa è stato depositato: il caso Meloni e i precedenti

La domanda di Giorgia Meloni riguarda una registrazione in cui la frase «Io sono Giorgia Meloni» è pronunciata due volte (Il Post), per contenuti multimediali scaricabili, eventi culturali e di intrattenimento e organizzazione di manifestazioni politiche. È una domanda in esame, non un marchio registrato. Anche i depositi di Luca Ward e Giusy Ferreri riguardano registrazioni sonore, non la voce come tale.

Come si deposita un marchio sonoro

La domanda va all’EUIPO per una protezione in tutta l’Unione europea, oppure all’Ufficio italiano brevetti e marchi per la sola Italia, con il file audio e l’elenco delle classi di prodotti e servizi. L’ufficio esamina i requisiti di registrabilità e pubblica la domanda, a cui i terzi possono opporsi: la registrazione non è quindi garantita. Se il marchio viene registrato, la protezione dura dieci anni dalla data di deposito, rinnovabili. Le classi si scelgono meglio con un consulente in proprietà industriale.

Che ruolo può avere nelle richieste di rimozione

L’art. 16 del Digital Services Act obbliga i servizi di hosting a offrire un meccanismo di segnalazione; la segnalazione contiene spiegazione motivata, URL esatto, nome ed email e dichiarazione di buona fede, e la decisione va presa «in modo tempestivo, diligente, non arbitrario e obiettivo». Un marchio registrato può sostenere una segnalazione solo se il contenuto rientra nel suo ambito; altrimenti la segnalazione deve poggiare su altri motivi, come i diritti della persona, i dati personali o le norme nazionali. L’art. 22 dà priorità ai segnalatori attendibili, uno status riconosciuto dall’autorità, che chi segnala a titolo personale non ha. La rimozione resta una decisione della piattaforma; una prova affidabile del contenuto rafforza ogni passaggio.

I limiti del marchio sonoro contro i deepfake

Il marchio sonoro copre un segno usato nel commercio, mentre molti deepfake vocali dicono altro e non hanno uso commerciale.

Un clone che pronuncia frasi diverse, fuori da un uso commerciale, resta in gran parte fuori dalla portata del marchio. L’art. 9, par. 2, del Regolamento (UE) 2017/1001 consente al titolare di vietare ai terzi «di usare nel commercio, in relazione a prodotti o servizi» segni identici o simili, come fa l’art. 20 del Codice della proprietà industriale per i marchi italiani. Fuori da quel perimetro restano le altre tutele.

Nessun monopolio sulla voce

Il deposito non rende esclusivo il timbro: il registro protegge la sequenza sonora del file, con quelle parole e quell’intonazione. Un’altra registrazione della stessa persona, un imitatore o un clone che produce frasi nuove non coincidono con il segno depositato: restano fuori dall’ambito diretto del marchio, anche se altri diritti possono comunque applicarsi.

Il clone che non ripete la frase registrata

Resta la tutela contro i segni simili: il rischio di confusione «comprende il rischio di associazione» e il marchio che «gode di notorietà» ha una protezione più ampia. Non risultano però ancora pronunce su un marchio sonoro personale fatto valere contro un clone generato con l’intelligenza artificiale, e diversi giuristi interpellati da Il Post osservano che un audio falso in cui la voce dice altro non violerebbe il marchio.

Il marchio agisce solo sull’uso nel commercio

Secondo gli stessi esperti una parodia rientrerebbe nel marchio solo se usata a fini commerciali, per esempio in una pubblicità. Per la stessa logica, satira e contenuti diffusi per danneggiare qualcuno senza vendere nulla restano di regola fuori dal diritto dei marchi. Negli altri casi servono gli strumenti della tabella, e in quasi tutti il primo elemento è il contenuto stesso.

Le altre tutele contro i deepfake vocali

Contro un deepfake vocale l’ordinamento offre una norma penale, i diritti della persona, la protezione dei dati e gli obblighi di trasparenza dell’AI Act.

Questi strumenti, a differenza del marchio, possono rilevare anche fuori dal commercio, a condizioni diverse. Per chi lavora con la propria voce contano anche i contratti: le clausole sull’uso delle registrazioni, compreso il divieto di usarle per addestrare modelli di sintesi vocale, conviene farle redigere a un avvocato.

La norma penale sui deepfake: l’art. 612-quater c.p.

L’art. 26 della legge 23 settembre 2025, n. 132 ha introdotto l’art. 612-quater del codice penale, che punisce con la reclusione da uno a cinque anni chi cagiona un danno ingiusto diffondendo senza consenso «immagini, video o voci falsificati o alterati» con l’intelligenza artificiale e idonei a ingannare sulla loro genuinità. Si procede a querela della persona offesa, ma d’ufficio se il fatto è connesso con un altro delitto procedibile d’ufficio o è commesso contro una persona incapace o contro una pubblica autorità a causa delle sue funzioni. L’analisi completa è nell’articolo sulla legge 132/2025.

Diritti della persona e protezione dei dati: la voce come dato personale

La voce è un dato personale quando identifica o rende identificabile una persona, ai sensi dell’art. 4 del GDPR, come il Garante ha chiarito nel 2022 con l’istruttoria Fakeyou. Diventa dato biometrico, soggetto al divieto dell’art. 9, solo quando è trattata con tecniche specifiche per identificare la persona in modo univoco. L’art. 17 consente la cancellazione quando ricorre uno dei motivi previsti, salvo la libertà di espressione; se il GDPR si applichi al singolo diffusore, per esempio un privato o un soggetto extra UE, va valutato con un avvocato. Con un provvedimento del 23 luglio 2026 il Garante ha ammonito l’emittente R.T.I. per un deepfake di immagine e voce di Enrico Mentana, ritenendo violati gli artt. 5 e 25 del GDPR perché «le avvertenze sulla natura artificiale dei video non sono state ritenute sufficientemente chiare» (doc. web 10281135).

AI Act: marcatura e dichiarazione dei contenuti sintetici

L’articolo 50 dell’AI Act (Regolamento (UE) 2024/1689) chiede ai fornitori di sistemi che generano audio sintetico di marcare gli output in un formato leggibile dalle macchine (par. 2). Chi usa il sistema a titolo professionale, esclusi gli usi personali, deve dichiarare che un deep fake è artificiale (par. 4); per le opere manifestamente artistiche, satiriche o fittizie l’obbligo si attenua. Il perimetro esatto va valutato con un avvocato. Gli obblighi si applicano dal 2 agosto 2026, ma per i sistemi immessi sul mercato prima di quella data il Regolamento (UE) 2026/1744 fa slittare la marcatura (art. 50, par. 2) al 2 dicembre 2026; nessuna proroga per la dichiarazione dell’art. 50, par. 4. L’etichetta rende riconoscibili gli usi dichiarati; per gli usi illeciti restano le altre tutele descritte qui.

La prova, il passaggio determinante per ogni tutela

In pratica la prova del contenuto è determinante, perché il contenuto contestato può sparire in fretta.

Marchio, querela, reclamo al Garante e segnalazione alla piattaforma partono dallo stesso fatto: un contenuto con la voce contestata era online, a un certo indirizzo, in un certo momento. Se sparisce, diventa molto più difficile documentare che c’era.

Perché screenshot e link non bastano

Uno screenshot non contiene l’audio, cioè proprio la parte che conta in un deepfake audio, e un link annotato non dimostra nulla quando il contenuto viene cancellato. La registrazione dello schermo fatta con il telefono conserva l’audio, ma non documenta in modo verificabile da quale indirizzo proviene né quando è stata fatta, e la controparte può contestarne l’integrità: è il problema di fondo di chi deve acquisire le prove dai social.

Cosa deve dimostrare la prova di un deepfake vocale

Una prova utile mostra il contenuto audio o video esatto, l’indirizzo in cui era pubblicato, il momento dell’acquisizione e il contesto (account, didascalia, commenti, visualizzazioni), che può servire a documentare la diffusione e il danno rilevanti per l’art. 612-quater. TrueScreen acquisisce questi elementi nella stessa sessione, con metodologia forense. La certificazione attesta che il contenuto è stato acquisito a quell’indirizzo e in quel momento e che ogni alterazione successiva sarebbe rilevabile; non prova che sia vero né chi l’ha creato. Il confronto fra le voci spetta al perito fonico; TrueScreen certifica l’acquisizione.

Certificare anche la voce originale come termine di confronto

Il perito lavora meglio con registrazioni autentiche della voce vera, di data e origine note e anteriori al contenuto contestato. Con l’App TrueScreen si può certificare un audio registrato dal vivo con il microfono: il report documenta l’impronta SHA-256 della registrazione e la data della certificazione. Un file già esistente, come una vecchia registrazione, importato nell’App viene sigillato con data certa dal momento dell’importazione, e da lì in poi ogni alterazione sarebbe rilevabile; non diventa un’acquisizione forense e non certifica quando né da chi è stato registrato. È la logica della certificazione alla fonte.

Funzionalità

Acquisisci, analizza e certifica qualsiasi contenuto online.

Con il Forensic Browser di TrueScreen la pagina con la voce contestata si acquisisce con metodologia forense, audio e video compresi.

Scopri di più →

Come si raccoglie una prova certificata di un deepfake vocale?

TrueScreen acquisisce con metodologia forense la pagina con la voce contestata, audio compreso, prima di qualsiasi segnalazione.

Il report è sigillato con sigillo elettronico qualificato e marca temporale qualificata, con valore riconosciuto a livello internazionale. Il risultato è una prova certificata presentabile in giudizio; ammissibilità e peso li valuta il giudice. La certificazione conserva ciò che era online al momento dell’acquisizione, anche se l’originale viene poi rimosso, e il sigillo si controlla con lo strumento pubblico di verifica delle certificazioni.

Il Forensic Browser, per macOS e Windows, è lo strumento da usare quando l’acquisizione potrebbe essere contestata. Ogni sessione parte con i dati di navigazione azzerati, e la modalità Registrazione integrale registra audio e video di tutto ciò che accade durante la navigazione, insieme al registro di rete. Il pacchetto contiene il report sigillato, l’immagine di ogni pagina, il video della sessione, i file multimediali con le impronte hash e il sorgente di ogni pagina catturata.

La Browser Extension per Chrome ed Edge serve quando bisogna agire subito con ciò che è già installato: registra in video la scheda con il suo audio e produce un report con indirizzo, data e impronta hash.

Per l’audio o il video presenti in una pagina durante una sessione del Forensic Browser, l’analisi AI di TrueScreen, raggiungibile dal Media Inspector dalla versione 2.9.3, stima quanto è probabile che siano stati generati o manipolati. È un segnale in più, non la prova di ciò che è accaduto: il risultato è probabilistico, può sbagliare e va valutato da una persona.

1. 1

   Certificare il contenuto prima di segnalarlo

   La segnalazione può mettere in allerta chi ha pubblicato, che può cancellare il contenuto prima di qualsiasi decisione: per questo pagina, audio, account, didascalia e commenti si acquisiscono prima, nella stessa sessione, con il Forensic Browser o, se manca il tempo, con la Browser Extension.

2. 2

   Chiedere la rimozione e diffidare

   Nella segnalazione ai sensi dell’art. 16 del DSA si indicano l’URL esatto e una spiegazione motivata, meglio se sostenuti dall’acquisizione certificata fatta prima; il numero di registrazione del marchio, se registrato, serve solo quando il contenuto rientra nel suo ambito. Lo stesso materiale può sostenere la diffida a chi ha pubblicato; reclamo al Garante e querela vanno valutati con un avvocato.

3. 3

   Conservare il fascicolo per l’azione legale

   Pacchetto certificato, registrazioni originali della voce e corrispondenza con la piattaforma vanno conservati insieme e consegnati all’avvocato; il pacchetto contiene account e commenti di terzi e non va ripubblicato. Con questo fascicolo l’avvocato valuta querela, azione civile per la lesione dei diritti della persona e azione fondata sul marchio, senza dover ricostruire un contenuto che non esiste più.

In conclusione