Deepfake, voci clonate e persone reali

Quando l'AI riproduce il volto o la voce di una persona reale, la questione non è più il diritto d'autore: sono la privacy e il diritto penale. L'Italia punisce la diffusione dannosa di deepfake con la reclusione fino a cinque anni; per il GDPR un volto o una voce sono dati personali, e dati biometrici quando sono trattati per identificare la persona.

Negli Stati Uniti, il BIPA dell'Illinois permette di fare causa per l'uso improprio dei propri dati biometrici e l'ELVIS Act del Tennessee protegge la voce di una persona dalla clonazione non autorizzata. Il contratto SAG-AFTRA richiede un consenso separato e un compenso per la replica digitale di un attore.