Clonare una voce richiede 30 secondi. Ecco perché il Suo CFO deve saperlo
All'inizio del 2024 clonare una voce richiedeva ore di dati di addestramento e un'infrastruttura sofisticata. A metà del 2026, API commerciali offrono cloni vocali convincenti partendo da 30 secondi di audio, per meno di 10 € a generazione.
Il problema delle frodi sui bonifici
L'autenticazione vocale era un «qualcosa che possiedi» da affiancare alle password. Era ragionevole: le voci erano considerate difficili da falsificare. Questo presupposto non regge più.
Lo schema che i team di sicurezza segnalano più spesso: un aggressore prende la voce di un amministratore delegato da un podcast pubblico o da una conference call sui risultati. Genera un clone. Chiama il direttore finanziario fuori orario, sostenendo che serve un bonifico urgente per un'acquisizione che si chiude in serata. Il direttore finanziario riconosce la voce. Il bonifico parte. Il vero amministratore delegato lo scopre il lunedì mattina.
La sostituzione di persona è già un affare da miliardi: solo negli Stati Uniti le vittime hanno dichiarato perdite per 3,5 miliardi di dollari dovute a truffe di sostituzione di persona nel 2025 (fonte: U.S. Federal Trade Commission, giugno 2026).
Che cosa cambia per i vertici aziendali
Tre cambiamenti di procedura che ogni team dovrebbe adottare:
- La sola voce non è più un'autenticazione. Aggiunga un secondo fattore (codici verbali concordati in anticipo, richiamata a numeri noti o conferma su un canale separato) per qualsiasi operazione finanziaria.
- Riduca dove possibile l'esposizione pubblica della voce. Le conference call sui risultati e i podcast fanno parte del lavoro, ma non ogni video interno deve essere pubblico.
- Sorvegli la circolazione di cloni delle voci dei dirigenti. Se un clone esiste, verrà usato. Individuarlo prima che venga impiegato fa guadagnare tempo per reagire.
Che cosa può fare la tecnologia
Il riconoscimento delle voci clonate migliora, ma non è perfetto. Funziona meglio su registrazioni pulite ed è meno affidabile nelle telefonate, dove la compressione nasconde le tracce che cerca. L'approccio giusto è a più livelli: rilevamento dove possibile, verifica procedurale dove non lo è, e monitoraggio continuo dei cloni non autorizzati che compaiono online.
In sintesi
La clonazione vocale è ormai un'infrastruttura, non una novità. Ogni dirigente con un ruolo pubblico ha un profilo vocale che può essere clonato. Trattarlo come un bene da proteggere (sorvegliato, autenticato, tutelato) non è più facoltativo.