La Ley de IA: marcado y declaración
El artículo 50 de la Ley de IA de la UE se aplica desde el 2 de agosto de 2026. Quien ofrece sistemas de IA que generan audio debe marcarlo de forma legible por máquina, para que se pueda detectar como hecho con IA (los sistemas ya en el mercado antes de esa fecha tenían hasta el 2 de diciembre de 2026). Quien publica un deepfake, incluida una voz que se parece a la de una persona real, debe declarar que está generado con IA, con una obligación más ligera para obras claramente artísticas, satíricas o de ficción. El paquete Ómnibus Digital, que retrasó otras partes de la ley, no tocó estas normas.
RGPD: la voz es un dato personal
Una grabación de la voz de alguien es un dato personal, y una huella de voz que sirve para identificarle es un dato biométrico. Clonar la voz de otra persona a partir de sus grabaciones es tratar sus datos, así que necesitas una base legal, que en la práctica es su consentimiento.
España: la voz como parte de la propia imagen
La Ley Orgánica 1/1982 considera una intromisión ilegítima usar el nombre, la voz o la imagen de una persona con fines publicitarios, comerciales o de naturaleza análoga sin su consentimiento. Una voz clonada para un anuncio o un producto sin permiso entra de lleno ahí.
Dinamarca: derechos sobre tu propia voz
El proyecto de ley danés L 49, presentado el 8 de octubre de 2026, prohibiría publicar imitaciones digitales realistas de la voz, la cara o los movimientos de una persona sin su consentimiento, con excepciones para la parodia y la sátira. Si el parlamento lo aprueba, entraría en vigor el 1 de enero de 2027.