- Face à la multiplication des appels automatisés utilisant des voix IA qui semblent humaines, la FCC les considère comme des appels « artificial » au sens du TCPA et les intègre au cadre existant de protection des consommateurs par téléphone
- Ce Declaratory Ruling confirme que le Telephone Consumer Protection Act (TCPA) s’applique aussi aux appels utilisant des voix humaines générées par IA
- La décision de la FCC a été adoptée à l’unanimité et vise directement l’usage de voix générées par IA dans les robocalls
- Le News Release et le texte du Declaratory Ruling sont disponibles aux formats docx, pdf et txt, ce qui permet de consulter directement la décision
- Les liens vers de l’audio et de la vidéo deepfake rendent les robocalls et SMS frauduleux plus difficiles à distinguer, renforçant la nécessité pratique d’encadrer les voix IA
Application du TCPA aux robocalls avec voix générées par IA
- La FCC a adopté à l’unanimité un Declaratory Ruling reconnaissant que les appels créés avec des voix générées par IA relèvent des appels « artificial » au sens du Telephone Consumer Protection Act (TCPA)
- Le champ d’application concerne les appels créés avec des AI-generated voices
- Cette décision vise directement les cas d’utilisation de voix générées par IA dans les robocalls et confirme que le TCPA s’applique aussi aux technologies d’IA générant des voix humaines
Documents publiés par la FCC
- Texte original du News Release
- Le Declaratory Ruling indique que le TCPA s’applique aux technologies d’IA qui génèrent des voix humaines
Information aux consommateurs sur les deepfakes
- Deep-Fake Audio and Video Links Make Robocalls and Scam Texts Harder to Spot explique que les audios deepfake et les liens vidéo rendent les robocalls et SMS frauduleux plus difficiles à identifier
1 commentaires
Avis sur Hacker News
Une fois, j’ai reçu un appel d’un numéro inconnu et, quand j’ai décroché, un enregistrement de la voix de ma femme a dit « Hello? »
Depuis, quand je ne connais pas l’appelant, je ne dis plus Hello en premier en décrochant.
Si l’appel s’affiche avec un numéro plutôt qu’un nom, je ne réponds tout simplement pas ; si ce n’est pas du spam, je pars du principe qu’ils laisseront un message vocal ou un SMS.
S’ils ne font ni l’un ni l’autre, il y a de fortes chances que ce soit du spam/une arnaque, ou que ce n’était pas très important au départ. Je fais ça depuis plus de 10 ans et je n’ai encore jamais eu de problème.
Si je réponds, je garde le silence pendant 3 à 5 secondes, pour laisser à un humain la possibilité de parler en premier si ce n’est pas un bot.
Dans une optique parano, je me demande si ce n’est pas pour enregistrer ma voix et l’utiliser pour une usurpation par IA.
Il faut que l’appelant parle en premier pour savoir si c’est une vraie personne ; et si c’est un système automatisé, je préfère rester silencieux en espérant qu’il ne remarque pas que mon numéro n’est pas, lui aussi, un autre système automatisé.
Le principe juridique qui permet à la FCC de prendre ce genre de décision s’appelle le Chevron Deference, et il me semble important de noter qu’il est actuellement attaqué.
https://www.scotusblog.com/2024/01/supreme-court-likely-to-d...
Le supprimer ne plongerait pas les agences dans une anarchie à la Mad Max où elles ne pourraient plus rien faire ; il a toujours existé des critères autorisant l’édiction de règles administratives.
L’étendue de la marge d’appréciation est une autre question, mais préciser que des voix générées par IA relèvent de l’« artificiel » au sens de la loi ne nécessite quasiment pas de réglementation, pas plus que dire que « frapper quelqu’un à la tête avec un ordinateur » relève d’une « agression ».
Le principe Chevron ne permet pas aux agences comme la FCC de prendre ce type de décision ; il empêche les tribunaux de l’annuler.
Autrement dit, même si les juges de la Cour suprême pensent tous, à titre personnel, que l’interprétation de l’agence pose problème, ils doivent la respecter ; sans Chevron, ils pourraient l’annuler dans un tel cas.
Ici, considérer les voix générées par IA comme « artificielles » pour l’application de la loi est tellement évident qu’à mon avis le principe Chevron n’aurait même pas à s’appliquer.
La loi interdit les « voix artificielles ou préenregistrées », et un agent IA étant par définition artificiel, aucune déférence particulière ne semble nécessaire.
Une agence dit que tu as enfreint la loi ; tu poursuis cette agence ; le tribunal s’aligne sur l’agence.
Au final, on te prive de la possibilité de contester réellement l’affaire devant un tribunal.
Plus précisément, il faut plutôt voir cela comme une interprétation officielle, par la FCC, de la loi existante, le Telephone Consumer Protection Act, clarifiant que les voix générées par IA dans les robocalls enfreignent cette loi ; cela paraît raisonnable.
Il aurait fallu imposer un libellé d’identification dans l’identification de l’appelant pour les robocalls.
Par exemple, quelque chose comme « Police Officers Benevolent Association [Robocall] ».
Apple et Google devraient fournir des robots téléphoniques personnels intégrés à leurs logiciels par défaut.
Quand on achète un nouveau téléphone, on enregistre plusieurs phrases pendant environ 15 minutes, puis le robot répond aux appels à notre place.
Ce robot chercherait à retenir les spammeurs et télévendeurs en ligne le plus longtemps possible.
Une minute, c’est bien ; dix minutes, c’est encore mieux.
Si les spammeurs essaient de l’éviter, Apple et Google peuvent améliorer leurs robots pour riposter.
En quelques mois, ce secteur serait mort.
Ils n’ont pas les moyens de passer 30 minutes par appel pour déterminer si c’est un pigeon prêt à envoyer du vrai argent à un prince nigérian, ou un mauvais logiciel qui trompe un opérateur dont l’anglais n’est pas la langue maternelle.
Les marges s’effondreraient, et le besoin d’une IA plus sophistiquée pour distinguer les vrais humains exploserait, rendant le modèle économiquement intenable.
Cela veut dire que la FCC a adopté à l’unanimité une décision déclaratoire selon laquelle les appels passés avec des voix générées par IA relèvent de l’« artificiel » au sens du TCPA.
Ils sont donc illégaux au sens où les robocalls artificiels l’étaient déjà.
Des titres comme celui-ci n’aideront pas les vraies affaires judiciaires en cours.
On dirait qu’on cible le symptôme plutôt que le problème lui-même
L’un des gros problèmes des appels automatisés, c’est qu’il est pratiquement impossible de savoir qui a appelé, et que les outils de signalement de spam n’ont pas vraiment d’effet
Quand un appel arrive, on devrait voir qui est responsable de cet appel
Par exemple, afficher quelque chose comme « [numéro de téléphone] est enregistré auprès de [personne physique ou morale] », et si les signalements de spam s’accumulent, la capacité de cette partie à utiliser le réseau téléphonique devrait être restreinte
Le spam téléphonique est politiquement trop efficace
Cibler ce genre d’arnaques est un bon premier pas, mais je doute que les opérateurs étrangers les utilisent moins
La plupart des appels de spam que je reçois ne respectent même pas la liste Do Not Call ; pourquoi respecteraient-ils ceci ?
La FCC devrait fixer des échéances strictes pour STIR/SHAKEN et infliger des amendes aux opérateurs qui ne s’y conforment pas
C’est comme ça que les opérateurs VoIP le prendront au sérieux
Je ne sais pas pourquoi ça prend autant de temps, mais les téléphones mobiles devraient déjà pouvoir indiquer si l’identification de l’appelant a été vérifiée
L’étape suivante sera probablement de bloquer purement et simplement les appelants non vérifiés
À mon avis, il reste beaucoup de travail de migration
https://www.fcc.gov/call-authentication
Ce n’est pas du tout la même chose selon que l’appel vient de T-Mobile ou d’une société dont on n’a jamais entendu parler
Avec cette décision, les systèmes IVR deviennent-ils aussi illégaux ?
Je salue l’effort, car cela pourrait réduire beaucoup de spam, mais je me pose la question, puisque les voix générées par IA dans les appels téléphoniques sont déjà omniprésentes depuis des décennies
Tracent-ils une ligne précise sur la qualité de la voix ?
Les IVR ne sont pas concernés
Les appels automatisés sont également autorisés s’il y a consentement
C’est le cas, par exemple, lorsqu’on s’inscrit pour être prévenu qu’un médicament préparé est prêt ou qu’un livre réservé est disponible
Cela n’a rien à voir avec la qualité de la voix, et les voix préenregistrées sont aussi visées par l’interdiction
Quel manque de bon sens faut-il pour rendre illégale l’utilisation d’une voix robotique tout en continuant à laisser les appels robotisés tranquilles ?
Ça n’a aucun sens
Les voix « artificielles » dans les appels téléphoniques existent depuis 1971
À l’époque, une entreprise appelée Federal Screw Works avait développé le premier synthétiseur vocal Votrax, avec Richard Gagnon à l’ingénierie
Comment peut-on faire appliquer ça ?
Ont-ils interdit tous les messages vocaux automatisés ?
Comment « IA » est-elle définie ici ?
L’application est difficile, mais en général cela consiste à retracer un signalement jusqu’à l’opérateur émetteur ou au client émetteur, puis à porter l’affaire devant un tribunal
Les messages vocaux automatisés étaient déjà restreints, et cette décision ne fait que confirmer que les voix générées par IA entrent dans la catégorie des messages vocaux automatisés
Voici un extrait de la décision correspondante
Puis plus loin :
Le PDF est ici : https://docs.fcc.gov/public/attachments/FCC-24-17A1.pdf
Certaines personnes enregistrent les appels
Les entreprises doivent souvent les enregistrer pour des raisons de conformité dans les situations de vente directe aux consommateurs
S’il existe un enregistrement, même sans algorithme, un tribunal devrait pouvoir déterminer facilement au cas par cas s’il s’agit d’une voix IA