Fish Audio è sicuro? Verificato con informazioni ufficiali | Chi dovrebbe usarlo e quando evitarlo

Ciao, sono Hoda!

Fish Audio è un servizio molto popolare noto per la sua espressiva sintesi vocale (text-to-speech) basata sull’IA e per la clonazione vocale. Allo stesso tempo, molte persone hanno dei dubbi: “Va bene caricare la mia voce?” “Posso fidarmi dell’azienda dietro a tutto questo?” “È sicuro utilizzarlo per video monetizzati?”

Quindi, in questo articolo, ho esaminato il sito ufficiale di Fish Audio, la privacy policy, i termini di servizio, la pagina Enterprise e la documentazione per sviluppatori per fare chiarezza sulla sua sicurezza. Il contenuto si basa su informazioni ufficiali aggiornate al 26 ottobre 2026.

In breve: generalmente sicuro da usare, ma fai attenzione a ciò che inserisci

Fish Audio è un servizio legittimo gestito da un’azienda reale. I termini e la privacy policy indicano una società statunitense, Hanabi AI Inc., mentre le informazioni sul venditore nel sito in lingua giapponese fanno riferimento a un’azienda di Tokyo, la 39・AI合同会社 (una società a responsabilità limitata giapponese, o godo kaisha). Il nome dell’azienda varia a seconda di dove si guarda, un dettaglio degno di nota (i cui dettagli sono spiegati di seguito), ma entrambe hanno pubblicato termini, condizioni di vendita e punti di contatto. Per quanto ho potuto verificare, non ho trovato notizie di gravi violazioni dei dati sul servizio in cloud.

Per l’utilizzo da parte dei creator, come la narrazione per YouTube, le voci dei personaggi dei giochi e la produzione video, ritengo che possa essere utilizzato senza problemi, a patto di tenere a mente questi quattro punti.

• Non caricare audio o script altamente confidenziali (in base ai termini, i contenuti inseriti potrebbero essere utilizzati per addestrare e migliorare i modelli di IA)
• Se monetizzi, utilizza un piano a pagamento e verifica i tuoi diritti sulla voce che impieghi
• Clona solo la tua voce o una voce per la quale possiedi un’autorizzazione scritta, e mantieni private le voci che crei
• Se gestisci informazioni aziendali confidenziali o audio di clienti, prendi in considerazione il piano Enterprise, che offre opzioni come la Zero Data Retention

Checklist sulla sicurezza di Fish Audio

Ecco una panoramica generale riassunta in una tabella. Le valutazioni sono il risultato del mio giudizio personale dopo aver letto le informazioni ufficiali.

Gli elementi contrassegnati con “Attenzione” non significano che non puoi usare il servizio. Significa che ci sono aspetti da monitorare a seconda dello scopo per cui lo utilizzi. Li analizzerò in ordine.

L’azienda di gestione e lo storico

Fish Audio è un nome commerciale e il servizio è nato dal modello open-source di sintesi vocale “Fish Speech”. Il nome dell’azienda di gestione varia a seconda di dove si guarda.

Hanabi AI Inc. può essere verificata anche tramite i registri pubblici statali degli Stati Uniti, trattandosi quindi di un’entità legale reale. Tuttavia, non sono riuscito a trovare un sito aziendale indipendente che presenti esclusivamente Hanabi AI Inc.

Il modo in cui i tre nomi aziendali siano correlati (se si tratti di un cambio di nome o di una casa madre affiancata a un’entità giapponese) non è spiegato nelle pagine ufficiali e non ho potuto verificarlo per questo articolo. Pertanto, in questa sede non formulerò affermazioni al riguardo.

Per gli utenti in Giappone, un aspetto rassicurante è che il sito in lingua giapponese include una pagina di note legali basata sulla legge giapponese sulle transazioni commerciali specificate, in cui figurano il nome del venditore, l’indirizzo, il responsabile delle vendite, le informazioni di contatto (support@39-ai.com) e i metodi di pagamento (carta di credito, Apple Pay, Google Pay, PayPay e pagamento nei convenience store). D’altra parte, l’avviso specifica che gli acquisti non possono essere rimborsati dopo il pagamento. Si noti inoltre che la sostanza del contratto — come la gestione dell’addestramento dell’IA, la legge applicabile (legge della California) e l’arbitrato — si basa sui termini scritti per Hanabi AI Inc. Prima di registrarsi a un piano a pagamento, è consigliabile leggere anche la pagina delle note legali (fish.audio/ja/japan-legal-information/).

Il sito ufficiale dichiara di essere utilizzato da oltre 8 milioni di utenti e presenta integrazioni con aziende del calibro di HeyGen, Retell AI, Sanas e LiveKit. Nel luglio 2026, ha annunciato un round seed di 52 milioni di dollari, il che dimostra che la piattaforma è gestita da un’azienda che ha già ottenuto finanziamenti, anziché trattarsi di un progetto amatoriale personale.

Storico e finanziamenti non implicano automaticamente che la gestione dei dati possa definirsi sicura. Ciononostante, è chiaro che non si tratta di un “servizio sconosciuto e sospetto”.

Come vengono gestite le informazioni personali (Privacy Policy)

La privacy policy è entrata in vigore il 28 agosto 2024. Qui mi concentro sugli aspetti che gli utenti dovrebbero conoscere.

Informazioni raccolte

Vengono incluse le informazioni di registrazione come indirizzo email e nome, il testo inserito e i file caricati (contenuti dell’utente), indirizzo IP, dati del dispositivo e dati analitici di utilizzo. Per quanto riguarda le informazioni di pagamento, la policy specifica che Stripe raccoglie ed elabora i dati delle carte, elencando i dati raccolti da Fish Audio come il tipo di carta, le ultime quattro cifre e l’indirizzo di fatturazione.

Non vende dati personali

La policy dichiara chiaramente che “non vende dati personali e non li ha venduti nei 12 mesi precedenti”. Tuttavia, elenca le categorie di soggetti con cui condivide le informazioni, tra cui fornitori di servizi, partner pubblicitari, partner di analisi e partner commerciali. Questo ambito di condivisione è paragonabile a quello di un qualsiasi servizio web tipico.

Cookie e pubblicità

La policy spiega che vengono impiegati cookie per scopi di analisi e pubblicità e che il servizio non risponde all’impostazione “Do Not Track” del browser. Se questo aspetto ti preoccupa, puoi gestire i cookie dalla pagina delle impostazioni dei cookie di Fish Audio (fish.audio/setting) o direttamente dalle impostazioni del tuo browser.

I periodi di conservazione non sono fissi

Per quanto riguarda la conservazione, le informazioni di profilo e di accesso vengono mantenute finché l’account esiste, i dati di pagamento per il tempo necessario all’elaborazione e i contenuti “per il tempo necessario al corretto funzionamento del sistema”. Non viene indicato alcun periodo fisso, come ad esempio un numero specifico di giorni prima della cancellazione. È utile comprendere questo punto insieme alla sezione successiva sull’addestramento dell’IA.

Esercizio dei diritti come la cancellazione

I diritti di accesso, rettifica e cancellazione possono essere esercitati inviando un’email a support@fish.audio. Per gli utenti nell’UE, nel Regno Unito, in Brasile, in Corea del Sud e in altre regioni, sono inoltre presenti addendum specifici per area geografica.

L’audio e il testo inseriti verranno utilizzati per l’addestramento dell’IA?

Questo è l’aspetto più importante da valutare quando si considera la sicurezza di Fish Audio.

I termini di servizio (in vigore dal 18 agosto 2024) stabiliscono che i dati di utilizzo e i contenuti possono essere impiegati per sviluppare, addestrare e migliorare i modelli di IA e di apprendimento automatico inclusi nei servizi di Fish Audio, e che l’utente autorizza il trattamento a tali scopi.

Per i contenuti pubblicati, concedi a Fish Audio una licenza “gratuita, perpetua, sublicenziabile, irrevocabile e mondiale”. La proprietà in sé non viene trasferita; stai concedendo una licenza. I termini specificano inoltre che, anche in caso di eliminazione dell’account, i contenuti potrebbero non essere completamente rimossi dai record e che i post resi pubblici potrebbero rimanere visibili anche dopo la cancellazione dell’account.

Come eliminare il tuo account Fish Audio | Cosa verificare prima della cancellazione e alternative

In termini pratici, è più sicuro ragionare in questo modo:

• Gli script di narrazione che non ti dispiace rendere pubblici, la tua voce e l’audio per i tuoi personaggi originali possono essere utilizzati senza problemi
• Non caricare script inediti, audio di clienti o partner commerciali, voci di dipendenti o registrazioni di riunioni
• Se devi gestirli, firma un contratto separato per il piano Enterprise descritto di seguito (che include Zero Data Retention e altre tutele)

Dove vengono memorizzati i dati e tutele Enterprise

La pagina Enterprise descrive la gestione dei dati per le aziende come segue:

• Luogo di archiviazione: Stati Uniti per impostazione predefinita, utilizzando Google Cloud e Cloudflare R2. L’inferenza viene erogata da posizioni edge negli Stati Uniti e nell’Asia-Pacifico (incluso Tokyo)
• Zero Data Retention: Può essere abilitata nell’ambito di un contratto enterprise, in modo che il testo delle richieste e l’audio non vengano scritti su disco
• Self-hosting: Puoi scegliere di eseguire il modello nel tuo VPC, on-premises o in un ambiente isolato (air-gapped)
• HIPAA: Supporta configurazioni conformi all’HIPAA ed è possibile sottoscrivere un BAA per carichi di lavoro sanitari idonei
• Controllo degli accessi: Gestione dei ruoli a livello di team e di spazio di lavoro (RBAC), mentre il login singolo (SSO) supporta OAuth di Google e GitHub

Le certificazioni di sicurezza richiedono un minimo di attenzione. La colonna Enterprise nella pagina dei prezzi menziona “Conformità SOC2”, ma la pagina Enterprise chiarisce che l’audit SOC 2 Type II è attualmente in corso e che il report verrà fornito sotto accordo di non divulgazione (NDA) una volta completato. Pertanto, in questo momento non si può affermare che il servizio “abbia ottenuto la certificazione SOC 2” e occorre verificare lo stato di avanzamento fino al completamento dell’audit.

Inoltre, i piani standard per singoli individui e piccoli team (Free, Plus, Pro e Max) non includono la Zero Data Retention. Tieni presente che questa funzionalità è riservata al piano Enterprise.

Se un’azienda gestisce registrazioni vocali di clienti o dipendenti, verifica le regole interne sulla gestione dei dati personali e consulta i reparti legali e IT, tenendo conto del fatto che i dati vengono elaborati e memorizzati negli Stati Uniti. Una voce può costituire un dato personale quando è in grado di identificare un individuo.

Incidenti di sicurezza e reputazione

Per quanto ho potuto verificare, non ho riscontrato notizie o comunicati stampa ufficiali relativi a violazioni dei dati su larga scala sul servizio in cloud di Fish Audio. Tuttavia, “non aver trovato notizie” non costituisce la prova che non si siano mai verificate; è quindi opportuno verificare sempre le informazioni più recenti prima dell’adozione.

Separatamente, il database CVE elenca una vulnerabilità a gravità media, pubblicata a luglio 2024, per un repository open-source correlato a Fish Audio (Bert-VITS2). Tale problema riguarda il software open-source in modalità self-hosted ed è separato dal servizio gestito di Fish Audio. Se decidi di ospitare autonomamente i modelli (self-host), è una buona norma tenersi aggiornati sugli aggiornamenti del repository.

Sicurezza della clonazione vocale (Diritti e usi impropri)

La clonazione vocale è uno dei punti di forza di Fish Audio, ma è anche una funzionalità che può facilmente causare problemi se utilizzata in modo scorretto. La documentazione ufficiale per sviluppatori stabilisce queste regole:

• Clona solo la tua voce o la voce di qualcuno che ti abbia fornito un’autorizzazione scritta
• Non utilizzare audio proveniente da internet senza permesso
• Non utilizzare la voce di celebrità o personaggi pubblici senza autorizzazione

Visibilità della voce

Per le voci che crei, puoi scegliere tra le opzioni privata, non in elenco o pubblica. Se rendi una voce pubblica, questa viene inserita nella libreria delle voci e chiunque può utilizzarla. Nel caso di un clone della tua voce, l’opzione più sicura è mantenerla privata a meno che tu non abbia una ragione specifica.

Attenzione all’uso commerciale delle voci della libreria

Fish Audio contiene oltre 2 milioni di voci della community. Questo è molto comodo, ma non tutte le voci presenti nella libreria possiedono necessariamente una licenza per uso commerciale. Evita di utilizzare voci che ricordano celebrità, doppiatori o personaggi esistenti all’interno di contenuti monetizzati. L’uso non autorizzato di una voce può sollevare questioni relative al diritto di pubblicità e ai diritti sull’immagine. Se hai bisogno di un parere legale, consulta un professionista.

Divulgazione dei contenuti generati dall’IA

I termini proibiscono di utilizzare i contenuti generati in modo da far credere che siano stati “interamente creati da un essere umano”. Incoraggiano inoltre a dichiarare volontariamente quando qualcosa è stato realizzato con l’ausilio dell’IA. Quando lo utilizzi per scopi come un video su YouTube, aggiungere una breve nota nella descrizione costituisce una buona precauzione.

Note sull’uso commerciale

L’uso commerciale è un’area in cui la formulazione di Fish Audio risulta incoerente.

• La scheda del piano Free nella pagina dei prezzi riporta la dicitura “Uso commerciale”
• Le FAQ nella stessa pagina spiegano che il piano gratuito è destinato esclusivamente a progetti personali e non commerciali
• I termini di servizio stabiliscono inoltre che l’uso personale e non commerciale è la regola e che gli utenti dei piani a pagamento possono ottenere una licenza per l’uso commerciale

Poiché i termini e le FAQ concordano, l’approccio più sicuro è dare per scontato che dovresti utilizzare un piano a pagamento se effettui la monetizzazione. Si noti inoltre che le FAQ della pagina dei prezzi specificano che l’uso commerciale sui piani a pagamento si applica alle voci verificate di cui si detiene la proprietà. Le voci provenienti dalla libreria e le voci clonate di altre persone richiedono verifiche dei diritti separate.

Sicurezza dell’account e dei pagamenti

• Le informazioni sulle carte di credito vengono elaborate dal gestore di pagamenti Stripe
• Non riutilizzare le password e, se effettui l’accesso tramite un servizio come Google, attiva la verifica in due passaggi su quell’account
• Non condividere la tua chiave API con altri né scriverla nel codice o in repository pubblici (i termini vietano inoltre la vendita o il trasferimento delle chiavi API)
• I piani a pagamento si rinnovano automaticamente e, in base ai termini, la cancellazione anticipata nel corso del periodo non dà diritto a un rimborso proporzionale. Tieni traccia della data di rinnovo

Punti da conoscere nei Termini di Servizio

Si tratta per lo più di questioni legali, ma vale la pena leggerle almeno una volta se stai valutando un uso aziendale o la monetizzazione.

Vale la pena tenere a mente che i termini e la privacy policy risalgono ancora ad agosto 2024. Da allora sono state introdotte nuove funzionalità come la generazione di immagini e video, quindi è opportuno verificare le versioni più recenti prima dell’utilizzo.

Checklist per un utilizzo sicuro

1. Inizia con uno script che non ti dispiace rendere pubblico. Non inserire audio o script confidenziali
2. Se monetizzi, utilizza un piano a pagamento e verifica i tuoi diritti sulla voce impiegata (voce propria o autorizzazione ottenuta)
3. Clona esclusivamente la tua voce o una voce per la quale possiedi un’autorizzazione scritta. Dopo averla creata, imposta la visibilità su privata
4. Non utilizzare voci che ricordano celebrità, doppiatori o personaggi esistenti all’interno di contenuti commerciali
5. Etichetta l’audio generato come creato dall’IA o, quantomeno, evita che le persone possano scambiarlo per una voce umana
6. Gestisci correttamente la tua chiave API e il tuo account e tieni traccia della data di rinnovo
7. Se utilizzi il servizio all’interno di un’azienda, consultati con i reparti legali e IT, quindi esamina i termini del contratto Enterprise
8. Prima di registrarti a un piano a pagamento, verifica le note legali (venditore, metodi di pagamento, assenza di rimborsi)
9. Per chiudere il tuo account o eliminare i dati, invia una richiesta dall’indirizzo email registrato a support@fish.audio

Valutazione per caso d’uso

Vantaggi e Svantaggi

Domande Frequenti

Fish Audio è un servizio sospetto?

No. L’azienda che lo gestisce è reale, pubblica termini, privacy policy, un contatto per l’assistenza e un avviso legale per il Giappone basato sulla legge sulle transazioni commerciali specificate, e vanta un consolidato storico di adozione da parte di varie aziende. Non si tratta di un servizio sospetto. Tuttavia, va utilizzato comprendendo le avvertenze indicate nei termini, come l’impiego per l’addestramento dell’IA.

Perché la società di gestione viene indicata sia come Hanabi AI Inc. che come 39・AI合同会社?

I termini e la privacy policy citano Hanabi AI Inc., il piè di pagina del sito in lingua giapponese e l’avviso legale indicano 39・AI合同会社, mentre il sito aziendale e altri canali menzionano 39 AI, Inc. La relazione tra le tre società non è spiegata nelle pagine ufficiali, quindi non ho potuto confermarla per questo articolo. Il fatto che un nome e un indirizzo aziendale nazionale siano pubblicati come contatto di vendita per il Giappone rappresenta un aspetto positivo. In caso di dubbi, l’approccio più sicuro consiste nel chiedere chiarimenti prima di registrarsi, scrivendo a support@fish.audio o support@39-ai.com.

L’audio e il testo che inserisco verranno usati per l’addestramento dell’IA?

In base ai termini, i dati di utilizzo e i contenuti possono essere impiegati per addestrare e migliorare i modelli di IA. Non inserire informazioni altamente confidenziali. Se necessiti di una gestione rigorosa dei dati, verifica le opzioni relative alla Zero Data Retention e simili in un contratto Enterprise.

Posso usare l’audio creato con il piano gratuito all’interno di video monetizzati?

Non lo consiglio. La scheda del piano nella pagina dei prezzi menziona l’uso commerciale, ma le FAQ nella stessa pagina e i termini di servizio specificano che il piano gratuito è destinato esclusivamente a usi personali e non commerciali. Se monetizzi, utilizza un piano a pagamento.

Posso clonare la mia voce?

Se si tratta della tua voce, sì. Impostando la visibilità su privata eviterai che altri possano utilizzarla. Per quanto riguarda la voce di un’altra persona, procedi solo se possiedi un’autorizzazione scritta.

Cosa succede se desidero eliminare il mio account o i miei dati?

La privacy policy stabilisce che le richieste di cancellazione vengono accettate via email all’indirizzo support@fish.audio. Tuttavia, i termini specificano anche che i contenuti potrebbero non essere completamente rimossi dai record e che i post resi pubblici potrebbero rimanere visibili. Se hai creato voci clonate, annotare la loro visibilità, gli ID e gli URL prima della cancellazione renderà la richiesta più fluida.

Posso usarlo con tranquillità al di fuori degli Stati Uniti?

Il sito ufficiale offre un’interfaccia in giapponese, ma il testo principale della privacy policy e dei termini di servizio è redatto in inglese. La policy include diversi addendum regionali, ma non ne ho trovato uno specifico per il Giappone. Per un utilizzo aziendale, verifica la situazione con i dipartimenti legali e IT interni, tenendo presente che i dati vengono memorizzati ed elaborati negli Stati Uniti per impostazione predefinita.

Riepilogo

Fish Audio è un servizio di sintesi vocale basato sull’IA con uno storico consolidato, gestito da un’azienda reale. Il nome dell’azienda differisce tra il fornitore indicato nei termini (Hanabi AI Inc.) e il venditore sul sito in lingua giapponese (39・AI合同会社), un dettaglio degno di nota, ma le condizioni di vendita per il Giappone sono pubblicate. Viene dichiarato chiaramente che le informazioni personali non vengono vendute e la guida ufficiale disciplina i diritti sulle voci clonate.

D’altra parte, ci sono aspetti da conoscere in anticipo: vengono utilizzati più nomi aziendali, i termini consentono l’uso dei dati di input per l’addestramento dell’IA, i dati sono memorizzati negli Stati Uniti per impostazione predefinita, la certificazione SOC 2 Type II è ancora in fase di audit e la formulazione sull’uso commerciale del piano gratuito risulta incoerente.

Pertanto, per l’utilizzo da parte dei creator con script che non ti dispiace rendere pubblici e con la tua voce, puoi utilizzare il servizio con tranquillità a patto di sottoscrivere un piano a pagamento e di confermare i permessi in fase di clonazione. Solo nel caso in cui gestisca audio di clienti o script confidenziali dovresti prendere in considerazione accordi personalizzati come il piano Enterprise.

Fonti ufficiali consultate (Verificate il 26 ottobre 2026)

• Sito ufficiale di Fish Audio: https://fish.audio/
• Privacy policy (in vigore dal 28 agosto 2024): https://fish.audio/privacy/
• Termini di servizio (in vigore dal 18 agosto 2024): https://fish.audio/terms/
• Pagina dei prezzi: https://fish.audio/plan/
• Avviso legale basato sulla legge giapponese sulle transazioni commerciali specificate (sito in lingua giapponese): https://fish.audio/ja/japan-legal-information/
• 39 AI, Inc.: https://39-ai.com/
• Pagina Enterprise: https://fish.audio/enterprise/
• Best practice per la clonazione vocale: https://docs.fish.audio/developer-guide/best-practices/voice-cloning
• Gestione delle voci (visibilità): https://docs.fish.audio/features/manage-voices