Selezionare i semafori in una griglia di immagini, caricare un selfie, fotografare la carta d’identità: per dimostrare di essere persone in carne e ossa, online, abbiamo accettato procedure sempre più invasive. Con l’arrivo di agenti AI capaci di navigare, compilare moduli e superare molti di questi test, il problema si complica. Helix propone una strada diversa: usare pochi secondi di voce per verificare che dietro una richiesta ci sia una persona reale, senza chiedere necessariamente nome, documento o data di nascita.
Chi c’è dietro
La startup ha chiuso un finanziamento da 6,2 milioni di dollari guidato da Chicago Ventures e tra i suoi sostenitori c’è un nome particolarmente noto nel mondo degli assistenti vocali: Dag Kittlaus, cofondatore di Siri, acquisita da Apple nel 2010, e successivamente di Viv, l’assistente comprato da Samsung. Kittlaus ha investito in Helix e la affiancherà come consulente. Secondo lui le tecnologie di riconoscimento basate sulla voce hanno raggiunto un livello di affidabilità sufficiente per applicazioni su larga scala, mentre il lavoro della startup sulla compressione dei modelli potrebbe ridurre i costi di utilizzo.
Helix è nata nel 2025 da tre fondatori con esperienze nelle grandi piattaforme consumer: Alex Oberg, ex Ticketmaster, dove ha lavorato anche a Verified Fan, il sistema anti-bot per la vendita dei biglietti; Anna Dorofiyenko, già alla guida di team di data science in Live Nation e Zillow; Mike Hall, passato da Nike e Tinder, dove ha contribuito al primo algoritmo di matching.
Come funziona
Il ragionamento di Oberg parte da un problema noto: email, numero di telefono, indirizzo IP e impronta del dispositivo sono segnali utilizzati per distinguere gli utenti, ma bot e agenti AI possono ormai procurarseli o riprodurli con crescente facilità. Helix utilizza invece caratteristiche della voce per verificare se sta parlando una persona reale e, a seconda dell’applicazione, fornire una risposta sull’età o verificare che a parlare sia lo stesso utente associato a un account.
L’elaborazione dell’audio avviene direttamente sul dispositivo. Secondo l’azienda il modello è leggero al punto da funzionare anche su un iPhone 13, evitando di inviare la registrazione vocale a un server remoto. Helix sta inoltre sperimentando l’uso della voce come possibile indicatore di condizioni come ebbrezza o forte stress: si tratta però di test pilota e non di funzioni commerciali già validate.
Sul proprio sito Helix spiega che la registrazione vocale rimane sul dispositivo. Al servizio che richiede il controllo può essere comunicato soltanto il risultato, per esempio che l’utente ha più di 18 anni oppure che si tratta della stessa persona già associata all’account. Per alcune funzioni di autenticazione nel tempo può invece essere trasmessa una voice signature, una rappresentazione numerica della voce e non la registrazione originale.
Dove può servire
I primi impieghi sono quelli più immediati: affiancare o sostituire alcuni CAPTCHA, individuare tentativi automatizzati e controllare che dietro un account ci sia effettivamente una persona. La tecnologia comprende anche sistemi per riconoscere registrazioni e voci sintetiche, un requisito sempre più importante con la diffusione dei generatori vocali basati sull’intelligenza artificiale.
Tra i clienti citati dalla startup c’è già Zeel, servizio statunitense di assistenza sanitaria a domicilio, che utilizza Helix per verificare gli operatori prima che raggiungano le abitazioni dei clienti. La stessa logica potrebbe essere applicata ad autisti e altri lavoratori della gig economy, dove è importante verificare che l’account venga effettivamente utilizzato dalla persona autorizzata.
Il fronte più delicato riguarda però la verifica dell’età. Negli Stati Uniti, nel Regno Unito e nell’Unione Europea stanno aumentando gli obblighi che impongono alle piattaforme di distinguere adulti e minori limitando, per quanto possibile, la quantità di informazioni personali raccolte.
In Italia AGCOM ha definito le modalità tecniche per la verifica della maggiore età sui siti e sulle piattaforme che diffondono contenuti pornografici. Il modello italiano punta sulla minimizzazione dei dati e sul cosiddetto doppio anonimato: chi certifica l’età non dovrebbe conoscere il servizio a cui vuole accedere l’utente e il sito non dovrebbe ricevere i suoi dati identificativi. L’Autorità ha scelto un approccio tecnologicamente neutrale e prevede di valutare le soluzioni anche in condizioni reali di funzionamento. Questo significa che la tecnologia di Helix non può essere considerata automaticamente conforme alle regole italiane: un eventuale utilizzo dovrebbe rispettare tutti i requisiti previsti da AGCOM.
Oberg vede proprio negli obblighi di verifica dell’età uno dei mercati principali per Helix. In una intervista a TechCrunch ha sintetizzato l’alternativa proposta dall’azienda in una verifica vocale che dura circa quattro secondi, evitando di chiedere all’utente di caricare direttamente un documento o comunicare la propria data di nascita.
Da dove arrivano le voci usate per addestrare il sistema
L’elaborazione locale durante la verifica non elimina un altro problema importante: per imparare a riconoscere l’età o distinguere una voce umana da una generata artificialmente servono molti campioni vocali.
Helix ha pubblicato una specifica informativa sui dati utilizzati per addestrare e valutare i propri modelli. La società spiega di utilizzare registrazioni di persone reali, comprese voci di minori, necessarie in particolare per sviluppare il sistema di stima dell’età. I dataset comprendono anche materiale destinato all’addestramento del sistema che distingue le voci umane da quelle sintetiche.
Secondo Helix, nei dataset per i quali non può contattare direttamente gli interessati non vengono raccolti nomi, contatti o altri identificativi delle persone registrate. I dati vengono conservati per il tempo necessario allo sviluppo e alla valutazione dei modelli e sottoposti periodicamente a revisione. È quindi importante distinguere i due passaggi: la registrazione effettuata durante una verifica può restare sul dispositivo dell’utente, mentre lo sviluppo del modello richiede comunque dataset vocali raccolti in precedenza.
I limiti dichiarati
Helix è prudente su ciò che il sistema può stabilire. La verifica della presenza di una persona reale non significa necessariamente identificarla con nome e cognome. Per applicazioni come l’autenticazione vocale il sistema può però utilizzare una firma numerica che consente di verificare se chi parla è la stessa persona già associata all’account.
Il sistema non è inoltre in grado di stabilire in maniera affidabile se qualcuno stia mentendo. Helix sostiene che una firma vocale eventualmente memorizzata non permetta di ricostruire la registrazione originale.
Rimane poi un limite importante proprio nel campo nel quale l’intelligenza artificiale sta facendo crescere più rapidamente le frodi. Durante una normale telefonata la startup ammette di non riuscire ancora a riconoscere in modo affidabile un agente AI in tempo reale.
Il mercato della biometria e dell’analisi vocale comprende già aziende come Pindrop, Illuma Labs e Modulate. Helix punta soprattutto sull’elaborazione locale dell’audio e sulla possibilità di comunicare al servizio soltanto l’informazione strettamente necessaria.
Il vero banco di prova sarà capire quanto questi sistemi rimangano accurati davanti a voci sintetiche sempre più convincenti e, soprattutto, quanto sia affidabile la stima dell’età quando una persona si trova vicino alla soglia da verificare. Sono questi gli aspetti sui quali una verifica di pochi secondi dovrà dimostrare di poter offrire una valida alternativa a procedure più invasive.
Se volete capire perché la verifica dell’età sta diventando uno dei temi centrali nell’accesso ai servizi online, su Macitynet trovate come funzionano le regole AGCOM per dimostrare la maggiore età sui siti per adulti e il nostro approfondimento sulla verifica dell’età introdotta da Apple con iOS 27.2.
