2025年12月,一個叫Katelin Cruz嘅女人,join咗一個好普通嘅視像會議。佢從未開過Fireflies.ai個account,冇撳過同意過任何條款,乜都冇簽過。但個會入面有第個人請咗Fireflies嘅機械人入嚟,而根據佢之後入紙告嗰單集體訴訟——Cruz v. Fireflies.AI Corp.——單單噉樣,已經夠鑊到令間公司嘅『Speaker Recognition』(講者辨識)功能,幫佢把聲整咗一個數學模型出嚟:一個聲紋。
佢嘅case唔係單一事件。之前已經有Brewer v. Otter.ai,2025年8月由另一個冇用開Otter嘅人告嘅,佢喺一個Zoom call度畀人錄咗低。2026年2月,五個伊利諾州居民集體告Microsoft,話Teams嘅即時轉錄功能有問題。到咗2026年5月,七個電視新聞主播同配音演員,一齊入紙告咗Apple、Google、Meta、Amazon、Microsoft、NVIDIA、Adobe、Samsung同ElevenLabs,一共九單集體訴訟,全部都係關於由公開音訊入面抽走嘅聲紋。呢啲官司嘅法律理論唔一樣,但佢哋都指向同一個道理——就算你今世都唔使入過法庭,都值得知:問題唔係喺錄音本身,而係喺錄音之後,人哋由裡面抽走咗啲乜。
聲紋,其實係咩嚟?點解你嘅逐字稿,一定要用到佢
任何一份會有『Sarah:我哋galaxy個launch提前啦』噉樣標返邊個講嘢嘅逐字稿,背後都靠緊一個叫speaker diarization(講者分段)嘅程序——即係搞清楚邊段係邊個講。要做到呢樣,軟件要分析每把聲嘅物理特徵:音高、共振峰(由你把喉嚨同把口大細決定嘅共鳴)、語調節奏、講嘢嘅快慢。然後將呢啲特徵壓縮成一組數字向量,再靠邊段聲音對應邊組向量,將成段音訊分返類。
呢組向量,就係聲紋。佢運作方式,同指紋模板一模一樣:夠獨特可以認到你,又夠穩定,下次見返你都認得返。第二樣特性,正正就係產品賣點——呢個就係點解Fireflies喺一個你連自我介紹都冇做過嘅會入面,都可以直接寫返你個名出嚟,因為佢將你把聲,同之前某次call已經整好嗰個聲紋,拎去對比。而呢個賣點,同時亦係法律問題所在,因為一個可以由生理特徵認得返一個人嘅模板,唔止係『錄音』咁簡單。呢個係生物特徵資料(biometric data),同指紋、面部掃描屬於同一個法律分類。
呢個分別好重要,因為你可以刪走一段錄音,但你冇辦法換一把聲。密碼一旦洩漏,可以改返過。但聲紋一旦洩漏,就係一條永久有效嘅鎖匙——喺一個聲音複製(voice cloning)同電話銀行都用聲紋驗證嘅年代,一個聲紋可以做到嘅嘢,遠超一個普通MP3檔。私隱監管機構將生物特徵資料當成獨立一類特別處理,原因正正就係噉。
2026年呢一浪訴訟,逐單睇
推動大部分呢啲官司嘅法律引擎,係伊利諾州嘅《生物特徵資訊私隱法》(Biometric Information Privacy Act,BIPA)——一條2008年立嘅法,明文將『聲紋』列為受保護嘅生物特徵識別碼。BIPA出咗名『有牙力』:收集生物特徵之前,一定要有書面通知,要攞到當事人嘅書面同意,仲要有一份公開嘅保留同銷毀政策——而且法例容許普通市民自己入紙告,疏忽違規每次可以索償最多1,000美元,罔顧後果嘅違規每次最多5,000美元。乘埋每個會入面每個與會者計,就明白點解集體訴訟律師會盯上呢波AI會議機械人熱潮。
- Brewer v. Otter.ai(2025年8月)。原告冇用開Otter,但join咗一個有人開住Otter記錄機嘅Zoom call。呢單case除咗聲紋索償之外,仲扯埋竊聽相關法例——錄低同分析一個從未同意過嘅對話參與者。
- Cruz v. Fireflies.AI(2025年12月)。一單直接針對Speaker Recognition功能嘅BIPA索償:入稟狀指控Fireflies喺冇書面通知、冇書面同意、亦冇公開保留政策嘅情況下,幫會議參與者(包括非用戶)整咗聲紋出嚟。
- Microsoft Teams案(2026年2月)。五個伊利諾州居民指控,Teams嘅即時轉錄功能——即係每日喺數以百萬計職場會議入面用緊嘅講者標示功能——喺冇跟足BIPA要求嘅同意流程之下,收集緊聲紋。
- 2026年5月一連串協同訴訟。職業配音演員一齊入紙,一共告咗九單集體訴訟,指控多間大型AI公司由公開音訊入面抽走聲紋,拎去訓練商用語音模型——將呢個法律理論,由會議室一路擴展到成個音訊互聯網。
呢啲官司,冇一單去到最核心嗰條問題有終審判決——即係呢啲工具整出嚟嗰啲speaker embedding(講者向量),法律上算唔算係BIPA講嗰種『聲紋』。但大方向已經好明顯,再加上早幾浪BIPA官司嘅和解金額(Facebook為咗面部模板賠咗6.5億美元;Google賠咗1億美元),都話你知,啲廠商唔會同你死撑打到底。已經有幾間AI會議工具廠商,開始加咗設定,俾嚟自『雙方同意』州份嘅來電者,可以停用講者辨識。
最唔舒服嗰part:呢件事,而家喺三分之一嘅會議入面都發生緊
一份2026年7月嘅調查發現,三個受僱美國人入面就有一個試過喺工作會議入面,見到有AI記錄機喺場——而喺呢班人入面,淨係大約35%話,個工具每次錄音或轉錄之前都有人問過佢。差唔多五分之一嘅人,係事後先發現個會原來畀人錄咗低。如果原告嗰套講法成立,即係話呢班會議入面,有一個相當大嘅比例,涉及收集緊冇同意過嘅人嘅生物特徵——唔係因為邊個存心想害人,而係因為嗰個撳咗『邀請記錄機』嘅人,根本冇諗過個逐字稿嗰啲講者標籤,原來係靠聲紋整出嚟嘅。
對任何負責主持會議嘅人嚟講,呢個就係實際嘅啟示:你將一個雲端記錄機帶入一個call,好可能即係代表緊成間房嘅人,做緊一個關於生物特徵嘅決定。要唔要喺錄音之前問一聲?呢條禮儀問題,已經靜靜雞變咗一條合規問題。如果你身處歐盟AI同資料保護法規呢類監管更嚴嘅地區,個門檻仲要再高。
有逐字稿,冇生物特徵流水線
Meetly完全喺你部iPhone度錄音同轉錄。音訊從來冇離開過你部機,冇機械人加入你個call,亦都冇任何廠商雲端會幫同你傾偈嗰班人,建立聲紋資料庫。你依然要喺錄音之前問返個房一聲——但佢哋把聲之後嘅命運,就淨係留喺你褲袋度。免費開始。
Download Meetly點樣可以保住靚逐字稿,又唔使『收割』人哋把聲
你唔使為咗企喺法律安全嗰邊,而放棄埋成套會議記錄。你要改嘅,係處理程序喺邊度發生,同埋幾多嘢會被保留落嚟。一張實用checklist:
- 每次都講清楚、問一聲——每個會、每個人都係噉。喺加州、伊利諾州呢啲『雙方同意』州份,錄音前攞同意係最低要求,亦係最平嘅一份保險。『我想錄低呢個會,慳返做筆記嘅時間,大家okay嘛?』——講一句嘢,五秒搞掂。
- 寧願用機上轉錄,都唔好用雲端機械人。如果段聲音全程喺本機處理,從來冇上傳過,咁就冇任何廠商幫你班與會者建立或者儲存生物特徵模板。個私隱問題,亦即刻由『呢間公司點樣處理成班人嘅聲紋?』,變返做一個簡單好多嘅問題:『邊個睇得到我部電話?』
- 如果一定要用雲端工具,就要睇清楚佢嘅生物特徵披露聲明。留意BIPA實質要求嗰三樣嘢:有冇明確講清楚,講者辨識會整出聲音模型;有冇一套包埋嘉賓(唔止account持有人)嘅書面同意機制;同埋有冇一份公開嘅保留時間表,話你知聲紋幾時會銷毀。
- 唔使嘅時候,就停用講者辨識。1對1會議,或者一場講座,你本身已經知邊個講緊嘢。Diarization正正就係整聲紋嗰個功能——停用佢,就等於移除咗法律上最敏感嗰部分處理。
- 唔好俾摘要自動send音訊或者逐字稿畀第三方。自動email嘅重點回顧同CRM整合,只會令儲住班與會者聲音衍生資料嘅系統,數量不斷倍增。
呢件事,將會去到邊
BIPA係最『有牙力』嗰條法,但已經唔再係得佢一個。德州同華盛頓州,都有自己嘅生物特徵法例;科羅拉多州嘅私隱法,喺2025年加咗生物特徵條文;而2026年5月嗰輪訴訟登上全國新聞之後,仲有好幾個州嘅立法機構,提出咗專門針對聲紋嘅法案。合理推斷嘅近期未來,係講者辨識將要行同指紋掃描機一樣嘅同意程序——雲端廠商大概會用一個click過就同意咗嘅流程,搞掂返account持有人嗰邊,但真正未解決嗰個問題,就係嗰班官司真正講緊嘅人——嘉賓、客戶、被訪者、談判對家嗰邊嘅人。
呢波聲紋官司,講緊嘅其實係一個成個行業不斷重新學識嘅道理:一啲喺demo嗰陣睇落好『免費』嘅功能——『佢會自動幫你標晒邊個講緊乜嘢!』——通常都有一個成本,靜靜雞外判咗畀啲從未同意過嘅人去孭。就會議記錄嚟講,其實有一個版本嘅科技,係完全冇呢種外部成本嘅:轉錄喺你自己部機上面發生,啲生物特徵運算從來冇掂過任何伺服器,而唯一有可能洩漏你個會嘅人,就淨係得你自己。
錄低會議,把聲唔使上雲端
Meetly用機上處理,支援90幾種語言,幫你轉錄同摘要——冇機械人加入你個call,唔使開account,亦冇聲紋資料庫。問返個房一聲,撳低錄音掣,呢份記錄,由頭到尾得你一個人擁有。
Download Meetly常見問題
我把聲算唔算生物特徵資料?
一段普通嘅錄音,通常唔算,但聲紋——即係講者辨識系統由你把聲抽走嘅嗰個數學模板——就明文列喺伊利諾州BIPA嘅生物特徵識別碼清單入面,同時亦喺其他幾個州嘅法例同GDPR之下被當成生物特徵資料。法律嘅分界線,就係喺『錄低你把聲』同『幫你把聲建模』之間。
好似Otter、Fireflies呢類AI會議記錄機,係咪真係會整聲紋?
任何一個會自動標低邊個講咗乜嘢嘅工具,都係用緊speaker diarization,而呢個技術嘅原理,就係幫每把聲抽走一個數字模型。2025至2026年入紙嘅一批訴訟(Brewer v. Otter.ai、Cruz v. Fireflies.AI,同一單關於Microsoft Teams轉錄嘅集體訴訟)都指控,呢啲模型就係聲紋,而且收集嗰陣冇跟足生物特徵法要求嘅通知同書面同意。廠商唔認同呢個講法;法庭目前都仲未有終審判決。
如果AI會議記錄機喺冇經過我同意之下錄低咗我,我可唔可以告佢?
視乎你住喺邊度,有機會得。伊利諾州BIPA容許私人入紙,法定賠償由每宗違規1,000到5,000美元不等,而Otter同Fireflies嗰兩單案嘅原告,都係啱啱好join咗個會嘅非用戶。喺加州呢類雙方同意州份,未經同意錄音本身,可能已經違反竊聽相關法例。喺其他地方,你嘅選擇就薄弱好多——大部分州份,都仲未有生物特徵相關法例。
如果我唔係住喺伊利諾州,BIPA仲適唔適用?
BIPA保障嘅係伊利諾州居民,但佢嘅影響力,遠遠伸得更闊:廠商好少會淨係為伊利諾州整一套獨立嘅同意流程,所以BIPA嘅官司,通常都會改埋成個產品畀所有人用。德州同華盛頓州,都有自己嘅生物特徵法(由州政府執法,唔係私人告得),而2026年呢一浪訴訟之後,更加多州份都喺度草擬緊專門針對聲紋嘅條文。
點樣先可以阻止AI會議機械人幫我整聲紋?
喺你自己主持嘅會議入面:用機上轉錄代替雲端機械人,或者喺你個記錄機設定入面停用講者辨識。喺你出席、但唔係你主持嘅會議入面:如果有機械人join咗個call,你可以要求主持人移除佢,或者停用講者辨識——喺雙方同意州份,你更加有權完全拒絕錄音。因為呢波訴訟,而家已經有廠商開始提供逐次會議嘅聲紋opt-out選項。