Deepfakes: el nuevo rostro del daño reputacional digital.

Los deepfakes —o ultrafalsificaciones— son contenidos de audio, imagen o vídeo creados o manipulados con IA para que parezcan auténticos. Cuando se usan para dañar a una persona o a una empresa, plantean un reto particular: la prueba ya no es solo demostrar que algo se difundió, sino demostrar que nunca ocurrió. En este artículo vemos los tipos de daño, cómo reconocerlos y qué protección legal existe hoy.

Qué es un deepfake exactamente

Un deepfake es un contenido sintético generado mediante técnicas de inteligencia artificial que reproduce el rostro, el cuerpo o la voz de una persona real con un grado de realismo que puede engañar a un observador medio. No se trata de un montaje burdo: la tecnología actual permite clonar voces a partir de pocos segundos de audio y generar vídeo a partir de texto.

Se distinguen varios usos dañinos:

• Deepfakes sexuales no consentidos: imágenes o vídeos íntimos falsos creados sin permiso. Son, con diferencia, el uso más extendido y dañino contra particulares.
• Suplantación y fraude: clonación de voz o vídeo para hacerse pasar por alguien y engañar a su entorno o estafar económicamente.
• Desinformación reputacional: declaraciones falsas atribuidas a directivos, profesionales o figuras públicas para dañar su credibilidad.
• Manipulación corporativa: vídeos falsos de portavoces de una empresa para provocar una crisis o manipular mercados.

Cómo reconocer un posible deepfake

Aunque la tecnología mejora rápido, todavía hay señales que pueden delatar una manipulación. No son pruebas concluyentes por sí solas, pero ayudan a sospechar:

• Inconsistencias faciales: parpadeo antinatural, bordes borrosos alrededor del rostro o el pelo, iluminación que no encaja con el entorno.
• Desincronía entre voz y labios, especialmente en consonantes.
• Audio con entonación plana o artificial, respiraciones ausentes o ritmo extraño.
• Contexto imposible o inverosímil: la persona aparece en un lugar o diciendo algo incompatible con los hechos verificables.
• Procedencia opaca: el contenido aparece sin fuente clara, en cuentas anónimas o recién creadas.

La verificación rigurosa exige análisis técnico (metadatos, herramientas de detección, búsqueda del origen). Por eso, ante un deepfake, la sospecha visual es solo el punto de partida.

Qué hacer en las primeras horas

1. No lo difundas ni lo compartas, ni siquiera para desmentirlo en caliente: amplificarlo juega en tu contra.
2. Captura y custodia la prueba con URL, fecha y hora. Guarda el original sin editar y súbelo a la nube con marca temporal.
3. Documenta dónde aparece: en qué plataformas, cuántas veces se ha compartido, qué cuentas lo difunden.
4. Reporta a la plataforma: las principales redes prohíben expresamente los deepfakes sexuales y la suplantación. Guarda el número de incidencia.
5. Reúne tu coartada de autenticidad: cualquier elemento que demuestre dónde estabas o qué hacías realmente refuerza la prueba de que el contenido es falso.
6. Si hay contenido sexual o afecta a un menor, actúa con urgencia. En España puedes contactar con INCIBE (017) para asesoramiento, y con la Policía Nacional o la Guardia Civil para denunciar.

La protección legal en España: lo aplicable hoy y lo que viene

Este es un terreno en plena evolución legislativa, así que conviene distinguir con precisión lo que ya está en vigor de lo que está en tramitación.

Lo aplicable hoy. A día de la redacción de este artículo, España no cuenta todavía con un tipo penal específico y autónomo para todos los deepfakes. Los casos se persiguen subsumiéndolos en figuras ya existentes del Código Penal, con sus limitaciones:

• Delitos contra la intimidad (art. 197 y siguientes): pensados sobre todo para imágenes privadas reales captadas y difundidas sin consentimiento; encajan peor cuando la imagen es creada artificialmente.
• Delito contra la integridad moral (art. 173.1): aplicable cuando hay un trato degradante que menoscabe gravemente la integridad moral.
• Injurias y calumnias (arts. 205 y siguientes): cuando el deepfake atribuye hechos o expresiones que dañan el honor.
• Vía civil del honor (LO 1/1982) para reclamar la retirada y una indemnización.
• Estafa cuando el deepfake se usa para defraudar económicamente.

Lo que está en tramitación. El Gobierno ha impulsado reformas para tipificar los deepfakes de forma más directa. Entre ellas, un proyecto de 2025 para penalizar los deepfakes de contenido sexual no consentido (vinculado a la protección de menores en entornos digitales) y un anteproyecto, aprobado por el Consejo de Ministros a comienzos de 2026, para incluir los deepfakes entre los delitos contra el honor mediante la reforma de la Ley Orgánica 1/1982. Por su naturaleza de ley orgánica, debe completar su tramitación parlamentaria.

El marco europeo. La Unión Europea ha fijado que los Estados miembros deberán tipificar como delito los deepfakes sexuales no consentidos, con un horizonte de cumplimiento previsto para 2027.

No podemos confirmar el estado exacto de tramitación de cada norma en el momento en que leas esto: la legislación sobre IA avanza muy rápido. Antes de actuar, conviene verificar la situación vigente o contar con asesoramiento jurídico actualizado.

Deepfakes y empresas

Para una empresa, un deepfake de un directivo o un portavoz puede desencadenar una crisis reputacional en cuestión de horas. La respuesta —como en cualquier crisis— se decide en las primeras 24 horas: verificación técnica rápida, mensaje de desmentido coordinado, conservación de pruebas y reporte simultáneo a plataformas. Tener un protocolo definido de antemano marca la diferencia entre contener el daño o amplificarlo.

Cómo te ayuda Itacablue Sentinel

Documentamos el contenido manipulado con capturas fechadas, analizamos su origen y difusión mediante técnicas OSINT, y preparamos los modelos de denuncia y las comunicaciones a plataformas. Para empresas, ayudamos a definir el protocolo de respuesta ante una crisis por contenido sintético.

Fuentes y normativa citada: Código Penal español (arts. 173.1, 197 y ss., 205 y ss.) · Ley Orgánica 1/1982 de protección del honor · Nota del Ministerio de la Presidencia (Consejo de Ministros, 25/03/2025) sobre el proyecto de tipificación de deepfakes sexuales y grooming · Anteproyecto de reforma de la LO 1/1982 (Consejo de Ministros, enero 2026) · marco de la UE sobre deepfakes sexuales no consentidos. El estado de tramitación debe verificarse en el BOE y fuentes oficiales por su rápida evolución.