¿Qué es un deepfake y cómo reconocerlo? Guía de uso responsable

Respuesta corta: un deepfake es una imagen, un audio o un vídeo creado o modificado con IA que se parece a una persona, un lugar o un suceso reales y parece auténtico. La tecnología también se usa en trabajos creativos y divertidos; el daño aparece cuando se usa sin el consentimiento de la persona y con intención de engañar. En este artículo explicamos la definición, los principales riesgos, cómo comprobar si un contenido es real y qué es un uso responsable. No es asesoramiento jurídico.

¿Qué es exactamente un deepfake?

El Reglamento de IA de la UE define el «deep fake» como un contenido de imagen, audio o vídeo generado o manipulado por IA que se parece a personas, objetos, lugares, entidades o sucesos existentes y que podría parecer falsamente auténtico o veraz para una persona. El informe conjunto de la NSA, el FBI y la CISA trata el deepfake como un medio sintético creado o alterado con aprendizaje automático o aprendizaje profundo. Ambas definiciones coinciden en un punto: el contenido es artificial y parece real.

No todas las imágenes de IA son deepfakes. Una escena claramente imaginaria, una imagen de estilo caricatura o un paisaje que no se parece a nadie no pretenden sustituir a la realidad. El problema surge cuando se imita el rostro, la voz o las palabras de una persona real de forma que se tome por auténtica.

¿Qué daños puede causar un deepfake?

• Estafas: según una alerta de la FTC, los estafadores pueden clonar la voz de un familiar con un breve audio compartido en internet y un programa de clonación de voz; llaman con la excusa de que necesitan dinero con urgencia.
• Suplantación de identidad en organizaciones: el informe de la NSA, el FBI y la CISA incluye entre las amenazas principales la suplantación de marcas, de directivos y de responsables financieros, y las comunicaciones falsas para acceder a redes.
• Desinformación: un vídeo o un audio que muestra un suceso que no ocurrió puede influir en las decisiones de la gente.
• Daño a la reputación y a la intimidad: mostrar a alguien diciendo o haciendo algo que nunca dijo o hizo, sin su consentimiento, puede generar acoso, chantaje y pérdida de reputación.

El informe de la NSA, el FBI y la CISA señala que hay pocas señales de uso por actores maliciosos respaldados por Estados, pero que es probable que el uso crezca, porque actores menos capacitados pueden acceder fácilmente a estas técnicas.

¿Cómo se comprueba si un contenido es un deepfake?

No existe un método definitivo. Las pistas como las incoherencias en el rostro, los dedos, las orejas, los dientes o la luz, la falta de sincronía entre labios y voz, o un fondo extraño a veces sirven, pero a medida que mejoran los modelos esas pistas son cada vez menos visibles. Por eso, es más sólido comprobar la fuente y el contexto que confiar en lo que se ve.

Método	Para qué sirve	Límite
Comprobar la fuente	Quién lo compartió, dónde apareció por primera vez, si hay un medio fiable	Una cuenta de apariencia fiable también puede haberlo compartido
Cuestionar el contexto	¿El suceso aparece también en otras fuentes fiables?	En sucesos recientes, la verificación tarda
Mirar las pistas visuales	Incoherencias en manos, dientes, texto, sombras y luz	En los buenos modelos, estas pistas pueden no aparecer
Búsqueda inversa de imagen	Si la imagen procede de una fotografía antigua	Las creaciones nuevas no dan resultados
Marcas de origen	Credenciales de contenido (C2PA), marcas de agua	Las marcas pueden borrarse; su ausencia no demuestra que el contenido sea real
Devolver la llamada (para audio)	Llamar a la persona al número que conoces	Si no puedes contactarla, confirma con otro familiar

C2PA es una coalición que desarrolla estándares técnicos abiertos sobre el origen y la autenticidad del contenido. La página de Content Credentials explica que el contenido puede llevar una marca que informa sobre su origen, y que al consultarla se puede ver cómo se produjo y su historial de edición. La propia página reconoce que las personas malintencionadas seguirán intentando etiquetar como reales contenidos sintéticos. Por tanto, estas marcas son útiles, pero no son una prueba definitiva.

¿Qué hacer frente a una estafa con voz?

Las recomendaciones de la FTC son claras: no te fíes de la voz; para comprobar la historia, llama a la persona al número que conoces; si no contestas, prueba a través de otro familiar o amigo; y desconfía de las peticiones de pago difíciles de recuperar, como el dinero en efectivo, las criptomonedas o las tarjetas regalo. Si detectas una estafa, comunícala a la entidad correspondiente.

¿Cómo es un uso responsable?

• Consentimiento: si vas a usar el rostro, la voz o la apariencia de una persona real, pide antes su permiso explícito.
• No causar daño: no crees contenido que humille, engañe, acose o haga parecer cómplice a alguien.
• Transparencia: al compartir una escena realista, di que es artificial.
• Personas públicas y políticas: evita especialmente los contenidos que puedan tomarse por reales en contextos electorales o informativos.
• Menores: no crees este tipo de contenido con imágenes de niños.

¿Qué dice la ley? El ejemplo del Reglamento de IA de la UE

El artículo 50 de la Ley de IA de la UE establece obligaciones de transparencia. Según el apartado 50(4), las organizaciones que usan un sistema que genera o manipula deepfakes y publican ese contenido (las partes usuarias) deben declarar que el contenido se ha generado o manipulado artificialmente. Si la obra tiene un carácter artístico, creativo, satírico o de ficción, la obligación se limita a declarar la existencia del contenido de forma adecuada, sin obstaculizar la exhibición o el disfrute de la obra. La página de preguntas frecuentes de la Comisión Europea indica que las obligaciones de los apartados 50(2) y 50(4) se aplican desde el 2 de agosto de 2026, que los sistemas comercializados antes de esa fecha tienen un periodo transitorio hasta el 2 de diciembre de 2026, y que se ha publicado un código de buenas prácticas sobre el diseño y la ubicación de la etiqueta para los deepfakes. Para más detalles, lee nuestro artículo Etiquetar contenido con IA. Las normas de cada país pueden ser distintas; esto no es asesoramiento jurídico.

Si te encuentras con un deepfake, ¿qué debes hacer?

1. No lo compartas: difundirlo agrava el daño.
2. Comprueba la fuente y el contexto.
3. Denúncialo con la herramienta de notificación de la plataforma.
4. Si te afecta personalmente, guarda como prueba una captura de pantalla y el enlace.
5. Si hay estafa o chantaje, acude a las autoridades competentes y a tu banco; las agencias como la FTC tienen líneas de denuncia.
6. Si el objetivo eres tú o alguien de tu entorno, busca apoyo jurídico.

¿Qué medidas se pueden tomar en casa y en el trabajo?

El informe de la NSA, el FBI y la CISA recomienda a las organizaciones medidas técnicas y no técnicas: herramientas de detección y verificación de fuentes, protección de las comunicaciones de las personas clave, intercambio de información, planificar y ensayar la respuesta a los ataques y formar al personal. Puedes adaptar estas recomendaciones a tu escala.

• Regla del segundo canal para los pagos: cualquier solicitud de dinero o cambio de cuenta que llegue por mensaje, audio o vídeo debe confirmarse por otro canal que ya conozcas.
• Frena ante la presión urgente: los estafadores usan la prisa; la exigencia de «envíalo ya» es una señal de alerta.
• Habla en familia: explica a tus familiares mayores que existen las estafas con clonación de voz y acuerda un método de verificación común; es una sugerencia general de práctica.
• Escribe un procedimiento: deja por escrito quién debe aprobar cada tipo de petición y por qué canal.
• Piensa en tu propio material: los audios y vídeos que compartes públicamente pueden servir de material para imitarte; revisa lo que publicas.

Errores frecuentes

• Fiarse de los ojos: un buen deepfake puede no notarse a simple vista.
• Enviar dinero porque conoces la voz: las voces se pueden clonar; llama siempre de vuelta.
• Pensar que si no hay marca de agua es real: las marcas pueden borrarse o nunca haberse añadido.
• Crear contenido sin consentimiento como si fuera una broma: el daño no depende de la intención.
• Compartir sin comprobar: la desinformación se extiende con rapidez.

¿Son fiables las etiquetas y las marcas?

Ver la etiqueta «creado con inteligencia artificial» en un contenido es una pista útil, pero que no haya etiqueta no demuestra que sea real: quienes actúan con mala intención no etiquetan o intentan borrar la marca. Lo contrario también es cierto: una etiqueta también puede ser falsa. Por eso, usa las etiquetas como complemento de la comprobación de la fuente y el contexto, no en su lugar. Para conocer las normas de etiquetado, lee nuestro artículo Etiquetar contenido con IA.

Resumen

• Un deepfake es un contenido generado o alterado con IA que parece real y se parece a una persona, un lugar o un suceso.
• Los principales riesgos son la estafa, la suplantación, la desinformación y el daño a la reputación.
• Mirar a simple vista no basta; comprueba la fuente, el contexto y devuelve la llamada en el caso de audios.
• Las marcas de origen ayudan, pero no son una prueba definitiva.
• Uso responsable: consentimiento, no causar daño, transparencia y precaución con las personas públicas y los menores.