Que haces cuando recibes un enlace de un número desconocido. Al hacer clic, se encuentra con un vídeo en el que usted mismo, con una claridad asombrosa, confiesa un delito que jamás cometió o participa en una escena íntima que nunca existió. La voz es la suya, con sus pausas y su cadencia exacta. El rostro es el suyo, con ese pequeño tic en el ojo izquierdo cuando se pone nervioso. Pero usted sabe que ese vídeo es mentira. Lo que no sabe es que, para el resto del mundo y quizás para un juez poco actualizado, usted acaba de suicidar su reputación en sesenta segundos.
Bienvenidos a la era del secuestro de identidad algorítmico. Los deepfakes han dejado de ser una curiosidad de laboratorios de Silicon Valley para convertirse en el arma de destrucción masiva más eficaz de la década. En 2026, la presunción de autenticidad de lo que vemos y oímos ha muerto. La pregunta ya no es si pueden suplantarle, sino qué va a hacer usted cuando descubra que su «alma digital» ha sido robada.
Hasta hace apenas tres años, crear un vídeo sintético de alta calidad requería granjas de servidores y conocimientos avanzados de programación. Hoy, la potencia de cálculo se ha abaratado tanto que cualquier adolescente con un smartphone de gama media puede generar contenidos indistinguibles de la realidad. Estamos ante la «comoditización» de la mentira.
La Inteligencia Artificial Generativa no copia imágenes; aprende patrones. Analiza miles de fotos suyas en redes sociales, estudia cómo se mueven sus labios al pronunciar la letra «p» y cómo se arruga su frente cuando ríe. Con esa información, el algoritmo construye un modelo tridimensional de su personalidad visual. Una vez creado el molde, la IA puede hacer que ese avatar diga o haga cualquier cosa. El resultado es un simulacro tan perfecto que el ojo humano, diseñado evolutivamente para confiar en la vista, es incapaz de detectarlo.
¿Es legal que usen mi cara? El laberinto jurídico en España
La respuesta corta es un rotundo no. Pero el camino para defenderse es un laberinto de espejos. En España, no existe todavía un «delito de deepfake» específico con nombre propio en el Código Penal, aunque las reformas de 2025 y 2026 están acelerando la creación de figuras penales que protejan la identidad digital como un derecho fundamental de nueva generación.
Actualmente, los peritos informáticos y abogados tecnológicos debemos encuadrar estas agresiones en tipos penales ya existentes. Si alguien usa su cara para crear pornografía sintética (los denominados deepnudes), estamos ante un delito contra la intimidad del artículo 197.7 del Código Penal, reforzado por la Ley Orgánica 10/2022. Si usan su voz para autorizar una transferencia bancaria, entramos en la estafa informática del artículo 248.2.
El problema radica en que, en internet, el daño es instantáneo y la justicia es, por definición, reflexiva. Un vídeo falso puede dar la vuelta al mundo en tres horas, mientras que un juzgado tardará meses en ordenar su retirada si no se actúa con una estrategia de peritaje forense agresiva desde el minuto uno.
Para un perito informático de la ANTPJI, la autenticidad ya no es un punto de partida, es una hipótesis que debe ser demostrada. En el estrado, el estándar de prueba ha cambiado drásticamente. Antes, un vídeo era una prueba documental casi irrefutable. Hoy, sin un informe pericial que certifique la cadena de custodia y analice las inconsistencias algorítmicas, un vídeo es solo un conjunto de píxeles bajo sospecha.
La lucha contra los deepfakes se libra bit a bit. Los expertos buscamos lo que la IA aún no puede ocultar perfectamente: inconsistencias biométricas en el parpadeo, patrones de ruido de síntesis que no coinciden con la lente de una cámara real o metadatos de creación que delatan el uso de modelos de lenguaje. Pero no se engañe: los delincuentes también leen estos manuales. La carrera armamentística entre los creadores de falsificaciones y los peritos forenses es el conflicto técnico más relevante de nuestra era.
Ante este panorama, España y la Unión Europea han lanzado una ofensiva legislativa y tecnológica. La implantación del EUDI Wallet (el Monedero de Identidad Digital de la UE) para finales de 2026 pretende devolver al ciudadano el control sobre sus atributos. La idea es sencilla: si un contenido no está firmado criptográficamente por su dueño, no es auténtico.
Pasaremos de un modelo de «confianza ciega» a uno de «verificación obligatoria». En el futuro cercano, cualquier vídeo suyo que circule por la red llevará una firma digital invisible pero inmutable. Si alguien intenta manipularlo, la firma se romperá, alertando instantáneamente a las plataformas y a las autoridades. La identidad digital está pasando de ser un conjunto de fotos en Instagram a ser un activo crítico de seguridad nacional.
El protocolo de supervivencia: qué hacer si eres víctima
Si usted descubre que su imagen o su voz están siendo utilizadas sin su permiso, el tiempo es su peor enemigo, pero la precipitación es su mayor riesgo. Estos son los pasos que debe seguir para que su reclamación no muera antes de llegar al juzgado:
- No borre nada, pero tampoco lo comparta: La tentación es enviar el vídeo a todos sus contactos para decir «esto es falso». No lo haga. Estará ayudando a la difusión y contaminando la prueba.
- La cadena de custodia es sagrada: Un pantallazo no vale nada en 2026. Necesita capturar la evidencia de forma técnica. Acuda a un perito informático certificado de www.antpji.com que pueda realizar una preservación del sitio web o de la red social garantizando que la prueba no ha sido alterada. Sin un hash criptográfico válido, cualquier abogado contrario tumbará su denuncia en la audiencia previa.
- Solicite la retirada inmediata (Notice and Action): Gracias al Reglamento de Servicios Digitales (DSA), las plataformas tienen la obligación de actuar con diligencia reforzada ante contenidos ilícitos que afecten a derechos fundamentales. Su abogado debe invocar esta normativa para forzar el borrado antes de que se vuelva viral.
- Busque asesoramiento legal especializado: No vaya a su abogado de confianza que lleva temas de herencias. El cibercrimen requiere especialistas que entiendan la diferencia entre una IP dinámica y un puerto de origen bajo tecnología CGN.
La inteligencia artificial es la herramienta más poderosa que hemos creado como especie, pero también es el espejo que refleja nuestras sombras más profundas. La posibilidad de que su voz pueda consolar a un familiar en la distancia o de que su rostro sea el protagonista de una película en 2080 es fascinante. Pero esa fascinación no puede construirse sobre las cenizas de nuestro derecho a decidir quiénes somos en el mundo digital.
El futuro nos exige ser más escépticos, pero también más responsables. Debemos exigir a las grandes tecnológicas transparencias en sus algoritmos y etiquetas obligatorias en todo contenido sintético. La ley está llegando, pero la tecnología siempre viaja en avión mientras la legislación va en tren. Por eso, el primer firewall debe ser usted mismo: proteja sus datos, desconfíe de lo gratuito y, ante el primer rastro de suplantación, actúe con la contundencia de la ciencia.
La batalla por la verdad digital acaba de empezar. Y en este juicio, todos nosotros estamos, de una forma u otra, vistos para sentencia.
