Qué es un deepfake, cómo detectarlo y qué dice la ley
Qué es un deepfake, de dónde viene, cómo detectarlo y qué dicen el AI Act europeo, los proyectos de ley en España y la Ley Olimpia en México (octubre 2026).
En esta página
Un deepfake es una imagen, un video o un audio generado o editado con inteligencia artificial que muestra a personas reales o inexistentes haciendo o diciendo algo que no ocurrió. El nombre une «deep learning» y «fake», y la Fundéu propone en español «ultrafalso». Para detectarlo hay que combinar origen, metadatos, marcas invisibles y revisión visual, porque a simple vista las personas aciertan poco más que al azar. En la ley, la Unión Europea ya obliga a revelarlos desde agosto de 2026, España tiene sus normas todavía en tramitación y México castiga los deepfakes sexuales por la Ley Olimpia y por reformas en algunos estados.
Para revisar un clip sospechoso paso a paso, tienes el checklist interactivo ¿real o IA?.
¿De dónde viene la palabra deepfake?#
En otoño de 2017 un usuario anónimo de Reddit con el seudónimo «deepfakes» publicó videos pornográficos con las caras de actrices; Vice lo cubrió en diciembre de 2017 y el término se quedó. La técnica tenía precedentes, como el sistema Video Rewrite de 1997, y pronto llegaron casos con impacto público: el video falso de Obama de Jordan Peele en 2018, «Dalí Lives» del Museo Dalí en 2019 y el falso Zelenski anunciando una rendición en 2022 (Wikipedia).
El dato que cambia todo en 2026: los deepfakes ya no requieren software especializado. Modelos generales de video generativo como Veo, Kling, Wan, Seedance o Grok Imagine generan personas realistas con voz. Desde el oficio de la animación es la misma tecnología que usamos para un personaje o un corto; la diferencia está en a quién representa y si dio su permiso.
Los deepfakes inundan tus redes: Por qué los videos de IA son peligrosos y cómo detectarlos
Reportaje de DW en español (enero de 2026) sobre riesgos y detección.
Tipos de deepfake y para qué se usan#
No todo deepfake es malicioso, pero todos plantean la misma pregunta de consentimiento. Estos son los usos más comunes:
| Tipo | Ejemplo | Riesgo principal |
|---|---|---|
| Sexual no consentido | Caras de personas reales en contenido íntimo | Violencia digital; delito en México y en camino de serlo en la UE |
| Desinformación política | Falso Zelenski (2022) | Manipulación pública |
| Fraude y suplantación | Videollamada o audio clonado de un «familiar» pidiendo dinero | Estafa; ver lip sync con IA para entender la técnica |
| Publicidad con famosos | Anuncios con la cara o la voz de alguien sin permiso | Uso comercial ilegítimo |
| Satírico o artístico | Parodias, «Dalí Lives» | Bajo, si se indica que es IA |
| Recreación de fallecidos | Videos de familiares o figuras históricas | Ético y legal; OpenAI restringió en Sora 2 a Martin Luther King Jr. |
El caso más grave reciente fue el escándalo de deepfakes sexuales con Grok entre diciembre de 2025 y enero de 2026: Ofcom (Reino Unido) abrió una investigación el 12 de enero de 2026, Indonesia y Malasia bloquearon Grok temporalmente y Francia remitió el caso a fiscales. Para entender los avatares y personajes sintéticos con permiso, mira el influencer virtual con IA.
Face swap vs deepfake: ¿es lo mismo?#
No exactamente. El face swap es una técnica; el deepfake es el resultado. Un face swap (intercambio de caras) reemplaza el rostro de una persona por el de otra en una foto o un video, conservando el cuerpo, el gesto y la escena. Un deepfake, según la definición de Wikipedia en español, es cualquier imagen, video o audio editado o generado con IA que muestra a personas reales o inexistentes. El face swap fue, de hecho, la técnica de los primeros deepfakes de Reddit en 2017.
| Técnica | Qué cambia | ¿Cuándo es un deepfake problemático? |
|---|---|---|
| Face swap | La cara, sobre un video o una foto existente | Cuando pone la cara de una persona real en algo que no hizo |
| Lip sync | La boca, para que diga otro texto | Cuando atribuye a alguien real palabras que no dijo |
| Clonación de voz | El audio | Cuando imita la voz de alguien real sin permiso |
| Generación completa | Toda la escena, desde texto o una foto | Cuando el resultado es realista y muestra a personas reales |
La línea que importa no es la técnica, sino tres preguntas: si la persona es real, si el resultado parece auténtico y si hubo consentimiento. Un face swap de tu propia cara en una escena de fantasía es un efecto; el mismo face swap con la cara de una compañera de trabajo en un video íntimo es violencia digital. Por eso conviene usar en un face swap solo fotos propias o con permiso; además, en la UE el AI Act obliga a declarar como deepfake cualquier contenido que parezca auténtico y no lo sea, sin importar con qué técnica se hizo. Si quieres usar la técnica de forma legítima, con tu propia cara o con permiso, la guía de face swap en video explica herramientas y límites.
¿Cómo se detecta un deepfake?#
La respuesta corta: con método, no con ojo. En el benchmark DF26 (septiembre de 2026), las personas acertaron el 52,6% al separar videos reales de sintéticos, y el mejor detector automático logró un AUROC de 69,7%. Un estudio de la Universidad de Florida publicado en enero de 2026 encontró que, en video, los algoritmos rindieron al nivel del azar y los humanos acertaron cerca de dos de cada tres veces.
El método recomendado tiene cinco pasos: comprobar quién lo publicó primero, hacer búsqueda inversa de fotogramas, revisar los metadatos o Content Credentials (C2PA), pasar el archivo por el detector SynthID de Google (público desde el 7 de octubre de 2026, solo reconoce contenido con esa marca) y revisar cuadro a cuadro manos, texto, labios y objetos que cambian. Lo explicamos con las 12 señales en cómo saber si un video está hecho con IA.
¿Qué dice la ley europea (AI Act) sobre los deepfakes?#
El Reglamento (UE) 2024/1689, el AI Act, regula los deepfakes en su artículo 50, sobre transparencia:
- Art. 50(1): avisar a las personas de que interactúan con una IA. Aplicable desde el 2 de agosto de 2026.
- Art. 50(2): los proveedores de IA generativa deben marcar sus salidas (audio, imagen, video, texto) en un formato legible por máquina y detectable como artificial.
- Art. 50(4): quien use IA para generar deepfakes debe revelar que el contenido es artificial. Las obras artísticas, satíricas o de ficción tienen un régimen más ligero: basta con una divulgación que no estorbe la obra, por ejemplo en los créditos.
El Digital Omnibus on AI (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026) dio un periodo de gracia al marcado técnico del art. 50(2), que es exigible desde el 2 de diciembre de 2026; hay debate sobre si la prórroga vale solo para sistemas que ya estaban en el mercado. El art. 50(1) no se retrasó. Algunos despachos sitúan también la obligación de etiquetado del art. 50(4) en diciembre, mientras otros la consideran aplicable desde agosto: conviene verificarlo en el texto oficial.
El Omnibus añade además una práctica prohibida: usar sistemas de IA para generar contenido sexual o íntimo no consentido y material de abuso sexual infantil, desde el 2 de diciembre de 2026. Las directrices finales de la Comisión sobre el art. 50, del 20 de julio de 2026, citan como ejemplos de deepfake la publicidad generada con IA y los avatares de directivos, y aclaran que no hace falta intención de engañar. Las multas por incumplir el art. 50 llegan a 15 millones de euros o el 3% de la facturación mundial.
España: tres proyectos de ley, ninguno vigente#
Este es el punto donde más se equivocan los resúmenes: a octubre de 2026, España no tiene una ley específica sobre deepfakes en vigor. Hay tres proyectos en el Congreso:
| Proyecto | Qué haría | Estado (octubre de 2026) |
|---|---|---|
| Ley Orgánica para el buen uso y la gobernanza de la IA | Etiquetado obligatorio del contenido IA, incluidos deepfakes; autoridad: AESIA; sanciones de hasta 35 M€ o el 7% de la facturación mundial | Aprobado por el Gobierno el 26-may-2026; en tramitación |
| Ley Orgánica de protección de menores en entornos digitales | Delito contra la integridad moral: crear y difundir deepfakes sexuales o gravemente vejatorios sin consentimiento | En ponencia (Comisión de Justicia) a marzo de 2026; sin publicación en el BOE |
| Ley Orgánica del derecho al honor, intimidad y propia imagen | Intromisión ilegítima usar imagen o voz con IA sin autorización con fines comerciales; testamento digital | Remitido a las Cortes en julio de 2026; en tramitación |
La reforma penal se impulsó tras el caso Almendralejo (2023). La del derecho al honor añade dos detalles útiles: compartir fotos en redes no autoriza a terceros a reutilizarlas, y los menores de 16 años no podrían consentir el uso de su imagen. Más contexto en la nota del Ministerio de Justicia. Mientras no se aprueben, aplican las normas generales y el AI Act europeo.
México: Ley Olimpia, reformas estatales e iniciativas#
La Ley Olimpia se publicó en el DOF el 1 de junio de 2021 y añadió al Código Penal Federal el delito de violación a la intimidad sexual (arts. 199 Octies, Nonies y Decies): divulgar, compartir o publicar imágenes, videos o audios íntimos sexuales sin consentimiento, o grabarlos o elaborarlos sin autorización. La pena es de 3 a 6 años de prisión y multa de 500 a 1.000 UMA. No menciona la IA de forma explícita; aplicarla a contenido sintético es interpretativo, y por eso hay iniciativas para precisarlo.
Algunos estados ya lo hicieron. Coahuila reformó su Código Penal el 22 de diciembre de 2025 (3 a 6 años de prisión) y Jalisco el art. 176 Bis en junio de 2026 (1 a 8 años). Querétaro discute una propuesta de hasta 6 años. A nivel federal hay iniciativas pendientes en la Comisión de Justicia de la Cámara de Diputados, de Lilia Aguilar Gil (febrero de 2025), Carlos Puente Salas (febrero de 2026) e Irma Juan Carlos (abril de 2026, que propone 4 a 8 años); ninguna aprobada a octubre de 2026.
Fuera del ámbito sexual, el 14 de mayo de 2026 se publicaron en el DOF reformas a la Ley Federal del Derecho de Autor y a la Ley Federal del Trabajo: usar la voz o la imagen de una persona mediante IA requiere autorización expresa, previa e informada. México no tiene una ley general de IA ni una obligación general de etiquetar contenido IA. El tema se cruza con el doblaje: lo tratamos en traducir y doblar videos con IA.
¿Qué son los deepfakes? Los trucos para detectar las falsificaciones de videos.
Explicación de DW Español con trucos básicos de detección.
Cómo protegerte de un deepfake#
- Reduce el material disponible: limita fotos, videos y audios públicos de alta calidad; usa perfiles privados.
- Acuerda una palabra clave en familia para llamadas o videollamadas urgentes que pidan dinero, y verifica siempre por otro canal.
- Si te afecta un deepfake sexual: guarda pruebas (capturas, enlaces, fechas), denúncialo en la plataforma y ante la policía o fiscalía. En México, por la Ley Olimpia, el Ministerio Público puede ordenar el bloqueo y la eliminación. En España, acude a Policía Nacional o Guardia Civil; la AEPD ofrece una vía de retirada urgente.
- Usa las herramientas de las plataformas: desde el 18 de mayo de 2026 YouTube permite a cualquier mayor de 18 años, tras verificar su identidad, detectar subidas con su cara y pedir su retirada (detecta caras, no voces).
Límites de esta guía#
Las leyes de este tema cambian cada pocos meses y aquí resumimos su estado a octubre de 2026 a partir de prensa jurídica y fuentes oficiales; no es asesoría legal. Los proyectos españoles pueden cambiar de contenido antes de aprobarse, y la fecha exacta de algunas obligaciones del AI Act sigue en debate. Si generas personas con IA para tus proyectos, el principio práctico es simple: sin consentimiento de la persona representada, no lo publiques. Para ver qué modelos generan hoy video realista, consulta el ranking de modelos de video con IA; para crear con responsabilidad, la guía para crear videos con IA, y para modas que rozan este terreno, el video de abrazo con IA.