Los dosieres
Reconocer un deepfake: ojo, oído y ley
Imágenes, voces y vídeos fabricados con IA: las pistas que aún sirven, los reflejos que funcionan y lo que dicen el reglamento europeo y la ley.
Revisado el 22 de agosto de 2026
¿Qué es un deepfake?
La palabra junta «deep learning» (aprendizaje profundo) y «fake» (falso); apareció en 2017 en un foro de Reddit. Abarca tres familias: la imagen (una cara intercambiada o inventada del todo), la voz (un clon que dice lo que se le dicta) y el vídeo (labios resincronizados con otro audio, o una cara sustituida en directo). El principio es siempre el mismo: un modelo entrenado con millones de caras o voces aprende a producir otras nuevas y luego se orienta hacia una persona concreta. Lo que cambió desde 2023 es el coste: bastan unos segundos de audio o una sola foto, con herramientas de consumo, a veces gratuitas.
Leer la versión descubrimiento
Imagina una máscara mágica: la pones sobre un vídeo y la cara de tu primo se convierte en la de la profe, con la boca moviéndose y todo. Eso es un deepfake: una imagen, una voz o un vídeo fabricados por un ordenador para hacer creer que una persona real dijo o hizo algo que nunca hizo. A veces es para reír, como en el cine. A veces es para engañar, y ahí hay que saber detectarlo.
Las pistas en una imagen, y por qué desaparecen
Las pistas clásicas siguen existiendo: manos y dedos, dientes demasiado regulares, mechones de pelo que se funden con el fondo, gafas o joyas asimétricas, textos y logos ilegibles, sombras y reflejos incoherentes, una geometría del decorado que no cuadra, piel lisa como el plástico. En una cara, los reflejos de los dos ojos deben contar la misma escena. Pero cada versión de modelo corrige los defectos de la anterior, y los estudios son severos: ante imágenes recientes, el ojo humano apenas supera el azar. Otra pista, fuera de la imagen: una foto «espontánea» demasiado bien encuadrada, o que provoca justo la emoción esperada, merece duda.
Leer la versión descubrimiento
Es como el juego de las siete diferencias. Mira las manos: seis dedos, o dedos que se cruzan de forma rara. Mira las gafas que se funden con la piel, los pendientes distintos a un lado y a otro, un cartel con letras que no significan nada, la sombra que cae hacia el lado equivocado. Pero ojo: los ordenadores aprenden rápido y cada año cometen menos errores. Así que la pista más segura no está dentro de la imagen: es preguntar de dónde viene.
Voz y vídeo: el clon y la llamada falsa
Un clon de voz se fabrica con unos segundos de grabación, y suena más creíble cuantas más muestras se le han dado. Las pistas que quedan: una entonación demasiado plana, sin respiraciones, pausas colocadas de forma rara, nombres propios o cifras mal pronunciados, un ligero retraso antes de cada respuesta, un silencio demasiado limpio. En vídeo, vigila la boca (los sonidos «m», «b», «p» exigen labios cerrados), el borde de la cara que tiembla cuando la cabeza gira, las gafas y el pelo. En una llamada en directo, pide a la persona que se ponga de perfil, que pase la mano por delante de la cara, o hazle una pregunta que solo la persona real pueda saber. El guion de la estafa, en cambio, no cambia: urgencia, secreto, dinero. En 2024, un empleado de la ingeniería Arup en Hong Kong transfirió unos 25 millones de dólares tras una videoconferencia en la que el director financiero y varios compañeros eran todos .
Leer la versión descubrimiento
Con unos segundos de tu voz sacados de un vídeo de vacaciones, un ordenador puede fabricar «tu» voz diciendo cualquier cosa. Los ladrones la usan para llamar a una abuela: «Abuela, soy yo, tengo un problema gordo, ¡mándame dinero rápido!». El truco de las familias listas: una contraseña secreta que solo conoce la familia. Si la voz del teléfono no la sabe, se cuelga y se llama al número de verdad.
Los reflejos para verificar
Primero la fuente: quién publica, desde cuándo existe esa cuenta, dónde está la publicación original. Después el contraste: ¿lo cuentan otros medios o servicios de verificación (Maldita.es, Newtral, EFE Verifica)? Luego las herramientas: la búsqueda inversa de imágenes (Google Lens, TinEye, Bing), la extracción de fotogramas clave de un vídeo (InVID-WeVerify) y la comprobación del contexto (fecha, clima, idioma de los carteles, edificios). Se suma un reflejo nuevo: buscar las «Content Credentials» (norma C2PA), una especie de etiqueta firmada que dice con qué aparato o programa se creó y editó el archivo, legible en contentcredentials.org/verify; Google ofrece igualmente un detector para su marca invisible SynthID. Dos límites que conviene recordar: los «detectores de IA» dan una probabilidad, no un veredicto; y la ausencia de etiqueta no prueba que un contenido sea auténtico, igual que su presencia no prueba que diga la verdad. En caso de duda, no se comparte, y se denuncia.
Leer la versión descubrimiento
Cuando una imagen te parezca rara o demasiado increíble, haz de detective. Uno: ¿quién la publicó? Dos: ¿la muestran también otros periódicos serios? Tres: pide a un adulto que haga una «búsqueda inversa de imagen»: se le da la imagen a un buscador y encuentra dónde apareció por primera vez. Y la regla de oro: si te da miedo o mucha rabia al instante, respira antes de compartir.
Lo que dice la ley, y qué hacer
El Reglamento europeo de IA (artículo 50) se aplica desde el 2 de agosto de 2026: los proveedores de IA generativa deben marcar sus producciones de forma legible por máquina, y quien difunda un en un marco profesional debe indicar claramente que es artificial, con una obligación más ligera para las obras manifiestamente artísticas o satíricas; las multas pueden llegar a 15 millones de euros o al 3 % de la facturación mundial. La Comisión publicó el 10 de junio de 2026 un código de buenas prácticas, voluntario, con un icono común. En Francia, la ley SREN del 21 de mayo de 2024 adaptó el Código Penal: difundir un montaje hecho con la imagen o las palabras de una persona sin su consentimiento, cuando no es evidente o no se indica expresamente, se castiga con un año de cárcel y 15 000 € de multa (dos años y 45 000 € en línea, artículo 226-8); para un deepfake sexual, son dos años y 60 000 €, tres años y 75 000 € en línea (artículo 226-8-1). Las plataformas muy grandes deben, según el Reglamento de Servicios Digitales, hacer reconocibles los deepfakes y permitir denunciarlos. En la práctica: guarda las pruebas (dirección, capturas, fechas), denuncia en la plataforma y luego en el portal policial PHAROS; acude al regulador Arcom si la plataforma no reacciona, y presenta denuncia; cybermalveillance.gouv.fr orienta a las víctimas.
Leer la versión descubrimiento
En Europa, desde agosto de 2026, una regla dice: si fabricas con IA un vídeo falso de una persona real y lo enseñas, tienes que decirlo claramente, como una etiqueta de «hecho con IA». En Francia, hacer circular una imagen falsa de alguien sin avisar de que es un montaje está prohibido; y si la imagen es sexual, el castigo es mucho mayor. Si te encuentras un falso que hace daño a alguien, no lo compartes: se lo enseñas a un adulto y se denuncia.