Los vídeos de políticos que parecen reales pero no lo son ya no requieren un estudio de efectos especiales. Con un clip existente, una voz clonada y una capa de sincronización labial se consigue un resultado inquietantemente convincente. Entender cómo se construyen y, sobre todo, cómo se detectan es hoy una competencia básica para empresas, medios y ciudadanos.
Este artículo explica el fenómeno a nivel conceptual, sin instrucciones para suplantar a nadie, y se centra en la detección, la prevención y el cumplimiento.
Aviso: crear o difundir un deepfake de una persona real sin su consentimiento puede ser ilegal y causar un daño grave. Aquí no enseñamos a fabricarlos: explicamos cómo funcionan para que puedas reconocerlos y protegerte.
Lo esencial en 30 segundos
- La mayoría no se genera desde cero: se parte de un vídeo o una foto real y se sustituyen cara y voz.
- Tres segundos de audio pueden bastar para crear un clon de voz reconocible.
- Las señales humanas (ojos, dientes, mandíbula, audio, contexto) siguen siendo la primera defensa.
- La detección automática ayuda, pero falla ante generadores nuevos: combínala con procesos y verificación humana.
- En la UE, los deepfakes deben etiquetarse desde el 2 de agosto de 2026.
- Para empresas, la mejor defensa es un protocolo de verificación, no solo un detector.
1. Qué es y qué no es un deepfake
La AI Act europea define un deepfake como contenido de imagen, audio o vídeo generado o manipulado por IA que se parece a personas, objetos, lugares o eventos existentes y que podría parecer auténtico o veraz a una persona. La clave está en la apariencia de autenticidad, no en la técnica concreta.
No todo contenido sintético es un deepfake. Una ilustración generada, un filtro evidente o una parodia claramente identificada no encajan en la misma categoría. El problema aparece cuando el contenido se presenta como real y puede engañar.
| Concepto | Qué es | Riesgo principal |
|---|---|---|
| Deepfake | Suplantación realista de una persona existente | Fraude, difamación, manipulación política |
| Contenido sintético | Imagen, audio o vídeo generado por IA | Desinformación si se presenta como real |
| Parodia o sátira | Imitación con intención cómica evidente | Ambigüedad si no se etiqueta |
| Filtro o efecto | Transformación visible y reconocible | Bajo, si el contexto es claro |
2. Por qué parecen tan reales
El secreto no es que la IA genere una persona desde cero. Es que parte de material real: un discurso, una entrevista, una foto oficial. Eso conserva la iluminación, la piel, el escenario y el lenguaje corporal. La IA solo sustituye la boca, la cara o la voz.
La clonación de voz ha avanzado hasta el punto de que, según varios análisis de 2026, tres segundos de audio público pueden bastar para producir un clon reconocible con una precisión alta. Con unos minutos de entrevistas o comparecencias, el resultado mejora.
Por eso los políticos son un objetivo fácil: tienen horas de vídeo y audio públicos, voz reconocible y un rostro que el espectador ya asocia con credibilidad.
3. Las piezas técnicas del fenómeno
Un deepfake realista suele combinar varias capas. Estas son las categorías, sin entrar en cómo se configuran:
| Capa | Qué aporta | Ejemplos de herramientas |
|---|---|---|
| Voz | Clonación de timbre, ritmo y estilo | ElevenLabs, Respeecher, PlayHT, Azure Custom Neural Voice |
| Rostro y boca | Sincronización labial o sustitución facial | HeyGen, Sync.so, D-ID, Hedra; DeepFaceLab o FaceFusion en código abierto |
| Avatar | Animar una foto o un presentador virtual | Synthesia, HeyGen, Captions, Argil |
| Vídeo generativo | Crear escenas nuevas o extender un clip | Veo 3.1, Kling 3.0, Runway Gen-4.5, Seedance |
| Postproducción | Igualar color, audio, resolución y cortes | Runway, Topaz, DaVinci Resolve, Adobe |
La combinación más frecuente en vídeos virales es clip real + lip-sync + voz clonada. La generación completa se usa más para escenas que no existen que para suplantar a una persona concreta.
4. Tipos y casos reales en 2026
El deepfake ya no es un experimento: es un vector de fraude y un instrumento político.
| Caso | Qué ocurrió | Lección |
|---|---|---|
| Fraude de Arup | Un empleado transfirió unos 25,6 millones de dólares tras una videollamada con un “CFO” deepfake. | La videollamada ya no prueba identidad por sí sola. |
| Intesa Sanpaolo | En septiembre de 2026, se reportó un intento de fraude de unos 95 millones de euros con suplantación de directivos mediante IA. | Los ataques combinan voz, mensajes y contexto corporativo. |
| Anuncio deepfake en Colorado | Un vídeo político generado con IA acabó en un caso judicial sobre sátira y etiquetado. | La frontera entre parodia y engaño se dirime en los tribunales. |
| Imagen falsa de una alcaldesa | Una imagen generada se viralizó y dañó su reputación. | La imagen sintética también es un arma política. |
| Elecciones en Israel | Octubre de 2026 se describió como la primera contienda con uso masivo de IA, incluidos vídeos sintéticos. | La verificación de campañas será parte del debate público. |
En fraude, los datos del FBI para 2025 son contundentes: 22.364 denuncias relacionadas con IA y unos 893 millones de dólares en pérdidas. El fraude por correo corporativo (BEC), que incluye suplantaciones de voz y vídeo, superó los 3.000 millones.
5. Señales humanas para detectarlos
Ninguna señal aislada es prueba definitiva, pero varias juntas son una alerta. Mira el vídeo dos veces: una con el volumen alto y otra con el volumen bajo.
| Zona | Qué revisar |
|---|---|
| Ojos y parpadeo | Parpadeo irregular, mirada fija, reflejos que no coinciden. |
| Boca y dientes | Dientes fundidos, lengua ausente, labios que no cierran bien. |
| Mandíbula y cuello | Movimiento rígido, sombras que no siguen el gesto. |
| Pelo y bordes | Contornos borrosos, mechones que se funden con el fondo. |
| Piel y luz | Textura demasiado suave, iluminación que cambia entre planos. |
| Audio | Falta de respiración, sala inexistente, consonantes demasiado limpias. |
| Sincronía | Retraso entre labios y sonido, especialmente en pausas y risas. |
| Contexto | Fuente desconocida, urgencia, corte que oculta el resto de la escena. |
Truco práctico: pausa el vídeo en los cambios de plano y en las zonas de contacto (cuello, orejas, dientes). Los modelos suelen fallar en los bordes y en las transiciones.
6. Herramientas de detección
La detección automática se divide en dos usos: triaje rápido y seguridad empresarial en tiempo real. No son lo mismo.
| Herramienta | Enfoque | Uso típico |
|---|---|---|
| Resemble AI Detect | Multimodal en tiempo real, con marcas de agua | Empresas, medios y verificación |
| Reality Defender | Detección multimodal con revisión humana | Banca, medios y gobiernos |
| Pindrop | Voz y fraude en centros de contacto | Banca y atención telefónica |
| Modulate Velma | Detección de voz sintética a escala | Fraude y contact center |
| Hive AI | Moderación de contenido por API | Plataformas y volumen alto |
| Sensity AI | Inteligencia de amenazas visuales | Investigación y monitorización |
| Corsound / Ribbon Call Trust | Detección de voz en tiempo real | Telefonía y verificaciones |
| EyeSift / Deepware | Triaje gratuito en navegador | Comprobación rápida de un vídeo |
Además, la procedencia empieza a ser una capa importante: metadatos C2PA y marcas de agua permiten saber qué herramienta generó un contenido. No es infalible, pero ayuda en flujos profesionales.
7. Los límites de la detección
La detección no es una varita mágica. En 2026, varios estudios advierten de que los detectores generalizan mal ante generadores nuevos y que las marcas de agua y los metadatos no identifican todo el contenido a escala. Cada modelo nuevo puede dejar atrás a los clasificadores entrenados con el anterior.
Por eso la estrategia correcta no es “confiar en un detector”, sino combinar señal técnica, verificación de fuente y proceso.
| Enfoque | Fortaleza | Límite |
|---|---|---|
| Detector automático | Rápido y escalable | Falla con modelos nuevos y audio comprimido |
| Metadatos y C2PA | Útil si el emisor los respeta | Se pueden eliminar al recodificar |
| Verificación de fuente | Muy fiable si hay contacto directo | Requiere tiempo y acceso |
| Revisión humana | Detecta contexto y anomalías raras | No escala y tiene sesgos |
8. Protección para empresas
El fraude con deepfake no empieza con un vídeo: empieza con un proceso que permite mover dinero o datos con una sola voz. Estas medidas son las que de verdad reducen el riesgo:
- Verificación por canal independiente: si te llaman para un pago urgente, cuelga y llama al número que ya tienes.
- Doble aprobación para pagos y cambios de cuenta, sin excepciones por “urgencia del CEO”.
- Límites y segregación de funciones para transferencias.
- Palabra clave o pregunta compartida solo para verificaciones críticas.
- Autenticación fuerte y confirmación fuera de banda para cambios de datos bancarios.
- Detección en el contact center si atiendes llamadas de clientes o proveedores.
- Formación con ejemplos reales y cultura de “frena y verifica”.
- Monitorización de marca y retirada rápida de contenido suplantado.
- Plan de incidentes con legal, comunicación, seguridad y dirección.
- Revisión de proveedores que usan voz o vídeo sintético en tu nombre.
La regla de oro: ningún vídeo, voz o videollamada prueba identidad por sí solo. La identidad se prueba con un segundo canal que el atacante no controle.
9. Protección personal
- Acuerda una palabra clave con familiares para llamadas de emergencia.
- Desconfía de la urgencia y del secreto: son las dos palancas del fraude.
- No confíes en el identificador de llamada: se falsifica.
- Cuelga y devuelve la llamada a un número conocido.
- Limita la cantidad de audio y vídeo público que compartes.
- Revisa la privacidad de tus redes y de los vídeos antiguos.
- Usa verificación en dos pasos y gestor de contraseñas.
- Ante una emergencia familiar, verifica con otra persona de confianza.
10. Marco legal y AI Act
En la Unión Europea, el artículo 50 de la AI Act obliga, desde el 2 de agosto de 2026, a etiquetar los deepfakes y a informar cuando se interactúa con una IA. Los proveedores deben incorporar marcas legibles por máquina; para sistemas ya en el mercado antes de esa fecha, esa obligación de marcado se aplazó al 2 de diciembre de 2026.
La Comisión publicó en junio de 2026 un código de buenas prácticas sobre marcado y etiquetado, y las obligaciones de transparencia se aplican con independencia de que el sistema sea de alto riesgo o no.
| Ámbito | Qué tener en cuenta |
|---|---|
| Derecho a la propia imagen | En España, la LO 1/1982 protege el honor, la intimidad y la propia imagen. |
| Delitos | Estafa, injurias y calumnias, descubrimiento o revelación de secretos y difusión de imágenes sin consentimiento pueden aplicar. |
| Publicidad y consumo | La publicidad engañosa y la suplantación de marca tienen recorrido sancionador. |
| Materia electoral | Las normas electorales y las autoridades de campaña limitan el contenido engañoso. |
| AI Act | Etiquetado de deepfakes y transparencia desde agosto de 2026. |
| Plataformas | Reglas de contenido sintético, verificación de identidad y retirada. |
No es asesoramiento jurídico: cada caso depende de la jurisdicción, del daño y del contexto. Ante una suplantación grave, consulta con un abogado especializado.
11. Qué hacer si te suplantan
- Documenta: guarda URL, capturas, fecha, hora y quién lo ha visto.
- No borres el contenido original antes de conservar la prueba.
- Denuncia en la plataforma por suplantación o contenido sintético engañoso.
- Informa a tu entorno y publica un desmentido claro con el canal oficial.
- Contacta con la otra parte si es una marca o una persona identificable.
- Denuncia ante la policía si hay fraude, amenazas o difusión íntima.
- Activa el seguro de ciberriesgos si existe.
- Revisa credenciales y accesos por si el ataque buscaba algo más.
12. Checklist de actuación
- ¿Tengo un protocolo de verificación por segundo canal?
- ¿Hay doble aprobación para pagos y cambios bancarios?
- ¿El personal sabe que una videollamada no prueba identidad?
- ¿Monitorizo mi marca y mis ejecutivos en redes y medios?
- ¿Tengo detector o proveedor de verificación para casos críticos?
- ¿Sé cómo conservar pruebas y a quién avisar?
- ¿Etiqueto el contenido sintético que publico?
- ¿He revisado la privacidad de mis vídeos y audios públicos?
- ¿Tengo un plan de comunicación para un incidente de suplantación?
- ¿He probado el protocolo con un simulacro?
13. Preguntas frecuentes sobre deepfakes
¿Cómo se hacen los vídeos de políticos que parecen reales?
Normalmente se parte de un clip o una foto real y se combinan tres capas: clonación de voz, sincronización labial o sustitución facial y postproducción. No suelen generarse desde cero, y por eso conservan la luz y la textura del original.
¿Es legal hacer un deepfake de un político?
Depende del país, del contexto y del daño. En la UE hay que etiquetar los deepfakes y respetar derechos de imagen, honor y protección de datos. La sátira puede tener protección, pero presentar como real algo falso puede ser ilegal. Consulta siempre con un abogado.
¿Los detectores de deepfakes son fiables?
Ayudan, pero no son infalibles. Fallan ante generadores nuevos, audio comprimido y vídeos recodificados. La detección técnica debe combinarse con verificación de la fuente y revisión humana.
¿Qué es C2PA?
Es un estándar de procedencia de contenido que añade metadatos firmados sobre cómo se creó o editó un archivo. Sirve de apoyo, pero puede perderse al recodificar o al hacer capturas.
¿Cómo puedo proteger a mi empresa de un fraude con voz clonada?
Con verificación por un canal independiente, doble aprobación de pagos, límites, formación y detección en el contact center. Ningún audio o vídeo debe ser la única prueba de identidad.
¿Qué obliga la AI Act sobre deepfakes?
Desde el 2 de agosto de 2026, los deepfakes deben etiquetarse y los proveedores deben incorporar marcas legibles por máquina. Para sistemas ya en el mercado, esa obligación de marcado se aplazó al 2 de diciembre de 2026.
¿Puedo usar la voz de un actor o de un famoso?
Solo con autorización y licencia. La voz y la imagen son derechos de la persona, y su uso comercial sin consentimiento puede generar responsabilidad civil y penal.
¿Cómo detecto un deepfake en una videollamada?
Busca anomalías en ojos, dientes, mandíbula y sincronía, y desconfía de la urgencia. La medida más eficaz es cortar y verificar por otro canal.
14. Conclusión
El deepfake es una tecnología de doble uso: puede servir para doblar un vídeo o crear un personaje, pero también para fraude y manipulación. La diferencia entre un uso legítimo y uno dañino no está en la herramienta, sino en el consentimiento, el etiquetado y el contexto.
Para empresas, la lección es clara: la identidad no se prueba con una voz ni con una cara. Se prueba con procesos, canales independientes y verificación humana. Para ciudadanos, la mejor defensa sigue siendo la misma: desconfiar de la urgencia, comprobar la fuente y no compartir sin verificar.
¿Quieres proteger tu empresa frente a deepfakes?
Revisamos tus procesos de pago, verificación y comunicación para reducir el riesgo de suplantación y preparar un protocolo de respuesta.
Fuentes consultadas (2026):
Comisión Europea: obligaciones de transparencia del artículo 50 · FAQ sobre deepfakes y AI Act · Código de buenas prácticas de etiquetado
CNN: fraudes con clonación de voz · TechTarget: fraude deepfake en empresas · Reuters: caso Intesa Sanpaolo
Resemble AI: herramientas de detección · EyeSift: comparativa de detectores · Modulate: detección de voz
SSRN: la primera elección saturada de IA · Axios: YouTube y detección de suplantaciones