En 2025, los deepfakes —vídeos, imágenes y audios generados por inteligencia artificial que suplantan a personas reales— han dejado de ser una curiosidad tecnológica para convertirse en una herramienta de extorsión, difamación y fraude. España ha registrado un incremento del 450% en denuncias relacionadas con deepfakes en los últimos dos años. El perito informático se sitúa en la primera línea de la defensa contra esta amenaza.
Tipos de Deepfakes Más Frecuentes en España
- Deepfake pornográfico: Imágenes o vídeos sexuales con la cara de la víctima superpuesta
- Deepfake de voz (clonación de voz): Audio falso para autorizar transferencias bancarias o extorsionar
- Deepfake político: Vídeos de políticos diciendo cosas que nunca dijeron
- Deepfake de «CEO fraud»: Vídeo o audio del CEO de una empresa para autorizar pagos fraudulentos
- Deepfake en procedimientos judiciales: Vídeos falsos presentados como prueba real
Cómo Detecta el Perito Informático un Deepfake
Análisis de Artefactos Visuales
Los modelos de IA actuales, aunque muy avanzados, generan «artefactos» detectables: bordes del rostro borrosos, inconsistencias en el parpadeo, movimientos poco naturales del cabello, asimetrías faciales o problemas con los dientes y las orejas. El perito utiliza herramientas de análisis frame a frame para identificar estos patrones.
Análisis de Compresión y Ruido
Las herramientas de detección como FotoForensics o Ghiro analizan los patrones de compresión del archivo. Un deepfake generalmente muestra inconsistencias en el ruido digital —el área del rostro manipulado tiene características de compresión diferentes al resto de la imagen.
Análisis de Metadatos y Procedencia
La ausencia de metadatos coherentes, la presencia de metadatos generados por herramientas de IA específicas, o la búsqueda inversa de imágenes pueden confirmar que el contenido ha sido generado artificialmente.
Herramientas Específicas de Detección
Microsoft Video Authenticator, Deepware Scanner, Intel’s FakeCatcher y las herramientas de Sensity AI forman parte del arsenal del perito moderno para la detección de deepfakes.
Marco Legal: Deepfakes y el Código Penal Español
La Ley Orgánica 10/2022 de Garantía Integral de la Libertad Sexual y el artículo 197.7 del Código Penal (modificado en 2023) tipifican específicamente la creación y difusión de deepfakes sexuales sin consentimiento. Las penas van de 3 meses a 2 años, y de 1 a 4 años si hay difusión masiva. Para deepfakes no sexuales, pueden aplicarse los delitos de injurias, calumnias o fraude.
Preguntas Frecuentes sobre Deepfakes y Peritaje
¿Siempre puede un perito detectar un deepfake?
No siempre. Los modelos más avanzados como Sora (OpenAI) o los modelos de última generación pueden ser muy difíciles de detectar. Sin embargo, el perito puede ofrecer un informe probabilístico basado en los indicadores disponibles, que tiene valor probatorio aunque no sea concluyente al 100%.
¿Qué hago si alguien ha creado un deepfake pornográfico con mi imagen?
Conserva pruebas del contenido y de cómo lo descubriste. Denuncia inmediatamente en la Policía Nacional, que tiene una brigada específica de ciberdelincuencia. Solicita a las plataformas la retirada urgente del contenido. Contacta con un perito para obtener un informe que acredite la falsedad del vídeo.
¿Puede usarse un deepfake como prueba en un juicio sin que nadie lo detecte?
Es un riesgo real y creciente. Por eso, cuando se aportan vídeos como prueba en procedimientos judiciales, cada vez más juzgados requieren que sean autenticados por un perito informático que certifique que no han sido manipulados.
¿Hay responsabilidad penal para quien usa herramientas de IA para crear deepfakes?
Sí, independientemente de que se use una herramienta de IA. La ley sanciona el resultado —la creación del contenido falso y su difusión— no el método utilizado para crearlo.
¿Pueden detectarse deepfakes de audio?
Sí. El análisis espectral del audio y el uso de herramientas como Respeecher Detector o el análisis de prosódia pueden detectar audios de voz clonada. Es fundamental para combatir el fraude de «CEO voice».
¿Sospechas que has sido víctima de un deepfake? Contacta con nosotros para una evaluación técnica urgente.
Amelia Pérez
Analista de ciberseguridad y consultora en protección de datos personales (RGPD). Licenciada en Ingeniería Informática con máster en Ciberseguridad. Especialista en análisis de amenazas digitales, gestión de incidentes de seguridad y protección de la privacidad online. Colabora con Ciberperito360 en la elaboración de informes técnicos y la divulgación sobre seguridad digital.