Deepfakes como Prueba: Defensa Forense Digital 2026

Los deepfakes (vídeos, audios e imágenes generados por inteligencia artificial que suplantan a una persona real) han pasado de ser una curiosidad técnica a convertirse en un problema jurídico de primer orden. Como abogados penalistas especialistas en delitos tecnológicos, vemos cada mes más casos en los que un deepfake aparece como prueba de cargo (a menudo aportada por la acusación particular) o como instrumento de un delito de revelación de secretos, injurias, calumnias o estafa. Esta guía explica cómo detectar un deepfake, cómo impugnarlo procesalmente y cómo construir una defensa cuando una IA generativa fabrica una prueba en tu contra.

¿Qué es un Deepfake y por qué Preocupa al Derecho Penal?

Un deepfake es contenido audiovisual sintético creado mediante redes neuronales generativas (GAN, autoencoders, modelos de difusión) que reemplaza el rostro, la voz o el cuerpo de una persona por el de otra con una verosimilitud casi indistinguible para el ojo humano. Las herramientas actuales (DeepFaceLab, FaceSwap, Stable Diffusion, ElevenLabs, HeyGen) permiten generar contenido falso en minutos y desde un ordenador doméstico.

Para el Derecho Penal el problema es doble. Por un lado, un deepfake puede ser el cuerpo del delito (sextortion con imágenes fabricadas, suplantación de identidad, estafa con audio sintetizado del CEO). Por otro, puede aportarse como prueba de cargo falseada: vídeos manipulados que sitúan al investigado en una escena en la que nunca estuvo, audios fabricados con declaraciones nunca pronunciadas, capturas de pantalla retocadas con IA. La fiabilidad probatoria del medio audiovisual, durante décadas asumida como sólida, se tambalea.

Detección Técnica: Cómo se Identifica un Deepfake

La detección forense de deepfakes se apoya en tres grandes familias de técnicas, que un perito debe combinar para emitir un dictamen sólido.

1. Análisis de artefactos visuales: Los modelos generativos dejan huellas características: bordes imperfectos en el contorno del rostro, parpadeos anómalos (frecuencia inferior a la fisiológica de 15-20 por minuto), iluminación incoherente entre cara y fondo, sombras que no respetan la dirección de la luz, dientes con geometría irregular, pelo fundido con el cuello. En vídeo, el análisis fotograma a fotograma revela saltos temporales en los píxeles del borde facial.
2. Análisis en dominio de frecuencia: La transformada de Fourier de una imagen real presenta una distribución espectral característica. Los deepfakes muestran patrones anómalos en altas frecuencias (huella espectral del generador) que no aparecen en cámaras reales. Herramientas como FrequencyAnalysis o el método DCT-based detector explotan esta diferencia.
3. Biometría conductual y fisiológica: El método FakeCatcher de Intel detecta deepfakes midiendo el flujo sanguíneo facial (fotopletismografía remota): el rostro real refleja pulsaciones cardíacas detectables en variaciones de color de la piel; el rostro sintético no. Otras técnicas analizan el sincronismo labio-audio (lip-sync), microexpresiones y patrones de movimiento ocular.

Herramientas Forenses de Referencia

El perito informático que actúa en sede judicial debe utilizar herramientas auditadas y reconocidas internacionalmente. Las más solventes en 2026 son:

• Microsoft Video Authenticator: Desarrollada por la Defending Democracy Program de Microsoft, analiza vídeos e imágenes y emite un porcentaje de confianza de manipulación en tiempo real, basado en los artefactos de fusión.
• Sensity AI: Plataforma comercial usada por fuerzas policiales europeas y agencias de verificación. Detecta deepfakes faciales, voz sintética y vídeos manipulados con tasas de acierto superiores al 95% en bases de datos estandarizadas.
• Intel FakeCatcher: Pionera en el uso de señales fisiológicas (PPG remota). Reivindica un 96% de precisión en condiciones controladas.
• Deepware Scanner, Reality Defender, Hive Moderation: Servicios de detección accesibles vía API que combinan varios modelos clasificadores.
• FotoForensics y InVID-WeVerify: Análisis de metadatos EXIF, ELA (Error Level Analysis) y verificación de procedencia mediante búsqueda inversa.

Ningún detector es infalible. La práctica forense correcta exige cruzar al menos dos herramientas y complementar el resultado con análisis manual del perito.

Cadena de Custodia Digital del Material Audiovisual

Cuando un deepfake (o un material sospechoso de serlo) entra en un procedimiento penal, la cadena de custodia digital se convierte en el eje de la defensa. La doctrina del Tribunal Supremo exige acreditar la integridad del archivo desde su obtención hasta su análisis pericial. Los puntos críticos son:

• Hash criptográfico (SHA-256) calculado en el momento de la incautación y verificado en cada traslado del material
• Acta de incautación con descripción técnica del dispositivo, número de serie y método de extracción
• Imagen forense (clonación bit a bit) preservada como original; el análisis se efectúa siempre sobre copias
• Trazabilidad de accesos: quién, cuándo y para qué accedió al material
• Empleo de write-blockers que impidan la modificación del soporte original

Cualquier ruptura de la cadena (un hash que no coincide, un acceso no documentado, una copia sin trazabilidad) abre la puerta a impugnar la prueba por vulneración del derecho a un proceso con todas las garantías (Art. 24.2 CE).

Cómo Impugnar un Deepfake como Prueba de Cargo

Si la acusación aporta un vídeo, audio o imagen que entendemos manipulado, la defensa debe articular la impugnación en varios planos. Primero, impugnación procesal: solicitar el original del archivo (no copias de redes sociales o WhatsApp recomprimidas), exigir el aporte de los metadatos completos, pedir la identificación del dispositivo de captura y verificar la cadena de custodia.

Segundo, impugnación pericial: designar perito propio que realice análisis forense con las herramientas mencionadas. La jurisprudencia del Tribunal Supremo sobre prueba digital exige que el material audiovisual ofrezca garantías de autenticidad e integridad. Si el perito de la defensa detecta indicios de manipulación, la prueba pierde valor probatorio.

Tercero, impugnación constitucional: si el material se obtuvo vulnerando derechos fundamentales (intimidad, secreto de las comunicaciones, propia imagen), procede la nulidad ex Art. 11.1 LOPJ con efecto reflejo sobre las pruebas derivadas.

Defensa cuando un Deepfake Te Acusa

Si eres víctima de una acusación basada en un deepfake (situación cada vez más frecuente en contextos de divorcios contenciosos, conflictos laborales o disputas empresariales), la estrategia se construye sobre cinco pilares:

1. Coartada técnica: Geolocalización del móvil, registros de tarjeta, cámaras de videovigilancia que sitúan al investigado en lugar distinto al del supuesto vídeo
2. Pericial forense: Dictamen que demuestre la manipulación del material
3. Análisis del origen: Búsqueda inversa para identificar el material fuente del que se ha generado el deepfake
4. Investigación del denunciante: ¿Tiene capacidad técnica? ¿Existe móvil espurio? ¿Hay relación previa con foros o herramientas de generación de deepfakes?
5. Reconvención penal: Querella por denuncia falsa (Art. 456 CP), calumnia (Art. 205 CP) o injurias contra quien ha generado el deepfake

Tipos Penales Aplicables a la Creación y Difusión de Deepfakes

El Código Penal español no contempla un tipo autónomo de "delito de deepfake". Su tratamiento se articula a través de varios preceptos en concurso:

• Art. 197.7 CP — Difusión no consentida de imágenes íntimas: castiga difundir sin autorización imágenes o grabaciones obtenidas en un ámbito privado que menoscaben gravemente la intimidad de la persona. Se concibió para imágenes reales y no menciona expresamente las generadas por IA, de modo que su aplicación a deepfakes puramente sintéticos es discutida y suele plantearse en concurso con injurias o con delitos contra la integridad moral. Pena de 3 meses a 1 año, agravada en caso de relación afectiva o víctima vulnerable.
• Art. 390 CP — Falsedad documental: Aplicable cuando el deepfake suplanta firma, documentación oficial o se utiliza para acreditar hechos en sede administrativa o judicial. Pena de prisión de 3 a 6 años si lo comete autoridad o funcionario.
• Arts. 205-210 CP — Calumnias e injurias: Cuando el deepfake atribuye al sujeto la comisión de un delito (calumnia) o lesiona su dignidad (injuria). Si hay publicidad, pena de prisión.
• Art. 401 CP — Usurpación de estado civil: Aplicable a deepfakes de voz que suplantan identidad para celebrar contratos o acceder a servicios.
• Art. 248 CP — Estafa: El deepfake de voz del CEO ordenando una transferencia (fraude del CEO con IA) integra estafa, con agravante de uso de medios informáticos.

Doctrina del Tribunal Supremo

La jurisprudencia sobre deepfakes en España es aún incipiente. El Tribunal Supremo se ha pronunciado de forma genérica sobre la valoración de prueba audiovisual digital, exigiendo un estándar reforzado de autenticidad cuando el material es decisivo para la condena. La doctrina del Tribunal Europeo de Derechos Humanos en materia de prueba electrónica refuerza la idea de que el material no analizado pericialmente carece de la fiabilidad suficiente para destruir la presunción de inocencia.

En primera y segunda instancia se acumulan ya resoluciones de las Audiencias Provinciales que absuelven cuando el perito forense detecta manipulación, o que condenan al autor del deepfake por injurias o intromisión en el honor, reservando el Art. 197.7 CP para los supuestos en que se difundió una imagen íntima real. La tendencia legislativa europea (Reglamento UE 2024/1689, AI Act) impone la obligación de etiquetar el contenido sintético, lo que en el futuro facilitará la detección.

Estado de la regulación (junio 2026)

Sección actualizada a 12 de junio de 2026. Conviene fijar con precisión el estado normativo, porque circulan resúmenes que dan por vigentes reformas que no lo están. A junio de 2026, el Código Penal no contiene un delito específico de deepfake. El 26 de mayo de 2026 el Consejo de Ministros aprobó el proyecto de ley de inteligencia artificial y lo remitió a las Cortes Generales: el texto prevé reformar el CP para castigar los deepfakes sexuales no consentidos y agravar el grooming, con multas administrativas de hasta 35 millones de euros para los usos prohibidos. Es un proyecto en tramitación parlamentaria: hasta su eventual aprobación y entrada en vigor, ni la acusación ni la defensa pueden invocar esos tipos.

Lo perseguible hoy sigue pasando por el Art. 197.7 CP —con el debate ya señalado sobre las imágenes puramente sintéticas, pues el precepto exige que las imágenes se hubieran obtenido con la anuencia de la víctima en un domicilio o lugar privado—, el delito contra la integridad moral (Art. 173 CP), las injurias y calumnias y la estafa. Para la práctica forense, el dato más relevante es el Reglamento europeo de IA: sus obligaciones para sistemas de alto riesgo serán plenamente aplicables el 2 de agosto de 2026 y su Art. 50 obliga a etiquetar el contenido generado o manipulado por IA, bajo la supervisión de la AESIA en España. Ese etiquetado (marcas de agua, metadatos de procedencia) dará al perito un nuevo punto de contraste para autenticar o impugnar material audiovisual.