Han creado un deepfake de mí, ¿qué hago?


La inteligencia artificial permite crear imágenes, vídeos y audios falsos cada vez más realistas en cuestión de minutos. Lo que antes requería conocimientos técnicos avanzados ahora está al alcance de prácticamente cualquier usuario gracias a herramientas capaces de reproducir el rostro, la voz o los gestos de una persona. Sin embargo, esta tecnología también está facilitando nuevas formas de suplantación de identidad, acoso, extorsión y difusión de contenido íntimo sin consentimiento.

“Los deepfakes pueden utilizarse con fines humorísticos o creativos, pero también para perjudicar a las personas a las que representan. Desde vídeos que atribuyen declaraciones falsas a alguien hasta imágenes de desnudos que nunca existieron, las posibilidades de manipulación plantean importantes riesgos para la privacidad y la reputación”, señala Josep Albors, responsable de Investigación y Concienciación de ESET España. “Además, los menores de edad constituyen un colectivo especialmente vulnerable ante estas prácticas”.

 

¿Es ilegal crear o compartir un deepfake en España?

La respuesta depende de las circunstancias. La creación de contenido mediante inteligencia artificial no constituye por sí misma un delito, pero su utilización puede vulnerar derechos fundamentales, como el derecho al honor, a la intimidad y a la propia imagen. Cuando estos contenidos se difunden para acosar, amenazar, extorsionar, suplantar la identidad o perjudicar a una persona, pueden dar lugar a responsabilidades legales, incluidas las penales, según el caso.

En el ámbito europeo, el Reglamento de Inteligencia Artificial ha reforzado las obligaciones de transparencia. Desde el 2 de agosto de 2026 se aplican requisitos para identificar determinados contenidos generados o manipulados mediante IA, incluidos los deepfakes, de forma que los usuarios puedan reconocer su origen artificial. En España, las personas afectadas también pueden recurrir a la normativa de protección de datos para solicitar, cuando corresponda, la eliminación de contenidos que utilicen indebidamente su imagen.

 

¿Qué hacer si descubres un deepfake tuyo en Internet?

Desde ESET, compañía líder en ciberseguridad, recomendamos actuar con rapidez, pero sin precipitarse. Antes de denunciar el contenido, conviene guardar las pruebas: realizar capturas de pantalla, conservar la dirección web donde aparece publicado, identificar el perfil o usuario responsable y anotar la fecha y hora en las que se ha detectado. También es recomendable evitar el contacto con quien lo ha publicado, ya que podría contribuir a una mayor difusión.

Una vez recopilada esta información, el siguiente paso es denunciar la publicación a través de los mecanismos habilitados por las plataformas. Si existen amenazas, extorsión u otros posibles delitos, conviene acudir también a la Policía Nacional o la Guardia Civil.

Además, la mayoría de las plataformas digitales permiten denunciar contenidos manipulados, aunque los procedimientos varían y no siempre existe una opción específica para los deepfakes. Por ello, es importante seleccionar el motivo que mejor describa el problema, ya sea suplantación de identidad, acoso, fraude o vulneración de la privacidad:

 

  • Google: utiliza la herramienta de retirada de información personal de Google (o este formulario) y el formulario de solicitud de retirada por motivos legales para eliminar de los resultados de búsqueda contenidos que no sean imágenes íntimas difundidas sin consentimiento. Esto dificultará que otras personas encuentren el deepfake. Ten en cuenta que no eliminará el contenido de la página web original.
  • Facebook: abre la publicación o el vídeo. Selecciona los tres puntos (⋯) y pulsa «Denunciar publicación/vídeo». Elige la categoría que mejor describa el problema, como suplantación de identidad o acoso. Explica que el contenido ha sido generado mediante IA y aclara por qué resulta engañoso o perjudicial.
  • Instagram: pulsa sobre las dos líneas situadas en la esquina superior derecha, selecciona «Denunciar» y elige el motivo más adecuado.
  • TikTok: desde el vídeo, selecciona «Compartir» → «Denunciar» → «Información falsa» → «Deepfakes, contenido sintético y contenido manipulado» → «Enviar».
  • YouTube: si alguien utiliza inteligencia artificial para crear o modificar contenido que reproduce tu imagen o tu voz, puedes solicitar su retirada mediante el procedimiento de reclamación de privacidad para contenidos alterados o sintéticos.
  • X: denuncia la publicación correspondiente. Pulsa sobre los tres puntos horizontales, selecciona «Denunciar post» y sigue los pasos indicados. Explica que el contenido ha sido generado mediante inteligencia artificial y por qué resulta perjudicial.

 

¿Y si el deepfake muestra imágenes íntimas falsas?

La difusión de imágenes sexuales manipuladas requiere especial atención por el daño que puede ocasionar a las víctimas. En España, la Agencia Española de Protección de Datos (AEPD) dispone de un Canal Prioritario para solicitar la retirada urgente de fotografías, vídeos o audios de contenido sexual o violento cuya difusión ilícita ponga en grave riesgo los derechos y libertades de las personas afectadas. Este procedimiento está especialmente orientado a situaciones de gravedad excepcional, entre ellas aquellas que afectan a menores de edad o víctimas de violencia de género.

También existen herramientas internacionales que pueden ayudar a limitar la circulación de estas imágenes. Una de ellas es StopNCII.org, que permite a personas adultas generar una huella digital de imágenes o vídeos íntimos, incluidos los creados artificialmente. Esta huella se genera en el propio dispositivo, sin necesidad de subir el archivo original, y las plataformas participantes, entre ellas Meta, TikTok, Reddit y X, pueden utilizarla para detectar y retirar copias que infrinjan sus políticas.

En el caso de contenidos íntimos correspondientes a personas menores de 18 años, Take It Down ofrece un sistema similar, disponible internacionalmente. Estos servicios pueden ayudar a frenar la difusión, aunque no garantizan la desaparición completa.

¿Qué puede hacer un ciberdelincuente con mi número de teléfono?