¿Qué es un deepfake (ultrafalsificación)? Definición, ley y obligaciones

Es una imagen, un sonido o un vídeo generado o manipulado por una IA para imitar a una persona, un lugar o un suceso reales, hasta el punto de poder confundirse con algo auténtico. El derecho europeo lo denomina «ultrasuplantación» en su versión en español (AI Act, artículo 3, punto 60).

No en sí mismo. El artículo 226-8 del Código Penal se refiere a la difusión de un contenido generado por IA que representa la imagen o las palabras de una persona sin su consentimiento, cuando no resulta evidente que es artificial o no se menciona. Un año de prisión y 15 000 euros de multa, dos años y 45 000 euros en línea. Los contenidos sexuales dependen del artículo 226-8-1, más severo.

Ninguna en el fondo. «Deepfake» es la palabra corriente; «ultrasuplantación» es el término de la versión en español del AI Act. El Código Penal francés habla de «contenido generado por un tratamiento algorítmico» y, para los montajes clásicos, de «montaje».

Sí cuando constituye una ultrasuplantación. El artículo 50 del AI Act obliga a los responsables del despliegue a indicar que la imagen, el sonido o el vídeo ha sido generado o manipulado por una IA, con una mención más discreta para las obras manifiestamente artísticas o satíricas. La regla se aplica desde el 2 de agosto de 2026. Las directrices de la Comisión sobre el artículo 50 precisan los casos cubiertos.

Con procedimientos, no con la vista. Exija doble validación y una llamada de verificación a un número conocido para toda transferencia o cambio de datos bancarios solicitado a distancia. En el caso Arup, un empleado realizó 15 transferencias tras una videoconferencia en la que todos los demás participantes eran reproducciones.