Puntos clave
- Un deepfake imita la cara, la voz o los gestos de una persona real; para una empresa, el riesgo más directo es la suplantación de un gerente o el uso de la marca en anuncios falsos.
- La Ley 32314 (abril de 2025) castiga con 4 a 8 años de cárcel la estafa que manipula con IA la voz o la imagen de un tercero, y con 1 a 3 años la difamación cometida con IA.
- Ningún detector encuentra todos los deepfakes: la verificación SynthID de Google solo reconoce el contenido de sus herramientas, y no encontrar la marca no prueba que algo sea real.
- YouTube, Meta y TikTok piden declarar el contenido realista hecho o alterado con IA y pueden etiquetarlo por su cuenta.
- Antes de usar la cara o la voz de una persona en contenido con IA, pida su autorización expresa: como regla general, el artículo 15 del Código Civil la exige.
Un deepfake es un video, un audio o una imagen creados o alterados con inteligencia artificial para que una persona real parezca decir o hacer algo que nunca dijo ni hizo. Para una empresa peruana, el riesgo más concreto es que alguien imite la voz o la cara de un gerente para pedir una transferencia, o que use la marca y a sus voceros en anuncios falsos. La Ley 32314, promulgada el 28 de abril de 2025, agrava las penas cuando la estafa o la difamación se cometen con IA. Ningún detector es infalible: la mejor defensa son las reglas internas y la verificación por un segundo canal.
¿Qué es un deepfake y cómo se hace?
Un deepfake es contenido sintético que imita de forma realista a una persona o un hecho real. El nombre une dos palabras en inglés: deep learning (aprendizaje profundo, la técnica de IA que lo produce) y fake (falso). Para crearlo, un modelo de IA aprende de fotos, videos o grabaciones de voz de una persona y luego genera material nuevo con su cara, su voz o sus gestos. Cuanto más material público haya de esa persona, más fácil resulta imitarla.
Los formatos más comunes son:
- Cambio de rostro: la cara de una persona sobre el cuerpo de otra en un video.
- Voz clonada: un audio con la voz de alguien que lee un texto que nunca dijo. La misma tecnología tiene usos legítimos, como las locuciones hechas con herramientas para generar voz con IA.
- Sincronización de labios: un video real al que se le cambian el audio y el movimiento de la boca.
- Imagen fija: una foto realista de una situación que no ocurrió.
No todo contenido hecho con IA es un deepfake: una ilustración o un producto en 3D no suplantan a nadie. Si su equipo produce videos con IA, como los de nuestro artículo sobre programas para crear videos con inteligencia artificial, esa diferencia define qué debe declarar y qué permisos necesita.
¿Qué riesgos tiene un deepfake para una empresa?
Un deepfake puede afectar a una empresa por tres vías: el dinero, la confianza de los clientes y la reputación. Los casos típicos son:
- Suplantación de gerentes o dueños: un audio de WhatsApp o una videollamada con la voz o la cara del gerente que pide un pago urgente, un cambio de cuenta bancaria o datos confidenciales.
- Anuncios y perfiles falsos: publicidad con su logo o la cara de sus voceros que promociona ofertas, sorteos o inversiones que no existen.
- Falsa atención al cliente: cuentas que se hacen pasar por su empresa para cobrar pagos o pedir datos a sus clientes.
- Crisis de reputación: un video falso en el que su vocero parece decir algo ofensivo o anunciar una decisión que la empresa nunca tomó.
¿Cómo detectar un deepfake?
La forma más segura de detectar un deepfake es no confiar en una sola señal: confirme por otro canal, revise el origen del contenido y use las herramientas de verificación sabiendo sus límites.
¿Qué señales conviene revisar?
- El pedido: urgencia, secreto y dinero o datos son la combinación típica de una estafa, con IA o sin ella.
- El canal: un número nuevo, una cuenta sin historial o un enlace que no lleva a su dominio habitual.
- La imagen: bordes borrosos en la cara, parpadeo extraño, manos deformes o sombras que no coinciden con la luz.
- El audio: entonación plana, pausas raras o un ruido de fondo que no corresponde al lugar.
- El origen: quién lo publicó primero, si la cuenta está verificada y si los canales oficiales lo confirman.
Estas señales ayudan, pero los deepfakes mejoran rápido: un video sin errores visibles también puede ser falso.
¿Qué herramientas de verificación existen?
SynthID es la marca de agua invisible que Google inserta en el contenido creado con sus modelos de IA. El 19 de mayo de 2026, Google informó que ya había marcado más de 100 000 millones de imágenes y videos y el equivalente a 60 000 años de audio, que la verificación de SynthID en la app Gemini se usó 50 millones de veces y que la llevaba ese mismo día a la Búsqueda (Lens, Modo IA y Circle to Search) y a Chrome en las semanas siguientes. También informó que OpenAI, Kakao y ElevenLabs están llevando SynthID a más de su contenido generado con IA.
En la app Gemini se sube un archivo a la vez (hasta 100 MB; videos de menos de 90 segundos y audios de menos de una hora) y se pregunta si fue generado por IA. Sus límites importan:
- Según la ayuda de Gemini, solo reconoce el contenido creado o editado con las herramientas de IA de Google.
- Si no encuentra la marca de agua, eso no prueba que el contenido sea real: pudo hacerse con otra IA.
- Las credenciales de contenido C2PA, metadatos que registran cómo se creó o editó un archivo, también ayudan. Google empezó a desplegar su verificación en la app Gemini el 19 de mayo de 2026 y anunció que llegaría a la Búsqueda y a Chrome en los meses siguientes. Tampoco son infalibles: Meta reconoce que «hay formas de eliminar los marcadores invisibles».
Cómo saber si una imagen fue creada con la IA de Google se explica en nuestro artículo Google crea imágenes con inteligencia artificial.
¿Qué regla interna protege más que un detector?
- Ningún pago, transferencia o cambio de cuenta bancaria se aprueba solo por un audio, una videollamada o un mensaje: se confirma llamando al número que la empresa ya tiene registrado.
- Defina una palabra clave o una pregunta de verificación para los pedidos urgentes.
- Exija doble aprobación para los pagos que superen un monto definido.
- Capacite a finanzas, ventas y atención al cliente con ejemplos de estas estafas.
- Publique en su web y sus redes cuáles son sus canales oficiales (WhatsApp, cuentas verificadas y dominio).
¿Qué dice la ley peruana sobre los deepfakes?
En el Perú no hay una ley única sobre deepfakes, pero varias normas vigentes se aplican según el caso:
| Norma | Qué establece | Fecha |
|---|---|---|
| Ley 32314 (modifica el Código Penal y la Ley 30096 de Delitos Informáticos) | Estafa agravada al manipular con IA la voz, la imagen, el audio o el movimiento corporal de un tercero con perjuicio económico: de 4 a 8 años de cárcel. Difamación mediante IA o «falsificaciones profundas (deepfakes)», como las nombra la ley: de 1 a 3 años. Material de abuso sexual infantil hecho con IA: de 6 a 10 años. En los delitos informáticos cometidos con IA, la pena puede subir hasta un tercio por encima del máximo legal. | Promulgada el 28 de abril de 2025 |
| Código Civil, artículo 15 | «La imagen y la voz de una persona no pueden ser aprovechadas sin autorización expresa de ella». Tiene excepciones (como la notoriedad, el cargo o el interés público), que no rigen si se atenta contra el honor, el decoro o la reputación. | Vigente |
| Reglamento de la Ley 29733 (DS 016-2024-JUS) | La información fotográfica y acústica que identifica a una persona es un dato personal; los datos biométricos son datos sensibles (artículo III del Título Preliminar). | Publicado el 30 de noviembre de 2024 |
| Reglamento de la Ley 31814 (DS 115-2025-PCM) | Prohíbe los sistemas de IA destinados a influir de manera engañosa o manipulativa en las decisiones de las personas (artículo 23.1, literal a) y permite alertar su uso indebido en www.gob.pe/iaperu (artículo 36). | Vigente desde el 22 de enero de 2026 |
Esta tabla es informativa y no reemplaza la asesoría de un abogado penalista o especialista en protección de datos.
¿Debe su marca etiquetar el contenido que crea con IA?
Depende de la plataforma y de si el contenido es realista. El reglamento peruano de IA menciona el etiquetado visible como un mecanismo de transparencia que «se puede incluir» en los sistemas de riesgo alto (artículo 25); no lo plantea como una regla para cada pieza publicitaria hecha con IA. Además, para las empresas privadas ese artículo se aplica de forma gradual, en plazos de uno a cuatro años desde setiembre de 2025 según el sector, con plazos propios para las mypes. Las plataformas, en cambio, tienen reglas propias:
| Plataforma | Qué pide | Qué puede pasar |
|---|---|---|
| YouTube | Declarar al subir el video si el contenido realista fue generado o alterado, por ejemplo, si una persona real parece decir algo que no dijo. No hace falta para contenido fantasioso ni para filtros de belleza o subtítulos. | Puede etiquetar por su cuenta el contenido con metadatos C2PA o el que detectan sus sistemas. Quien no lo declara de forma sistemática puede sufrir la eliminación del contenido o la suspensión del Programa de socios. Declararlo no limita el público ni la monetización. |
| Meta (Facebook, Instagram y Threads) | En febrero de 2024 anunció que exigiría usar su herramienta de divulgación al publicar contenido orgánico con video fotorrealista o audio realista creado o alterado digitalmente. | Puede aplicar sanciones. Desde julio de 2024 su etiqueta se llama «AI info» («Información de IA»); desde setiembre de 2024, si Meta detecta que el contenido solo fue editado con IA, la muestra en el menú de la publicación. |
| TikTok | Exige etiquetar el contenido generado con IA que tenga imágenes, audio o video realistas, y anima a etiquetar también el que fue editado de forma significativa con IA. | Puede eliminar el contenido realista hecho con IA que no se etiquetó. Etiqueta por su cuenta el contenido hecho con sus efectos de IA o que trae credenciales C2PA. No permite contenido de IA que muestre falsamente a figuras públicas recomendando algo ni que use sin permiso la imagen de particulares adultos. |
Para su marca, estas son buenas prácticas:
- Autorización por escrito: si aparece una persona real (actor, colaborador o influencer), pida la autorización expresa que exige el artículo 15 del Código Civil y déjela por escrito, indicando el uso de IA, los canales y el plazo.
- Nada de famosos sin contrato: no imite la cara ni la voz de personajes públicos para vender.
- Declare el contenido realista que podría confundirse con una grabación real.
- Guarde el respaldo: archivos originales, autorizaciones y herramientas usadas.
Si su empresa necesita grabar videos con voceros o actores, revise nuestro servicio de producción audiovisual.
¿Qué hacer si su empresa es víctima de un deepfake?
- Guarde evidencia: capturas de pantalla, enlaces, fecha y hora, nombre de la cuenta que lo publicó y, si es posible, el archivo.
- Repórtelo en la plataforma: use la opción de denuncia por suplantación de identidad o por contenido engañoso; si es un anuncio, repórtelo como anuncio.
- Avise a sus clientes: publique un comunicado breve en sus canales oficiales que diga qué es falso, cuáles son sus canales reales y por qué medios cobra realmente su empresa.
- Denuncie: si hubo estafa o difamación, acuda a la Policía Nacional o al Ministerio Público. Según el reglamento de IA (artículo 36), los afectados también pueden acudir al Indecopi, a la División de Investigación de Ciberdelincuencia y a la Autoridad Nacional de Protección de Datos Personales, y alertar el uso indebido en www.gob.pe/iaperu.
- Vigile la conversación: revise menciones, comentarios y reseñas durante los días siguientes y responda con el mismo mensaje en todos los canales.
¿Cómo puede ayudarle Avii Perú?
Si su marca enfrenta un contenido falso o quiere preparar un protocolo antes de que ocurra, en Avii Perú podemos revisar su caso. Conozca nuestro servicio de gestión de reputación online.
Fuentes
- Ley 32314, que modifica el Código Penal y la Ley 30096 para incluir el uso de la inteligencia artificial en la comisión de delitos (El Peruano) · consultado el 2026-10-21
- Nota sobre la Ley 32314 y las penas por delitos cometidos con IA (El Peruano, 29-04-2025) · consultado el 2026-10-21
- Decreto Supremo 115-2025-PCM, Reglamento de la Ley 31814 (El Peruano, 09-09-2025) · consultado el 2026-10-21
- Reglamento de la Ley que promueve el uso de la inteligencia artificial: vigencia desde el 22-01-2026 y aplicación gradual para empresas privadas (EY Perú, 11-09-2025) · consultado el 2026-10-21
- Decreto Supremo 016-2024-JUS, Reglamento de la Ley 29733 (separata de El Peruano, 30-11-2024) · consultado el 2026-10-21
- Jurisprudencia del artículo 15 del Código Civil, con el texto del artículo: derecho a la imagen y voz (LP Derecho) · consultado el 2026-10-21
- Google: verificación de SynthID y credenciales de contenido en Búsqueda, Chrome y Gemini (19-05-2026) · consultado el 2026-10-21
- Ayuda de Gemini: cómo verificar imágenes, videos y audio generados por IA · consultado el 2026-10-21
- Ayuda de YouTube: divulgación del uso de contenido creado con IA generativa · consultado el 2026-10-21
- Meta: etiquetado de imágenes generadas por IA en Facebook, Instagram y Threads (06-02-2024) · consultado el 2026-10-21
- Meta: enfoque para etiquetar contenido generado con IA, con las actualizaciones del 01-07-2024 y el 12-09-2024 · consultado el 2026-10-21
- Ayuda de TikTok: contenido generado con IA (etiquetas, etiquetado automático con C2PA y contenido prohibido) · consultado el 2026-10-21
