Si has sido víctima de un vídeo o audio falso que te ha suplantado para cometer un fraude, no estás solo. La responsabilidad penal por crear deepfakes fraudulentos es una realidad jurídica cada vez más presente en nuestros tribunales. Como abogado especializado en ciberdelitos, te explico qué acciones legales puedes emprender, cómo se persiguen estos delitos y qué consecuencias penales enfrentan sus creadores.
Implicaciones jurídicas de la creación y difusión de deepfakes con fines fraudulentos
La tecnología avanza a pasos agigantados y con ella, lamentablemente, también lo hacen las formas de delinquir. Los deepfakes (contenido multimedia sintético creado con inteligencia artificial) han abierto la puerta a un nuevo tipo de fraude digital donde la suplantación de identidad alcanza niveles de realismo nunca vistos.
En mi experiencia defendiendo a víctimas de estos delitos, he comprobado que la legislación española, aunque no menciona específicamente el término «deepfake», cuenta con herramientas jurídicas suficientes para perseguir estas conductas. El Código Penal contempla varios tipos delictivos aplicables dependiendo de la finalidad y consecuencias del deepfake fraudulento.
Marco legal aplicable en España
Cuando hablamos de consecuencias penales para creadores de deepfakes, debemos acudir principalmente a estos artículos del Código Penal:
- Art. 248 CP: Estafa básica cuando se utiliza el deepfake para engañar y conseguir un desplazamiento patrimonial
- Art. 401 CP: Usurpación de identidad
- Art. 197 CP: Revelación de secretos y vulneración de la intimidad
- Art. 264 CP: Daños informáticos cuando la creación implica acceso ilícito a sistemas
¿Quieres saber cuál es la pena más grave? En casos donde el deepfake se utiliza para cometer una estafa agravada (art. 250 CP), las penas pueden alcanzar hasta los 6 años de prisión, especialmente cuando se superan determinadas cuantías económicas o afectan a múltiples víctimas.
Tipos de fraudes mediante deepfakes y su persecución penal
La casuística de delitos mediante deepfakes manipulados es cada vez más amplia. Estos son los escenarios más frecuentes que he encontrado en mi práctica profesional:
Suplantación de directivos para autorizaciones fraudulentas
El llamado «fraude del CEO» ha evolucionado. Ya no se limita a correos electrónicos falsos, sino que ahora incluye videollamadas donde un deepfake suplanta al directivo para autorizar transferencias millonarias. Estos casos se persiguen como estafas agravadas del art. 250 CP, con penas que pueden superar los 5 años de prisión.
Extorsión mediante deepfakes comprometedores
La creación de contenido falso de carácter sexual o comprometedor para exigir pagos constituye un delito de extorsión (art. 243 CP), castigado con penas de 1 a 5 años de prisión, además de posibles delitos contra la integridad moral.
Aquí viene lo que nadie te cuenta: estos delitos son perseguibles de oficio, lo que significa que la Fiscalía puede actuar incluso sin denuncia de la víctima cuando tiene conocimiento de los hechos.
Elementos probatorios en la persecución de creadores de deepfakes
La clave para establecer la responsabilidad criminal en casos de deepfakes radica en la calidad de la prueba digital. Como abogado que ha gestionado decenas de casos similares, recomiendo:
- Preservar inmediatamente todo el contenido fraudulento mediante acta notarial digital
- Solicitar peritajes informáticos forenses que analicen los metadatos
- Rastrear la huella digital del creador mediante direcciones IP y registros de acceso
- Documentar todos los perjuicios económicos y morales causados
La colaboración internacional es fundamental, ya que muchos creadores operan desde jurisdicciones diferentes a la de las víctimas. Los convenios de cooperación judicial internacional y las unidades especializadas como la Brigada de Investigación Tecnológica (BIT) son herramientas esenciales para perseguir estos delitos transfronterizos.
Responsabilidad civil derivada del delito de creación de deepfakes
Además de la sanción penal por elaboración de deepfakes fraudulentos, los responsables deben hacer frente a la indemnización por daños y perjuicios. Esta responsabilidad civil incluye:
- Restitución íntegra del patrimonio defraudado
- Indemnización por daños morales (especialmente relevante en casos de deepfakes que afectan a la reputación)
- Costes de las medidas necesarias para eliminar el contenido de internet
- Gastos de asistencia psicológica cuando ha existido impacto emocional
La clave está en actuar rápido, y te explico por qué: cuanto más tiempo permanezca un deepfake en circulación, mayores serán los daños y más difícil resultará su completa eliminación de la red.
Preguntas frecuentes sobre la responsabilidad penal por deepfakes
¿Cuánto tiempo tengo para denunciar un fraude mediante deepfakes?
Los plazos de prescripción varían según el delito cometido. Para estafas, el plazo general es de 5 años desde la comisión del delito. Sin embargo, en mi experiencia, es crucial denunciar en las primeras 72 horas para maximizar las posibilidades de identificar al autor y recuperar activos.
¿Pueden ser responsables las plataformas que alojan deepfakes fraudulentos?
Aunque la responsabilidad penal principal recae sobre el creador, las plataformas pueden enfrentar responsabilidad civil subsidiaria si, tras ser notificadas de la existencia del contenido ilícito, no actúan con diligencia para retirarlo, según establece la Ley 34/2002 de Servicios de la Sociedad de la Información.
¿Es posible reclamar al banco por transferencias realizadas tras ser engañado por un deepfake?
Sí, especialmente si puedes demostrar que el banco no implementó medidas de seguridad reforzada conforme al RD-ley 19/2018. La jurisprudencia reciente está reconociendo cada vez más la responsabilidad de las entidades financieras en operaciones fraudulentas cuando no han aplicado correctamente la autenticación reforzada.
Conclusión
La persecución penal de creadores de deepfakes fraudulentos representa uno de los mayores desafíos jurídicos actuales. Nuestro ordenamiento jurídico, aunque no fue diseñado específicamente para esta tecnología, cuenta con herramientas suficientes para castigar estas conductas. Si has sido víctima de un deepfake utilizado para cometer fraude, no estás solo. Actuando con rapidez y asesoramiento especializado, es posible identificar a los responsables y exigirles responsabilidades penales y civiles. Recuerda que cada hora cuenta para preservar pruebas digitales y minimizar daños.
