Deepfake de tu portavoz: qué hacer en las primeras horas

Ante un vídeo o audio sintético que pone palabras en boca de tu portavoz, lo primero no es desmentir: es preservar. Descarga la pieza y séllala con huella criptográfica y marca temporal verificable antes de que desaparezca, verifica su alcance real, solicita la retirada con una notificación fundamentada y solo entonces comunica, apoyándote en material auténtico que ya tenías sellado. Ese orden decide si dentro de tres meses puedes demostrar qué circuló o si tu caso se apoya en capturas de pantalla.

El error casi universal es el contrario: alguien del equipo denuncia el contenido a los cinco minutos, la plataforma lo retira, y entonces la organización descubre que ya no tiene el archivo, ni las métricas, ni el perfil que lo publicó. Ha ganado el incidente y ha perdido el caso.

¿Qué hay que hacer en la primera hora?

Fase	Ventana orientativa	Objetivo	Salida
1. Preservar	0–30 min	Que la prueba sobreviva a la retirada	Archivo original sellado, contexto capturado
2. Verificar	30–120 min	Saber qué es, dónde está y a quién llega	Mapa de difusión y alcance real
3. Retirar	2–24 h	Cortar la difusión en origen	Notificaciones presentadas y registradas
4. Comunicar	Según alcance	Ocupar el espacio informativo con material auténtico	Mensaje emitido por canal verificable
5. Cerrar	Días siguientes	Convertir el incidente en control	Informe, evidencia archivada y medidas

Las ventanas son orientativas y dependen del alcance. Lo que no varía es el orden.

Fase 1: ¿por qué preservar antes que denunciar?

Porque la evidencia digital desaparece por defecto. El contenido se borra, la cuenta se elimina, el enlace caduca, la plataforma retira sin dejar copia accesible y las métricas de difusión se pierden con el objeto.

Lo que hay que capturar y sellar, en este orden:

1. El archivo multimedia en su calidad original, no una regrabación de pantalla.
2. La página completa donde aparece: título, texto, fecha visible, cuenta que publica.
3. El perfil que difunde: nombre, fecha de creación si es visible, historial de publicaciones.
4. Las métricas visibles en el momento de la detección: reproducciones, compartidos, comentarios.
5. Las réplicas, que suelen aparecer antes de la primera hora en otras plataformas.
6. Las comunicaciones internas de la detección, para fijar la cronología.

«Sellar» aquí significa algo concreto: calcular la huella SHA-256 de cada pieza y anclarla en una marca temporal verificable de forma independiente, de modo que dentro de meses cualquiera pueda comprobar que el archivo que presentas es exactamente el que capturaste y que existía en esa fecha. El mecanismo, con sus límites reales, está explicado en Sellado temporal en Bitcoin: qué prueba y qué no. Es capacidad de producto en nuestro caso, no una recomendación teórica: la preservación se ejecuta en minutos y el certificado incluye huella, altura de bloque y verificación pública sin cuenta.

Una captura de pantalla no cumple ninguna de estas funciones. Es un archivo editable hecho por la parte interesada.

Fase 2: ¿cómo se verifica el alcance antes de reaccionar?

La reacción proporcionada exige saber tres cosas: qué es, dónde está y a quién ha llegado de verdad.

• Qué es. Análisis técnico de la pieza: incoherencias de sincronía labial, artefactos en transiciones, anomalías en el espectro de audio, metadatos del contenedor. Si la pieza incorpora credenciales de contenido según el estándar C2PA, su ausencia o su ruptura es un indicio adicional. Ningún indicador aislado es concluyente: se construye un conjunto.
• Dónde está. Búsqueda de réplicas por texto, por audio y por fotograma en las plataformas donde tu organización tiene audiencia y en las que no.
• A quién llega. Distinguir el alcance real del alcance aparente. Una pieza con cifras infladas por cuentas automatizadas y sin recogida por medios ni por comunidades relevantes no justifica una respuesta pública masiva.

La respuesta desproporcionada es un riesgo tan real como la inacción: convierte un contenido marginal en noticia. Este es el punto donde más valor aporta un criterio externo con datos, y forma parte del diagnóstico continuo del pilar de Reputación.

Fase 3: ¿cómo se pide la retirada para que funcione?

Una notificación genérica se procesa por sistema automático. Una notificación fundamentada cambia la posición del prestador.

En la Unión Europea, el Reglamento de Servicios Digitales obliga a los prestadores de alojamiento a habilitar mecanismos de notificación y acción, y establece que una notificación con información suficiente para identificar la ilicitud sin examen jurídico detallado puede generar conocimiento efectivo. Traducido: la calidad del escrito determina el resultado.

Una notificación útil incluye:

• Localización exacta del contenido, no una descripción aproximada.
• Fundamento concreto: suplantación de identidad, uso no autorizado de imagen y voz, infracción de derechos, o el que corresponda.
• Prueba de la identidad suplantada y de la legitimación de quien notifica.
• Evidencia preservada del contenido, con integridad demostrable.
• Solicitud expresa de retirada y de preservación de registros por parte del prestador.

En paralelo se activan las vías que no dependen de la plataforma: notificación de abuso al alojamiento y al registrador si el contenido está en un sitio propio, y —cuando el caso lo justifica— actuación jurídica formal. En nuestro grupo esa parte la ejecuta Veritas Nexus Legal LLC sobre el mismo expediente técnico, sin reconstruir el caso.

Fase 4: ¿por qué desmentir sin material auténtico previo no funciona?

Porque un desmentido es una afirmación contra otra afirmación, y en un entorno saturado gana la que llegó primero y la que resulta más vistosa.

Lo que funciona es sustituir el contenido falso por contenido auténtico verificable. Y eso solo es posible si existía antes:

• Grabaciones originales de tu portavoz, selladas en el momento de producirse, que permiten contrastar voz, gesto y contexto.
• Un canal oficial verificable al que se remite siempre, con presencia consolidada y no improvisada durante la crisis.
• Declaración firmada o comunicado emitido desde un dominio bajo tu control, sellado en el momento de publicarse.
• Registro de agenda que sitúe al portavoz en otro lugar o en otra actividad, si es aplicable y si no expone datos innecesarios.

Sin ese archivo previo, el desmentido se limita a «no soy yo», que es exactamente lo que diría alguien que sí fuera. La preparación se hace en frío: sellar sistemáticamente el material institucional cuesta poco y solo se valora cuando hace falta. Es el mismo principio que aplica a la prueba de autoría, tratado en cómo probar que una foto es tuya.

Sobre el mensaje: breve, factual, sin repetir el contenido falso en detalle, con una acción concreta para el receptor y sin adjetivos. La comunicación indignada rinde peor que la comunicación aburrida.

¿Qué obligaciones hay sobre el contenido sintético?

El artículo 50 del Reglamento de Inteligencia Artificial de la Unión Europea impone obligaciones de transparencia a proveedores y responsables del despliegue de determinados sistemas. En lo que respecta a las ultrafalsificaciones, quien despliega un sistema que genera o manipula imagen, audio o vídeo que aparenta ser auténtico debe revelar que el contenido ha sido generado o manipulado artificialmente, con excepciones para fines de detección y persecución de delitos y un régimen atenuado para obras evidentemente artísticas, creativas o satíricas. La Comisión Europea publica preguntas frecuentes sobre las obligaciones de transparencia del artículo 50. Estas obligaciones son aplicables desde el 2 de agosto de 2026.

Conviene ser honesto sobre su alcance: la norma disciplina a quien despliega sistemas legítimos, no a quien fabrica una suplantación con ánimo de dañar. Ese comportamiento se persigue por otras vías. Lo que sí aporta el marco es un estándar de referencia sobre lo que se espera de un contenido sintético y un argumento adicional en la notificación a plataformas sujetas al marco europeo.

Para el tratamiento de datos personales que genera todo el proceso —evidencia, imágenes, registros— el diseño lo cubrimos en el pilar de Compliance, y el estado real de cada marco está publicado en trust.

Fase 5: ¿cómo se cierra el incidente?

El cierre no es «desapareció». Es convertir el episodio en control. Las recomendaciones de respuesta a incidentes del NIST, SP 800-61 revisión 3, estructuran la gestión alrededor de las funciones del marco de ciberseguridad, incluidas las de recuperación y gobierno: el aprendizaje posterior no es un anexo, es parte del ciclo.

En la práctica:

• Informe de incidente con cronología, alcance medido, acciones y resultados de cada notificación.
• Archivo probatorio consolidado, sellado y con custodia definida, por si el asunto revive.
• Revisión del vector: de dónde salió el material fuente utilizado para generar la pieza. Casi siempre es material público de la propia organización.
• Ajuste de exposición: qué material institucional se publica, en qué calidad y con qué credenciales de procedencia.
• Vigilancia de reapariciones, que son la norma y no la excepción.
• Ensayo del protocolo con el equipo real, no en un documento.

INCIBE mantiene una guía de ciberseguridad en la identidad digital y la reputación online para empresas útil como referencia complementaria para el trabajo preventivo.

¿Qué errores amplifican el daño?

• Denunciar antes de preservar. El más caro y el más común.
• Responder desde cuentas personales del equipo. Multiplica versiones y contradice el mensaje oficial.
• Citar o enlazar la pieza falsa en el desmentido.
• Prometer certezas técnicas prematuras. Si a las dos horas afirmas que es sintético y a las seis matizas, pierdes el control del relato.
• Improvisar el portavoz. El protocolo se define en frío.
• Dar por cerrado el caso cuando la plataforma retira. Las réplicas reaparecen semanas después.

Qué hacer ahora

1. Sella hoy tu material institucional de referencia: grabaciones de portavoces, comunicados y piezas de marca. Es el activo que sostendrá cualquier desmentido futuro.
2. Escribe el protocolo de cinco fases con nombres y suplentes en cada casilla, y un canal de activación fuera de banda.
3. Define quién preserva y con qué herramienta, para que en el minuto uno nadie improvise.
4. Revisa tu exposición de material fuente: qué vídeo y qué audio tuyo es público y en qué calidad.
5. Ensaya una vez. Un simulacro de dos horas revela más que cualquier documento.

Si quieres montar la capacidad de preservación probatoria y el protocolo de crisis antes de necesitarlos, escríbenos desde contacto. El trabajo específico para medios y organizaciones expuestas está descrito en sectores: medios.