Recibes un vídeo, un audio o una captura comprometida. Antes de reenviarlo, confrontar a alguien o denunciar, verifica su origen, integridad y licitud. Los deepfakes e inteligencia artificial como evidencia pueden admitirse sin que ello pruebe lo que aparentan. Conserva el archivo original y calcula un hash SHA-256 desde el inicio.
Un deepfake puede admitirse y no probar nada
Un vídeo sintético puede incorporarse al procedimiento. Su fuerza dependerá de su autenticidad, integridad, licitud y de la contradicción entre las partes.
Cuatro preguntas que no son la misma
La autenticidad pregunta si el contenido procede de quien se afirma. La integridad pregunta si cambió desde su obtención. La licitud examina cómo se obtuvo. La fuerza probatoria valora qué acredita en el caso concreto.
El contexto decide más que un píxel
Un vídeo recibido por Telegram puede mostrar una reunión real. Aun así, puede no identificar el lugar, la fecha o los asistentes. Pueden faltar registros, mensajes completos u otros elementos de contraste.
Ante una posible suplantación, verifica fuera del canal comprometido. Esto vale tanto para voz clonada como para vídeo sintético. Si un supuesto directivo ordena un pago urgente, no basta con que parezca auténtico.
Confirma la orden mediante una llamada al número conocido. También sirve un correo corporativo validado o el circuito interno de autorizaciones. Conserva la conversación completa, las cuentas, los enlaces, las horas y los logs disponibles.
No reenvíes el archivo de forma que pierda contexto.
Este contraste reduce el riesgo de fraude y desinformación. Un deepfake convincente puede explotar la urgencia, la autoridad aparente y la confianza previa.
Preserva el original antes de reenviar el vídeo
Guarda intactos el archivo original y el dispositivo o la plataforma de origen. Conserva también los metadatos y un hash SHA-256. Hazlo antes de editar, convertir o reenviar el contenido.
Conservación mínima y verificable
Crea una copia de trabajo y reserva el original. No abras el original con editores. Anota el tamaño, el formato, el nombre, la ruta de origen y la fecha de recepción. Añade el valor hash en un registro de accesos.
Lo que no debe hacerse
No recortes el vídeo ni mejores el audio. No añadas subtítulos a la única copia. Evita publicarlo o acusar a alguien en redes.
La difusión puede agravar daños al honor, la intimidad o la propia imagen.
En una evidencia digital, el hash SHA-256 acredita que una copia no ha cambiado. No demuestra quién creó el archivo. Tampoco acredita qué ocurrió antes de recibirlo.
Por eso conviene documentar la cadena de custodia. Identifica el soporte de entrada y la fecha de recepción. Anota la cuenta o el enlace de procedencia. Registra quién accede al material y qué operaciones realiza.
También anota los soportes donde se conserva el archivo. Si el asunto es relevante, la extracción debe ser reproducible. Mantén el original separado de las copias de análisis. Anota cada transferencia.
Un registro completo ayuda a explicar la identidad del archivo examinado. También reduce dudas sobre sustituciones, conversiones o cambios posteriores.
Peritaje y detectores: qué pueden acreditar
Un peritaje informático puede analizar estructura, metadatos, hash y rastros de edición. También puede estudiar la procedencia. No convierte una sospecha en certeza automática.
| Indicador | Qué permite valorar | Límite concreto |
|---|
| Hash y metadatos | Cambios y origen del archivo | Pueden faltar o alterarse |
| Detector automático | Indicios de síntesis o edición | No atribuye autoría |
| Conversación y logs | Emisor, fecha y contexto | Exigen obtención lícita |
Alcance y coste de una pericial
Una pericial con extracción, análisis y ratificación suele requerir entre 5 y 15 días hábiles. En España, los encargos sencillos suelen costar entre 600 y 1.800 euros. El coste depende de los soportes, el volumen, la urgencia y la comparecencia.
Una grabadora con fecha puede conservar una conversación propia. Evita depender de una app que comprima el audio. Esto no autoriza grabaciones ajenas ni elimina los límites de privacidad.
- Conserva un archivo de audio separado del reenvío por mensajería.
- Permite anotar fecha, interlocutor y circunstancias de una conversación propia.
- Permite entregar una copia de trabajo sin tocar el soporte original.
El informe debe describir la metodología, las herramientas y los archivos examinados. Debe indicar límites y resultados reproducibles. Pedir solo un certificado que diga “es deepfake” deja cuestiones decisivas fuera.
Impugnar IA sin vulnerar derechos ajenos
Impugnar una grabación exige pedir el archivo fuente. También exige identificar un punto débil verificable. Puede ser la falta de original, una cadena de custodia incompleta o un emisor no identificado. También puede haber metadatos incoherentes u obtención lesiva de derechos fundamentales.
Solicita el original e identifica el hecho discutido. Explica qué comprobación falta. Una objeción genérica de “podría ser IA” pesa menos. Una inconsistencia técnica o temporal concreta tiene más valor.
Cuando este protocolo no basta
La preservación correcta no reemplaza la atribución. Tampoco autoriza difundir un vídeo íntimo. El contenido debe vincularse a una cuenta identificable, una reclamación concreta o hechos verificables.
Este protocolo no basta si el contenido no es relevante para una reclamación o investigación. Tampoco basta si no puede vincularse con hechos concretos. Puede fallar si se obtuvo vulnerando derechos fundamentales. Antes de aportarlo, difundirlo o encargar actuaciones, evalúa el riesgo legal con un profesional competente.
La utilidad de un vídeo sintético cambia según el procedimiento. En el ámbito penal puede ser decisivo atribuir una conducta a una persona. También importa que su obtención respete derechos fundamentales.
Una duda razonable sobre identidad, fecha o manipulación puede reducir mucho su valor. En un litigio civil, el archivo suele contrastarse con contratos, comunicaciones, testigos y otros documentos.
En materia laboral, una grabación puede relacionarse con despido, acoso o incumplimientos. Deben examinarse su proporcionalidad y su contexto. En compliance corporativo, se busca preservar el material y contener el fraude. También se verifica una orden o identidad sin difundir datos personales innecesarios.
Preguntas frecuentes
¿Un deepfake puede usarse como prueba en España?
Sí, puede aportarse, pero su eficacia depende del origen, la integridad, la licitud y el contexto. Si la otra parte lo impugna, puede ser necesaria una pericial. La pericial valora su autenticidad.
¿Un detector confirma que un vídeo es falso?
No, un detector aporta indicios y puede dar falsos positivos o negativos. Debe contrastarse con el archivo original, los metadatos y el contexto. Si el asunto es relevante, conviene un informe técnico.
¿Qué hago si recibo un audio de voz clonada?
Guarda el archivo original y la conversación completa antes de reenviarlo. Anota la cuenta emisora, la fecha, la hora y el enlace. Evita editarlo o publicarlo.
¿Puedo grabar una conversación para probar un hecho?
Puedes grabar una conversación propia, pero no interceptar comunicaciones ajenas. Su uso posterior exige valorar la intimidad, la finalidad y las circunstancias concretas.
¿Cuánto cuesta un peritaje de un vídeo manipulado?
Un análisis pericial sencillo suele costar entre 600 y 1.800 euros en España. El importe sube con varios dispositivos, extracción forense o ratificación en juicio.
Actúa sin perder la evidencia
Lo esencial:- Conserva el original y calcula un hash antes de reenviar o editar.
- Separa autenticidad, integridad, licitud y fuerza probatoria.
- Un detector de IA no acredita por sí mismo autoría ni manipulación.
- Una pericial útil explica método, límites y contexto del archivo.
Para saber más
Si deseas profundizar, aquí tienes algunos recursos de interés:
