Deepfakes con Inteligencia Artificial:
Graves Consecuencias Penales en España
Crear o difundir imágenes íntimas generadas por IA sin consentimiento no es una broma tecnológica. Es un delito. Analizamos la legislación española, los tipos penales aplicables y los pasos que toda víctima debe dar.
La inteligencia artificial avanza a una velocidad que nuestro marco legal apenas alcanza a acompañar. Entre sus usos más perturbadores ha emergido una práctica que combina tecnología sofisticada con una voluntad expresa de dañar: las aplicaciones y algoritmos de deepfake capaces de generar imágenes falsas y explícitas de personas reales, a partir de una simple fotografía del rostro. Como abogado penalista, asisto a diario a un mismo error de comprensión: creer que, al tratarse de un cuerpo generado por ordenador, la conducta carece de consecuencias jurídicas. Nada más lejos de la realidad.
¿Qué es un Deepfake Sexual y Por Qué es Relevante Penalmente?
Un deepfake sexual —también denominado NCII (Non-Consensual Intimate Imagery) generada por IA— es una imagen o vídeo en el que el rostro de una persona real ha sido superpuesto o integrado en un contenido de carácter erótico o pornográfico mediante técnicas de aprendizaje automático. Aplicaciones como DeepNude, sus sucesoras y numerosos bots de Telegram han democratizado peligrosamente esta tecnología: cualquier usuario, sin conocimientos técnicos, puede en cuestión de segundos generar una imagen sexualmente explícita de cualquier persona a partir de una fotografía pública.
La clave penal no reside en si el cuerpo que aparece en la imagen es real o sintético, sino en si la conducta atenta contra la dignidad, la intimidad o el honor de una persona identificable. En este sentido, el Código Penal español —reforzado por sucesivas reformas— ofrece un abanico de tipos penales perfectamente aplicables a estas conductas, tal y como veremos a continuación con detalle.
El Marco Legal: Tipos Penales Aplicables
La conducta de crear, poseer o difundir deepfakes sexuales puede encajar en múltiples tipos penales del Código Penal (LO 10/1995, en su redacción vigente), que pueden concurrir entre sí en régimen de concurso ideal o real. Analicemos cada uno con rigor:
| Precepto | Delito | Conducta típica en deepfakes | Pena |
|---|---|---|---|
| Art. 173 CP | Trato degradante · Integridad moral | Crear y/o difundir la imagen causando un menoscabo grave a la integridad moral de la víctima | 6 meses – 2 años |
| Art. 208 CP | Injurias graves · Derecho al honor | Publicar o compartir el montaje con ánimo de menoscabar la dignidad y reputación de la persona | Multa + inhabilitación |
| Art. 197 CP | Revelación de secretos · Intimidad | Usar imágenes íntimas —aunque sintéticas— para vulnerar la privacidad o con fines de extorsión (sextorsión) | 1 – 4 años |
| Art. 197.7 CP | Difusión no consentida de imágenes íntimas | Difusión de imágenes de contenido sexual obtenidas o generadas sin consentimiento (reforma LO 10/2022) | 3 meses – 1 año |
| Art. 189 CP | Pornografía infantil | Si la víctima fotografiada es menor de edad: producción de material pedófilo, incluso generado mediante IA o simulación | 1 – 5 años (agravado) |
| Art. 172 ter CP | Acoso / Stalking | Usar los deepfakes como instrumento de acoso reiterado para alterar la vida cotidiana de la víctima | 3 meses – 2 años |
La Reforma de la LO 10/2022: Un Punto de Inflexión
La Ley Orgánica 10/2022, de 6 de septiembre, de garantía integral de la libertad sexual (popularmente conocida como la Ley del Solo Sí es Sí), aunque polémica en otros ámbitos, introdujo mejoras sustanciales en la protección frente a la difusión no consentida de imágenes íntimas. El reformado artículo 197.7 del Código Penal extendió expresamente la protección a imágenes de contenido sexual obtenidas o generadas sin consentimiento de la víctima, lo que incluye sin lugar a dudas los deepfakes sexuales. Esta expresión —»o generadas»— fue un reconocimiento explícito del legislador a la realidad tecnológica.
Análisis Detallado de los Tipos Penales más Relevantes
1. Delito contra la Integridad Moral (Art. 173 CP)
El artículo 173 del Código Penal castiga a quien inflija a otra persona un trato degradante, menoscabando gravemente su integridad moral. La jurisprudencia del Tribunal Supremo ha interpretado este precepto de forma amplia, incluyendo no solo conductas físicas sino también psicológicas. La creación de una imagen sexualmente explícita de una persona y su difusión en el entorno social, laboral o familiar de la víctima constituye un claro trato degradante que puede causar un daño psicológico de enorme intensidad.
El dolo —es decir, la intención— no requiere que el autor persiga expresamente menoscabar la integridad moral; basta con que sea consciente de que su conducta produce ese resultado. Difícilmente podrá argüirse desconocimiento del daño causado cuando el material generado es de naturaleza sexual explícita.
2. Pornografía Infantil Generada por IA (Art. 189 CP): El Caso más Grave
⚠️ Atención: Penas de hasta 12 años de prisión
El artículo 189.1.b) del Código Penal castiga expresamente la producción, venta, distribución, exhibición o facilitación de pornografía infantil, incluso cuando el material sea virtual o generado mediante técnicas de simulación o inteligencia artificial. La pena base es de 1 a 5 años de prisión, que puede elevarse a 5–12 años si concurren agravantes como la pertenencia a organización criminal, la especial vulnerabilidad de las víctimas o el uso de Internet para su distribución.
Este tipo penal no exige que el menor haya participado físicamente en la producción del material. Basta con que la imagen represente a un menor en situación sexual, independientemente de que sea generada íntegramente por IA partiendo de una fotografía escolar o de redes sociales.
3. Sextorsión: Cuando el Deepfake se Convierte en Herramienta de Extorsión
Una de las modalidades más lesivas combina la creación del deepfake con una amenaza: «Si no me pagas/haces lo que te pido, difundiré esta imagen». Esta conducta puede desplegar simultáneamente varios tipos penales en concurso:
- Extorsión (Art. 243 CP): Obligar a la víctima a entregar dinero o realizar actos mediante amenazas. Penas de 1 a 5 años.
- Coacciones (Art. 172 CP): Impedir a la víctima hacer lo que la ley no prohíbe o compelerla a hacer lo que no quiere.
- Revelación de secretos (Art. 197 CP): Amenazar con difundir imágenes íntimas —aunque sean falsas— para vulnerar la privacidad.
- Chantaje (Art. 171 CP): Cuando la amenaza se dirige a descubrir o revelar hechos relativos a la vida íntima, pena de 2 a 4 años.
La Perspectiva de la Víctima: Qué Establece la Ley a tu Favor
Si eres víctima de un deepfake sexual, debes saber que la legislación española te ofrece una protección integral que va más allá de la mera condena del autor. El Estatuto de la Víctima del Delito (Ley 4/2015) y la propia LO 10/2022 reconocen derechos procesales reforzados que incluyen la posibilidad de solicitar medidas cautelares urgentes.
❌ Falsos mitos jurídicos
- «El cuerpo es falso, así que no hay delito»
- «Si la imagen no se ha difundido masivamente, no pasa nada»
- «Es imposible identificar al autor si usa redes anónimas»
- «Solo puedo denunciar si tengo pruebas perfectas»
- «El proceso penal tarda demasiado para que valga la pena»
✅ Realidad jurídica
- La ley protege la dignidad, no el cuerpo físico representado
- Basta con una sola difusión para que el delito se consume
- Las autoridades tienen herramientas forenses muy avanzadas
- Una captura de pantalla puede ser suficiente para iniciar la investigación
- Se pueden obtener medidas cautelares de retirada urgente del contenido
Pasos Legales Urgentes para Víctimas
El tiempo es un factor crítico. Cada hora que pasa puede significar miles de visualizaciones adicionales y una mayor dificultad para eliminar el contenido de la red. Si has descubierto que alguien ha generado o difundido imágenes íntimas falsas con tu rostro, actúa siguiendo este protocolo:
- Documenta las evidencias de forma inmediata Realiza capturas de pantalla completas donde sea claramente visible: la imagen en cuestión, la URL exacta de la publicación, el nombre o perfil del usuario que la ha difundido, y la fecha y hora de la captura. Si es posible, utiliza la herramienta de certificación digital de un notario (acta notarial de evidencias digitales) para dotarlas de plena validez probatoria.
- Reporta el contenido a la plataforma Todas las plataformas (Instagram, Twitter/X, Telegram, TikTok, foros) tienen canales de denuncia para contenido no consensual. La mayoría han desarrollado sistemas específicos para imágenes íntimas no consentidas (NCII) con plazos de respuesta de 24–48 horas. Documenta también el número de referencia de tu reporte.
- Contacta con StopNCII o servicios equivalentes La plataforma StopNCII.org, impulsada por Meta y el Internet Watch Foundation, permite crear una huella digital de la imagen para evitar que se redistribuya en las plataformas asociadas, sin necesidad de subir la imagen real. Es una herramienta preventiva de gran eficacia.
- Interpón denuncia ante las FCSE Acude a la Brigada de Investigación Tecnológica (BIT) de la Policía Nacional o al Grupo de Delitos Telemáticos (GDT) de la Guardia Civil. Ambas unidades cuentan con equipos especializados en delitos digitales con capacidad para realizar análisis forenses, identificar autores anónimos y solicitar datos a plataformas extranjeras mediante acuerdos de cooperación internacional.
- Consulta con un abogado penalista especializado Es fundamental contar con dirección letrada especializada en delitos tecnológicos para: formular la acusación de manera que cubra todos los tipos penales concurrentes, solicitar medidas cautelares (retirada urgente del contenido, prohibición de aproximación), personarse como acusación particular, y reclamar una indemnización por daños morales que puede alcanzar cifras significativas en función del daño probado.
- Solicita apoyo psicológico El daño emocional de ser víctima de un deepfake sexual es equiparable al de otras formas de violencia de género digital. Los Servicios de Atención a Víctimas (SAVA) dependientes de las Comunidades Autónomas y el Instituto de la Mujer ofrecen apoyo psicológico gratuito. Este acompañamiento también tendrá relevancia probatoria en el proceso penal para acreditar el daño moral sufrido.
La Responsabilidad de las Plataformas y Herramientas de IA
Más allá de la responsabilidad individual del autor del deepfake, el marco europeo está evolucionando hacia un régimen de responsabilidad reforzada para las plataformas digitales y los desarrolladores de herramientas de IA. Dos normas europeas tienen una incidencia directa en este ámbito:
El Reglamento de Servicios Digitales (DSA, Reglamento UE 2022/2065), en vigor desde febrero de 2024, obliga a las plataformas de gran tamaño a establecer mecanismos de notificación y retirada eficaces para contenidos ilegales —incluidos los deepfakes sexuales— y a realizar evaluaciones de riesgo periódicas. El incumplimiento puede acarrear multas de hasta el 6% de la facturación global anual.
El Reglamento de Inteligencia Artificial (AI Act, Reglamento UE 2024/1689), cuya aplicación gradual comenzó en 2025, clasifica ciertos sistemas de IA de alto riesgo y prohíbe expresamente aplicaciones que atenten contra derechos fundamentales. Los sistemas diseñados específicamente para generar deepfakes sexuales serían incompatibles con este marco regulatorio, lo que abre la vía a reclamaciones frente a los propios desarrolladores.
Posición Jurisprudencial: Un Derecho en Construcción
El Tribunal Supremo español no ha dictado hasta la fecha una sentencia de pleno que fije doctrina específica sobre deepfakes sexuales generados por IA, dado lo reciente del fenómeno. Sin embargo, El Tribunal Supremo tipifica como agresión sexual la obtención de vídeos sexuales de una menor bajo intimidación en las redes sociales El alto tribunal considera que la distancia física entre victimario y víctima no desnaturaliza los requisitos de la agresión sexual puesto que mediante intimidación se atenta contra la libertad sexual de la víctima en un escenario, el de las redes sociales, con mayor impacto nocivo y duradero.
El condenado se inscribió en Tuenti con una identidad falsa de mujer y contactó con una menor de 12 años, a quien no conocía, a la que le obligó a hacerse fotos y grabarse vídeos de contenido sexual y enviárselos, bajo la amenaza de denunciar a su familia y de difundir las grabaciones que tenía de ella a sus contactos en esa red social.
La Sala señala que el hecho de que fuera la propia niña, bajo intimidación, quien realizara los tocamientos con contenido sexual explícito sobre sus partes íntimas -y como de forma reiterada ha afirmado, vid. SSTS 1397/2009, 301/2016, 450/2018, 159/2019- “no afecta a la idoneidad de la acción para lesionar el bien jurídico protegido: la libertad de autodeterminación personal proyectada sobre el derecho de toda persona a decidir cuándo, cómo, con quién y a quién mostrar su cuerpo o manifestar su sexualidad o sus deseos sexuales. Lo que el tipo del artículo 178 CP prohíbe es que mediante violencia o intimidación se atente contra la libertad sexual de la víctima, lo que incluye, por tanto, en su contorno descriptivo la agresión a distancia, también la on line.
Por lo tanto nada impide que el Tribunal Supremo se pronuncie en igual sentido por los desnudos de personas con IA si los mismos son de contenido sexual
El Agente Encubierto Digital y la Investigación Policial
Una pregunta frecuente de las víctimas es: ¿cómo puede la policía identificar a alguien que usa una cuenta anónima? Las técnicas de investigación digital han avanzado enormemente:
- Solicitud de metadatos a plataformas: Mediante comisión rogatoria o acuerdos de cooperación policial, las autoridades españolas pueden obtener de plataformas como Meta, Telegram o Google los datos de registro de la cuenta, la dirección IP de conexión y los logs de actividad.
- Análisis forense de la imagen: Herramientas como los identificadores EXIF, los modelos de autenticidad de IA y las técnicas de GAN fingerprinting permiten rastrear el origen del material generado.
- Agente encubierto digital (Art. 282 bis LECrim): La Ley de Enjuiciamiento Criminal permite que agentes de policía judicial actúen en entornos digitales con identidad supuesta para la investigación de delitos graves cometidos a través de Internet.
- Cooperación internacional: A través de Europol e Interpol, las autoridades españolas pueden solicitar información a plataformas o autoridades de terceros países en el marco de investigaciones de delitos sexuales.
Responsabilidad Penal de Menores en el Uso de Deepfakes
Un fenómeno especialmente preocupante es el uso de estas herramientas en el ámbito escolar y entre adolescentes. Cuando el autor del deepfake es un menor de edad (14–17 años), la responsabilidad penal se canaliza a través de la Ley Orgánica 5/2000, reguladora de la responsabilidad penal de los menores (LORPM), que contempla medidas como internamiento en régimen cerrado para los delitos más graves.
Además, cuando la víctima es un menor, los centros educativos tienen protocolos de actuación obligatorios conforme a la Ley Orgánica 8/2021, de protección integral a la infancia y la adolescencia frente a la violencia (LOPIVI), que impone a los centros el deber de notificación inmediata a las autoridades competentes.
Conclusión: La Dignidad Humana no es Negociable
La inteligencia artificial es una herramienta poderosa que puede beneficiar enormemente a la humanidad. Pero como toda herramienta, puede ser mal utilizada. El Derecho Penal español, en coordinación con el marco europeo, ofrece una respuesta robusta frente al uso de la IA para vulnerar la dignidad, la intimidad y el honor de las personas mediante deepfakes sexuales.
La impunidad percibida por muchos autores —amparados en el anonimato digital y en la falsa creencia de que la virtualidad del daño los protege— es jurídicamente insostenible. Las investigaciones policiales avanzan, la cooperación internacional se refuerza y la jurisprudencia consolida interpretaciones más protectoras para las víctimas.
Si eres víctima, actúa con rapidez, documenta todo y busca asesoramiento jurídico especializado. Si eres testigo, no mires hacia otro lado. Y si consideras hacer uso de estas herramientas, recuerda: las consecuencias penales son reales, severas y progresivamente más fáciles de exigir.
¿Necesitas una defensa penal en Murcia?
Si te enfrentas a una investigación o proceso penal relacionado con delitos tecnológicos, deepfakes o cualquier otra causa penal, el tiempo es un factor decisivo. Como abogado penalista en Murcia, puedo asumir tu defensa desde el primer momento: personación en el procedimiento, solicitud de medidas cautelares, negociación de conformidades ventajosas y representación en juicio oral ante los tribunales de la Región de Murcia y de cualquier punto de España.
- Código Penal español (LO 10/1995), artículos 173, 197, 197.7, 208, 172 ter, 189 y 243
- LO 10/2022, de 6 de septiembre, de garantía integral de la libertad sexual
- LO 5/2000, reguladora de la responsabilidad penal de los menores
- LO 8/2021, de protección integral a la infancia y la adolescencia frente a la violencia (LOPIVI)
- Reglamento (UE) 2022/2065 de Servicios Digitales (DSA)
- Reglamento (UE) 2024/1689 de Inteligencia Artificial (AI Act)
- Ley 4/2015, de 27 de abril, del Estatuto de la Víctima del Delito
- Ley de Enjuiciamiento Criminal (LECrim), artículo 282 bis — Agente encubierto
- Sensity AI: The State of Deepfakes 2024 Report
- Internet Watch Foundation (IWF): AI-Generated CSAM Report 2024
Abogado penalista en Murcia con más de 15 años de experiencia defiendo los intereses de mis clientes.
Contactame, puedo ayudarte !
Móvil: 613 03 07 09 (24 horas)
