Deepfake de voz: qué hace la marca sonora contra la clonación de voz

Por qué una voz clonada es difícil de proteger

Si la IA imita tu voz, ninguna herramienta te cubre por sí sola: la marca, la Ley Orgánica 1/1982, el RGPD y la DSA protegen cosas distintas. Todas esas vías se refuerzan si puedes demostrar qué se publicó, dónde y cuándo. TrueScreen adquiere ese contenido con metodología forense antes de que desaparezca.

La voz no suele ser una obra ni una marca, aunque la ley española la nombra

La propiedad intelectual protege obras y, mediante los derechos afines, interpretaciones y grabaciones; el timbre de la voz, por sí solo, no suele ser una obra, y la marca protege sobre todo signos registrados. La ley española, en cambio, nombra la voz de forma expresa: el artículo 7.6 de la Ley Orgánica 1/1982 considera intromisión ilegítima «la utilización del nombre, de la voz o de la imagen de una persona para fines publicitarios, comerciales o de naturaleza análoga». En estos casos suele discutirse si la voz es reconocible, si hubo consentimiento y, para la indemnización, el daño, y cada caso lo tiene que estudiar un abogado.

Cómo se usa una voz clonada: falsos testimonios, estafas y contenidos dañinos

La clonación de voz aparece en falsos testimonios publicitarios y en estafas de vishing, que convencen más cuando quien pide una transferencia urgente suena como un familiar o el director financiero, como explicamos en clonación de voz y fraude corporativo. En una prueba del propio fabricante, McAfee obtuvo un clon con un 85 % de parecido a partir de tres segundos de audio, y uno de cada cuatro de los 7.054 adultos que encuestó en siete países había vivido de cerca una estafa con voz generada por IA (McAfee, 2023).

Otro uso es el deepfake de voz que busca dañar una reputación o influir en el voto. Antes de las primarias de New Hampshire de enero de 2024 circularon llamadas automatizadas (robocalls) con la voz falsa de Joe Biden, y la FCC estadounidense impuso una sanción de 6 millones de dólares por esas llamadas, no por la clonación de la voz en sí (FCC 24-104). La guía completa sobre deepfakes repasa los demás formatos.

La marca sonora aplicada a la voz

Registrar la voz como marca sonora significa solicitar el registro de una grabación concreta, por ejemplo tu nombre dicho por ti, para unos productos y servicios. Si la solicitud se acepta y la marca se registra, obtienes un título con número y fecha que puedes citar en las notificaciones, pero solo sobre esa grabación y en el tráfico económico.

Qué es una marca sonora tras la reforma europea

Una marca sonora está formada por sonidos y, desde el 1 de octubre de 2017, se registra como marca de la Unión Europea con un archivo de audio, sin representación gráfica. Lo admiten el artículo 4 del Reglamento (UE) 2017/1001 y el artículo 3.3.g del Reglamento de Ejecución (UE) 2018/626, que prevé el archivo de audio o la notación musical. En España, el artículo 4 de la Ley 17/2001 de Marcas sigue el mismo criterio.

Qué ha solicitado Giorgia Meloni

La solicitud presentada a la EUIPO el 5 de octubre de 2026 contiene la frase «Io sono Giorgia Meloni» («Soy Giorgia Meloni»), dicha con su voz y repetida dos veces en unos cuatro segundos de grabación, según Il Post y Euronews.

Cómo se registra una marca sonora

La solicitud se presenta ante la EUIPO para toda la Unión Europea, o ante la Oficina Española de Patentes y Marcas (OEPM) si te basta con España. Aportas la grabación como archivo de audio y eliges las clases de productos y servicios de la Clasificación de Niza, porque la protección vale solo para ellas. Tras el examen, la publicación y el plazo de oposición, la marca registrada dura diez años desde la fecha de presentación, renovables. El registro no está garantizado: la solicitud puede denegarse o ser objeto de oposición.

Cuándo ayuda en las solicitudes de retirada a las plataformas

El artículo 16 de la DSA, el Reglamento (UE) 2022/2065 de Servicios Digitales, obliga a las plataformas a ofrecer un mecanismo de notificación en el que indicas la URL exacta, una explicación motivada, tu nombre y correo electrónico y una declaración de buena fe. La marca sostiene la notificación solo si el contenido entra en su ámbito; si no, hay que apoyarla en otros motivos, como los derechos de la personalidad, los datos personales o las normas nacionales. La retirada la decide la plataforma, y la prioridad del artículo 22 vale solo para los alertadores fiables designados, condición que un particular no tiene.

Los límites de la marca sonora frente al deepfake de voz

La marca sonora protege la grabación registrada para los productos y servicios indicados, no la voz: un clon que dice frases distintas, fuera de un uso comercial, queda fuera del ámbito directo de la marca, aunque otros derechos pueden aplicarse. La marca es un apoyo para pedir retiradas, no un escudo contra la clonación de voz.

Nadie tiene el monopolio de su voz

Según el artículo 9 del Reglamento (UE) 2017/1001, el titular puede prohibir a terceros el uso en el tráfico económico de signos idénticos o similares para productos o servicios. Tu timbre y tu forma de hablar no pasan a ser tuyos en exclusiva por haber registrado una frase.

El clon que no repite la frase registrada

Un deepfake de voz rara vez reproduce la frase depositada, así que el titular tendría que alegar riesgo de confusión o de asociación, o el aprovechamiento indebido de una marca de renombre, como prevé el artículo 9. Según los expertos que cita Il Post, un clip falso en el que la voz dice otra cosa no infringiría la marca.

Solo cubre el uso en el tráfico económico: la parodia y la sátira suelen quedar fuera

Según los expertos consultados por Il Post, la parodia entraría en la marca solo si se usara con fines comerciales, por ejemplo en un anuncio. Por la misma lógica, la sátira o el audio difundido para desacreditar sin vender nada suelen quedar fuera, y muchos deepfakes no tienen uso comercial. La tabla resume qué ofrece cada herramienta frente a un deepfake de voz y qué exige probar.

Otras vías de protección contra el deepfake de voz

En España la voz se protege también con los derechos de la personalidad, la protección de datos, el AI Act y los contratos. Ninguna norma protege la voz frente a la IA por sí sola: son piezas que se completan. Si tu voz es tu trabajo, cada cesión de grabaciones debería delimitar los usos permitidos y excluir de forma expresa el entrenamiento de modelos de IA y la generación de voces sintéticas; conviene que esas cláusulas las redacte un abogado.

¿Es delito un deepfake de voz en España?

Hasta donde consta, en España no hay hoy un delito específico de deepfake vigente. El uso de un clon puede encajar, según el caso, en delitos ya existentes como la estafa. La reforma en marcha va por la vía civil: el Proyecto de Ley Orgánica que sustituiría a la Ley Orgánica 1/1982 (BOCG del 27 de julio de 2026) considera ilegítima en su artículo 7.1.f la difusión de la imagen o la voz «creada, simulada o manipulada tecnológicamente» con apariencia extremadamente realista. Es un texto en tramitación, no vigente.

Derechos de la personalidad y protección de datos: la voz como dato personal

La voz es un dato personal cuando identifica o hace identificable a una persona, según el artículo 4.1 del Reglamento General de Protección de Datos (RGPD), y pasa a ser dato biométrico, con la protección reforzada del artículo 9.1, cuando se trata con técnicas específicas para identificar a alguien de forma unívoca. El artículo 17 te permite pedir la supresión cuando concurre alguno de los motivos previstos, salvo que prevalezca la libertad de expresión e información, y puede ser la vía cuando el audio no tiene fines comerciales. Que el RGPD alcance a quien lo difundió, por ejemplo un particular o alguien fuera de la UE, es una cuestión para tu abogado.

AI Act: la obligación de declarar los contenidos sintéticos

Desde el 2 de agosto de 2026, el artículo 50 del Reglamento (UE) 2024/1689 obliga a los proveedores de sistemas que generan audio sintético a marcarlo (apartado 2). Los responsables del despliegue, que son quienes lo usan con fines profesionales y no en un uso personal no profesional, deben revelar que un deepfake es artificial (apartado 4); en las obras manifiestamente artísticas, satíricas o ficticias la obligación se atenúa. El Reglamento (UE) 2026/1744 aplaza al 2 de diciembre de 2026 el marcado para los sistemas comercializados antes del 2 de agosto, sin prórroga para el apartado 4, como detallamos en las obligaciones del AI Act para las empresas. Hasta dónde llega cada obligación lo debe precisar un abogado. Quien difunde un deepfake de voz para engañar no lo va a etiquetar, y frente a él sigue haciendo falta la prueba.

La prueba, el paso que refuerza cualquier protección

Todas las vías se apoyan en lo mismo: poder enseñar el contenido tal como se publicó. Una prueba fiable da peso a cada paso, y una adquisición certificada hecha a tiempo conserva el contenido aunque luego se retire.

Por qué un screenshot y un enlace no bastan

Un screenshot no contiene el audio, que en un deepfake de voz es lo que importa, se edita con facilidad y por eso es fácil de impugnar; un enlace deja de servir en cuanto se retira el vídeo. La guía para guardar una página web como prueba y el artículo sobre las redes sociales como prueba judicial explican cómo hacerlo bien.

Qué tiene que demostrar la prueba

Una prueba útil de un deepfake de voz demuestra el audio exacto, la dirección en la que estaba publicado, el momento de la adquisición y el contexto: cuenta, descripción, comentarios y visualizaciones.

La certificación demuestra que el contenido se adquirió con metodología forense en esa dirección y en ese momento y que cualquier modificación posterior sería detectable; no prueba que sea verdadero ni quién lo creó. La comparación entre voces corresponde al perito fonético; TrueScreen certifica la adquisición.

Certificar también la voz original como referencia

El perito trabaja mejor con grabaciones auténticas de fecha y origen conocidos. Con la App de TrueScreen grabas audio desde el micrófono y el informe documenta la huella SHA-256 de la grabación y la fecha de la certificación, que no sustituye la solicitud de una marca ni demuestra de quién es la voz. Las grabaciones que ya tienes, como un pódcast, puedes importarlas en la App: quedan selladas con fecha cierta desde la importación, y cualquier cambio posterior sería detectable; no se trata de una adquisición forense ni se certifica cuándo ni quién las grabó.

Funcionalidad

Captura, analiza y certifica cualquier contenido online.

Con el Forensic Browser de TrueScreen, la página con la voz en disputa se adquiere con metodología forense, con su audio y su vídeo.

Descubre más →

¿Cómo se obtiene una prueba certificada de un deepfake de voz?

TrueScreen adquiere la página que contiene la voz clonada con el Forensic Browser en modo de grabación completa (Full recording), que graba audio y vídeo de todo lo que ocurre durante la navegación, junto con el registro de red. La prueba de un deepfake de voz tiene que reunir sonido, dirección, momento y contexto en un solo paquete verificable.

Es una aplicación de escritorio para macOS y Windows. El paquete reúne el informe sellado, el vídeo de la sesión, los archivos multimedia con sus huellas SHA-256 y SHA-512, el código fuente de las páginas, los certificados TLS y el registro de red, y se sella con un sello electrónico cualificado y un sello de tiempo cualificado, con valor reconocido a nivel internacional, y cualquiera puede comprobarlo en la página para verificar certificaciones. Es una prueba certificada que se puede presentar en juicio; su admisibilidad y su peso los valora el juez.

Si el contenido puede desaparecer en cualquier momento, usa la Browser Extension para Chrome y Edge, que graba en vídeo la pestaña con su audio, y su informe recoge la URL, la fecha en UTC y la huella SHA-256. Si prevés que la otra parte impugnará cómo se adquirió la página, usa el Forensic Browser.

Para el audio o el vídeo que aparecen en una página durante una sesión del Forensic Browser, el análisis de IA de TrueScreen, disponible en el Media Inspector desde la versión 2.9.3, devuelve un grado de confianza sobre la probabilidad de manipulación, una estimación estadística y no un dictamen pericial. Es un indicio probabilístico: puede equivocarse y la decisión final requiere control humano.

1. 1

   Certifica el contenido antes de denunciarlo

   Adquiere la página con el Forensic Browser en grabación completa o, si hay prisa, con la Browser Extension en modo vídeo. Mientras grabas, reproduce el audio entero y recorre el perfil y los comentarios.

2. 2

   Pide la retirada y envía el requerimiento

   Notifica a la plataforma según el artículo 16 de la DSA con la URL exacta, una explicación motivada y el paquete certificado, y añade el número de registro de tu marca si está registrada y el contenido entra en su ámbito. Con el mismo material tu abogado puede requerir a quien lo difundió.

3. 3

   Entrega el expediente a tu abogado

   El paquete, con la cuenta y los comentarios de terceros, va a tu abogado y no se vuelve a publicar. Súmale las grabaciones de tu voz hechas con la App para que valore las acciones civiles, de protección de datos o penales que procedan.

En conclusión