Deepfakes como prueba: cómo detectar una prueba digital falsa y respaldar la integridad de la tuya

Deepfakes y pruebas digitales: la alarma de la informática forense

Los deepfakes como prueba son, ante todo, un problema de autenticidad: obligan a demostrar que un archivo documenta algo que ocurrió de verdad.

Un deepfake es, según el art. 3.60 del Reglamento (UE) 2024/1689 de inteligencia artificial, un contenido de imagen, audio o vídeo generado o manipulado por IA que se asemeja a personas, objetos, lugares, entidades o sucesos reales y que puede hacer pensar, erróneamente, que es auténtico o veraz. Desde el 2 de agosto de 2026, el art. 50.4 obliga a quien despliega un sistema de IA que genera o manipula deepfakes a hacer público que el contenido se ha generado o manipulado artificialmente (salvo las excepciones del propio artículo), pero quien fabrica una prueba falsa no etiqueta nada. TrueScreen aborda el problema desde el otro extremo: certifica en la captura cómo y cuándo se obtuvo un contenido.

ONIF, el observatorio italiano de informática forense, que celebra en Génova su 10.º Congreso Nacional el 16 de octubre de 2026, lo resume en la presentación del encuentro: los deepfakes ponen cada vez más a prueba la autenticidad de las pruebas digitales. Su presidente, Mattia Epifani, pide competencias, método científico y colaboración ante una IA que está cambiando a fondo el trabajo de investigadores y peritos.

Fotos, vídeos y audios falsos: los escenarios que llegan a los tribunales

Preocupan sobre todo la foto que fabrica una coartada, el vídeo con el rostro sustituido (face swap) y el audio con una voz clonada, técnicas que repasa la guía sobre qué son los deepfakes. En Mendones v. Cushman & Wakefield, un tribunal del condado de Alameda (California) concluyó el 9 de septiembre de 2025 que dos vídeos de los demandantes eran deepfakes y puso fin al pleito como sanción: los delataron caras sin expresión e imágenes en bucle. En Reino Unido, el abogado Byron James contó en 2020 que había demostrado, en un litigio de custodia, que un audio con supuestas amenazas de su cliente no era una grabación fiel (Legal Cheek).

Por qué ya no basta con mirar ni con escuchar

Ni el ojo ni el oído son ya un filtro fiable. En un estudio de PLOS ONE de 2023, Mai y su equipo del University College London vieron que 529 participantes reconocían el habla sintética alrededor del 73 % de las veces: más de una muestra de cada cuatro pasaba por auténtica. Con los rostros sale peor: en el experimento de Nightingale y Farid (PNAS, 2022), 315 participantes acertaron cerca del 48 %, por debajo del azar.

El dividendo del mentiroso: cuando la prueba auténtica se impugna como falsa

El mero hecho de que circulen deepfakes como prueba sirve también para poner en duda las grabaciones verdaderas, el llamado liar’s dividend. En Huang v. Tesla (Santa Clara, 27 de abril de 2023), la jueza rechazó, en una decisión provisional, la sugerencia de Tesla de que unas declaraciones de Elon Musk podían ser deepfakes, según el registro internacional de casos sobre deepfakes. En Burnley v. Valentin (Virginia, marzo de 2026), una grabación impugnada como voz clonada resultó auténtica.

Cómo entra una prueba falsa en el proceso civil y penal

A fecha de redacción, en España ninguna norma procesal trata los deepfakes de forma específica: un vídeo falso entra en el proceso por las mismas vías que uno auténtico. En lo civil rige la Ley de Enjuiciamiento Civil (LEC); en lo penal, la libre valoración de la prueba. Los requisitos generales están en la guía sobre cómo lograr que una prueba digital sea admisible en un juicio.

La reproducción de la palabra, el sonido y la imagen en la LEC

Los vídeos, audios y fotografías digitales entran en el proceso civil español como medios de reproducción de la palabra, el sonido y la imagen (art. 299.2 de la Ley 1/2000 de Enjuiciamiento Civil), y los arts. 382 a 384 regulan cómo se aportan y se valoran. La parte que los propone puede acompañarlos de dictámenes, y las demás pueden aportar los suyos cuando cuestionan la autenticidad y exactitud de lo reproducido; el tribunal valora estas reproducciones según las reglas de la sana crítica, y el material debe conservarse de modo que no sufra alteraciones. La certificación no cambia la vía procesal: un archivo certificado se aporta como cualquier otra reproducción, y TrueScreen documenta desde la captura cómo y cuándo se obtuvo, que es justo lo que suele discutirse.

Quién tiene que demostrar que una prueba digital es auténtica

Si la otra parte cuestiona la autenticidad de una grabación, la LEC permite aportar dictámenes (art. 382) y es el tribunal quien valora el resultado según la sana crítica; a quien la aporta le interesa poder respaldarla. Una impugnación genérica («podría estar hecha con IA») da poco que valorar; una que señala elementos concretos, como metadatos incoherentes, hace más probable que se acuda a un peritaje informático. En el caso Mendones (California), el tribunal ordenó aportar los metadatos completos. Como contexto comparado, en Estados Unidos, el comité asesor sobre las reglas federales de prueba descartó en mayo de 2026, por ahora, reformar la regla 901, y en una encuesta del Federal Judicial Center solo 15 jueces habían tratado deepfakes.

Cuándo un deepfake puede ser delito en España

A fecha de redacción, no consta que el Código Penal español recoja un delito específico de deepfake. El Ministerio de Justicia presentó el 25 de marzo de 2025 el proyecto de ley orgánica para la protección de las personas menores de edad en los entornos digitales, que tipifica los deepfakes sexuales; no consta su aprobación definitiva. Si aportar a juicio un archivo fabricado constituye alguno de los delitos ya existentes lo decide el juez en cada caso.

Qué puede verificar la informática forense a posteriori y dónde se detiene

El análisis forense digital de un archivo ya existente aporta indicios valiosos, pero no puede reconstruir una historia que nadie registró. Ninguna técnica demuestra por sí sola de dónde viene el archivo.

Metadatos, estructura del archivo y coherencia con el dispositivo

El perito empieza por lo que el archivo dice de sí mismo: metadatos EXIF, códecs, rastros de recompresión y coherencia con el teléfono que supuestamente lo grabó. En Mendones, según NBC, los metadatos de uno de los vídeos indicaban un iPhone 6, cuando la versión de los demandantes exigía un iPhone 15 o posterior. El problema es que los metadatos se editan o se borran con facilidad.

Detección con IA: una probabilidad, no una prueba

La detección de deepfakes con IA estima la probabilidad de que un contenido haya sido generado o manipulado: es un indicio que el perito debe explicar, no una comprobación. Con contenidos reales de 2024, el estudio Deepfake-Eval-2024 (Chandra et al., 2025) vio caer el rendimiento (AUC) de los detectores de código abierto un 50 % en vídeo, un 48 % en audio y un 45 % en imágenes frente a los bancos de pruebas académicos. Un archivo de origen desconocido produce una opinión; uno sellado en la captura, un resultado defendible. TrueScreen certifica la autenticidad en el origen y ofrece también la detección de deepfakes y de contenidos generados con IA para los archivos que no ha adquirido.

Content Credentials (C2PA): qué dicen y qué no

Las Content Credentials son manifiestos de procedencia del estándar C2PA que cámaras, programas y servicios de IA generativa incrustan para indicar quién creó el archivo y con qué herramienta. Si son válidas, aportan contexto; su ausencia es información que falta, nunca prueba de manipulación, porque un reenvío puede borrarlas. TrueScreen lee los manifiestos C2PA que un archivo declara (en Media Inspector del Forensic Browser y en la App para Android) y escribe manifiestos C2PA en los contenidos que certifica; C2PA es uno de los estándares que TrueScreen implementa. Los límites de los detectores de deepfakes y de los metadatos se ven mejor frente a la certificación:

Funcionalidad

Captura, analiza y certifica cualquier contenido online.

El Forensic Browser de TrueScreen certifica páginas web en el momento de la captura y, con Media Inspector, analiza archivos que ya existen.

Descubre más →

Integridad, procedencia y cadena de custodia: qué hace defendible una prueba digital

Una prueba digital se defiende con su historia documentada, no con su aspecto.

Una prueba digital es defendible cuando se pueden demostrar su integridad, su procedencia y su cadena de custodia: que el archivo no ha cambiado, de dónde viene y quién lo ha tenido en cada paso. La ISO/IEC 27037:2012 recoge las pautas internacionales para identificar, recoger, adquirir y conservar la evidencia digital, y el Convenio de Budapest del Consejo de Europa (2001) regula en su art. 19 el registro y la incautación de datos informáticos. TrueScreen fija cada adquisición con una huella SHA-256 y la documenta en un informe técnico que un tercero puede verificar.

Huella hash, sello de tiempo cualificado y sello electrónico

La huella hash es el resumen matemático de un archivo: con SHA-256, cambiar un solo bit produce otra huella, y comparar dos huellas demuestra la «mismidad» que se discute en la cadena de custodia. El sello de tiempo cualificado (art. 3.34 del Reglamento eIDAS) fija la fecha en que existían los datos, y el sello electrónico cualificado (art. 3.27) los vincula a su origen y hace detectable cualquier cambio posterior. Un sello no es una firma: no expresa el consentimiento de nadie.

Adquisición documentada: ISO/IEC 27037 y conservación sin alteraciones

Una adquisición está documentada cuando se puede reconstruir qué se capturó, cuándo, con qué herramienta y en qué condiciones. La ISO/IEC 27037 ofrece directrices para identificar, recoger, adquirir y conservar la posible evidencia digital, y la LEC pide conservar las grabaciones «de modo que no sufra alteraciones». Ninguna juzga si el contenido es verdadero: buscan que al juez llegue el mismo archivo que se adquirió.

Deepfakes como prueba en juicio: qué hacer en la práctica

Ante una prueba sospechosa, o cuando necesitas aportar una que resista, funciona un método de cinco pasos que empieza por el archivo original.

1. 1

   Pide el archivo original, no una copia

   Lo que circula por WhatsApp o por correo puede haber perdido metadatos. Pide el archivo nativo, como aconsejaba Byron James en 2020 según Solicitors Journal, y, si hace falta, el dispositivo o la cuenta de origen. Lo que ya recibiste, no lo toques ni lo reenvíes.

2. 2

   Impugna de forma concreta, no genérica

   Decir que un vídeo «podría ser un deepfake» difícilmente hará dudar al tribunal. Señala qué no encaja (un dispositivo imposible para la fecha, saltos en el audio, sombras incoherentes) y acompaña la impugnación del dictamen que la LEC permite aportar a quien cuestiona la autenticidad.

3. 3

   Recurre a un perito en informática forense

   Un perito judicial informático analiza metadatos, estructura y coherencia con el dispositivo, y lo explica en un dictamen; con un audio, pide además una comparación forense de voz con grabaciones indubitadas. Si recurre a detectores con IA, el resultado vale como indicio probabilístico, no como prueba.

4. 4

   Exige una cadena de custodia documentada

   Pregunta quién obtuvo el archivo, cuándo, con qué herramienta, dónde se guardó y quién accedió después: cada salto sin documentar es un punto débil. Una huella SHA-256 calculada en la adquisición permite comprobar años después que el archivo es idéntico, bit a bit, al original.

5. 5

   Para tus propias pruebas: adquiérelas certificadas en el momento en que nacen

   No esperes a la impugnación para documentar lo que vas a aportar: una captura posterior, como un screenshot hecho días después, no documenta cómo se originó el archivo; un acta notarial acredita lo que el notario constata cuando actúa. Con la TrueScreen App, fotos, vídeos y audios quedan certificados en la adquisición, con huella SHA-256 e informe técnico que puede verificar también el perito contrario. Para las imágenes, mira cómo certificar fotos con valor legal.

Qué es una prueba digital certificada en origen

TrueScreen certifica la prueba digital en origen: la adquiere con metodología forense y deja constancia verificable de cómo y cuándo nació.

Una prueba digital certificada en origen es un contenido adquirido con metodología forense del que, tiempo después, se pueden demostrar la integridad, la fecha y el modo de adquisición. La certificación acredita cómo y cuándo se adquirió el contenido y que desde entonces no ha cambiado; no acredita que lo que había delante del objetivo fuera lo que declara quien grabó, porque garantiza el cómo, no el qué. Tampoco acredita que la grabación se haya obtenido de forma lícita: eso lo valora el tribunal. TrueScreen protege, verifica y certifica la autenticidad de los datos, protegiéndolos frente al fraude, las impugnaciones y la manipulación.

Certificar fotos, vídeos, audios y páginas web en el momento en que nacen

Certificar en la captura significa adquirir el contenido en un entorno controlado, donde nadie, ni persona ni programa ni IA, puede alterarlo mientras se captura, y registrar hora, posición, dispositivo y red. La TrueScreen App lo hace con fotos, vídeos, audios y la pantalla del móvil; el Forensic Browser, con páginas web y sesiones de navegación en macOS y Windows, y la Browser Extension, en Chrome y Edge.

La metodología reúne adquisición forense, verificación de los datos, informe técnico y certificación con sello electrónico cualificado y sello de tiempo cualificado, y sigue la ISO/IEC 27037. TrueScreen no es un prestador de servicios de confianza ni una autoridad de certificación. La alteración queda impedida durante la adquisición y es detectable después, y el paquete se verifica sin pasar por la plataforma. Así, en un pleito de custodia, un audio de amenazas grabado con la App llega con huella, sello de tiempo e informe técnico que el perito contrario puede comprobar; el perito valora la prueba, el juez decide su peso y TrueScreen se ocupa de la adquisición.

Analizar un contenido que ya existe

Para un archivo que ya existe, TrueScreen ofrece el análisis con IA del Forensic Browser, en Media Inspector: en fotos, vídeos y audios da un grado de confianza por indicador, detecta el rebroadcasting (la foto de una pantalla) y lee marcas de agua y marcadores de procedencia de los servicios generativos. Es una estimación que puede equivocarse y orienta al perito, pero la decisión es humana y nunca equivale a una certificación en origen. No analiza textos ni documentos. Más detalles sobre la detección de deepfakes.

En conclusión