Ley europea de deepfakes: la prohibición que pide el grupo S&D y la prueba del contenido original
Qué pide el borrador del grupo S&D, qué rige ya en la Unión Europea y por qué una prohibición obliga a probar el origen de los contenidos.
La ley europea de deepfakes que pide el grupo de los Socialistas y Demócratas (S&D) es, por ahora, un borrador de prioridades revelado por POLITICO el 21 de octubre de 2026, no una propuesta legislativa. En la Unión Europea, el Reglamento de IA (AI Act) obliga desde el 2 de agosto de 2026 a declarar los deepfakes, y lo que convierte un contenido en un deepfake ilegal depende sobre todo del derecho de cada país. TrueScreen combate los deepfakes y la manipulación de datos certificando cada contenido con una metodología forense, e impide así fraudes, desinformación e impugnaciones.
En breve
- La ley europea de deepfakes es por ahora un borrador de prioridades del grupo S&D revelado por POLITICO el 21 de octubre de 2026, no una propuesta legislativa.
- El artículo 50 del Reglamento de IA obliga desde el 2 de agosto de 2026 a declarar los deepfakes en la Unión Europea, pero no los prohíbe como tales.
- Dinamarca presentó al Folketing el 8 de octubre de 2026 un proyecto de ley sobre rostro y voz, todavía no aprobado (Euronews).
- La detección de deepfakes es una señal probabilística que puede equivocarse; TrueScreen va a la raíz y certifica en origen cómo y cuándo se adquirió un contenido.
En la Unión Europea ya hay reglas sobre los deepfakes: el Reglamento de IA obliga a declararlos y algunos Estados miembros preparan normas propias para proteger el rostro y la voz. Nada de eso es todavía una ley europea de deepfakes, ni define con carácter general qué es un deepfake ilegal.
El 21 de octubre, POLITICO publicó que el grupo S&D del Parlamento Europeo quiere ir más lejos: un borrador de sus prioridades tecnológicas pide prohibir los deepfakes dañinos, no consentidos y engañosos, y obligar a plataformas y proveedores de IA a frenarlos antes de que se difundan. Es el documento de un grupo político, no un texto legislativo, y deja abierta una pregunta práctica: cómo se prueba qué es real. Con una ley así, el problema pasaría de la declaración a la prueba, porque prohibir la falsificación engañosa obliga a acreditar lo auténtico, y un archivo sellado en el momento de la captura es más defendible que uno de origen desconocido.
Qué pide el borrador para una ley europea de deepfakes
El borrador del grupo S&D pide prohibir en la Unión Europea los deepfakes dañinos, no consentidos y engañosos, y traslada a plataformas y proveedores de IA la tarea de frenarlos. Lo reveló POLITICO el 21 de octubre de 2026; CDE News lo recogió el mismo día y The Portugal News, el 1 de noviembre. Se trata de un documento de prioridades de un grupo político, no de una propuesta legislativa.
Prohibir los deepfakes dañinos, no consentidos y engañosos
La prohibición alcanzaría a los deepfakes que causan un daño, se hacen sin el consentimiento de la persona representada y engañan a quien los ve. Tiemo Wölken, eurodiputado alemán del S&D citado por POLITICO, querría proteger no solo a los artistas, sino también a quien sufre deepfakes no consentidos que hoy no son delito.
Plataformas y proveedores de IA: prevenir en lugar de retirar después
Según el borrador, plataformas tecnológicas y proveedores de IA deberían impedir de forma proactiva la difusión de los deepfakes, en vez de esperar a que las víctimas los denuncien. Hoy, en cambio, la iniciativa suele tomarla la persona afectada.
Lo que el borrador todavía no dice
El texto no explica cómo se aplicaría la prohibición ni describe un mecanismo de retirada, señala CDE News. Christel Schaldemose, eurodiputada danesa del mismo grupo, pide a la Comisión que valore si una ley europea aportaría algo a las iniciativas nacionales.
Deepfake ilegal o deepfake declarado: lo que ya exige el derecho europeo
El derecho de la Unión Europea no prohíbe hoy los deepfakes como tales: exige transparencia a quien los genera, y cuándo un contenido es un deepfake ilegal lo decide sobre todo el derecho nacional. Desde el 2 de agosto de 2026, el Reglamento de IA obliga a quien utiliza un sistema de IA que genera o manipula imágenes, audio o vídeo que constituyen un deepfake a hacer público que el contenido es artificial.
| Instrumento | Qué exige | Desde cuándo | Qué no cubre |
|---|---|---|---|
| Reglamento de IA, artículo 50 | Quien usa el sistema debe declarar que el deepfake se ha generado o manipulado artificialmente | 2 de agosto de 2026; marcado legible por máquina del artículo 50(2): 2 de diciembre de 2026, solo para sistemas ya en el mercado | No introduce un derecho armonizado, específico para el rostro y la voz, de la persona representada |
| Paquete ómnibus sobre IA | Según la votación final del Parlamento Europeo del 16 de junio de 2026, prohibición de los sistemas que generan imágenes sexualmente explícitas de personas identificables sin consentimiento | Aplicación prevista a partir del 2 de diciembre de 2026 | Los deepfakes sin carácter sexual |
| DSA, artículo 16 | Mecanismo de notificación y acción para contenidos ilícitos en los servicios de alojamiento de datos | Ya vigente | Un deepfake no consentido que no es ilícito según el derecho nacional |
| Resolución del Parlamento Europeo del 10 de marzo de 2026 | Estudiar medidas contra los contenidos de IA que imitan los rasgos de una persona; la Comisión examinará la cuestión | Resolución no legislativa | No crea obligaciones ni derechos |
Todas estas normas rigen en la Unión Europea. Fuera de ella, cada país decide qué es un deepfake ilegal, aunque el problema de fondo es el mismo en cualquier lugar: quien quiere frenar una falsificación necesita poder mostrar el original.
Reglamento de IA: la obligación de declarar los deepfakes (artículo 50)
El artículo 50, apartado 4, del Reglamento (UE) 2024/1689 impone la obligación a quien utiliza el sistema, no a la persona que aparece en el contenido; en las obras manifiestamente artísticas o creativas, la declaración se hace de forma que no dificulte su disfrute. El calendario completo está en el artículo sobre las obligaciones que el Reglamento de IA impone a las empresas.
La prohibición de las aplicaciones para desnudar en el paquete ómnibus
Según la votación final del Parlamento Europeo del 16 de junio de 2026, el paquete ómnibus añade al Reglamento de IA la prohibición de los sistemas que generan imágenes sexualmente explícitas de personas identificables sin consentimiento, con aplicación prevista a partir del 2 de diciembre de 2026, como informó Eunews. Afecta a una categoría concreta de sistemas, no a los deepfakes en general.
DSA: notificación y acción sobre contenidos ilícitos
El DSA (Reglamento (UE) 2022/2065) impone a los servicios de alojamiento de datos, incluidas las plataformas en línea, un mecanismo de notificación y acción para los contenidos ilícitos (artículo 16). No garantiza la retirada: un deepfake no consentido que no es ilícito según el derecho nacional puede quedar fuera.
Rostro y voz: qué pidió el Parlamento y qué respondió la Comisión
El artículo 50 impone una obligación de transparencia a quien utiliza el sistema; no introduce un derecho armonizado, específico para el rostro y la voz, de la persona representada. En la resolución del 10 de marzo de 2026 sobre derechos de autor e IA generativa, el Parlamento pidió estudiar medidas para proteger a las personas de los contenidos generados con IA que imitan sus rasgos. En su respuesta sobre el apartado 27, la Comisión dice que «examinará la cuestión en el contexto de los derechos de autor, los derechos de la personalidad o los marcos de política de IA» (traducción nuestra).
Por qué los Estados miembros se adelantan y qué arriesga Europa
A falta de una norma común, algunos Estados de la UE se mueven ya por su cuenta para proteger el rostro y la voz, y el S&D teme que una regla distinta en cada país deje huecos. POLITICO enumera iniciativas en Dinamarca, Chipre, Bélgica, los Países Bajos y Alemania; la danesa se presentó al Folketing el 8 de octubre de 2026.
Dinamarca, Chipre y Bélgica: derechos sobre el rostro y la voz
El proyecto danés modificaría la ley de derechos de autor para impedir que se compartan sin consentimiento réplicas digitales del rostro, la voz y otros rasgos de una persona, con excepciones para la parodia y la sátira. Según Euronews, aún no está aprobado y su entrada en vigor está prevista, si sale adelante, para el 1 de enero de 2027. Siempre según POLITICO, Chipre modificó en marzo su ley de derechos de autor y Bélgica propuso en septiembre un derecho conexo. Entretanto, hay quien busca otras vías, como proteger la propia voz con una marca sonora.
El riesgo de una norma distinta en cada país
Para Wölken, «los enfoques nacionales por separado crean una confusión jurídica que los malintencionados podrían aprovechar» (traducción nuestra), según recogen POLITICO y CDE News. En las mismas crónicas, Leentje Grillaert, coautora de la propuesta belga, sostiene que la UE va por buen camino, pero tiene que moverse más deprisa. En la práctica, la misma imitación podría ser un deepfake ilegal en un Estado miembro y no en el de al lado.
Por qué prohibir los deepfakes exige probar lo auténtico
Una prohibición de los deepfakes engañosos solo funciona si se puede separar lo falso de lo real que alguien pone en duda, y para eso hacen falta pruebas sobre el origen de los contenidos. Quien sufre un deepfake tiene que documentarlo antes de que se retire o se modifique, y quien es imitado necesita poder mostrar el original. Un archivo de origen desconocido produce una opinión; uno sellado en el momento de la captura produce un resultado defendible. Aquí TrueScreen deja poco margen a las impugnaciones: adquiere el original en un entorno controlado, verifica sus datos y documenta cada paso en un informe técnico que un perito puede revisar.
Distinguir la falsificación engañosa del contenido real impugnado
La etiqueta del artículo 50, obligatoria desde el 2 de agosto de 2026, solo aparece cuando quien genera el contenido cumple la norma. Sin ella, un deepfake se parece mucho, a ojos de quien lo recibe, a un vídeo real acusado de ser falso. El debate lleva así a una pregunta previa: cómo se acredita la autenticidad de un contenido.
La detección es una señal, no una prueba
La detección indica la probabilidad de que un archivo haya sido manipulado; no establece cómo ni cuándo se adquirió, y puede equivocarse. TrueScreen une las dos defensas: certifica en origen lo que adquiere y, para los archivos que no ha adquirido, ofrece también la detección de deepfakes y de contenidos generados con IA, como una señal más, probabilística. Saber cómo detectar un deepfake ayuda a decidir qué revisar, pero no sustituye a un origen documentado.
Quien sufre un deepfake tiene que documentarlo antes de que desaparezca
Un ejemplo hipotético: en redes sociales circula un vídeo falso en el que una persona dice frases que nunca pronunció. Si la publicación se borra antes de que alguien la capture, con ella puede perderse la prueba en la que apoyar una reclamación. El peso de los deepfakes como prueba en un juicio lo valora el juez en cada caso.
¿Cómo se certifica un contenido original antes de que lo impugnen?
TrueScreen pone a salvo los originales antes de que circule una falsificación: los certifica en origen y captura la falsificación allí donde circula, con constancia de cómo y cuándo se adquirió cada contenido.
La metodología forense patentada adquiere cada contenido en origen, lo verifica y documenta cada paso en un informe técnico; la certificación lleva un sello electrónico cualificado y un sello de tiempo cualificado, con fecha e integridad verificables por terceros. En la Unión Europea, ambos sellos se rigen por el Reglamento eIDAS (Reglamento (UE) 910/2014).
Certificar en origen los originales con la TrueScreen App
La TrueScreen App certifica en el momento de la captura fotos, vídeos, audios y grabaciones de la pantalla del dispositivo. Si mañana circula un vídeo falso con tu imagen, tendrás con qué compararlo: un original cuya adquisición está documentada.
Capturar con el Forensic Browser el deepfake que circula en internet
El Forensic Browser captura la publicación, la página de perfil y la URL donde circula el contenido falso. Por cada página entrega la imagen de la página (PNG original), el código fuente y el archivo web (MHTML), con un manifiesto de las huellas digitales, y su Media Inspector analiza fotos, vídeos y audios de origen desconocido, con un resultado probabilístico que puede equivocarse.
Un ejemplo hipotético: circula en redes un vídeo falso del consejero delegado de una empresa. El departamento jurídico captura con el Forensic Browser la publicación y el perfil, y los acompaña del vídeo original que la empresa había certificado con la TrueScreen App. Las páginas pueden incluir datos de terceros (comentarios, perfiles): conserva solo lo necesario, con el consejo de tu abogado. Si el contenido es de carácter íntimo, no lo descargues ni lo compartas: acude enseguida a un abogado y a las autoridades competentes, que te indicarán qué conservar y cómo.
Qué certifica TrueScreen y qué no
TrueScreen garantiza el cómo, no el qué: una escena preparada se certifica como la grabación auténtica de una escena preparada. Cualquier prueba puede impugnarse: la certificación aporta una prueba certificada, con fecha e integridad verificables por terceros, cuyo valor probatorio valora el juez en cada caso.
-
Certifica los originales
Usa la TrueScreen App para hacer las fotos y grabar los vídeos y audios que más te importan, antes de que nadie los ponga en duda.
-
Captura la página y el contenido falso
Captura con el Forensic Browser la publicación y el perfil donde circula la falsificación, para que una retirada posterior no se lleve también la prueba.
-
Conserva la prueba y compártela con tu abogado
Guarda las certificaciones tal como se generaron y compártelas con tu abogado, que decidirá cómo usarlas.
En conclusión
Una ley europea de deepfakes todavía no existe: el borrador del grupo S&D es un documento político, y en la Unión Europea siguen rigiendo la obligación de declarar del Reglamento de IA, el mecanismo de notificación del DSA y las normas de cada país. Si la prohibición llega, el problema dejará de ser solo la etiqueta y pasará a ser la prueba, porque habrá que separar lo falso de lo real que alguien pone en duda. Esa prueba se prepara antes del conflicto: certificar hoy los originales y capturar la falsificación donde circula deja constancia de cómo y cuándo se adquirió cada contenido, y su valor probatorio lo valora el juez en cada caso.
FAQ: preguntas frecuentes sobre la ley europea de deepfakes
¿Existe una ley europea sobre deepfakes?
Todavía no. El 21 de octubre de 2026, POLITICO reveló un borrador de prioridades del grupo S&D del Parlamento Europeo que pide una ley de la UE contra los deepfakes dañinos, no consentidos y engañosos, con la obligación para plataformas y proveedores de IA de prevenir su difusión. Es un documento de un grupo político, no una propuesta legislativa, y no explica cómo se aplicaría la prohibición.
¿Son ilegales los deepfakes en la Unión Europea?
No como tales. En la Unión Europea, el Reglamento de IA exige desde el 2 de agosto de 2026 declarar los deepfakes, y un contenido concreto puede ser un deepfake ilegal según el derecho nacional. Según la votación final del Parlamento Europeo del 16 de junio de 2026, el paquete ómnibus añade al Reglamento de IA la prohibición de los sistemas que generan imágenes sexualmente explícitas de personas identificables sin consentimiento, con aplicación prevista a partir del 2 de diciembre de 2026.
¿Cómo se prueba cuándo y cómo se adquirió un vídeo?
Grabándolo con la TrueScreen App: TrueScreen documenta en el informe técnico cómo y cuándo se grabó el vídeo, y la certificación permite a terceros verificar su fecha e integridad, para que una versión manipulada no se confunda con el original. La certificación garantiza el cómo, no el qué: no acredita que la escena sea verdadera. Para un archivo adquirido de otra forma, la detección es una señal probabilística que puede equivocarse. El valor probatorio lo valora el juez en cada caso.
¿Qué hacer si eres víctima de un deepfake?
Documenta el contenido antes de que se retire o se modifique: la publicación, la página de perfil y la URL donde circula, por ejemplo con el Forensic Browser. Si el contenido es de carácter íntimo, no lo descargues ni lo compartas: acude enseguida a un abogado y a las autoridades competentes, que te indicarán qué conservar y cómo. Las páginas pueden incluir datos de terceros (comentarios, perfiles): conserva solo lo necesario, con el consejo de tu abogado. Información general, no asesoramiento jurídico.
Fuentes y verificación
Cada dato y cada principio citado remite a su fuente, indicada aquí con tipo y fecha. Enlaces comprobados en la fecha de publicación.
| Fuente | Tipo | Fecha | Para qué se cita |
|---|---|---|---|
| POLITICO, borrador de prioridades del grupo S&D sobre los deepfakes | Documento | 21/10/2026 | Contenido del borrador y declaraciones de Wölken, Schaldemose y Grillaert; iniciativas de Chipre, Bélgica, Países Bajos y Alemania |
| CDE News, el borrador del S&D y la responsabilidad de las plataformas | Documento | 21/10/2026 | El borrador no describe cómo se aplicaría la prohibición ni un mecanismo de retirada |
| The Portugal News, nuevas reglas de la UE sobre los deepfakes | Documento | 01/11/2026 | Difusión de la noticia del borrador |
| Euronews, proyecto de ley danés sobre rostro y voz | Documento | 08/10/2026 | Presentación del proyecto danés al Folketing, no aprobado, entrada en vigor prevista el 1 de enero de 2027 |
| Comisión Europea, respuesta a la resolución P10_TA(2026)0066 del Parlamento Europeo | Documento | 2026 | Apartado 27: la Comisión examinará la protección frente a contenidos de IA que imitan rasgos personales |
| Reglamento (UE) 2024/1689 (Reglamento de IA), artículo 50 | Norma | 2024 | Obligación de declarar los deepfakes, aplicable desde el 2 de agosto de 2026 |
| Eunews, votación final del Parlamento Europeo sobre el paquete ómnibus de IA | Documento | 16/06/2026 | Prohibición de los sistemas que generan imágenes sexualmente explícitas sin consentimiento, aplicación prevista el 2 de diciembre de 2026 |
| Reglamento (UE) 2022/2065 (DSA), artículo 16 | Norma | 2022 | Mecanismo de notificación y acción para contenidos ilícitos |
| Reglamento (UE) 910/2014 (eIDAS) | Norma | 2014 | Marco del sello electrónico cualificado y del sello de tiempo cualificado |
Certifica tus contenidos en el momento en que nacen
Tome la forma que tome la prohibición, TrueScreen le quita terreno a la falsificación: certifica con una metodología forense los originales cuando nacen y documenta los contenidos que circulan en línea, protegiendo a personas y empresas de quien usa los deepfakes para engañar.
Redacción de TrueScreen
Publicado el · Actualizado el
Esta sección está a cargo de la redacción de TrueScreen, que reúne competencias en informática forense, derecho de la prueba digital y cumplimiento normativo. Cada contenido se verifica sobre fuentes primarias: textos legales, sentencias publicadas, normas técnicas y documentación oficial, siempre citadas en el texto.
