Un deepfake no es solo un género, también es una categoría jurídica: el artículo 50 del Reglamento de IA de la UE lo nombra de forma expresa y obliga a quien lo publica a advertir que el contenido se ha creado artificialmente. Esa obligación se aplica desde el 2 de agosto de 2026 y alcanza también a las obras artísticas o satíricas — ahí la única concesión es que la advertencia no estorbe el disfrute de la obra.
En la práctica, el dato más interesante no habla de la tecnología, sino de lo poco frecuente que es. Según las cifras de 2025 del centro de denuncias estadounidense, el perjuicio total del fraude por correo corporativo fue de 3.050 millones de dólares, y de ahí «más de 30 millones» estaba vinculado a la IA — alrededor de un uno por ciento. Para todo lo demás bastó con un correo bien escrito.
El error más frecuente es dar por hecho que se nota. En una prueba de 2024 construida con material real, el rendimiento de los modelos de detección de código abierto cayó un 50 % en vídeo y un 48 % en audio frente a sus valores de laboratorio — y las herramientas comerciales tampoco alcanzaron la precisión de los peritos forenses humanos.
Las defensas que importan donde se mueve el dinero — y por qué deben atarse a un suceso y no a un importe — las detalla Fraude con deepfake: verifica antes de pagar, un artículo aparte. Los conceptos directamente relacionados: voice cloning, EU AI Act y C2PA.