¿Qué pasa si crean falsos desnudos tuyos con IA en España?

Falsos desnudos con IA, denuncias y nuevas reglas europeas: qué cambia para víctimas, plataformas y quienes cruzan la línea roja en internet

La Unión Europea acaba de colocar una valla donde hasta hace nada había un descampado digital: crear falsos desnudos, audios o vídeos sexuales con inteligencia artificial sin consentimiento dejará de ser una zona gris tolerada por la industria y pasará a estar prohibido en el mercado comunitario. El acuerdo alcanzado por las instituciones europeas veta los sistemas de IA diseñados para generar este tipo de contenido, los que puedan hacerlo sin medidas de seguridad razonables y también el uso deliberado de esas herramientas para fabricar imágenes íntimas falsas de una persona identificable. La fecha marcada es el 2 de diciembre de 2026, aunque el pacto todavía debe recibir la adopción formal.

En la práctica, si alguien crea o difunde una imagen sexual falsa de otra persona, no estamos ante una simple gamberrada tecnológica, ese chiste viscoso de “lo hizo la máquina”. Puede haber denuncia ante Policía Nacional, Guardia Civil, juzgado o Fiscalía, especialmente si hay difusión, amenazas, acoso, menores, violencia sexual, violencia de género o daño al honor, la intimidad y la propia imagen. También puede activarse la vía administrativa ante la Agencia Española de Protección de Datos para pedir la retirada urgente cuando el contenido sexual o violento se haya publicado en internet y ponga en grave riesgo derechos, libertades o la salud física o mental de la víctima.

Europa cierra la puerta al negocio de desnudar con un clic

La imagen es desagradablemente sencilla: una foto normal, una aplicación, una instrucción escrita como quien pide una pizza, y al otro lado aparece un cuerpo falso, sexualizado, reconocible. No hace falta cámara escondida ni habitación cerrada ni chantaje clásico. Basta una cara. A veces, incluso una foto de redes. La vieja violencia de siempre, pero con barniz de laboratorio, como si ponerle inteligencia artificial al abuso le diera un aire moderno, casi aséptico. No se lo da.

El acuerdo europeo llega después de la polémica provocada por herramientas capaces de generar falsos desnudos y contenido sexualizado a partir de imágenes reales, con el caso de Grok, el asistente de X, como detonante político de una conversación que llevaba años pudriéndose bajo la alfombra. Bruselas no prohíbe la IA generativa en bloque, ni pretende clausurar la creatividad digital —esa caricatura tan cómoda—, pero sí introduce una frontera: no se puede convertir la identidad de una persona en materia prima para fabricar pornografía falsa sin permiso.

La prohibición afecta a sistemas que creen material de abuso sexual infantil o representen partes íntimas de una persona identificable, o a esa persona participando en actividades sexualmente explícitas, sin su consentimiento. Y no se limita a las aplicaciones con vocación de “nudificador”, esa palabra de juguete roto para nombrar algo bastante más sucio. También alcanza a herramientas de uso general cuando se ponen en el mercado sin mecanismos razonables para impedir ese resultado. Es decir, no vale vender un coche sin frenos y luego decir que el atropello fue cosa del conductor.

España, según el Gobierno, empujó esta enmienda dentro de la reforma de la Ley Europea de Inteligencia Artificial junto a países como Francia. La lectura política es clara: la UE quiere defender un modelo de innovación donde la seguridad no sea una nota al pie. Puede sonar solemne, Bruselas siempre suena un poco a sala con moqueta y café tibio, pero el fondo es muy concreto. Hay personas, muchas mujeres y menores, viendo cómo su imagen termina incrustada en escenas sexuales falsas, compartidas en grupos, redes o chats privados. El daño no es virtual. El daño se levanta por la mañana, va al instituto, trabaja, mira el móvil, se encierra, calla.

Si te pillan creando estas imágenes, el problema ya no es solo moral

La novedad europea golpea primero a la industria y a los proveedores de sistemas de inteligencia artificial. A partir del 2 de diciembre de 2026, las empresas que operen en la UE tendrán que impedir que sus modelos se usen para crear contenido íntimo o sexual no consentido. Si el sistema está diseñado para eso, queda fuera. Si no está diseñado para eso pero puede hacerlo con facilidad, tendrá que incorporar barreras eficaces. No bastará con poner un cartelito de “uso responsable” y mirar hacia otro lado mientras la máquina fabrica humillación en serie.

Pero la pregunta que mucha gente se hace es más de calle: qué pasa con la persona que lo hace. El adolescente que lo prueba con la foto de una compañera. El adulto que usa la imagen de una expareja. El usuario que genera el montaje, lo guarda, lo enseña en un chat, lo envía para reírse, lo utiliza para amenazar o simplemente lo sube. Ahí entran varias capas. La europea, la penal, la civil, la protección de datos y, cuando hay menores, un terreno todavía más delicado.

La UE incluye expresamente entre las conductas prohibidas el uso de estos sistemas para crear ese contenido. La traducción sencilla: no solo se mira al fabricante de la herramienta, también al despliegue y al uso. Luego, cada Estado miembro encaja esas conductas en su propio ordenamiento, que es donde se decide si hay delito, sanción administrativa, indemnización, retirada de contenido o medidas de protección. La máquina no absuelve a quien la usa. Tampoco convierte en inocente una conducta porque el cuerpo sea falso si el rostro, la identidad o la humillación son reales.

En España, el terreno está moviéndose. El Gobierno impulsó en 2025 una ley orgánica para proteger a menores en entornos digitales que prevé reformar el Código Penal para penalizar los deepfakes sexuales y el grooming, y esa tramitación siguió en el Congreso. También se ha presentado una reforma del derecho al honor, la intimidad y la propia imagen para adaptar la protección civil al entorno digital, incluyendo por primera vez la prohibición de deepfakes sin consentimiento en ese ámbito.

Dicho sin latinajos: si alguien crea una imagen sexual falsa de otra persona, puede meterse en un lío serio aunque no haya tocado físicamente a la víctima. Si además la difunde, la envía, la usa para chantajear, la acompaña de insultos, la comparte en un grupo escolar, laboral o vecinal, o afecta a una menor, el asunto escala. Y rápido. La típica defensa de “era una broma” empieza a sonar, jurídicamente, como un paraguas de papel bajo una tormenta.

Dónde se denuncia y qué conviene hacer sin alimentar el incendio

La víctima no tiene que esperar a que la norma europea esté plenamente en vigor para reaccionar. Si una imagen sexual falsa circula en internet, lo primero es no reenviarla, aunque sea para “avisar”. Esa cadena de supuesta ayuda puede multiplicar el daño. La reacción útil consiste en conservar pruebas: capturas con fecha y hora, direcciones web, perfiles, nombres de usuario, mensajes, grupos, enlaces, correos, números de teléfono si aparecen y cualquier dato que permita identificar quién creó, difundió o alojó el contenido. No hace falta convertirse en detective con gabardina; basta no borrar el rastro antes de denunciar.

La denuncia puede presentarse ante Policía Nacional, Guardia Civil o directamente en el juzgado de guardia. Si hay menores, conviene activar cuanto antes el entorno adulto responsable, el centro educativo cuando proceda y, si el caso lo exige, Fiscalía de Menores. Si existe amenaza, extorsión, violencia de género o riesgo inmediato, la prioridad es pedir protección, no discutir con el agresor ni negociar la retirada en un chat que huele a trampa.

La Agencia Española de Protección de Datos ofrece además el Canal Prioritario, pensado para solicitar la retirada inmediata de fotografías, vídeos o audios sexuales o violentos publicados en internet sin autorización cuando su difusión ilícita ponga en grave riesgo los derechos y libertades o la salud de las personas afectadas. Es especialmente relevante cuando el contenido ya está en una web, plataforma o red social y el reloj corre en contra. La AEPD no sustituye a la denuncia penal, pero puede ser decisiva para cortar la hemorragia digital.

También se puede reclamar por la vía civil cuando hay intromisión en el honor, la intimidad o la propia imagen. Aquí el objetivo no siempre es una condena penal, sino conseguir retirada, reparación, indemnización o medidas para impedir nuevas publicaciones. La futura reforma del derecho al honor va precisamente en esa dirección: reconocer que la imagen y la voz de una persona no son plastilina pública solo porque alguien haya subido una foto a Instagram. Compartir una imagen en una red no equivale a entregar el cuerpo, la cara o la reputación a cualquiera con una herramienta de IA y cero escrúpulos.

Menores, grupos de WhatsApp y la falsa coartada de la broma

El escenario más corrosivo es el de menores. No porque los adultos estén blindados —no lo están—, sino porque el daño en colegios, institutos y grupos cerrados funciona como una mancha de aceite. Una imagen falsa puede saltar de un móvil a otro en minutos, meterse en el patio, en el vestuario, en la conversación familiar, en el miedo de volver a clase. Lo artificial de la imagen no reduce el daño. A veces lo agrava, porque añade una capa de indefensión: la víctima tiene que explicar que no es ella y, al mismo tiempo, soportar que todo el mundo la mire como si lo fuera.

España ha situado este problema dentro del paquete de protección de menores en entornos digitales. El proyecto contempla tipificar los deepfakes sexuales o gravemente vejatorios como contenido contra la integridad moral y añade medidas como prohibiciones de acceso o comunicación en entornos digitales para evitar la revictimización. La lógica es razonable: si el daño ocurre en redes, chats, plataformas o comunidades online, la respuesta no puede quedarse en el mundo analógico, con una orden que parece escrita para otra época.

En un grupo de WhatsApp, Telegram, Discord o cualquier red parecida, no solo importa quién generó la imagen. También importa quién la reenvió, quién la subió, quién la mantuvo, quién alentó su circulación y quién utilizó el contenido para acosar. No todo el mundo tendrá la misma responsabilidad, claro, pero la cadena de difusión pesa. Esa es la parte que a menudo se olvida: el daño no termina cuando se pulsa “enviar”; empieza a reproducirse, como moho en una pared húmeda.

La respuesta adulta debería ser limpia y rápida. Nada de pedir a la víctima que “no le dé importancia”. Nada de convertir el caso en una investigación doméstica llena de rumores. Nada de borrar pruebas por vergüenza. Hay que documentar, denunciar y cortar la circulación. La vergüenza no pertenece a quien aparece falsamente sexualizado. Pertenece a quien fabrica, comparte o consume esa humillación como entretenimiento.

Qué cambia con la ley europea y qué queda pendiente en España

El acuerdo europeo forma parte de una modificación de la Ley de Inteligencia Artificial y llega con dos movimientos simultáneos. Por un lado, introduce la prohibición de los llamados nudificadores y del uso de sistemas de IA para crear material de abuso sexual infantil o contenido íntimo no consentido. Por otro, aplaza determinadas obligaciones de la ley, como las relativas a sistemas de alto riesgo, que pasarán al 2 de diciembre de 2027 para usos como biometría, infraestructuras críticas, educación, empleo, fuerzas de seguridad o gestión fronteriza. Las obligaciones de marca de agua para contenido generado con IA quedan fijadas también para el 2 de diciembre de 2026.

Ese aplazamiento ha generado críticas, porque el paquete se presenta como simplificación regulatoria para empresas. La gran palabra mágica: simplificar. A veces significa quitar burocracia inútil; otras, limar dientes a la norma hasta que sonríe pero no muerde. En este caso, el acuerdo mantiene el veto a los deepfakes sexuales, pero retrasa obligaciones relevantes para sistemas de alto riesgo. La UE intenta cuadrar innovación, competitividad y derechos fundamentales. Una coreografía difícil. Más aún cuando las grandes tecnológicas bailan con botas.

La marca de agua será otro punto sensible. En teoría, servirá para identificar fotos, vídeos o audios generados por IA. En la práctica, dependerá de cómo se implemente, de si es resistente a manipulaciones y de si las plataformas la aplican con seriedad. No conviene venderla como varita mágica. Una marca técnica puede ayudar a detectar contenido sintético, pero no sustituye al consentimiento ni al respeto. Que algo lleve etiqueta no lo vuelve lícito. Que algo sea detectable no lo vuelve inocuo.

España, por su parte, avanza por dos carriles: el penal, especialmente vinculado a menores y deepfakes sexuales, y el civil, centrado en honor, intimidad y propia imagen. Esto importa porque no todos los casos encajan igual. Un montaje sexual de una persona adulta usado para humillarla puede moverse por una vía; una imagen de una menor, por otra mucho más grave; un contenido usado para chantaje, por otra; una publicación viral sin autorización, también por protección de datos. El derecho no es una autopista recta. Es más bien una ciudad antigua: calles estrechas, cruces raros, pero hay camino.

La responsabilidad de las plataformas: no basta con mirar al usuario

Durante años, muchas plataformas han jugado a una ambigüedad muy rentable. Ofrecen herramientas potentes, permiten que terceros las exploten, se benefician del tráfico, de la suscripción o del ruido, y cuando aparece el daño levantan las manos: mal uso individual, lo sentimos mucho, estamos trabajando en ello. La reforma europea intenta romper esa coartada. Si una herramienta puede generar falsos desnudos de personas reconocibles, su proveedor debe poner medidas razonables de seguridad. Y si su único propósito es ese, directamente no debería estar en el mercado comunitario.

Aquí está uno de los puntos cruciales. No se trata solo de castigar al usuario que escribe una instrucción indecente en una caja de texto. Se trata de evitar que exista una industria montada sobre la posibilidad de desvestir digitalmente a cualquiera. La diferencia es enorme. El derecho penal llega muchas veces tarde, cuando la imagen ya se ha difundido y la víctima ya ha pagado el precio emocional. La regulación de sistemas busca actuar antes, en el diseño, en el acceso, en los filtros, en la responsabilidad del proveedor.

Las empresas tendrán hasta el 2 de diciembre de 2026 para adaptar sus sistemas. Eso no significa barra libre hasta entonces; significa que el calendario regulatorio fija un momento de exigencia clara para el cumplimiento europeo. Mientras tanto, las plataformas siguen sometidas a otras obligaciones legales, a normas de protección de datos, a sus propios términos de servicio y a la presión creciente de autoridades y usuarios. La época del “es solo una imagen generada” se está cerrando. Lentamente, sí. Como se cierran algunas puertas pesadas. Pero se cierra.

El consentimiento, esa palabra que la tecnología no puede esquivar

El centro de todo es el consentimiento. No la calidad de la imagen. No si parece más o menos real. No si la IA acertó con el cuerpo. No si se compartió en un grupo pequeño. No si el autor pensaba que nadie se enteraría. El centro es que se usa la identidad de una persona para fabricar contenido sexual sin permiso. Ahí está la frontera ética y jurídica. Bastante nítida, por cierto, aunque haya quien necesite un reglamento europeo para verla.

La IA ha multiplicado la escala, la velocidad y la accesibilidad del abuso. Antes hacer un montaje convincente requería cierta pericia técnica. Ahora la barrera baja hasta el subsuelo. Esa democratización de la herramienta, tan celebrada en otros campos, tiene aquí una cara oscura: permite a cualquiera causar un daño íntimo con una facilidad obscena. Un móvil, una foto, una app. Tres gestos. Y una vida ajena convertida en material de burla, deseo forzado o venganza.

Por eso la respuesta legal no puede limitarse a castigar después. Debe prevenir, retirar, reparar y educar. Sí, educar; palabra gastada, pero inevitable. Hay que explicar que una imagen falsa puede vulnerar derechos reales. Que reenviar también cuenta. Que guardar contenido íntimo no consentido no es una travesura estética. Que la víctima no tiene que demostrar pureza, prudencia o perfección para merecer protección. La libertad digital no incluye el derecho a convertir a otra persona en muñeco sexual.

Cuando lo falso produce daño verdadero

La prohibición europea de las imágenes sexualizadas generadas con IA sin consentimiento llega tarde para muchas víctimas, pero llega con una idea poderosa: la tecnología no puede ser una lavandería moral. No basta con decir que una imagen no ocurrió, que el cuerpo no era real, que todo salió de una máquina. Si la persona es reconocible, si su dignidad queda expuesta, si su entorno la identifica, si la imagen se usa para humillar, acosar o chantajear, el daño existe. Pesa. Huele. Se queda.

Quien vea circular un falso desnudo debe pensar menos en el morbo y más en la prueba. Quien lo haya sufrido debe saber que puede denunciar ante Policía Nacional, Guardia Civil, juzgado o Fiscalía, y pedir retirada urgente ante la AEPD cuando el contenido sexual o violento esté publicado en internet y haya riesgo grave. Quien lo cree o lo comparta debería abandonar la fantasía de impunidad: la UE ha puesto fecha al veto, España está cerrando el encaje penal y civil, y la coartada de la broma empieza a sonar vieja, pequeña, casi patética.

La inteligencia artificial puede escribir, dibujar, traducir, curar imágenes antiguas, acelerar diagnósticos, ordenar archivos, abrir mundos. También puede ser una máquina de degradar personas si se deja en manos del peor impulso humano. La ley no arregla por sí sola esa miseria, pero marca el suelo. Y aquí el suelo es claro: ningún cuerpo, ningún rostro, ninguna intimidad son combustible gratuito para una fantasía ajena fabricada con IA.