La Agencia Española de Protección de Datos (AEPD) ha dado un paso histórico en la lucha contra los contenidos falsos generados por inteligencia artificial. En una resolución publicada el 27 de octubre, la institución impuso una sanción de 2.000 euros (rebajable a 1.200) al autor de un deepfake que difundió imágenes de cuerpos desnudos falsificados con el rostro de otra persona. Aunque el expediente mantiene los datos reservados, fuentes consultadas por El País apuntan que las fechas coinciden con el caso de Almendralejo (Badajoz), donde en septiembre de 2023 circularon imágenes falsas de al menos 20 menores.
El precedente europeo contra los deepfakes sexuales
Se trata de la primera sanción en la Unión Europea por la difusión de un deepfake, una práctica cada vez más extendida que utiliza algoritmos de inteligencia artificial para crear imágenes o vídeos hiperrealistas con apariencia auténtica. En este caso, la AEPD ha determinado que el infractor realizó un “tratamiento ilícito de datos personales”, al usar la imagen de una persona sin su consentimiento.
La resolución no detalla el sexo ni la edad de la víctima, aunque alude a normativas específicas sobre menores, lo que refuerza la conexión con el escándalo de Almendralejo. En aquel episodio, 15 menores fueron condenados a un año de libertad vigilada por manipular y difundir imágenes falsas de niñas desnudas.
Una multa simbólica con gran carga legal y social
Pese a la relevancia del fallo, algunos expertos consideran que la cuantía es insuficiente frente al daño causado. “Muy pocos riesgos relacionados con la IA provocan tanta alarma social como la creación de deepfakes sexuales no consentidos de menores”, declaró el abogado y delegado de protección de datos Jorge García Herrero, quien añadió: “No digo que poner un millón de euros de sanción fuera a liquidar el problema, pero alguien podría pensar que una sanción ejemplarizante y admonitoria es lo menos que se puede pedir en este momento”.
La sanción tiene, no obstante, un valor jurídico y simbólico considerable. Marca el comienzo de una línea de actuación por parte de la AEPD que podría derivar en más multas similares en los próximos meses, especialmente si se confirman los vínculos con el caso extremeño. Hasta ahora, las sanciones por difusión de datos personales sin consentimiento podían alcanzar los 60.000 euros, pero nunca se habían aplicado a un contenido manipulado por IA.
Investigación y contexto
La entonces directora de la AEPD, Mar España, inició las actuaciones el 20 de septiembre de 2023, apenas dos días después de que El País destapara el caso de Almendralejo. Poco después, el 2 de octubre, un particular presentó una reclamación que desembocó en la sanción actual.
Este tipo de infracciones se enmarcan en la legislación europea de protección de datos, especialmente en el Reglamento General de Protección de Datos (RGPD), que protege la imagen como un dato personal. La resolución recuerda que el uso no autorizado de una fotografía, aunque haya sido alterada por medios digitales, constituye una violación del derecho a la intimidad y la dignidad personal.
El desafío de los deepfakes en la era digital
La difusión de deepfakes sexuales sin consentimiento es una de las formas más graves de violencia digital, especialmente cuando afecta a menores. Según datos de organizaciones europeas de ciberseguridad, los casos de imágenes falsas generadas con IA han aumentado más de un 300% desde 2022, y el 96% tiene contenido sexual.
Los expertos advierten de que el desarrollo acelerado de herramientas de generación de imágenes realistas está superando la capacidad legal y técnica de los Estados para controlar su uso. Plataformas populares de manipulación digital permiten, en cuestión de segundos, incrustar rostros en cuerpos ajenos con un realismo casi indistinguible de la realidad.
La multa de la AEPD, aunque modesta, se percibe como un primer paso en la creación de jurisprudencia. El reto para las instituciones europeas será establecer un marco normativo común que combine la libertad tecnológica con la protección de los derechos fundamentales.
Consecuencias y perspectivas
La sanción abre la puerta a una mayor vigilancia del uso de la inteligencia artificial en la manipulación de imágenes. Si se confirma que el caso pertenece al escándalo de Almendralejo, podrían emitirse nuevas multas a los responsables de la difusión de las fotografías.
Además, la resolución coincide con la creciente presión social para que las autoridades tipifiquen penalmente la creación y distribución de contenidos sexuales falsos, algo que varios países de la UE ya estudian.
En España, el Código Penal contempla penas de prisión por la difusión de imágenes íntimas sin consentimiento, pero no aborda específicamente los contenidos generados por IA, lo que plantea un vacío legal que la AEPD ha comenzado a llenar con este fallo pionero.
Un aviso a navegantes
La decisión de la AEPD envía un mensaje claro: el uso de inteligencia artificial no exime de responsabilidad legal. Cualquier manipulación que afecte a la identidad, imagen o reputación de una persona puede ser sancionada, incluso si se realiza con fines no comerciales.
En un momento en que la IA se utiliza para crear contenido en redes sociales, publicidad o entretenimiento, la frontera entre lo real y lo falso se difumina. Esta resolución, aunque nacida de un caso grave, marca el comienzo de un debate esencial sobre los límites éticos y jurídicos de la inteligencia artificial.
