El delito de deepfakes en la policía británica está aumentando, pero el recuento oficial solo refleja parte del daño
Los registros de delitos con deepfakes de la policía británica en 20 fuerzas alcanzaron los 163 en julio de 2026, según cifras publicadas por The Telegraph. El recuento comparable era de 10 en 2023. Ese aumento sugiere que los medios sintéticos han pasado de ser un riesgo teórico a formar parte del trabajo policial cotidiano.
Sin embargo, las cifras no constituyen un total nacional completo de delitos. Procedían de búsquedas de términos como “AI-generated”, “deepfake” y “nudify” en los registros policiales. Veinte fuerzas proporcionaron datos relevantes, mientras que Inglaterra y Gales cuentan con 43 fuerzas policiales territoriales.
Por tanto, la cifra principal plantea una historia con dos vertientes. La policía está encontrando más delitos con un componente de IA identificable, en especial abuso de imágenes sexualizadas. Al mismo tiempo, las prácticas de registro inconsistentes dificultan medir la verdadera escala.
Esta tensión importa porque Inglaterra y Gales modificaron la ley durante el mismo período. Crear o solicitar una imagen íntima aparente de un adulto sin consentimiento se convirtió en un delito específico en febrero de 2026. El Parlamento también ha puesto el foco en los servicios diseñados para generar esas imágenes.
El reto ha pasado de reconocer el daño a detectarlo, registrarlo, investigarlo y retirarlo. Las leyes pueden definir un delito. No pueden identificar automáticamente todas las imágenes manipuladas, preservar pruebas en el extranjero ni convencer a las víctimas de que denunciar servirá de ayuda.
El delito de deepfakes en la policía británica aumentó en un conjunto de datos parcial
Los 163 delitos registrados son una señal de alerta, no una estimación de prevalencia nacional.
Las cifras policiales publicadas abarcan registros devueltos por 20 fuerzas mediante palabras clave asociadas con los medios sintéticos. Según el relato de The Telegraph, el total aumentó de 10 en 2023 a 163 en julio de 2026.
Esto representa un aumento de más de dieciséis veces entre los puntos finales comunicados. Sin embargo, la comparación no debe interpretarse como una medida precisa de la frecuencia con la que se crearon deepfakes en ninguno de los dos períodos.
Una búsqueda por palabras clave depende de los términos introducidos por operadores de llamadas, agentes, investigadores y víctimas. Una fuerza puede describir una fotografía manipulada como “AI-generated”. Otra puede registrar una conducta similar como acoso, chantaje, comunicaciones maliciosas o abuso de imágenes íntimas.
Un tercer registro podría explicar la alteración sin utilizar ninguno de los términos buscados. Ese caso no aparecería en el resultado, pese a implicar la misma tecnología y un daño comparable.
El conjunto de datos también incluye a menos de la mitad de las fuerzas policiales territoriales de Inglaterra y Gales. No establece qué ocurrió en las fuerzas que no devolvieron información utilizable. Tampoco muestra si todas las fuerzas que respondieron buscaron en los mismos campos, con las mismas grafías o en los mismos intervalos de fechas.
La palabra “delito” requiere una cautela similar. Un registro que contenga “deepfake” no representa necesariamente una infracción distinta tipificada específicamente para la creación de deepfakes. La policía clasifica las conductas conforme a la ley aplicable, que puede incluir delitos sexuales, de comunicaciones, fraude, acoso o protección infantil.
Algunos registros podrían implicar audio generado por IA utilizado para suplantación. Otros podrían referirse a imágenes sexuales alteradas, amenazas de publicarlas o material que involucra a menores. El método de palabras clave agrupa casos relacionados tecnológicamente que pueden diferir de forma sustancial en conducta y tratamiento jurídico.
La conducta de registro también cambió entre 2023 y 2026. Aumentó la conciencia pública, los agentes adquirieron vocabulario para los medios sintéticos y los nuevos delitos proporcionaron a la policía etiquetas más claras. Es probable que parte del aumento refleje más infracciones, mientras que otra parte refleje una mejor identificación y documentación.
Esa salvedad no resta importancia al aumento. Una medida administrativa imperfecta puede seguir revelando un cambio operativo significativo. Los mismos términos aparecen en muchos más registros policiales, en múltiples jurisdicciones y dentro de un período de reporte mucho más breve.
Las preguntas cruciales sin responder se refieren a los resultados. Las cifras públicas no ofrecen un desglose nacional estandarizado de detenciones, acusaciones, procesamientos, edades de las víctimas o categorías de delitos. Sin esos detalles, el recuento mide la demanda registrada con mayor claridad que el éxito de la aplicación de la ley.
Por ello, los responsables policiales necesitan una forma común de etiquetar los delitos facilitados por IA. De lo contrario, los responsables políticos seguirán comparando búsquedas por palabras clave que varían según la fuerza, el sistema informático y la práctica de cada agente.
Una imagen nacional fiable distinguiría las imágenes íntimas sintéticas de la suplantación de voz, el fraude, las pruebas fabricadas y el material de abuso infantil generado por IA. También registraría si cada caso implicó creación, distribución, amenazas o cargas repetidas.
Hasta que exista ese sistema, 163 debe interpretarse como un mínimo dentro de un conjunto de datos parcial. Muestra un problema creciente, pero no sus límites.
Por qué las herramientas nudify cambiaron la escala del abuso
Los servicios nudify reducen un acto técnicamente complejo a una carga, una instrucción y una imagen generada.
Un deepfake es un medio sintético o alterado que representa falsamente a una persona real haciendo o diciendo algo. Una herramienta nudify es un servicio diseñado para hacer que una persona vestida parezca desnuda o expuesta sexualmente.
La producción temprana de deepfakes a menudo requería software especializado, hardware adecuado, muchas imágenes de origen y un tiempo considerable. Los servicios para consumidores ahora ocultan gran parte de ese trabajo tras formularios web, bots de mensajería o asistentes de imagen integrados.
El infractor no necesita comprender el entrenamiento de modelos. Una fotografía escolar, una imagen de perfil social o un retrato corriente pueden convertirse en material de origen. La distribución puede producirse después mediante chats de grupo, redes sociales, foros o mensajes directos.
Esta menor barrera cambia quién puede cometer el abuso y dónde ocurre. Un compañero de clase puede atacar a otro estudiante. Una expareja puede fabricar material humillante. Un desconocido puede alterar una fotografía pública y vincularla a un nombre.
La imagen puede ser fabricada, pero la vulneración está ligada a una identidad real. Los espectadores pueden reconocer el rostro, la escuela, el lugar de trabajo o la cuenta social. Las víctimas pueden entonces enfrentarse a burlas, acoso sexual, extorsión o exigencias reiteradas de demostrar que la imagen es falsa.
El daño también sobrevive a la refutación técnica. Una víctima puede demostrar que una imagen fue generada y aun así perder el control sobre su circulación. Las copias pueden trasladarse a nuevas cuentas o plataformas después de que desaparezca la carga original.
La escala agrava ese problema. Wired identificó al menos 50 bots de Telegram que afirmaban crear imágenes o vídeos explícitos en una investigación de 2024 sobre bots nudify. Ese reportaje mostró cómo la automatización, la infraestructura de mensajería y las interfaces sencillas podían convertir el abuso individualizado en un servicio.
Los generadores de imágenes de propósito general añaden otra capa. No necesariamente se comercializan para el abuso, pero unas salvaguardas débiles pueden permitir transformaciones sexualizadas de personas reales. La distinción entre un producto nudify específico y un asistente generalista utilizado indebidamente pasa entonces a ser importante tanto para la ley como para su aplicación.
Una herramienta a medida tiene un propósito evidente. Un modelo general puede cumplir muchas funciones legítimas y aun así producir resultados prohibidos tras determinadas instrucciones o modificaciones. Los desarrolladores deben comprobar si las salvaguardas funcionan en distintos idiomas, solicitudes indirectas, ediciones de imágenes e intentos repetidos.
La tecnología también puede crear un problema de pruebas. Los investigadores deben establecer quién envió la imagen, quién generó el resultado, quién lo compartió y si la persona representada consintió. Esas acciones pueden involucrar a distintas personas, cuentas, dispositivos y países.
Los proveedores de servicios pueden conservar registros esenciales, incluidos horarios de carga, identificadores de cuentas, registros de pago, instrucciones y resultados generados. Si un proveedor retiene poca información u opera en el extranjero, la policía puede tener dificultades para obtenerla antes de que sea eliminada.
El cifrado y los métodos de pago anónimos pueden añadir más obstáculos. Incluso cuando los agentes identifican una cuenta, vincularla a una persona más allá de toda duda razonable sigue siendo una tarea distinta.
Estos mecanismos explican por qué los casos registrados pueden aumentar más rápido que la capacidad de aplicación de la ley. La generación es inmediata. La investigación sigue dependiendo de la preservación de pruebas, la cooperación de las plataformas, el trabajo forense y el proceso legal.
Las nuevas leyes trasladan la responsabilidad de compartir a crear
Inglaterra y Gales ahora penalizan una mayor parte de la cadena de abuso, incluida la creación y las solicitudes realizadas antes de que una imagen sea distribuida.
Compartir o amenazar con compartir imágenes íntimas sin consentimiento ya estaba cubierto por la Sexual Offences Act 2003 tras los cambios introducidos mediante la Online Safety Act 2023. Ese marco incluye imágenes alteradas o enteramente fabricadas.
Persistía una laguna en torno a la creación de una imagen íntima aparente de un adulto cuando el creador no la distribuía. La Data (Use and Access) Act 2025 introdujo delitos que cubren la creación y las solicitudes de creación sin consentimiento o sin una creencia razonable de que existía consentimiento.
Esos delitos entraron en vigor el 6 de febrero de 2026. El momento es fundamental para interpretar las nuevas cifras policiales, ya que las conductas registradas antes podrían haber sido investigadas bajo delitos diferentes.
La ley utiliza “imagen íntima aparente” para abarcar una imagen que parece mostrar a una persona real en un estado íntimo, pero que no consiste únicamente en una fotografía o película genuina de esa persona. Esta redacción tecnológicamente neutra evita vincular el delito a un modelo o método de generación concreto.
También reconoce que el daño comienza antes de la publicación. Crear una imagen sin consentimiento puede vulnerar por sí mismo la autonomía sexual de una persona, incluso si la policía no puede demostrar que el creador la distribuyó.
También se cubre solicitar la creación. Esto importa cuando una persona encarga a un servicio, operador de bot u otro individuo la fabricación de la imagen.
La Crime and Policing Act 2026 va más allá al abordar los generadores. Sus disposiciones sobre nudificación se dirigen a fabricar, adaptar, suministrar u ofrecer algo para su uso como generador de imágenes íntimas aparentes.
La legislación define una “cosa” de forma lo suficientemente amplia como para incluir un programa, información electrónica o un servicio. La responsabilidad depende en parte de si una persona razonable consideraría que fue creado o suministrado para generar imágenes íntimas aparentes.
La pena máxima por el delito relacionado con el generador puede alcanzar tres años de prisión tras una condena por acusación formal, junto con una multa ilimitada. La ley también contiene defensas, exenciones para intermediarios y disposiciones relativas a la responsabilidad corporativa.
Un proveedor puede plantear una defensa basada en haber adoptado todas las medidas razonables para evitar el uso indebido. Esto plantea una cuestión práctica de cumplimiento para los desarrolladores de IA multipropósito: ¿qué pruebas, controles de acceso, supervisión y procedimientos de respuesta se consideran razonables?
La misma ley establece órdenes de eliminación de imágenes. Un tribunal puede exigir a un infractor que deje material cubierto fuera de uso, incluida la eliminación de copias digitales o la gestión para que el contenido en línea sea retirado u ocultado permanentemente.
Estos cambios crean una cadena jurídica más completa. La ley puede alcanzar la creación, las solicitudes, la distribución, las amenazas, los generadores especializados y la posesión o control continuados tras una condena.
Sin embargo, la promulgación no garantiza un impacto operativo inmediato. Distintas secciones pueden requerir medidas de entrada en vigor, directrices, estándares técnicos o implementación regulatoria. La policía también necesita capacitación para reconocer qué delito corresponde a una secuencia específica de acciones.
Los investigadores deben diferenciar entre adultos y menores, ya que se aplican distintos regímenes legales. Los presuntos delitos de imágenes íntimas relativos a adultos no sustituyen las leyes que abarcan imágenes indecentes o seudofotográficas de menores.
Por lo tanto, el nuevo marco es más amplio, pero también más complejo. Los agentes deben identificar a la víctima, el tipo de imagen, la acción del sospechoso, el estado del consentimiento, el historial de distribución y el generador implicado.
Un estándar nacional de registro haría visible esa complejidad. Sin él, el público podría ver un total en aumento sin saber si el sistema de justicia está utilizando eficazmente los nuevos delitos.
La policía y las plataformas comparten ahora la carga de hacer cumplir la ley
La disputa central ya no es la ley contra la ilegalidad; es la generación más rápida frente a la detección y retirada más lentas.
La policía puede investigar a sospechosos individuales, incautar dispositivos, recabar declaraciones y solicitar registros de las plataformas. No puede supervisar continuamente todos los servicios donde puedan crearse o republicarse imágenes abusivas.
Las plataformas controlan los sistemas que generan, alojan, recomiendan y replican contenido. Sus decisiones de producto determinan si un usuario puede subir la fotografía de otra persona, solicitar una alteración sexual y publicar el resultado en cuestión de minutos.
Esto convierte la prevención en una cuestión de diseño, además de una cuestión policial. Los servicios pueden restringir transformaciones sexuales que involucren a personas identificables, probar prompts adversariales, limitar la frecuencia de intentos repetidos y preservar pruebas tras denuncias válidas.
También pueden usar hashes, que son huellas digitales derivadas de archivos, para identificar copias conocidas. Los sistemas de coincidencia pueden reducir las cargas repetidas sin exigir que las víctimas encuentren manualmente cada instancia.
La Crime and Policing Act establece el deber de los servicios cubiertos de usuario a usuario y de búsqueda de actuar ante denuncias válidas de imágenes íntimas. Exige la retirada o supresión tan pronto como sea razonablemente posible, con un plazo máximo de 48 horas.
Las normas contemplan la coincidencia del contenido denunciado y de copias que sean iguales o sustancialmente iguales. Esta característica importa porque pequeñas ediciones, recortes, subtítulos o compresión pueden derrotar de otro modo la simple coincidencia exacta de archivos.
Ofcom ha propuesto por separado requisitos de detección más estrictos dentro de sus Illegal Content Codes. El regulador afirmó que se esperaba que las modificaciones del código entraran en vigor en otoño de 2026, sujeto al proceso pertinente.
Esta capa de plataformas modifica el cálculo de la presión. Una víctima no debería tener que depender únicamente de identificar y procesar al creador original. La retirada rápida puede limitar la exposición mientras continúa una investigación penal.
Sin embargo, la detección automatizada plantea concesiones. Un sistema debe distinguir el abuso íntimo de contenido médico, educativo, periodístico, artístico y consensuado lícito. Una coincidencia débil pasa por alto copias alteradas, mientras que un filtrado excesivamente amplio puede retirar material legítimo.
Los medios sintéticos añaden otra complicación. Los modelos de detección no siempre identifican si una imagen fue generada, y las técnicas de generación siguen cambiando. Un falso negativo puede dejar contenido dañino en línea, mientras que un falso positivo puede bloquear la expresión lícita.
El consentimiento no siempre puede inferirse a partir de los píxeles. Una imagen realista puede ser auténtica y compartida con consentimiento, auténtica y robada, o sintética y no autorizada. Las plataformas necesitan procesos de denuncia que incorporen el contexto de la persona representada.
Las víctimas también necesitan una vía que no las exponga a más daños. Exigir cargas repetidas de una imagen abusiva, documentos de identidad excesivos o denuncias separadas para cada copia puede recrear la pérdida de control.
Las necesidades de pruebas de la policía y las plataformas pueden entrar en conflicto con la eliminación inmediata. Los investigadores pueden requerir registros preservados, mientras que las víctimas desean razonablemente que el acceso público se detenga de inmediato. Los proveedores necesitan procesos que restrinjan el acceso sin destruir datos legalmente relevantes.
Los servicios internacionales crean más fricción. Una empresa puede carecer de oficina en el Reino Unido, almacenar datos en otra jurisdicción o responder lentamente a las solicitudes de las fuerzas del orden. El bloqueo y las sanciones económicas pueden presionar a los proveedores, pero la atribución sigue llevando tiempo.
El gobierno ha creado PoliceAI y un Policing AI Threat Hub para coordinar la respuesta al delito habilitado por IA. Se espera que su programa policial proporcione herramientas de detección de deepfakes y capacitación a los cuerpos policiales.
La tecnología de detección puede ayudar a clasificar las pruebas, pero no puede decidir un caso por sí sola. Los agentes aún necesitan procedencia, testimonios, registros de cuentas y pruebas de dispositivos. La puntuación de confianza de un detector no prueba quién creó o compartió una imagen.
El modelo de aplicación más sólido combina prevención en las plataformas, denuncia rápida por parte de la víctima, preservación de pruebas, capacidad policial especializada y procesamiento penal. Dejar débil cualquiera de esos elementos ofrece a los infractores una vía para sortear los demás.
Lo que los 163 casos aún no nos dicen
La mayor incertidumbre no es si el abuso está aumentando, sino cuánto permanece sin denunciar o queda oculto por clasificaciones incoherentes.
Las víctimas pueden evitar a la policía porque temen que no les crean, la publicidad, que sus padres lo descubran, consecuencias laborales o una mayor difusión. Algunas no saben inicialmente si la imagen es auténtica, manipulada o completamente sintética.
Otras pueden denunciar directamente a una plataforma sin contactar a la policía. Una escuela podría gestionar un incidente internamente, mientras que un empleador podría tratarlo como conducta indebida. Cada vía puede dejar el comportamiento fuera de las estadísticas penales.
El conjunto de datos de 20 cuerpos policiales no puede medir estos casos ausentes. Tampoco puede revelar cuántas denuncias involucraron a mujeres, hombres, adultos o menores, salvo que las fuerzas subyacentes recopilaran y divulgaran esos campos de forma coherente.
El uso sexualizado de deepfakes se entiende ampliamente como abuso de género. Los servicios dedicados a desnudar mediante IA a menudo se han diseñado en torno a cuerpos femeninos, mientras que los casos públicos han apuntado repetidamente a mujeres y niñas.
Sin embargo, el total policial comunicado no debe utilizarse para asignar un perfil de víctima que el conjunto de datos no ha demostrado. Mejores estadísticas nacionales deberían publicar información demográfica con salvaguardas que protejan a las víctimas.
La misma cautela se aplica a la expresión «delito de IA». La IA puede ser el instrumento, la prueba, el objetivo o un detalle incidental en un caso. Un deepfake utilizado para humillación sexual presenta necesidades de investigación distintas de un audio clonado utilizado en fraude de pagos.
Los resultados de búsquedas por palabras clave también pueden reflejar un lenguaje cambiante, y no solo un comportamiento cambiante. El término «deepfake» se volvió más conocido tras incidentes de alto perfil y el debate legislativo. Un agente que escribió «imagen editada» en 2023 podría escribir «deepfake generado por IA» en 2026.
Las nuevas leyes pueden provocar un aumento aparente al mejorar la clasificación. Es un resultado deseable si víctimas antes invisibles reciben una respuesta más precisa. No obstante, complica las comparaciones interanuales.
Existe otro límite en torno a los menores. La legislación vigente ya considera ilegal el material realista de abuso sexual infantil generado por IA mediante disposiciones que cubren seudofotografías indecentes y material relacionado.
La Internet Watch Foundation identificó 8.029 imágenes y vídeos realistas generados por IA que representaban abuso sexual infantil durante 2025. Su evaluación de 2026 también describió el uso de la imagen de menores reales y señales de servicios de generación comercializados.
Estas cifras miden material evaluado por una línea de denuncias especializada, no delitos registrados por la policía. No deben sumarse a los 163 casos. La diferencia ilustra por qué el Reino Unido necesita medidas conectadas que cubran denuncias de víctimas, retiradas por plataformas, hallazgos de líneas de denuncia, investigaciones y resultados judiciales.
Los resultados de la aplicación son especialmente importantes. Un aumento de denuncias acompañado de pocas solicitudes de pruebas, detenciones o acusaciones indicaría una brecha operativa. Más acusaciones bajo los nuevos delitos de creación sugerirían que la legislación se está traduciendo en la práctica.
Las estadísticas públicas también deberían mostrar el tiempo de retirada. Una imagen que permanece ampliamente accesible durante días puede causar un daño duradero incluso cuando finalmente se identifica a un sospechoso.
Los investigadores deberán comprobar si el deber de 48 horas reduce la exposición en los principales servicios. También deberían examinar si las comunidades abusivas migran a sitios más pequeños, canales cifrados o proveedores fuera del Reino Unido.
Por lo tanto, la cifra de 163 abre la investigación en lugar de cerrarla. Confirma que los agentes están viendo más acusaciones vinculadas a la IA, pero no puede establecer por sí sola la prevalencia, la victimización ni la disuasión.
Tres señales mostrarán si la respuesta funciona
La próxima prueba es si el cambio legal produce mejoras medibles en el registro, la retirada y los resultados penales.
La primera señal es un conjunto de datos policial nacional estandarizado. El Home Office, PoliceAI o el National Police Chiefs’ Council deberían definir indicadores coherentes para delitos habilitados por IA en las 43 fuerzas territoriales.
Ese sistema debería separar creación de imágenes, solicitudes, difusión, amenazas, suministro de generadores, fraude y material de abuso sexual infantil. También debería registrar si la IA fue confirmada, sospechada o simplemente mencionada.
Un conjunto de datos estandarizado revelaría si el aumento actual continúa después de que se estabilice la terminología. Permitiría comparar entre fuerzas sin depender de búsquedas separadas por palabras clave.
También ayudaría a identificar carencias de capacitación. Si poblaciones similares producen tasas de registro radicalmente distintas, la diferencia podría reflejar canales de denuncia, conocimiento de los agentes o capacidad investigadora local.
La segunda señal es la implementación por parte de Ofcom de protecciones más estrictas para las imágenes íntimas. Las medidas importantes no son solo las normas escritas, sino la velocidad de retirada, la prevención de cargas repetidas, la gestión de quejas y la aplicación contra servicios incumplidores.
Un resultado significativo mostraría a víctimas denunciando una vez y viendo copias coincidentes suprimidas en las plataformas cubiertas. La reaparición repetida debilitaría la afirmación de que el marco regulatorio devuelve el control a las víctimas.
La transparencia será importante en este punto. Los informes agregados deberían mostrar cuántas notificaciones reciben las plataformas, con qué frecuencia actúan dentro de las 48 horas y cuántas decisiones se impugnan o revocan.
La tercera señal es el primer conjunto de casos bajo los delitos de 2026. Las acusaciones y sentencias aclararán cómo los fiscales prueban la creación, las solicitudes, la falta de consentimiento y la responsabilidad por suministrar un generador.
Los primeros casos también pondrán a prueba la defensa de «medidas razonables» disponible para algunos proveedores. Los tribunales podrían tener que examinar si las salvaguardas fueron significativas, documentadas y probadas frente a usos indebidos previsibles.
Estos resultados deberían evaluarse con cuidado. Un bajo número de procesamientos podría indicar una aplicación débil, pero también podría reflejar los plazos de investigación o una prevención eficaz. Un número elevado podría significar una mejor detección, y no más abuso subyacente.
La medida más útil combinará varios resultados: menos cargas dañinas, retirada más rápida, apoyo más sólido a las víctimas, investigaciones más claras y procesamientos proporcionados.
Para los desarrolladores de IA, la lección ya es concreta. Las pruebas de seguridad deben incluir intentos de sexualizar a personas identificables, no solo solicitudes de contenido explícito en general. Los proveedores también necesitan sistemas de denuncia y preservación de pruebas antes de que ocurran incidentes.
Para las escuelas y los empleadores, las imágenes sintéticas deben tratarse como abuso real, en lugar de descartarse porque el cuerpo representado sea fabricado. Los planes de respuesta deben proteger a la persona afectada, preservar las pruebas y limitar la recirculación.
Para los usuarios, sigue siendo necesario mantener el escepticismo ante los medios manipulados, pero la carga no puede recaer únicamente en las audiencias. Una víctima no debería tener que ganar una discusión forense pública antes de que una plataforma actúe.
Los registros policiales británicos sobre delitos de deepfakes muestran que el problema ha llegado a las instituciones cotidianas. La siguiente cuestión es si esas instituciones pueden avanzar con la misma rapidez que las herramientas que causan el daño.
Conviene seguir las normas nacionales de registro, la implementación de Ofcom y las primeras condenas en virtud de las leyes ampliadas. En conjunto, esas señales mostrarán si los 163 casos marcan el inicio de una rendición de cuentas efectiva o solo una mayor visibilidad sobre un problema mucho más amplio.
