La Inteligencia Artificial (IA) ha dejado de ser una promesa tecnológica para convertirse en una realidad cotidiana, transformando nuestra forma de trabajar, comunicarnos y consumir información. Sin embargo, este progreso acelerado ha traído consigo una sombra inquietante: el auge desmedido de los deepfakes. En México, este fenómeno ha alcanzado niveles alarmantes, con un incremento de casi el 500% en los intentos de fraude durante el último año, convirtiendo al país en uno de los puntos críticos de esta amenaza digital a nivel global.
Aunque las estadísticas generales de fraude en México mostraron una ligera tendencia a la baja en 2025, esta cifra es engañosa. Lo que estamos presenciando es un cambio cualitativo más que cuantitativo. Los delincuentes han dejado de recurrir a técnicas convencionales y rudimentarias para adoptar métodos de ingeniería social altamente sofisticados, apoyados por algoritmos generativos.
De acuerdo con informes de plataformas globales de verificación de identidad como Sumsub, México registró un aumento interanual del 484% en casos de deepfakes. Para poner esto en perspectiva, nuestro país ocupa el segundo lugar en América Latina en la escala de esta problemática, superado únicamente por Guatemala, que reportó un incremento del 500%. Este crecimiento exponencial en naciones como México, Panamá y Surinam no es coincidencia; se trata de una respuesta directa a la mayor digitalización financiera en estas regiones, donde la banca remota se ha convertido en el objetivo principal de los atacantes.
Un deepfake no es solo una imagen alterada. Se trata de contenido sintético —video, audio o imagen— creado mediante IA para suplantar la identidad de una persona con un grado de realismo casi perfecto. Estos ataques han superado las medidas tradicionales de seguridad conocidas como KYC (Know Your Customer).
Anteriormente, una verificación de identidad mediante una fotografía o un video simple podía ser suficiente. Hoy, los estafadores utilizan la IA para:
Clonar voces: Capaces de imitar el tono, el ritmo y hasta las muletillas de una persona específica para solicitar transferencias bancarias urgentes.
Sustitución de rostro en tiempo real: Utilizados para eludir sistemas de videollamada o validación biométrica.
Identidades sintéticas: Creación de perfiles completos de personas que no existen, pero que cuentan con documentación creíble para abrir cuentas y cometer delitos.
La sofisticación de estos métodos permite a los delincuentes infiltrarse en ecosistemas financieros, saltándose las barreras de protección de los bancos y exponiendo a los usuarios a la pérdida total de su patrimonio.
Vea también: Fonart impulsa el arte popular mexicano con nueva tienda
La urgencia de una regulación: La propuesta del Senado
Ante la magnitud del problema, el Senado de la República ha comenzado a debatir la creación de una Autoridad Nacional de Inteligencia Artificial. El objetivo es claro: frenar el uso malintencionado de estas herramientas. La propuesta no solo busca mitigar el fraude financiero, sino también combatir la violencia digital, incluyendo la difusión de contenido íntimo falso —un problema que vulnera gravemente la integridad y dignidad de las personas.
La iniciativa legislativa contempla clasificar las infracciones según su gravedad:
- Infracciones leves: Fallos técnicos menores por parte de desarrolladores.
- Infracciones graves: Falta de transparencia en auditorías.
- Infracciones gravísimas: Uso de IA para manipular procesos mentales, vigilancia masiva sin orden judicial o la creación de contenido sexual sin consentimiento. Estas últimas podrían ser castigadas con penas de cárcel.
La gran incógnita, no obstante, es qué tan rápido podrá avanzar esta regulación frente a la velocidad a la que se actualizan los algoritmos de IA.
Estrategias de defensa para ciudadanos y empresas
En este nuevo contexto, la responsabilidad recae tanto en las instituciones como en los individuos. Las empresas deben invertir en biometría conductual, una tecnología que analiza cómo una persona interactúa con un dispositivo (su velocidad al escribir, el ángulo de su mano, su ritmo de navegación) en lugar de solo confiar en lo que la persona «parece ser».
Para los usuarios, las recomendaciones de ciberseguridad han cambiado radicalmente. Francisco Villegas, experto en respuesta a incidentes, sugiere implementar prácticas de verificación secundaria. Si un familiar, jefe o colaborador solicita una transferencia o información sensible, la clave está en el contacto directo.
Recomendaciones básicas de seguridad:
La palabra de seguridad: Establece una palabra clave secreta con tus familiares o colaboradores cercanos. Si alguien llama solicitando dinero o un favor urgente, pídeles la palabra de seguridad. Si no la conocen o dudan, es un deepfake.
Desconfía de la urgencia: La ingeniería social se basa en el miedo y la prisa. Toma un momento para respirar y verificar a través de un canal distinto.
No proporciones datos biométricos en plataformas dudosas: Asegúrate de que las aplicaciones que utilizas tengan protocolos de seguridad verificables.
El futuro: Un juego del gato y el ratón
El 2026 marca un antes y un después en la ciberseguridad. A medida que la IA se democratiza, más grupos criminales tienen acceso a herramientas que antes eran exclusivas de laboratorios avanzados. La industrialización de los deepfakes es ya un hecho, y la única forma de combatirlos es fomentando una cultura de desconfianza saludable.
Vea también: WhatsApp: El motor invisible de la operación laboral en México
Estamos entrando en una etapa donde la veracidad de lo que vemos y escuchamos debe ser validada constantemente. La tecnología, que ha sido nuestra mejor aliada para el desarrollo, hoy nos obliga a rediseñar nuestra prudencia digital. La batalla contra los deepfakes no se ganará solo con leyes, sino con una combinación de innovación tecnológica en defensa y, sobre todo, una sociedad consciente de que, en la era de la IA, nada es lo que parece.
