Cuando ver ya no sea creer: la evidencia no muere, cambia de sitio

LA TESIS. Durante siglo y medio, la imagen fue el patrón oro de la verdad pública. Una foto condenaba en un juicio, abría un telediario y fijaba la historia. Ese privilegio se ha terminado. Un deepfake —vídeo o audio sintético que suplanta a una persona real— ya es indistinguible del original y cuesta céntimos. Nuestra tesis tiene dos partes. Primera: la carrera por detectar lo falso está técnicamente perdida, y conviene asumirlo cuanto antes. Segunda: eso no significa que «ya no se pueda creer nada». Significa que la confianza cambia de sitio. Deja de vivir en los píxeles y pasa a vivir en la procedencia: quién capturó el archivo, quién lo firma y quién lo verifica. Es una transición dura. Pero no es el fin de la verdad; es el fin de un atajo que duró 150 años.

LA CARRERA PERDIDA DE LA DETECCIÓN. Un detector de deepfakes es un programa entrenado para distinguir imágenes reales de sintéticas. En laboratorio, los mejores rozan el 96% de acierto, según recopilaciones del sector. En el mundo real se desploman: el benchmark Deepfake-Eval-2024, construido con falsificaciones reales encontradas en circulación, registró caídas de rendimiento de entre el 45% y el 50% en los modelos de detección más citados. El problema es estructural, no un fallo de ingeniería pendiente de arreglo. Cada detector aprende los defectos de los generadores que ya existen. Cada generador nuevo elimina justo esos defectos. El falsificador siempre mueve el último y con ventaja. Un artículo académico reciente lo resume en su título: es «una carrera armamentística imposible de ganar» (arXiv, 2025).

A los humanos nos va peor. En un experimento de la firma de verificación iProov (2025), solo el 0,1% de unos 2.000 participantes identificó correctamente todos los contenidos reales y falsos que se le mostraron. Y el coste ya es tangible. En enero de 2024, un empleado de la ingeniería Arup transfirió 25 millones de dólares en 15 operaciones tras una videollamada en la que todos sus interlocutores, incluido el «director financiero», eran deepfakes, según la policía de Hong Kong. Clonar una voz requiere entre 3 y 30 segundos de audio público, como han documentado CBS News y el FBI: la agencia atribuyó 352 millones de dólares en pérdidas de mayores de 60 años a estafas asistidas por IA solo en 2025, según recoge la prensa estadounidense. Deloitte proyecta que el fraude habilitado por IA generativa alcanzará los 40.000 millones de dólares en EE.UU. en 2027. La respuesta más eficaz hoy es humilde: familias que pactan una palabra clave para verificarse por teléfono. Los secretos compartidos vuelven a ser tecnología punta.

EL DIVIDENDO DEL MENTIROSO. El efecto más corrosivo de los deepfakes no es que creamos mentiras. Es que los culpables puedan negar verdades. Los juristas Bobby Chesney y Danielle Citron lo bautizaron «dividendo del mentiroso»: cuando todo puede ser falso, gritar «¡es un deepfake!» sale gratis. Ya hay datos. Un estudio publicado en American Political Science Review (Schiff, Schiff y Bueno) realizó cinco experimentos con más de 15.000 adultos estadounidenses. Resultado: cuando un político responde a un escándalo real alegando «desinformación», su apoyo sube. Y le funciona mejor que disculparse o guardar silencio. La única buena noticia: la excusa todavía funciona mal contra pruebas en vídeo. Ese escudo, sin embargo, se debilita a medida que los deepfakes se normalizan. El dividendo ya se cobra en los tribunales: la defensa de un acusado por el asalto al Capitolio sugirió que las pruebas en vídeo podían ser deepfakes, y los abogados de Tesla llegaron a argumentar que unas declaraciones grabadas de Elon Musk no debían admitirse porque podrían estar sintetizadas. Nuestra lectura: el daño principal no lo causa el vídeo falso que se hace viral, sino la duda barata que contamina todos los vídeos verdaderos.

FIRMAR EL ORIGEN, NO CAZAR LA COPIA. Si detectar lo falso es inviable, la alternativa es certificar lo auténtico. Es la apuesta de C2PA, un estándar abierto —ya convertido en norma ISO— que adjunta a cada foto o vídeo unas «credenciales de contenido»: un historial firmado criptográficamente que registra qué cámara (o qué modelo de IA) creó el archivo y qué ediciones sufrió después. Adobe, Google, Meta, OpenAI, Sony, Nikon y Leica participan; la iniciativa supera los 6.000 miembros, según sus propios datos. Leica fue la primera en llevarlo al hardware: su cámara M11-P firma cada imagen en el momento de la captura desde 2023. Pero los límites son serios y hay que contarlos. Uno: casi ningún smartphone firma sus fotos de forma nativa; el Galaxy S25 de Samsung, por ejemplo, solo etiqueta las editadas con IA. La inmensa mayoría del contenido mundial nace sin credenciales. Dos: la mayoría de redes sociales eliminan esos metadatos al recomprimir las imágenes. La cadena de confianza se rompe justo donde más se necesita. Tres: la criptografía también falla; Nikon suspendió la función en su Z6 III y revocó sus certificados tras descubrirse una vulnerabilidad de firmado en septiembre de 2025. Y añadimos un riesgo de diseño: la ausencia de firma nunca puede convertirse en prueba de falsedad. Si eso ocurre, penalizaremos al testigo con un móvil viejo frente a quien controla cámaras certificadas.

TRIBUNALES Y REDACCIONES SE REARMAN. Las dos instituciones que viven de la prueba visual ya están en obras. En la justicia federal de EE.UU., el comité asesor de reglas de evidencia decidió no modificar por ahora la norma que rige la autenticación de pruebas (la Regla 901), pero propuso una nueva Regla 707: las pruebas generadas por máquinas deberán superar el mismo filtro de fiabilidad que se exige a un perito humano. La votación del comité está fijada para mayo de 2026; si supera todo el trámite, entraría en vigor en diciembre de 2027. El mensaje de fondo es claro: el vídeo deja de autenticarse solo; habrá que demostrar de dónde salió. En el periodismo, Associated Press prohíbe la IA generativa en su fotografía informativa y obliga a verificar y etiquetar cualquier material sintético sobre el que informe. Medios y agencias como la BBC, AP, Reuters, AFP o The New York Times han empezado a publicar imágenes con credenciales de contenido, según la iniciativa del estándar, y Reuters ensaya con Canon y el laboratorio Starling flujos que certifican la foto desde el objetivo hasta la página. El fotoperiodismo no muere: se revaloriza. La foto de agencia firmada valdrá más que nunca frente al torrente anónimo.

NUESTRA LECTURA: MENOS APOCALIPSIS, MÁS FONTANERÍA. Toca separar el pánico del dato. El Knight First Amendment Institute (Universidad de Columbia) analizó 78 deepfakes electorales de 2024 y su conclusión desmonta el relato dominante: las falsificaciones baratas hechas sin IA —recortes, subtítulos falsos, vídeos fuera de contexto— aparecieron siete veces más que el contenido generado con IA. El centro Ash de Harvard tituló su balance electoral «el apocalipsis que no fue». La desinformación es sobre todo un problema de demanda —queremos creer lo que nos da la razón—, no de oferta tecnológica. Por eso mantenemos nuestro optimismo matizado. A corto plazo, los problemas son reales y crecerán: fraude industrializado, dividendo del mentiroso, litigios más caros y lentos. A largo plazo, la historia da perspectiva: el periodismo verificó hechos durante siglos sin fotografía —con testigos, documentos y contraste de fuentes— y volverá a hacerlo con herramientas mejores. La implicación para el lector: desconfiar del contenido suelto y confiar en cadenas de custodia (quién lo publica, qué firma lleva, quién más lo confirma). La implicación para empresas e instituciones: la procedencia deja de ser un detalle técnico y pasa a ser infraestructura crítica, como el candado HTTPS —el cifrado que protege las webs— lo fue para el comercio electrónico. Nadie dice que internet matara las compras porque cualquiera pueda montar una tienda falsa: se construyó fontanería de confianza y el comercio online floreció. Con la imagen ocurrirá lo mismo. Ver dejará de ser creer. Verificar, en cambio, será más fácil que nunca.