La sofisticación de las herramientas de inteligencia artificial generativa ha acelerado la propagación de imágenes y videos sintéticos no consensuados, transformando la suplantación digital en un problema global.
Frente a este escenario, la firma de ciberseguridad ESET Latinoamérica difundió un protocolo de actuación orientado a mitigar los riesgos derivados de la creación y difusión de contenido alterado digitalmente.
El análisis de la compañía de seguridad informática coincide con un endurecimiento del marco regulatorio internacional. En Estados Unidos, la ley TAKE IT DOWN Act establece un mecanismo legal que obliga a las plataformas en línea a retirar imágenes íntimas no consensuadas en un plazo máximo de 48 horas tras recibir una denuncia formal. Disposiciones similares han sido adoptadas en el Reino Unido mediante la Data Act y la Online Safety Act, mientras que la Unión Europea ultima la implementación de la Ley de Inteligencia Artificial (EU AI Act), normativa que prohíbe de forma explícita el desarrollo de sistemas orientados a la generación de material íntimo sin consentimiento.
Para aquellas situaciones en las que el contenido no califica dentro del ámbito íntimo pero vulnera los derechos de una persona —como esquemas de extorsión, fraude, suplantación o acoso—, ESET recomienda una serie de medidas operativas previas a cualquier reclamo legal. La primera pauta consiste en preservar la evidencia digital mediante capturas de pantalla, registro de direcciones URL, fechas, horas y datos del usuario remitente, evitando la interacción directa con el perfil emisor para prevenir una propagación mayor.
Debido a que la mayoría de los servicios de Internet no incluyen un botón exclusivo para denunciar manipulación por inteligencia artificial, los usuarios deben fundamentar el reclamo en la infracción subyacente. En motores de búsqueda como Google, se puede solicitar la desindexación de resultados para restringir el acceso público. Paralelamente, plataformas como Meta (Facebook e Instagram), TikTok, YouTube y X disponen de formularios específicos para notificar suplantaciones de identidad o manipulación de medios sintéticos.
En casos que involucran contenido íntimo o la participación de menores de edad, existen herramientas especializadas como StopNCII.org y TakeItDown.NCMEC.org. Estas plataformas procesan las imágenes de manera local para generar un código único o hash, el cual es compartido de forma segura con las redes sociales socias para bloquear y remover coincidencias en sus servidores.
Si el material permanece alojado en un sitio web independiente, los especialistas sugieren acudir directamente al administrador del dominio citando la normativa de protección de datos aplicable, como el Reglamento General de Protección de Datos (RGPD) en la jurisdicción europea. Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica, enfatizó que la efectividad del proceso radica en argumentar con precisión la naturaleza del daño provocado —como difamación o fraude— y mantener un seguimiento simultáneo ante las plataformas y las autoridades competentes.
Fuente: ESET
