Lo que ya se puede hacer con una foto

En 2023, en Almendralejo (Badajoz), un grupo de menores usó una aplicación de IA para poner caras reales de menores de su entorno sobre cuerpos desnudos. Las fotos de partida las sacaron de perfiles de redes sociales, y el resultado lo compartieron en grupos de WhatsApp. En junio de 2024, el Juzgado de Menores de Badajoz dictó sentencia por delitos de pornografía infantil y contra la integridad moral.

No es un caso aislado. En 2026, la Fiscalía investiga otro en Almería, y la Guardia Civil, otro en Logroño. En los tres, las fotos de partida eran corrientes y estaban a la vista.

En esta lección verás qué se puede fabricar hoy con una foto o un audio, cuánto pasa de verdad y por qué afecta también a quien no usa la IA. Se dice qué es posible, nunca cómo se hace. Al final harás el inventario de las fotos de tu familia que se ven en abierto.

Si has hecho «Qué se puede fabricar hoy y con qué poco», del curso de estafas, aquí lo verás aplicado a los menores.

Una foto basta

Una ultrasuplantación es una imagen, un audio o un vídeo fabricado con IA que se parece a algo real y puede hacer creer que lo es. Para fabricarla con una persona ya no hacen falta muchas fotos ni saber de informática.

En enero de 2026, la Agencia Española de Protección de Datos (AEPD) explicó que hay herramientas que, con una sola foto, hacen que una persona aparezca en muchas imágenes distintas. Esa foto, dice, «pasa a funcionar como una base estable». Y considera una señal de riesgo muy alto añadir desnudez a una imagen normal.

Europol, la agencia policial de la Unión Europea, lo confirmó en 2025, al detener a 25 personas en 19 países por material de abuso sexual infantil hecho por completo con IA: esas imágenes se fabrican incluso sin conocimientos técnicos importantes.

La AEPD lo resume para los menores: con ellos, la prudencia al generar imágenes con IA debe ser máxima.

Voces, vídeos y caras

Con la voz pasa lo mismo. INCIBE, el Instituto Nacional de Ciberseguridad, atendió en 2024 un caso de fraude con la voz de un familiar fabricada con IA, y avisa de que bastan unos pocos segundos de grabación. Una nota de voz reenviada o un vídeo en redes pueden darlos.

Con la imagen y la voz se fabrican también vídeos en los que alguien dice o hace lo que nunca hizo. Y hay sistemas que reconocen una cara y la encuentran en otras fotos: el Reglamento europeo de IA prohíbe desde febrero de 2025 crear bases de datos de caras recogiéndolas de internet sin selección. Si la ley lo prohíbe, es porque se puede hacer.

Otras cosas ni siquiera necesitan IA: el uniforme de una foto ya dice a qué colegio va. Lo verás en la lección 2.

En la práctica siguiente, empareja lo que se suele subir con lo que se podría fabricar con ello. Fíjate en lo poco que hace falta.

Cuánto pasa de verdad

Sin alarma: la mayoría de los menores no fabrica nada. La encuesta EU Kids Online, de la Universidad del País Vasco (EHU), preguntó en 2025 a 2.596 menores españoles de 9 a 16 años para qué habían usado la IA en el último mes. Según la universidad, seis de cada diez la habían usado.

Los usos más comunes fueron resumir o explicar un texto (29,6 %) y escribir redacciones para clase (23 %). El 9,2 % la usó para hablar de sus preocupaciones. Y el 2,4 % dijo haber creado deepfakes, la palabra en inglés para las ultrasuplantaciones.

Es poco, pero basta una persona para hacer mucho daño. En un estudio de 2026 en once países que no detalla, UNICEF, ECPAT e INTERPOL calcularon que al menos 1,2 millones de niños y niñas habían visto sus imágenes convertidas en desnudos falsos en el último año.

Cuando pasa, la imagen se difunde deprisa por grupos y webs, y retirarla no siempre borra todas las copias. Por eso conviene pensar antes en lo que está a la vista.

Por qué afecta también a quien no usa la IA

Los tres casos españoles de esta lección tienen algo en común: las fotos de partida salieron de perfiles de redes sociales y se difundieron por grupos de mensajería o por webs. En Logroño, según la Guardia Civil, las imágenes manipuladas tuvieron cerca de 40.000 visualizaciones antes de retirarse.

Quien fabrica es otra persona. A la familia le basta con tener fotos a la vista: en su perfil, en el del colegio o el club, o en el de alguien que las reenvió.

La ley ya reacciona. Fabricar o difundir desnudos falsos realistas de menores es delito en España, y desde el 2 de diciembre de 2026 el Reglamento europeo de IA prohíbe los sistemas que generan imágenes íntimas de una persona identificable sin su consentimiento. Lo verás en la lección 3. Pero que algo esté prohibido no borra lo que ya circula.

Lo que sí está en tu mano es saber qué hay a la vista y decidir qué se queda.

Hazlo: las fotos de tu familia, a la vista

1. Mira tus perfiles como los ve alguien que no te sigue: con el navegador en modo privado o desde el móvil de otra persona.
2. Busca fuera de los tuyos: la web y las redes del colegio, del club o de la academia, y los perfiles de la familia.
3. Apunta dónde se les ve la cara de frente o se oye su voz.
4. No borres nada todavía: en la lección 2 verás qué cuenta cada foto, y en la 6 haréis el acuerdo de casa.

No se trata de que no haya ninguna foto, sino de saber cuáles hay y quién las ve.

• Una foto normal basta para fabricar otra que nunca existió.
• Pocos menores fabrican deepfakes, pero el daño se difunde deprisa.
• Saber qué hay a la vista es el primer paso para decidir.