Deepfakes sexuales y pornografía sin consentimiento: encaje penal en España a partir del primer caso mediático
1) Por qué este “primer caso” es relevante (sin sensacionalismo)
La relevancia jurídica del primer caso mediático de condena por contenido pornográfico generado mediante inteligencia artificial no reside en la tecnología empleada ni en su carácter novedoso, sino en algo más preciso: visibiliza un fenómeno que ya encaja, en gran medida, en el derecho penal vigente.
Este tipo de resoluciones aportan contexto social y presión regulatoria, pero no modifican por sí mismas el marco penal español. El Código Penal no se activa por precedentes extranjeros ni por titulares, sino por la concurrencia de conductas típicas, antijurídicas y culpables.
El riesgo, desde el punto de vista jurídico, es doble:
-
por un lado, trivializar estas conductas como “bromas” o “experimentos con IA”;
-
por otro, caer en un discurso de pánico tecnológico que lleve a forzar tipos penales existentes.
El análisis correcto exige separar fenómeno tecnológico de respuesta penal, y centrar esta última en lo que realmente importa: qué se hace, a quién afecta y con qué prueba.
2) Qué es jurídicamente un deepfake sexual (definición mínima)
Desde una perspectiva penal, un deepfake sexual es la creación de imágenes o vídeos de contenido sexual mediante herramientas de IA, utilizando como base la imagen, el rostro o rasgos identificativos de una persona real, sin su consentimiento, con apariencia de realidad.
A efectos de tipicidad, es esencial distinguir entre conductas:
-
Creación / producción del contenido.
-
Posesión del material.
-
Difusión o distribución (envío, publicación, compartición).
-
Facilitación del acceso (grupos, canales, repositorios).
-
Uso instrumental (extorsión, humillación, acoso).
La inteligencia artificial no es jurídicamente relevante por sí misma: lo es en la medida en que permite realizar estas conductas con mayor facilidad, escala o anonimato.
3) El encaje penal en España: mapa de conductas y tipos aplicables
a) Menores de edad: el art. 189 CP como eje
Cuando el deepfake sexual representa a un menor, el eje del análisis se sitúa en el artículo 189 del Código Penal, que tipifica la producción, distribución, exhibición, posesión y facilitación de material pornográfico en el que se utilicen menores.
La relevancia penal no desaparece por tratarse de imágenes “simuladas”. El tipo protege la indemnidad sexual del menor y sanciona la representación sexual de menores identificables, incluso cuando no exista participación física real.
La creación de imágenes sexuales falsas a partir de fotografías reales de menores —como ocurre en el caso analizado— puede integrar el tipo cuando concurren:
-
Representación sexual explícita.
-
Minoría de edad.
-
Identificabilidad de la víctima.
-
Conducta humana de creación y/o difusión.
La interpretación es finalista y protectora, no analógica en sentido prohibido: se sanciona la conducta descrita por el tipo, no la tecnología utilizada.
b) Adultos (no menores): intimidad y difusión no consentida
Cuando la víctima es mayor de edad, el análisis se desplaza a los delitos contra la intimidad, especialmente los arts. 197 y ss. CP, en la medida en que exista:
-
Uso de imágenes personales sin consentimiento.
-
Difusión no autorizada de contenidos íntimos o sexualizados.
-
Lesión relevante de la intimidad personal.
No todo deepfake sexual de adulto es automáticamente delito: la tipicidad exige concurrencia de los elementos del tipo y un análisis cuidadoso del consentimiento y del contexto.
c) Diferenciar conductas sin inventar tipos
Es esencial diferenciar producción, distribución, tenencia y facilitación, porque el Código Penal no sanciona todas las conductas de la misma forma ni con la misma intensidad. La IA no uniformiza la responsabilidad.
4) Autoría y participación cuando interviene IA
La inteligencia artificial no es sujeto penal. Actúa como instrumento.
Conforme a los arts. 27 a 29 CP:
-
Responden penalmente quienes realizan el hecho (art. 27 CP).
-
Son autores quienes ejecutan el hecho por sí mismos o por medio de otro (art. 28 CP).
-
Pueden existir inductores, cooperadores necesarios y cómplices (arts. 28 y 29 CP).
En escenarios típicos de deepfakes sexuales aparecen distintos roles:
-
Quien genera el contenido (introduce imágenes base y parámetros).
-
Quien aporta material original con conocimiento del uso.
-
Quien difunde activamente el contenido.
-
Quien administra grupos o canales donde se facilita el acceso.
La responsabilidad se determina por la conducta y el conocimiento, no por el nivel técnico.
5) Dolo, consentimiento y “bromas” en contexto escolar
El art. 5 CP exige dolo o imprudencia. En estos casos, el dolo suele inferirse de:
-
La naturaleza sexual del contenido.
-
La conciencia de la falta de consentimiento.
-
La previsibilidad del daño.
En el ámbito escolar, es habitual la trivialización (“era una broma”). Desde el punto de vista penal, este argumento no neutraliza el dolo cuando el resultado lesivo es objetivamente previsible.
En menores, además, no existe consentimiento válido para la creación de material sexual. La ausencia de ánimo de lucro o la inmadurez emocional no eliminan la tipicidad, aunque sí influyen en el tratamiento penal posterior.
6) Responsabilidad penal del menor infractor
La Ley Orgánica 5/2000, de Responsabilidad Penal del Menor, establece:
-
Inimputabilidad de los menores de 14 años.
-
Responsabilidad penal específica para los menores de 14 a 18 años.
El sistema es penal, no meramente disciplinario, aunque orientado a la reeducación. Las medidas pueden incluir libertad vigilada, tareas socioeducativas o internamiento, según la gravedad.
Es fundamental diferenciar:
-
Plano penal (LO 5/2000).
-
Plano disciplinario escolar, que no sustituye ni condiciona el penal.
7) Responsabilidad civil y protección de la víctima
Todo delito puede generar responsabilidad civil (arts. 109 y ss. CP).
En estos casos, el daño moral es especialmente relevante por:
-
La humillación.
-
La difusión incontrolada.
-
El impacto psicológico.
Cuando el autor es menor, la responsabilidad civil puede extenderse a los representantes legales, conforme a la legislación aplicable. La reparación del daño es un eje central de la protección de la víctima.
8) Prueba digital: lo que decide el caso
En delitos cometidos con IA, la prueba lo es todo. Sin prueba suficiente, no hay condena posible.
Debe preservarse:
-
Contenido original (imágenes, vídeos).
-
URLs, identificadores, fechas y plataformas.
-
Chats y registros de envío.
-
Dispositivos utilizados.
-
Metadatos y copias certificadas.
La preservación temprana es crítica. El peritaje informático resulta esencial para explicar:
-
Cómo se generó el contenido.
-
Qué herramientas se usaron.
-
Quién intervino y cómo.
La cadena de custodia debe extremarse, dada la volatilidad del material digital.
9) Qué hacer en 24–48 horas
Sin tono comercial, desde una perspectiva procesal:
-
Preservar prueba inmediatamente (copias, capturas certificadas).
-
Evitar difusión adicional.
-
Denunciar y, si hay menores, coordinar con Fiscalía de Menores.
-
Solicitar retirada urgente del contenido en plataformas.
-
Pedir preservación de datos a plataformas cuando proceda.
-
Valorar medidas cautelares de protección de la víctima, con prudencia.
La rapidez es determinante para el éxito jurídico.
10) Conclusión
El fenómeno de los deepfakes sexuales es nuevo en lo técnico, no en lo jurídico. El Derecho penal español ya ofrece herramientas para reaccionar frente a la creación y difusión de pornografía no consentida, especialmente cuando hay menores.
