Artico Consultores · Análisis experto · Mayo 2026
Su jefe en pantalla puede no ser su jefe.
Y su empresa tiene obligaciones legales al respecto.
En febrero de 2024, un empleado financiero de una multinacional en Hong Kong completó 15 transferencias por 25 millones de dólares después de una videollamada con su director financiero y varios colegas. Todos eran deepfakes. La tecnología para replicar la voz de una persona con un 85% de coincidencia necesita solo tres segundos de audio. Las apariciones públicas de sus directivos en LinkedIn, entrevistas y vídeos corporativos proporcionan ese material de forma gratuita y masiva. Esto ya no es una amenaza emergente. Es la realidad operativa de 2026.
Los ataques de suplantación de identidad mediante inteligencia artificial han dejado de ser una rareza para convertirse en la modalidad de fraude corporativo de mayor crecimiento en el mundo. Según los datos más recientes, las pérdidas por fraude basado en deepfakes en Estados Unidos alcanzaron 1.100 millones de dólares en 2025, triplicando los 360 millones del año anterior. En España, el 23% de las empresas han sufrido intentos de fraude con deepfakes, con una pérdida media de 600.000 euros por estafa exitosa con deepfake de CEO.
Pero este artículo no pretende solo describir el riesgo técnico. Lo que muchas organizaciones todavía no han entendido es que un ataque de suplantación exitoso no solo genera una pérdida económica — genera una brecha de seguridad de datos personales con consecuencias legales muy concretas bajo el RGPD, y que la voz y la imagen de sus empleados y directivos son datos biométricos que la empresa tiene el deber de proteger.
3 seg
De audio son suficientes para clonar una voz con un 85% de coincidencia con el original1
24,5%
Las personas identifican correctamente vídeos deepfake de alta calidad solo en este porcentaje de los casos1
85%
Empresas que sufrieron al menos un incidente de seguridad relacionado con deepfakes en los últimos doce meses1
1. Cómo funciona el ataque —
paso a paso, sin tecnicismos
Entender el mecanismo del ataque es el primer paso para poder diseñar defensas que no dependan de que el empleado "note algo raro". Los datos muestran que, en ataques bien preparados, el empleado raramente nota nada — porque el deepfake no tiene nada de raro. Es indistinguible.
Anatomía de un ataque deepfake en seis fases
El ciclo completo de un ataque de suplantación de voz o vídeo — de la recopilación de material al fraude consumado
01
Reconocimiento — el atacante identifica el objetivo y recopila material
LinkedIn, YouTube, podcasts, entrevistas en medios, vídeos corporativos, presentaciones en conferencias. Todo lo que el CEO o directivo ha publicado o en lo que ha aparecido públicamente es material de entrenamiento. Cuantos más minutos de voz y vídeo, más convincente el resultado. No se necesita hackear nada: el material está en internet.
02
Clonación — la IA entrena con el material recogido
Herramientas comerciales disponibles por suscripción mensual de bajo coste generan una clonación de voz convincente con 3-10 segundos de audio. Para vídeo en tiempo real, plataformas de deepfake permiten el intercambio de rostro en videollamadas. La barrera tecnológica y económica ha desaparecido prácticamente.
03
Preparación del escenario — ingeniería social previa
El ataque más efectivo no llega sin contexto. Antes de la llamada, el atacante envía un email "del CEO" — con dominio ligeramente alterado o comprometido — anunciando la llamada urgente y estableciendo el pretexto: adquisición confidencial, pago urgente a proveedor estratégico, transferencia de cierre de ejercicio. El empleado ya está esperando la llamada cuando llega.
04
El ataque — la videollamada o llamada de voz falsa
La llamada llega. La voz es perfecta. En los ataques más sofisticados — como el de Arup — participan varios "ejecutivos" simultáneamente en vídeo, todos deepfakes. El empleado ve caras conocidas, escucha voces conocidas, recibe instrucciones urgentes y confidenciales. La presión temporal es parte del diseño: no hay margen para verificar.
05
La acción — transferencia, entrega de credenciales o filtración de datos
El objetivo puede ser financiero — transferencia bancaria — o informativo: credenciales de acceso a sistemas, datos de empleados, información confidencial de clientes, acceso a documentación sensible. En ambos casos, una vez ejecutada la acción, el daño es inmediato y difícilmente reversible.
06
Detección tardía — cuando ya es demasiado tarde
La probabilidad de recuperar fondos cae del 35% en las primeras 24 horas al 8% después de 48 horas y a menos del 2% después de siete días. Los atacantes dispersan inmediatamente los fondos en cuentas cripto. La detección promedio del fraude se produce días o semanas después de la transferencia.
2. Los casos que todo directivo
necesita conocer
Los ataques de deepfake corporativo ya no son casos aislados. Son un patrón documentado y en aceleración. Estos son los más relevantes para entender que ninguna empresa — por tamaño, sector o reputación — es inmune.
Arup · Hong Kong · Febrero 2024 · CONSUMADO
25 millones de dólares transferidos tras una videollamada con "directivos" que eran todos deepfakes
Un empleado financiero de Arup — la empresa de ingeniería detrás de la Ópera de Sídney — recibió un mensaje del supuesto CFO de la empresa en el Reino Unido solicitando una transferencia urgente y confidencial. El empleado, consciente de los riesgos del fraude por email, solicitó verificar mediante videollamada. La videollamada se celebró con el CFO y varios otros directivos de la empresa. Todos parecían auténticos. Todos sonaban auténticos. Todos eran deepfakes generados con material de acceso público. El empleado realizó 15 transacciones distintas por un total de 200 millones de dólares de Hong Kong — 25,6 millones de dólares estadounidenses — en cinco cuentas bancarias diferentes. El fraude se descubrió días después, cuando el empleado verificó por otros canales con el CFO real.
Clave: el empleado hizo exactamente lo que le habían enseñado a hacer — verificar mediante videollamada. El deepfake era lo suficientemente sofisticado como para superar esa verificación.
25.600.000 $
Ferrari · Italia · Julio 2024 · DETENIDO
La voz clonada del CEO de Ferrari detenida por una pregunta que la IA no supo responder
Directivos de Ferrari recibieron mensajes de WhatsApp aparentemente del CEO Benedetto Vigna, con foto de perfil y tono corporativo correcto, informando de una adquisición confidencial urgente y solicitando transferencia inmediata. La voz clonada del CEO llamó por teléfono con el acento del sur de Italia de Vigna replicado con precisión. Uno de los ejecutivos dudó y realizó una pregunta que solo el CEO real podría responder: el título de un libro que le había recomendado la semana anterior. La llamada se cortó inmediatamente.
Lección: el ataque se detuvo gracias a una pregunta de verificación personal fuera del guion esperado. Las IAs generativas actuales no pueden improvisar información personal genuina que no se encuentra en fuentes públicas.
WPP · Global · Mayo 2024 · DETENIDO
Cuenta falsa de WhatsApp + clonación de voz + vídeos de YouTube para suplantar al CEO del mayor grupo publicitario del mundo
Ciberdelincuentes crearon una cuenta falsa de WhatsApp utilizando fotos de acceso público del CEO de WPP, Mark Read. A continuación programaron una reunión de Microsoft Teams con otro alto ejecutivo, utilizando la cuenta y material de YouTube del CEO para solicitar acceso a financiación e información personal para un "nuevo negocio". Durante la videollamada utilizaron clonación de voz e imágenes grabadas de YouTube para hacerse pasar por Read. El ataque fue detectado gracias a la formación previa del ejecutivo objetivo. "Todos debemos estar atentos a las técnicas que van más allá de los correos electrónicos", declaró el propio Mark Read.
Lección: el material público en redes sociales y plataformas corporativas es el combustible del ataque. La formación del personal objetivo fue la única defensa efectiva.
⚡ El dato que cambia la estrategia de defensa: la detección de deepfakes nunca alcanzará el 100%. Las empresas deben diseñar sus procesos de forma que ni siquiera un deepfake, por muy convincente que sea, pueda causar daños. — Vijay Balasubramaniyan, CEO de Pindrop (CES 2025). La conclusión operativa es clara: la defensa no puede basarse en detectar el deepfake — tiene que basarse en procesos que hagan innecesaria esa detección.
3. Tipos de ataque y
nivel de riesgo por organización
Tipo de ataque
Nivel de riesgo
Cómo funciona — objetivo real
Señal de alerta
Clonación de voz del CEO / directivo
Crítico
Llamada urgente para autorizar transferencia, cambio de cuenta bancaria de proveedor o entregar credenciales. Objetivo: personal financiero o de RRHH.
Urgencia inusual, solicitud por canal único, petición de confidencialidad
Videollamada con múltiples deepfakes
Crítico
Videoconferencia con varios "ejecutivos" falsos que validan una operación urgente. Diseñado para superar la verificación por videollamada.
Convocatoria urgente fuera de agenda, múltiples participantes que no interactúan entre sí
Suplantación de empleado en sistemas internos
Crítico
Phishing de credenciales apoyado con deepfake de voz para validar acceso por teléfono. Una vez dentro del sistema, acceso a datos de clientes, empleados o información confidencial.
Llamada de "verificación" de soporte técnico o RRHH tras solicitud de nueva contraseña
WhatsApp + foto de perfil falsa del CEO
Alto
Cuenta de WhatsApp con foto real del CEO solicita acción urgente antes de una reunión. Muy frecuente en pymes donde los directivos usan WhatsApp para comunicación interna.
Número desconocido, tono de urgencia, solicitud de discreción
Email + voz — ataque combinado
Alto
Email "del CFO" anuncia una llamada inminente. La llamada llega con voz clonada y valida el email. La doble confirmación genera falsa seguridad en el receptor.
Email y llamada llegan con minutos de diferencia, misma instrucción en ambos canales
Deepfake de empleado para acceso físico
Emergente
Suplantación de empleado ante sistemas de control de acceso biométrico o ante personal de seguridad. En expansión con los sistemas de acceso por reconocimiento facial.
Comportamiento inusual tras la entrada, acceso a zonas fuera del perfil habitual
4. La dimensión RGPD que nadie explica:
voz e imagen son datos biométricos
Cuando un atacante clona la voz de un directivo o crea un deepfake de su imagen para cometer un fraude, está usando datos biométricos de esa persona sin su consentimiento. Eso tiene consecuencias jurídicas directas para la organización que alberga esos datos — y para quien los trató de forma que permitió que estuvieran disponibles para el ataque.
RGPD
Obligaciones de la empresa cuando ocurre un ataque de suplantación con IA
Voz e imagen son datos biométricos — art. 9 RGPD
La voz, el rostro y los datos biométricos derivados son categoría especial de datos bajo el RGPD. Su tratamiento — incluido el tratamiento por parte de un atacante que los extrae de fuentes públicas para clonarlos — involucra datos especialmente protegidos de personas que pueden ser empleados o directivos de la organización.
Brecha de seguridad — obligación de notificación 72h — art. 33 RGPD
Si el ataque de deepfake resulta en acceso, divulgación o filtración de datos personales de clientes, empleados u otros interesados, la empresa tiene la obligación de notificar a la AEPD en un plazo máximo de 72 horas desde que tenga constancia de la brecha. Sin protocolo previo, ese plazo es imposible de cumplir.
Obligación de medidas técnicas adecuadas — art. 32 RGPD
El RGPD obliga a implementar "medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo". En 2026, con el riesgo de suplantación por IA completamente documentado y en crecimiento exponencial, la ausencia de protocolos anti-deepfake puede constituir una violación de este artículo.
Responsabilidad proactiva — art. 5.2 RGPD
El principio de accountability exige que la empresa no solo cumpla con el RGPD sino que pueda demostrar que lo hace. Ante la AEPD, la empresa que sufrió un ataque de deepfake con consecuencias sobre datos personales deberá demostrar que tenía medidas preventivas razonables. La ausencia de protocolos documentados es un agravante.
Existe además una dimensión adicional que las organizaciones raramente consideran: la empresa tiene obligaciones sobre los datos biométricos de sus propios empleados y directivos. Los vídeos corporativos, las apariciones públicas gestionadas por la empresa, las entrevistas institucionales — toda esa huella digital de audio y vídeo de las personas de la organización fue, en algún momento, tratada y publicada por la empresa. Si esos datos se usan para construir un deepfake, la empresa no puede lavarse las manos completamente de esa cadena.
📌 Lo que establece la AEPD sobre datos biométricos en contexto corporativo: la AEPD considera el tratamiento de datos biométricos como un tratamiento de alto riesgo que incluye categorías especiales de datos. Para poder tratar esas categorías es necesario que exista una circunstancia que levante la prohibición de su tratamiento y, además, una condición que lo legitime. Las organizaciones que gestionan vídeos y grabaciones de sus directivos deben tener base legal documentada para ese tratamiento y medidas de seguridad proporcionales al riesgo.
5. El AI Act y los deepfakes:
la norma que obliga a etiquetar
Desde el 2 de agosto de 2026 — fecha límite de aplicación plena — el artículo 50 del AI Act establece obligaciones de transparencia que afectan directamente a cualquier empresa que genere o use contenido sintético de audio, imagen, vídeo o texto. No solo a las grandes tecnológicas — a cualquier organización que use estas herramientas.
Art.50
AI Act — Obligaciones de transparencia
sobre contenido sintético y deepfakes
Los sistemas de IA que crean contenido sintético (como deepfakes) deben marcar sus resultados como generados artificialmente. Esta obligación se aplica a TODOS los sistemas de IA generativa — no solo a los de alto riesgo. Chatbots, deepfakes, imágenes, textos. Cualquier empresa que utilice sistemas capaces de producir texto, imágenes, audio o vídeo sintéticos está afectada. El plazo límite es el 2 de agosto de 2026. Fuente: Art. 50 Reglamento (UE) 2024/1689.
Lo que esto significa en la práctica tiene dos dimensiones. Por un lado, las herramientas que los atacantes usan para crear deepfakes deberían — legalmente — marcar el contenido sintético generado. En la práctica, esto no impide el fraude porque los atacantes no cumplirán el AI Act, pero sí proporciona herramientas forenses para demostrar que un contenido es sintético una vez que se sospecha o se detecta el fraude.
Por otro lado, el Parlamento Europeo advierte de la expansión de estafas basadas en clonación de voz y deepfakes, y señala que cerca del 50% de las empresas analizadas ya han sufrido algún incidente de este tipo. Europol identifica el fraude habilitado por IA como una de las principales amenazas del crimen organizado en la Unión Europea. Las empresas que usan IA generativa en sus comunicaciones corporativas — vídeos institucionales, presentaciones, avatares de directivos — tienen desde agosto de 2026 la obligación de etiquetar ese contenido. No hacerlo puede generar confusión sobre qué es real y qué no en el entorno de la propia organización.
6. Protocolo de verificación:
lo que su empresa debe implementar hoy
La defensa más efectiva contra los ataques de deepfake no es tecnológica — es organizativa. Los estudios muestran que los protocolos de verificación bien diseñados detienen el 95% de los ataques. Pero esos protocolos deben estar documentados, formalizados y entrenados antes de que llegue el ataque — no improvisados en el momento.
Protocolo anti-deepfake para organizaciones
Artico Consultores · Medidas técnicas y organizativas recomendadas · Mayo 2026
Fase 1 — Preventiva
Reducir la superficie de ataque antes de que ocurra
Huella digital de directivos
Auditar el material de audio y vídeo público disponible de directivos. Establecer política de publicación: preferir vídeos con música de fondo en lugar de voz continua cuando sea posible. Menos material público = menos material de entrenamiento para el atacante.
Palabras clave de verificación personal
Establecer una "contraseña de sesión" entre directivos y personal de confianza — una pregunta o referencia personal que solo ellos conocen, que no aparece en ninguna fuente pública. Renovar cada 30 días. El CEO de Ferrari fue salvado por exactamente este mecanismo.
Registro de números de verificación
Cada directivo debe tener un número de teléfono físico verificado registrado en un directorio interno seguro. Ante cualquier solicitud sospechosa, la verificación se realiza llamando a ese número — nunca devolviendo la llamada entrante.
Formación práctica con simulacros
Los talleres de simulación de ataques deepfake reducen la tasa de éxito de los ataques en un 65% según Proofpoint. La formación teórica es insuficiente — los empleados necesitan haber experimentado el engaño en entorno seguro para reconocerlo en un ataque real.
Fase 2 — Proceso
Hacer imposible el fraude aunque el deepfake sea perfecto
Principio de cuatro ojos absoluto
Ninguna transferencia superior a un umbral definido (recomendado: 5.000€ para pymes, 10.000€ para empresas medianas) puede ejecutarse con la autorización de una sola persona. Independientemente de quién la solicite. Este protocolo hace irrelevante si la instrucción viene del CEO real o de un deepfake.
Verificación fuera de banda obligatoria
Toda solicitud de acción crítica — transferencia, cambio de datos bancarios de proveedor, entrega de credenciales — debe verificarse por un canal completamente independiente del que llegó la solicitud. Una llamada de Teams no se verifica por Teams. Se llama al número físico registrado del solicitante.
Tiempo de espera obligatorio
Ninguna transferencia urgente se ejecuta en menos de dos horas de haber recibido la instrucción, independientemente de la urgencia alegada. La urgencia extrema es la señal de alerta más fiable de un ataque en curso. El protocolo debe ser conocido por todos los empleados y directivos — que sepan que nadie esperará que ejecuten algo en diez minutos.
Cambios de datos bancarios de proveedores
Los cambios de número de cuenta de proveedores existentes son uno de los vectores de fraude más comunes. Establecer que todo cambio de datos bancarios requiere verificación física con el proveedor (no por email ni teléfono) y firma dual interna antes de aplicarse.
Fase 3 — Respuesta
Actuar correctamente cuando el ataque ya ha ocurrido
Primeras 24 horas — acción financiera urgente
Contactar inmediatamente con el banco para intentar bloquear la transferencia. La probabilidad de recuperación cae al 8% después de 48 horas. Presentar denuncia ante las FCCS (Fuerzas y Cuerpos de Seguridad) para activar mecanismos de bloqueo internacionales.
72 horas — notificación AEPD si hay datos personales afectados
Si el ataque resultó en filtración, acceso no autorizado o compromiso de datos personales de empleados, clientes o terceros, la notificación a la AEPD es obligatoria en 72 horas. Sin protocolo previo documentado, este plazo es imposible de cumplir correctamente.
Preservación de evidencias digitales
Conservar sin modificar todos los registros del ataque: correos, logs de llamada, grabaciones si existen, capturas. Calcular hash SHA-256 de los archivos inmediatamente. La cadena de custodia correcta es esencial para la investigación y para cualquier procedimiento judicial posterior.
Comunicación interna y revisión del protocolo
Informar al equipo del incidente sin entrar en detalles comprometedores. Revisar el protocolo, identificar el punto de fallo y corregirlo. La formación post-incidente tiene el mayor impacto de retención en el equipo.
Lo que el responsable empresarial
necesita entender antes de que llegue la llamada
El empleado financiero de Arup que completó 15 transferencias por 25 millones no fue ingenuo ni descuidado. Siguió exactamente el protocolo que le habían enseñado: ante una solicitud inusual, verificó mediante videollamada. El problema fue que el protocolo asumía que una videollamada era una prueba de autenticidad. En 2026, ya no lo es.
Esta es la razón por la que la defensa contra los deepfakes no puede basarse en la capacidad del empleado de detectar el fraude — porque con tecnología de alta calidad, esa detección humana es correcta menos del 25% de las veces. La defensa tiene que estar en los procesos: que ninguna instrucción de un solo canal, por muy convincente que sea, pueda ejecutar una acción de alto riesgo sin una verificación independiente.
Y desde la perspectiva del RGPD, la empresa tiene una obligación adicional: proteger los datos biométricos de sus empleados y directivos con medidas adecuadas al riesgo, tener protocolos documentados de respuesta ante brechas, y poder demostrar ante la AEPD que actuó con responsabilidad proactiva cuando el ataque llegó.
Diagnóstico rápido: ¿está su empresa preparada? · Artico Consultores · Mayo 2026
!
¿Existe una política documentada de verificación fuera de banda? El protocolo debe estar por escrito, conocido por el personal financiero y de RRHH, y especificar exactamente qué hacer ante una solicitud urgente del CEO o CFO por teléfono o videollamada.
RGPD art. 32 — medidas técnicas
!
¿Existe una "contraseña de verificación" personal entre directivos clave y su equipo? Una referencia personal no pública que confirme la identidad del interlocutor. Fácil de implementar, enormemente efectiva. El caso Ferrari demuestra que funciona.
Buenas prácticas anti-fraude
!
¿El principio de cuatro ojos está implementado en transferencias de alto valor? El protocolo debe ser incondicional — no aplica "a menos que sea el CEO". Si puede saltarse con una llamada urgente, no protege contra nada.
Control interno financiero
!
¿El personal ha recibido formación práctica con simulacros de deepfake? La formación teórica reduce el riesgo marginalmente. Los simulacros en entorno seguro reducen la tasa de éxito de los ataques un 65%.
RGPD art. 39 + art. 32
!
¿Existe un protocolo documentado de respuesta ante brechas? Con responsables identificados, plazos concretos y el formulario de notificación a la AEPD preparado. Sin esto, la obligación de 72 horas del art. 33 RGPD es imposible de cumplir.
RGPD art. 33 — 72 horas
✓
¿La empresa tiene inventariado el material de audio y vídeo público de sus directivos? Esa huella digital es el material de entrenamiento del atacante. Gestionarla conscientemente — qué se publica, en qué formato, con qué restricciones — es la primera línea de reducción de riesgo.
Responsabilidad proactiva RGPD
A
Artico Consultores
Consultoría especializada en Protección de Datos e Inteligencia Artificial · DPOs certificados AEPD/ENAC · Zaragoza · portalartico.es
¿Tiene su empresa un protocolo
documentado ante ataques o brechas de seguridad?
DPOs certificados AEPD/ENAC · 25 años en Aragón · Primera consulta gratuita.
1SecurityToday, "Ataques deepfake contra la alta dirección: cómo las voces generadas por IA roban millones", abril 2026. Datos: Chainalysis 2025 (pérdidas EE.UU.), McAfee Deepfake Audio Study 2024 (3 segundos de audio / 85% coincidencia), University College London Study (24,5% detección correcta), IRONSCALES 2025 (85% empresas afectadas).
2El Economista, "Deepfakes, la nueva pesadilla empresarial", marzo 2026. Informe IRONSCALES 2025: pérdida promedio 280.000 USD por incidente; 19% de organizaciones reportó pérdidas superiores a 500.000 USD. Datos España: 23% de empresas con intentos de fraude.
3Brightside AI Blog, "Deepfake CEO Fraud: $50M Voice Cloning Threat", octubre 2025. Caso Arup Hong Kong (febrero 2024) y caso Singapur (marzo 2025). Fuente Fortune, The Guardian y MIT Sloan Management Review.
4SecurityToday, "Fraude con deepfakes en la empresa: cómo las voces y vídeos generados por IA pueden costar millones", marzo 2026. Cita de Vijay Balasubramaniyan (Pindrop, CES 2025) sobre diseño de procesos anti-deepfake.
5AEPD, Guía sobre tratamientos de control de presencia mediante sistemas biométricos, noviembre 2023. RGPD arts. 9, 32, 33. Complynow.es, "Datos biométricos en empresas: guía legal RGPD y AEPD 2026", marzo 2026.
6Reglamento (UE) 2024/1689 — AI Act, artículo 50. Plazo de aplicación: 2 de agosto de 2026 para la mayoría de obligaciones de transparencia. Garrigues Digital, "Cómo combatir deepfakes y otros contenidos sintéticos", abril 2026. Fuente oficial: ai-act-service-desk.ec.europa.eu.
7Proofpoint 2025: los talleres de simulación de ataques deepfake reducen la tasa de éxito de los ataques en un 65%. Digitalperito.es, "Deepfakes IA y Fraude Empresarial 2026", febrero 2026: probabilidades de recuperación de fondos por ventana temporal.
Escríbenos por WhatsApp