El clonaje de voz con IA solo requiere 3 segundos; el FBI clasifica por primera vez las estafas con IA como una categoría separada

Según el informe anual de 2025 publicado por el Centro de Denuncias de Delitos en Internet del FBI (IC3), las “estafas relacionadas con IA” se han clasificado por primera vez en 26 años como una categoría delictiva independiente, con más de 22,000 denuncias durante todo el año. Consumer Reports evaluó seis herramientas de clonación de voz con IA, como Descript, y encontró que en cuatro de ellas los usuarios solo tienen que marcar “Tengo derecho a clonar esta voz” para generar la clonación, sin necesidad de verificación.

Informe anual 2025 del FBI IC3: por primera vez, las estafas relacionadas con IA se clasifican como categoría delictiva

De acuerdo con el informe anual 2025 publicado por el FBI IC3 en abril de 2026, estos son los principales datos sobre quejas y pérdidas:

Número de quejas por estafas relacionadas con IA: más de 22,000 casos; es la primera vez que el FBI lo incluye de forma separada como categoría delictiva en 26 años

Pérdidas ajustadas: más de 893 millones de dólares

Pérdidas de las víctimas mayores de 60 años: 352 millones de dólares (aprox. 39% de la pérdida total por estafas de IA)

Tasa de crecimiento anual de las pérdidas por ciberdelitos en EE. UU.: 26%; las pérdidas del grupo de mayores de 60 años suman 7,700 millones de dólares en el año (aumento anual de casi 60%)

Estimación de la FTC sobre la pérdida anual real: podría llegar a 815 mil millones de dólares (incluye el “número negro” de casos no denunciados)

Pérdidas globales por fraude financiero en 2025 según Europol: 442 mil millones de dólares; la estafa con IA consigue 4,5 veces más que los métodos tradicionales

En el informe, el FBI reconoce que las cifras de quejas son solo un “piso”, ya que la mayoría de las víctimas no sabe que lo ocurrido en la llamada fue obra de un algoritmo.

Evaluación de Consumer Reports 2025: seis herramientas de clonación de voz y el estado de los mecanismos antiabuso

Tras evaluar en 2025 las herramientas de clonación de voz Descript, ElevenLabs, Lovo, PlayHT, Resemble AI y Speechify, Consumer Reports halló que la mayoría de las plataformas carece de mecanismos antiabuso significativos; de las seis, cuatro permiten generar clonaciones de voz con que el usuario marque por sí mismo la afirmación “tengo derecho a clonar esta voz”, sin ningún proceso de verificación.

ElevenLabs es un caso relativamente estricto: cuenta con clasificadores, registros trazables y medidas de bloqueo para voces de personas específicas. Sin embargo, Consumer Reports señala que estos mecanismos son, en su gran mayoría, de tipo posterior para el rastreo.

A nivel técnico, un mensaje de un buzón de voz, un video de cumpleaños o un clip corto en redes sociales pueden servir como material de entrenamiento para un modelo de clonación de voz; la grabación original requerida es tan breve como 3 segundos. El experto en análisis de deepfakes de la Universidad de California, Berkeley, Hany Farid, dijo en una entrevista con The New York Times en junio de 2026 que ya no puede superar las pruebas de reconocimiento de su propia voz sintética.

Régimen obligatorio de reembolso en el Reino Unido (PSR) de octubre de 2024

La Autoridad de Supervisión de los Sistemas de Pago del Reino Unido (PSR), desde octubre de 2024, obliga a los bancos a reembolsar íntegramente a las víctimas de estafas con Pago Autorizado por la Parte Beneficiaria (APP). Los bancos de las partes implicadas asumen cada uno la mitad de la responsabilidad, y el tope por caso es de 85,000 libras esterlinas. Tras la entrada en vigor del régimen, el porcentaje de reembolso del dinero estafado pasó del 65% al 89%.

En cuanto a avances legislativos: las obligaciones relacionadas con el Reglamento de IA de la Unión Europea entran gradualmente en vigor entre 2025 y 2026; en Estados Unidos, la ley ELVIS del estado de Tennessee (Ensuring Likeness Voice and Image Security Act) exige que copiar cualquier voz personal requiera obtener consentimiento previo por escrito.

El directivo de la empresa de seguridad de voz Pindrop, Amit Gupta, señaló en una declaración pública: “El objetivo de la estafa no es replicar perfectamente la voz, sino crear una incertidumbre emocional y una sensación de urgencia suficientes para que la víctima actúe antes de comprobarlo”.

Preguntas frecuentes

¿Cuándo fue la primera vez que el FBI clasificó las estafas con IA como categoría delictiva por separado?

En el informe anual 2025 publicado en abril de 2026 por el IC3 del FBI, por primera vez en 26 años se clasificaron las “estafas relacionadas con IA” como una categoría aparte. Hubo más de 22,000 quejas durante el año y las pérdidas ajustadas superaron los 893 millones de dólares.

¿Qué problemas presentan actualmente los mecanismos antiabuso de las herramientas de clonación de voz con IA?

Según la evaluación de Consumer Reports 2025, de las seis herramientas principales, cuatro solo exigen que el usuario marque una declaración de autorización para generar la clonación de voz, sin procedimientos reales de verificación. ElevenLabs tiene múltiples capas de protección, pero Consumer Reports indica que la mayor parte de estos mecanismos son de tipo de rastreo posterior.

¿Cómo ha sido el efecto del régimen obligatorio de reembolso de la PSR del Reino Unido?

Desde octubre de 2024, la PSR del Reino Unido obliga a los bancos a reembolsar íntegramente las estafas con APP, con un límite de 85,000 libras esterlinas, y cada uno de los bancos implicados asume la mitad. Después de que el régimen entrara en vigor, el porcentaje de reembolso pasó del 65% al 89%; las condiciones concretas para el reembolso en casos específicos se ajustarán a las normas oficiales de la PSR y a las políticas de cada banco.