A las 8:17, aparece un vídeo en un servicio de mensajería profesional. En él, el director general anuncia el cierre de un centro. El entorno resulta familiar, y la voz también. A las 8:25, los empleados preguntan a sus responsables; unos minutos después, llama un periodista. Este escenario es ficticio, pero el riesgo ya no lo es. Con la vista puesta en septiembre de 2026, la pregunta deja de ser tanto «¿sabremos reconocer lo falso?» para convertirse en «¿sabremos establecer la verdad con suficiente rapidez?» Para los profesionales de la comunicación, la preparación comienza mucho antes de la primera alerta.
El rostro del jefe ya no es una prueba
Durante mucho tiempo, las empresas han organizado su comunicación en torno a señales de autoridad: un rostro conocido, una voz reconocible, una cuenta oficial. La IA generativa debilita las dos primeras; un ataque informático puede comprometer la tercera. Una entrevista pública, un seminario web o una presentación de resultados pueden proporcionar material para una imitación. No hace falta una falsificación perfecta: una secuencia breve, vista en un teléfono y acompañada de un mensaje alarmante, puede bastar para sembrar la duda.
Un caso hecho público en Hong Kong en febrero de 2024 mostró el alcance operativo de esta amenaza. Según la policía local, un empleado había realizado transferencias por un total aproximado de 25 millones de dólares estadounidenses tras una videoconferencia en la que aparecían imitaciones de responsables de su empresa. El grupo de ingeniería Arup confirmó posteriormente que era la empresa afectada. Este precedente se enmarca en el fraude financiero, pero su lección va más allá de la tesorería: la presencia audiovisual ya no garantiza la identidad.
En el ámbito de la comunicación, el daño puede empezar sin que se realice ninguna transferencia. Un anuncio falso de despidos, unas declaraciones discriminatorias atribuidas al presidente o un supuesto reconocimiento de un accidente pueden afectar a empleados, clientes e inversores. La falsificación explota una expectativa, una inquietud o una controversia ya existente. El análisis prospectivo para septiembre de 2026 apunta, por tanto, a un riesgo híbrido: técnico en su elaboración, social en su propagación y organizativo en su gestión.
Autenticar una declaración, no solo examinar un vídeo
La reacción suele consistir en buscar una anomalía: labios desincronizados, una entonación extraña, un movimiento incoherente. Estos indicios pueden ayudar, pero constituyen una defensa inestable. Las herramientas avanzan, mientras que la compresión y las republicaciones difuminan los rastros. Un detector automático aporta una señal, no un veredicto indiscutible. La comunicación de crisis nunca debería depender de una única puntuación presentada como una certeza.
El enfoque sólido consiste en verificar el origen y el contexto de la declaración. ¿Estaba prevista esa intervención? ¿Existe una grabación original? ¿El equipo del directivo confirma su participación a través de un canal independiente? ¿La empresa controla realmente la cuenta que difunde el contenido? Ante una solicitud sensible, la llamada de comprobación debe hacerse a un número conocido del directorio interno, nunca al facilitado en el mensaje sospechoso.
Los mecanismos de procedencia, en particular los desarrollados en torno al estándar C2PA, pueden documentar el origen y las transformaciones de un contenido. Ofrecen una vía útil para las producciones oficiales. Pero su alcance debe quedar claro: una procedencia documentada no demuestra la veracidad de cada afirmación; la ausencia de metadatos no demuestra una manipulación. Las capturas de pantalla y las recodificaciones también pueden romper esa continuidad documental.
Construir el circuito de alerta antes de la emergencia
El primer testigo puede ser una asistente, un comercial o un empleado al que consulte alguien de su entorno. Necesita una instrucción sencilla: no volver a compartir el contenido, conservar el enlace y comunicarlo a un punto de contacto identificado. Exigirle que diagnostique por sí mismo un deepfake sería contraproducente. El dispositivo debe dar cabida a la duda, sin culpabilizar a quien haya creído en la imitación.
A continuación, un equipo reducido debe reunir a comunicación, seguridad informática, asesoría jurídica y un representante autorizado de la dirección general. Recursos humanos interviene cuando los empleados son el objetivo; relaciones con inversores, cuando una información puede afectar al mercado. La cuestión no es multiplicar las validaciones, sino saber quién comprueba, quién decide y quién publica, también durante el fin de semana.
- Comunicación: medir la difusión, preparar el mensaje y coordinar los canales.
- Seguridad: investigar una posible intrusión, preservar los elementos técnicos y examinar el contenido.
- Asesoría jurídica: evaluar los riesgos, organizar las notificaciones y supervisar las actuaciones.
- Dirección: confirmar los hechos y autorizar las decisiones conforme a una delegación de funciones previamente establecida.
Esta organización debe prever que el directivo imitado no esté disponible. Si está en un avión, ¿hay que esperar a que aterrice para desmentir un anuncio inventado? No, cuando los hechos pueden establecerse por otros medios. Una delegación explícita y unas plantillas de mensajes evitan que un procedimiento concebido para proteger la comunicación oficial termine paralizándola.
Desmentir con rapidez sin amplificar la suplantación
La primera respuesta no necesita explicar todo el proceso de elaboración de la falsificación. Debe indicar qué se ha verificado, qué sigue siendo incierto y dónde encontrar las próximas actualizaciones. Ejemplo de formulación preparatoria: «Este vídeo no corresponde a ningún anuncio de la empresa. Estamos verificando su origen. La información confirmada se publica en nuestra página específica». Si la suplantación está acreditada, hay que señalarla con claridad, sin atribuirla prematuramente a una herramienta o a un autor.
Un desmentido autenticable se apoya, ante todo, en un punto de referencia conocido: una página del sitio web corporativo, accesible sin iniciar sesión, fechada y actualizada. Las cuentas en redes sociales, los correos internos y las respuestas a la prensa remiten a esa misma fuente. Los accesos deben estar protegidos y debe preverse un canal alternativo por si el sitio web o una cuenta oficial se ven comprometidos. Un nuevo vídeo del jefe no basta: también podría ponerse en duda.
La difusión debe dirigirse a los públicos afectados. Un rumor limitado a un grupo de empleados requiere primero una respuesta interna; una secuencia reproducida por los medios exige un dispositivo más amplio. Volver a publicar íntegramente la falsificación puede aumentar su audiencia. Es preferible proporcionar los elementos necesarios para identificarla, sin convertir el desmentido en un vehículo de propagación.
Ensayar la crisis para detectar los puntos ciegos
Un ejercicio de simulación de gabinete suele bastar para poner de manifiesto las debilidades. Se simula una declaración falsa y, después, consultas de periodistas, inquietudes de empleados y la indisponibilidad de una persona con poder de decisión. Los participantes trabajan con sus herramientas habituales. ¿Quién encuentra los datos de contacto necesarios? ¿Quién puede publicar en el sitio web? ¿Quién responde a los responsables de los equipos? El ejercicio debe desarrollarse en un marco controlado, sin engañar al personal ni difundir públicamente una imitación.
Los indicadores útiles se centran en el tiempo que tarda en comunicarse la alerta, la verificación independiente, el acceso a los canales oficiales y la coherencia de las respuestas. Contar únicamente las visualizaciones del desmentido no permite saber si las personas expuestas han quedado tranquilizadas. Después de la alerta, real o simulada, también hay que comprobar los efectos secundarios: solicitudes fraudulentas, acoso al directivo o persistencia de copias engañosas en los resultados de búsqueda.
¿Y ahora qué? Para septiembre de 2026 y los años posteriores, la hipótesis prudente es que las imitaciones sean más accesibles y las dudas sobre los contenidos auténticos, más frecuentes. La respuesta, por tanto, no será solo un detector mejor. Pasará por un hábito colectivo: verificar los anuncios sensibles fuera del canal por el que llegan, reconocer las fuentes oficiales y aceptar una comunicación transparente sobre la incertidumbre. La confianza se prepara antes de que hable la falsificación.
