Estado a 22 de septiembre de 2026. El Plan IA360 se presentó el 21 de septiembre. No hay convocatoria ni bases a las que una empresa pueda presentarse hoy, para ningún proyecto del plan. Lo que sigue no depende de que ninguno de ellos llegue a desplegarse: es sobre un riesgo que ya existe hoy, con o sin plan.
Entre los proyectos que anuncia el plan hay una estrategia de alfabetización en IA para la población adulta que incluye, entre sus contenidos, «identificación de contenidos sintéticos y de fraudes». Esa frase describe bien el problema, pero a escala de país. A escala de una empresa concreta, el contenido sintético ya no es una cuestión de cultura digital: es una vía de fraude con nombre y apellidos, dirigida contra su marca o contra las personas que trabajan en ella.
Una voz clonada que suena como la del director financiero, pidiendo por teléfono una transferencia urgente. Un correo que imita el estilo de escritura de la gerencia hasta el punto de que nadie lo cuestiona antes de hacer clic. Una imagen generada que muestra un producto con un defecto que nunca existió, circulando antes de que la empresa sepa que existe. Son tres patrones de fraude que ya circulan, con la diferencia de que la IA generativa ha bajado el coste y subido la credibilidad de ejecutarlos bien.
Por qué esto no es un problema solo de ciberseguridad clásica
Los filtros de correo y los protocolos de verificación tradicionales se diseñaron para detectar señales técnicas: un dominio falso, un enlace sospechoso, una redacción con errores que delataba el fraude. El contenido sintético no necesita nada de eso. Una llamada con voz clonada no tiene ningún indicador técnico que un filtro pueda leer, porque llega por voz, en una conversación que suena como la persona real. El problema se ha desplazado de lo que un sistema detecta automáticamente a lo que una persona tiene que saber reconocer.
La defensa real frente a la voz o el correo clonados es de proceso
Existen detectores de voz sintética en tiempo real, pero están pensados para centros de llamadas a gran escala, no para el móvil de un directivo, y no conviene fiarles solos la decisión de autorizar un pago. La defensa al alcance de cualquier empresa, sin depender de esa tecnología, es de procedimiento, y cuesta poco montarla:
- Doble verificación de cualquier petición inusual —cambio de cuenta bancaria, pago urgente, saltarse un paso habitual— antes de ejecutarla.
- Una palabra clave interna, acordada de antemano y conocida solo por quien debe usarla, para confirmar instrucciones sensibles recibidas por voz.
- Un segundo canal, ya conocido de antemano, para confirmar cualquier pago o cambio de datos bancarios: nunca el que propone la propia llamada o el propio correo.
Estas tres medidas no dependen de ningún proveedor ni de ningún presupuesto de tecnología. Son las que más reducen el riesgo de un fraude de suplantación de voz, y conviene tenerlas activas antes de mirar qué puede aportar la tecnología en dos flancos distintos y más acotados.
Dos flancos donde la tecnología sí ayuda, cada uno a lo suyo
Ninguno de los dos servicios siguientes evita que alguien clone la voz de un directivo con audio público: eso lo para el proceso de arriba. Lo que sí hacen es cerrar otras dos puertas, cada una en un terreno distinto.
Que el propio chatbot o agente de la empresa no diga lo que no debe. Un asistente conectado a la marca —el chat de atención al cliente, un agente que responde en redes— puede ser manipulado con las técnicas de un jailbreak para que diga cosas que la empresa nunca aprobaría, con su nombre puesto delante del cliente. Comprobarlo antes de que lo haga un tercero es el trabajo del AI Red Teaming de Summum IA: ataques controlados y reproducibles sobre los propios modelos y agentes de la empresa, con un informe de hallazgos priorizado. Entre los riesgos que ataca está el que su propia página nombra: reputación dañada por un jailbreak viral.
Que la información interna no salga sin control. El otro flanco es la fuga de datos hacia herramientas de IA que nadie ha autorizado: un contrato, una base de clientes, código fuente o documentación interna pegados en una IA gratuita salen del perímetro de la empresa sin dejar rastro. Controlar qué puede salir, y con qué registro, es el terreno del AI Gateway corporativo de Summum IA: visibilidad de qué herramientas usa el equipo, filtrado de qué información sensible puede salir por ellas y un registro de cada uso.
Señales que deberían encender una alarma
- Una petición de transferencia, cambio de cuenta bancaria o pago urgente por teléfono o audio, sin confirmar por el segundo canal ya conocido de antemano.
- Un correo con el estilo correcto de quien lo firma, que pide saltarse un paso de verificación que normalmente no se salta.
- Contenido visual de la empresa (producto, instalaciones, personal) que circula sin que nadie del equipo de comunicación lo haya generado ni autorizado.
- Una urgencia inusual como argumento principal: el fraude por contenido sintético funciona mejor cuando no hay tiempo para comprobar nada.
Preguntas frecuentes
¿Cómo se distingue una llamada real de una con voz clonada?
Hoy, la vía fiable es confirmar por un segundo canal ya conocido de antemano cualquier instrucción inusual o urgente recibida por voz o correo, nunca por uno que proponga la propia llamada o el propio correo.
¿El AI Red Teaming evita que un cliente reciba una llamada con voz clonada de mi director?
No. El red teaming pone a prueba el chatbot o el agente propio de la empresa, no protege contra que un tercero clone una voz con audio público. Frente a eso, la defensa que funciona es el procedimiento de doble verificación descrito arriba.
¿Qué se hace si alguien ya ha suplantado la imagen o la voz de la empresa?
Si ha habido un pago de por medio, lo primero es avisar al banco para intentar retenerlo. Después se documenta la evidencia disponible (grabación, número, correos), se notifica a la plataforma donde circula el contenido, se pone la denuncia correspondiente y se revisa internamente qué material real pudo haberse usado como base para generarlo. INCIBE atiende también a empresas en el 017, su línea gratuita de ayuda en ciberseguridad.
¿Necesito los dos servicios, o basta con uno?
Cubren riesgos distintos. El AI Gateway limita qué material sale sin control desde dentro de la empresa; el AI Red Teaming comprueba si el asistente propio puede manipularse desde fuera. Cuál hace falta primero depende de si la empresa ya tiene un chatbot o agente de cara al público, o de si el riesgo mayor hoy es la fuga de material interno.
El resto del Plan IA360 está en la guía completa del Plan IA360.
Proyecto tractor 6 (estrategia de alfabetización en IA), ámbito de Educación, Plan IA360, La Moncloa, 21 de septiembre de 2026. Documento oficial completo (PDF).
Última verificación: 22 de septiembre de 2026.