Leyes sobre Deepfakes y Clonación de Voz con IA por Estado (2026)

Las leyes sobre deepfakes varían ampliamente en Estados Unidos. A partir de 2026, al menos 45 estados han promulgado alguna forma de ley que cubre los deepfakes sexuales, los deepfakes electorales o la clonación de voz con IA, mientras que la ley federal TAKE IT DOWN Act (firmada el 19 de mayo de 2025) establece una base nacional para los deepfakes íntimos sin consentimiento. Esta guía cubre las tres categorías legales para cada estado y DC.

¿Qué Es un Deepfake y Que Leyes Aplican?

Un deepfake es un contenido (video, audio o imágenes fijas) en el que la inteligencia artificial reemplaza o sintetiza el rostro, la voz o la imagen de una persona real para hacerla parecer que dice o hace algo que nunca hizo. El término proviene de las técnicas de aprendizaje profundo (deep learning) utilizadas para entrenar estos modelos. En español estas ultrafalsificaciones también se conocen como videos ultrafalsos.

Tres cuerpos legales distintos rigen ahora los deepfakes, y los estados han avanzado a distinta velocidad en cada uno.

Categoría 1: Deepfakes sexuales (NCII) y material de abuso sexual infantil generado por IA. Las leyes sobre imágenes íntimas sin consentimiento (NCII), a veces llamadas estatutos de pornografía de venganza, se redactaron originalmente para fotografías y videos reales. La mayoría de los estados ya las han enmendado para cubrir contenido sintético generado por IA. El material de abuso sexual infantil generado por IA (representaciones de menores que nunca fueron filmados) está cubierto por separado por la ley federal (18 U.S.C. 2256) y por la mayoría de los estatutos estatales sobre este tipo de material.

Categoría 2: Deepfakes electorales y políticos. Al menos 28 estados exigen divulgación o prohíben la distribución de contenido político deepfake cerca de las elecciones. Estas leyes enfrentan impugnaciones recurrentes bajo la Primera Enmienda; los tribunales deben sopesar la integridad electoral frente al derecho a crear contenido satírico o de parodia.

Categoría 3: Clonación de voz con IA e imagen digital (derecho de publicidad). Un número creciente de estados ha extendido sus leyes de derecho de publicidad para cubrir las réplicas generadas por IA de la voz o la imagen visual de una persona usadas con fines comerciales o dañinos. La ELVIS Act de Tennessee es el modelo más citado.

Muchas situaciones tocan más de una categoría. Un deepfake generado por IA de un candidato usado en un anuncio político plantea cuestiones tanto de ley electoral como de derechos sobre la imagen. Un clon de voz usado para cometer fraude puede activar simultáneamente las reglas de la TCPA, los estatutos estatales sobre robo de identidad y la regla de suplantación de la FTC.

Ley Federal sobre Deepfakes

TAKE IT DOWN Act: Promulgada

El avance federal más significativo es la TAKE IT DOWN Act, promulgada el 19 de mayo de 2025 (Public Law 119-12). Es la primera ley federal dirigida específicamente a los deepfakes íntimos sin consentimiento.

La ley convierte en delito federal publicar a sabiendas representaciones visuales íntimas sin consentimiento de adultos o menores, e incluye expresamente las "falsificaciones digitales" generadas por IA. Las penas alcanzan dos años de prisión para víctimas adultas y tres años cuando se representa a menores. De forma crítica, las plataformas deben retirar el contenido reportado dentro de las 48 horas de recibir el aviso de una víctima; la fecha límite de cumplimiento para esa infraestructura de retiro fue el 19 de mayo de 2026. La FTC fiscaliza el cumplimiento de las plataformas.

La TAKE IT DOWN Act es más importante en los nueve estados (incluidos Missouri y Nuevo Mexico) que aún carecen de leyes propias sobre deepfakes íntimos de adultos. Para esas víctimas, la ley federal es ahora la vía principal para el retiro en plataformas y la remisión penal.

Resolución de la FCC sobre Llamadas Automáticas con IA: Promulgada

En febrero de 2024, la FCC emitió la Orden 24-17 declarando que las voces generadas por IA en llamadas automáticas constituyen voces "artificiales" bajo la Telephone Consumer Protection Act (47 U.S.C. 227). Esto significa que las llamadas automáticas con clones de voz a cualquier teléfono sin consentimiento previo expreso por escrito son ilegales en todo el país. La resolución fue motivada directamente por la falsa llamada automática de enero de 2024 que imitaba a Biden y se envió a votantes de New Hampshire antes de las primarias, llamada por la cual la FCC luego impuso una multa de $6 millones (finalizada en septiembre de 2024).

Ley Federal sobre Material de Abuso Sexual Infantil: Promulgada

Bajo 18 U.S.C. 2256(8)(B) (enmendada por la PROTECT Act de 2003), la ley federal cubre las imágenes generadas por computadora o por IA que son indistinguibles de menores reales involucrados en conducta sexual explícita. No existe defensa bajo la Primera Enmienda para el material indistinguible bajo el marco posterior a Ashcroft v. Free Speech Coalition. Esto aplica incluso en estados que no han enmendado expresamente sus propios estatutos sobre este tipo de material.

Regla de Suplantación de la FTC: Promulgada para Empresas

La Regla de la FTC sobre Suplantación de Gobiernos y Empresas (16 C.F.R. Part 461, vigente desde el 1 de abril de 2024) prohíbe la suplantación engañosa de entidades gubernamentales y empresas usando clonación de voz con IA. La extensión de la regla a la suplantación de personas individuales sigue siendo una propuesta de reglamentación (NPRM) y aún no es definitiva.

DEFIANCE Act y NO FAKES Act: Pendientes, No Son Ley

Dos proyectos de ley federales significativos han sido presentados pero no están promulgados a junio de 2026:

La DEFIANCE Act (S.1837 / H.R.3562, 119th Congress) crearía una causa de acción civil federal para las víctimas de deepfakes sexuales con daños liquidados de $150,000 (que aumentan a $250,000 si la conducta involucró agresión sexual real o intentada, acecho u hostigamiento). Una versión anterior fue aprobada por el Senado en julio de 2024, pero murió en la Cámara antes del fin del 118th Congress; la S.1837 reintroducida fue aprobada nuevamente por el Senado por consentimiento unánime el 13 de enero de 2026 y ahora está pendiente en la Cámara. Vea nuestro explicador de la DEFIANCE Act para el estado actual.

La NO FAKES Act (S.4591 / H.R.8915, 119th Congress) crearía un derecho de publicidad federal contra las réplicas digitales no autorizadas generadas por IA de la voz o la imagen visual de una persona. No ha sido aprobada por ninguna cámara.

Leyes sobre Deepfakes por Estado

La tabla a continuación muestra el estado de promulgación de cada una de las tres categorías legales para los 50 estados y DC. El nombre de cada estado enlaza a la guía estatal completa. "Si" significa que existe una ley promulgada. "No" significa que no hay ley estatal; la ley federal aún puede aplicar.

Leyes sobre Clonación de Voz con IA

La ELVIS Act: El Modelo Nacional

La Ensuring Likeness Voice and Image Security Act de Tennessee (la ELVIS Act, Tenn. Code Ann. 47-25-1101 et seq., vigente desde el 1 de julio de 2024) fue la primera ley estatal en extender un derecho de publicidad específicamente a las simulaciones con IA de la voz de una persona. "Voz" se define como un "sonido fácilmente identificable", ya sea la voz real de la persona o una simulación de la misma. La ley alcanza no solo a quienes usan réplicas de voz no autorizadas, sino también a cualquiera que distribuya a sabiendas una herramienta cuyo "propósito principal o efecto principal" sea producir tales réplicas no autorizadas.

La fiscalización es civil y penal: las víctimas pueden buscar medidas cautelares, incautación, daños reales más ganancias y honorarios de abogados bajo Tenn. Code Ann. 47-25-1105. Una pena penal de delito menor Clase A aplica bajo 47-25-1108. Los derechos postumos se extienden 10 años después de la muerte.

Al menos siete estados han promulgado protecciones comparables desde 2024. Montana (HB 513, vigente desde el 1 de enero de 2026) creó derechos de propiedad sobre el nombre, la voz y la imagen visual con daños de hasta $50,000 por incidente. Arkansas (Act 159, vigente desde el 25 de febrero de 2025) enmendó su Frank Broyles Publicity Rights Protection Act para cubrir explícitamente la reproducción con IA de la voz con fines comerciales, uno de los primeros en agregar una enmienda específica sobre IA a un estatuto existente de derecho de publicidad. Washington (SSB 5886, vigente desde el 11 de junio de 2026) actualizó la Personality Rights Act del estado (RCW 63.60) para cubrir las "imágenes digitales falsificadas" incluida la voz con IA, elevando la sanción civil a $3,000 más daños no económicos. Nuestro explicador sobre la imagen digital falsificada de Washington cubre esa ley en detalle.

Pensilvania adoptó un enfoque diferente con la Act 35 de 2025 (18 Pa.C.S. 4101.1, vigente desde el 5 de septiembre de 2025). En lugar de un modelo de derecho de publicidad, Pensilvania creó un delito penal llamado "falsificación digital": crear o distribuir una imagen digital falsificada (incluido el audio de la voz de una persona) como auténtica con la intención de defraudar o dañar. Es un delito menor de primer grado que escala a un delito grave de tercer grado en esquemas de fraude.

Indiana (IC 32-36-1) y Nevada (NRS 597.770) tienen estatutos de derecho de publicidad más antiguos que enumeran explícitamente la "voz" entre los elementos protegidos de la personalidad, lo que los hace aplicables a la clonación de voz para uso comercial incluso sin una enmienda específica sobre IA.

Illinois extendió su Right of Publicity Act (765 ILCS 1075) a través de la HB 4875 (firmada en agosto de 2024, vigente desde el 1 de enero de 2025) para agregar "réplica digital", "inteligencia artificial generativa" y "réplica digital no autorizada" como términos definidos, prohibiendo la distribución de obras que contengan réplicas digitales no autorizadas mientras ofrece puertos seguros para los proveedores en la nube que carezcan de conocimiento real.

Illinois también tiene BIPA. La Biometric Information Privacy Act (740 ILCS 14/) exige consentimiento por escrito antes de que una entidad privada recopile o use identificadores biométricos, incluidas las huellas de voz. Los daños de BIPA de $1,000 a $5,000 por infracción han impulsado algunas de las demandas colectivas relacionadas con la privacidad más grandes del país y aplican a cualquier recopilación de datos de voz con IA de residentes de Illinois.

Regla de la FCC sobre Llamadas Automáticas

La resolución de la FCC de febrero de 2024 (Orden 24-17) que establece que las voces generadas por IA en llamadas automáticas son "artificiales" bajo la TCPA aplica en todo el país. Los anunciantes, grupos políticos y estafadores tienen ahora prohibido usar voces clonadas en llamadas telefónicas sin consentimiento previo expreso.

Deepfakes Electorales y la Primera Enmienda

Al menos 28 estados han promulgado leyes que restringen los deepfakes en las comunicaciones electorales. Los enfoques se dividen entre dos modelos: divulgación (que exige una declaración destacada de que el contenido fue generado por IA) y prohibición (que prohíbe directamente los deepfakes engañosos, generalmente dentro de un periodo antes de una elección). Las leyes que solo prohíben conllevan un mayor riesgo bajo la Primera Enmienda.

La AB 2839 de California (2024) fue la prohibición de deepfakes electorales más ambiciosa, pero un Tribunal de Distrito de EE. UU. anuló la ley en su totalidad y la prohibió de forma permanente en agosto de 2025 en Kohls v. Bonta. El tribunal sostuvo que la prohibición del contenido político realista generado por IA (incluso sin un descargo de responsabilidad) era una restricción de expresión basada en el contenido que no estaba respaldada por un interés gubernamental imperioso sin una mayor delimitación. La ley anterior y más acotada de California, la AB 730 (2019), de solo divulgación, sobrevivió al escrutinio.

La Minn. Stat. 609.771 de Minnesota (promulgada en 2023, vigente desde el 1 de agosto de 2023) prohíbe difundir un deepfake dentro de los 90 días previos a una elección con la intención de dañar a un candidato. Ha enfrentado impugnaciones bajo la Primera Enmienda; a febrero de 2026, se denegó una medida cautelar preliminar y el litigio continúa. La ley estatal sobre deepfakes electorales permanece en vigor a la espera de la apelación.

Texas promulgó la primera ley sobre deepfakes electorales del país en 2019 (Tex. Election Code 255.004), pero una subsección fue luego declarada inconstitucionalmente excesiva. La prohibición central de crear y publicar un video deepfake dentro de los 30 días de una elección con la intención de dañar a un candidato fue confirmada.

El gobernador de Luisiana veto su proyecto de ley sobre deepfakes electorales en julio de 2024 por motivos de la Primera Enmienda. La ley de 2024 de Hawai sobre deepfakes electorales (Act 191, SB 2687) fue promulgada pero prohibida de forma permanente el 30 de enero de 2026 por un tribunal federal como una restricción inconstitucional de la expresión política (Babylon Bee v. Hawaii). El patrón sugiere que los modelos de prohibición amplia (en particular los que carecen de un requisito claro de "intención de engañar" o de un periodo temporal acotado) enfrentan la mayor vulnerabilidad constitucional.

Los requisitos de pura divulgación, en cambio, generalmente han sobrevivido a las impugnaciones. Utah (SB 131), Colorado (HB 24-1147), Oregon (SB 1571) y Wisconsin (Act 123) usan todos modelos de divulgación.

Qué Hacer Si Usted Es Víctima de un Deepfake

Paso 1: Solicite el retiro en la plataforma. Bajo la TAKE IT DOWN Act, las plataformas deben retirar las imágenes íntimas sin consentimiento reportadas (incluidos los deepfakes generados por IA) dentro de las 48 horas de un aviso verificado de la víctima (vigente desde el 19 de mayo de 2026). Presente los avisos directamente a través del canal de reportes de cada plataforma — consulte nuestra guía sobre cómo presentar una solicitud bajo la Take It Down Act — y haga referencia a la ley por su nombre si la plataforma tarda en responder.

Paso 2: Documente todo. Tome capturas de pantalla con marcas de tiempo de donde aparece el contenido y de cualquier comunicación de la persona responsable. La documentación preserva la evidencia para los procesos penales y civiles.

Paso 3: Reporte a las autoridades. Si usted está en un estado con una ley promulgada sobre deepfakes NCII, presente un reporte ante la policía local o el fiscal general del estado. Incluso en estados sin leyes específicas sobre deepfakes, la ley federal (TAKE IT DOWN Act para imágenes íntimas; 18 U.S.C. 2256 para material de abuso sexual infantil) aplica, y el FBI tiene jurisdicción sobre los delitos federales.

Paso 4: Busque recursos civiles. Estados como California, Colorado, Florida, Michigan, Minnesota, Nuevo Hampshire, Nueva Jersey, Nueva York y otros ofrecen derechos privados de acción explícitos con daños legales. Consulte a un abogado sobre el plazo de prescripción en su estado; algunos corren tan poco como un año desde el descubrimiento.

Paso 5: Contacte a la Cyber Civil Rights Initiative. La CCRI (cybercivilrights.org) ofrece apoyo de línea de ayuda en crisis y puede ayudar a identificar recursos legales en su estado.

Si el deepfake involucra interferencia electoral, contacte a la autoridad electoral de su estado y, si se representa al candidato, al equipo legal de su campana, ya que muchos estados otorgan a los candidatos legitimación para buscar medidas cautelares de emergencia.

Como Interactúan las Leyes sobre Deepfakes con las Leyes de Grabación

La creación de deepfakes y el consentimiento para grabar son marcos legales distintos, pero se cruzan de maneras importantes. Grabar una conversación sin consentimiento puede ser ilegal en sí mismo bajo el estatuto de escuchas telefónicas de su estado; vea leyes de grabación de Estados Unidos por estado para un desglose completo. Pero si alguien usa una herramienta de IA para clonar su voz a partir de una grabación realizada legalmente, la cuestión del consentimiento para grabar es independiente de la cuestión de la clonación de voz.

Las herramientas de transcripción de reuniones y los tomadores de notas con IA agregan otra capa. Si una grabadora de reuniones con IA captura su voz y ese audio se usa luego para entrenar un modelo de clonación de voz, usted puede tener reclamos bajo BIPA (si está en Illinois), el estatuto de derecho de publicidad de su estado, o la Regla de Suplantación de la FTC, sin importar si la grabación original fue legal. Nuestra guía sobre leyes de grabación de reuniones con IA cubre los requisitos de consentimiento para las herramientas de grabación asistidas por IA en específico.

Para una visión más amplia de cómo la IA se cruza con la ley estatal, vea nuestro centro de leyes de IA por estado, y para los marcos de privacidad de datos que a menudo rigen la recopilación de datos por IA, vea leyes de privacidad de datos por estado.

Aviso legal: Esta página ofrece información legal general, no asesoramiento legal. Las leyes sobre deepfakes cambian rápidamente; confirme los estatutos vigentes con un abogado con licencia o el sitio web oficial de la legislatura estatal de su jurisdicción.