Curso

Herramientas de IA para Principiantes

Curso: Herramientas de IA para Principiantes

¿Cómo demostrar la inocencia frente a pruebas de deepfake?

Hace dos semanas, un amigo abogado defensor me enseñó un expediente. Contenía un vídeo de tres minutos. En él, un destacado activista local parece entregar un grueso sobre lleno de dinero en efectivo a un funcionario del puerto. La iluminación es inconfundiblemente la de un atardecer del norte de Europa. El audio capta el chapoteo del agua del canal cercano, el zumbido sordo de un motor diésel y la voz grave y rasgada del activista diciendo: «Solo asegúrate de que el contenedor pase la aduana antes del martes».

El activista tiene una coartada irrefutable: estaba en la consulta de un dentista al otro lado de la ciudad, bajo los efectos de una fuerte sedación. Sin embargo, el registro digital del dentista se dañó durante una migración rutinaria del servidor hace tres meses. La recepcionista solo recuerda vagamente lo que ocurrió ese día.

Estamos entrando en la era del apagón epistémico.

Durante siglos, el derecho se ha basado en una premisa sencilla, aunque imperfecta: ver para creer, y una grabación no miente sin dejar rastro. Si un vídeo te mostraba con las manos en la masa, la carga de la prueba recaía de lleno sobre tus hombros para demostrar que el universo se había deformado de alguna manera. Pero, ¿qué ocurre cuando las herramientas para fabricar la realidad superan a las herramientas para detectar el fraude? ¿Qué ocurre cuando las pruebas sintéticas se cuelan sin problemas entre los guardianes de la admisibilidad legal, dejando a los ciudadanos de a pie en la tarea de demostrar una negación en un sistema diseñado para aplastarlos?


El día en que la puerta se agrietó

Para entender cómo hemos llegado hasta aquí, hay que fijarse en la cara menos glamurosa de los procedimientos legales. Olvídate de la teatralidad de Ley y orden. La verdadera batalla tiene lugar durante las audiencias probatorias previas al juicio, concretamente en virtud de normas como la Regla Federal de Prueba 901 en Estados Unidos, o sus equivalentes en diversos códigos civiles europeos. Históricamente, para autentificar un vídeo era necesario que un testigo dijera: «Sí, esto refleja de forma justa y precisa lo que vi», o que un experto en informática forense verificara los metadatos y buscara ediciones torpes.

Luego llegó la implementación de procesos de generación adversaria que no solo imitan los píxeles, sino que imitan las imperfecciones físicas de las lentes. Simulan el ruido del sensor exacto de un modelo concreto de iPhone. Generan una aberración cromática coherente.

El año pasado se produjo un cambio discreto en un caso judicial de apelación de segunda instancia relacionado con el espionaje empresarial. Se cuestionó la autenticidad de un vídeo en el que se veía a un denunciante presuntamente robando código fuente privado, alegando que se trataba de un deepfake. La defensa presentó a un analista forense que señaló pequeñas anomalías en los vectores de iluminación. La acusación respondió con su propio experto, un tipo que parecía no haber dormido desde el lanzamiento de GPT-4, quien argumentó que esas anomalías no eran más que artefactos de compresión de un antiguo sistema de cámaras de seguridad.

El juez, ante la disyuntiva de elegir entre dos afirmaciones muy técnicas y mutuamente excluyentes, se rindió. Según los criterios vigentes, el umbral de admisibilidad no es la certeza absoluta, sino la demostración prima facie de que las pruebas son lo que pretenden ser. El vídeo fue admitido. El jurado, hipnotizado por el poder crudo y visceral de las imágenes en movimiento, dictó sentencia condenatoria en cuarenta minutos.

La puerta no solo se agrietó. Se salió de sus bisagras y se la llevó el viento.


La fragilidad de la coartada epistémica

Si el Estado o un adversario con mucho dinero presenta un vídeo de gran calidad en el que se te ve cometiendo un delito, ¿cómo te defiendes?

Tu primera reacción es la coartada. «Yo no estaba allí».

Pero analicemos en detalle cómo funciona una coartada moderna. Se basa casi por completo en el panóptico digital en el que vivimos. Revisas el historial de ubicaciones de tu teléfono. Buscas las cronologías de Google Maps, los datos de ubicación de Apple o los recibos de los viajes compartidos.

Sin embargo, si tu adversario es lo suficientemente astuto como para utilizar un deepfake indetectable, también lo es para manipular o desacreditar tu huella digital. La falsificación de la ubicación es pan comido. Un fiscal astuto puede argumentar fácilmente que dejaste el teléfono en casa mientras salías a cometer el delito, o que utilizaste una red privada virtual y herramientas de simulación de GPS para crear una cortina de humo digital.

De repente, tu dependencia de las huellas digitales se vuelve en tu contra. Las mismas herramientas que utilizas para demostrar dónde te encontrabas se presentan como pruebas de premeditación y encubrimiento.

¿Y qué hay de los testigos humanos? El cerebro humano es un recipiente notoriamente permeable. Imagínate intentar convencer a un jurado de que tu vecino te vio cortando el césped a las 4:00 de la tarde de un martes hace catorce meses, cuando la acusación tiene un vídeo en alta definición en el que se te ve robando en una tienda de conveniencia a tres pueblos de distancia en ese mismo momento. El jurado mirará al vecino nervioso y sudoroso, mirará el vídeo nítido y concluirá que el vecino o bien se equivoca o bien miente para ayudar a un amigo.

La realidad sintética tiene más valor de verdad para la psique humana que el testimonio desordenado y sin pulir de un ser vivo.


La carrera armamentística en el ámbito forense ya ha terminado

Los ejecutivos tecnológicos más optimistas nos aseguran que las marcas de agua y la procedencia criptográfica serán nuestra salvación. Apuntan a iniciativas como la Coalición para la Procedencia y la Autenticidad de los Contenidos (C2PA), que incorpora metadatos seguros en fotos y vídeos en el momento de su captura.

Es una visión maravillosa. Un mundo en el que cada cámara protege sus grabaciones con una clave criptográfica, creando una cadena de custodia ininterrumpida desde el objetivo hasta la sala del tribunal.

Pero pasa por alto la realidad caótica y remendada del mundo en el que realmente vivimos.

En primer lugar, la norma C2PA requiere la adopción generalizada por parte de los fabricantes de hardware. Millones de cámaras antiguas —desde teléfonos inteligentes de generaciones anteriores hasta sistemas de CCTV económicos de las tiendas de barrio— seguirán en funcionamiento durante décadas. Estas cámaras no cuentan con chips criptográficos.

En segundo lugar, ¿qué ocurre cuando un vídeo se recorta, se comprime, se graba en pantalla o se pasa por un conversor de formatos? La cadena de metadatos segura se rompe. En el mundo real de las investigaciones criminales, las pruebas rara vez se entregan en bandeja de plata como un archivo sin procesar e intacto. Se descargan de un grupo de WhatsApp, se extraen de un servidor en la nube privado o se recuperan de un disco duro dañado. Para cuando llegan a manos de un analista forense, ya son una mezcolanza de píxeles recodificados.

Además, pensemos en el «dividendo del mentiroso». Se trata del problema inverso, y es igual de perjudicial para la justicia. Cuando los deepfakes se vuelvan omnipresentes y sean motivo de temor generalizado, los verdaderamente culpables podrán limitarse a alegar que las pruebas reales de sus delitos son sintéticas. Un político corrupto al que se haya sorprendido aceptando un soborno podrá mirar directamente a la cámara y decir: «Eso es una generación de IA».

El sistema judicial se paraliza a sí mismo. Cuando todo podría ser falso, nada se puede demostrar. El principio básico pasa de ser «inocente hasta que se demuestre lo contrario» a «gana quien cuente con el perito más convincente».


La asimetría de la defensa técnica

Hablemos de dinero. Porque la justicia en un mundo sintético es un bien increíblemente caro.

Si eres un ejecutivo multimillonario acusado de un delito a través de un vídeo deepfake, puedes contratar a una pequeña empresa de informática forense con sede en Múnich o Tel Aviv. Gastarán 300 000 dólares en examinar el archivo fotograma a fotograma. Analizarán las variaciones del flujo sanguíneo en tu piel (fotopletismografía) que se muestran en el vídeo para demostrar que la frecuencia cardíaca no se corresponde con la de un corazón humano sometido a estrés. Trazarán un mapa de los reflejos en la córnea de tu ojo para demostrar que el entorno reflejado no coincide con el fondo.

¿Y si eres cajero en una tienda de comestibles de las afueras? ¿Y si eres un repartidor acusado de un atropello con fuga a partir de un vídeo falso de una cámara de salpicadero, colocado allí por un vecino enfadado que te guarda rencor y que está suscrito a una plataforma de generación de contenido premium?

Los defensores públicos ya están desbordados por una montaña de casos y sobreviven a base de café y de un abandono sistémico. No disponen del presupuesto necesario para contratar a expertos en análisis forense con inteligencia artificial de última generación. No pueden permitirse rebatir los análisis de vanguardia del Estado. El Estado presentará un informe de un técnico de la policía local que analizó el vídeo con una herramienta de detección comercial y estándar, herramientas que son notoriamente propensas a dar falsos positivos y falsos negativos, y el técnico dirá: «El software indica que hay un 98 % de probabilidades de que sea real».

Esa cifra, «el 98 %», se cernirá sobre la sala del tribunal como una guillotina.

Se le recomendará al acusado que acepte un acuerdo con la fiscalía. Se declarará culpable de un delito que no cometió, ya que la alternativa es una pena mínima obligatoria basada en un error informático.


El regreso del monumento físico

Entonces, ¿cómo sobrevivimos a esto? ¿Cómo nos forjamos una armadura para la verdad?

Quizá tengamos que alejarnos por completo del desierto digital a la hora de dar cuenta de nuestras vidas. Es posible que asistamos al regreso del monumento físico: la coartada analógica.

Preveo la aparición de un nuevo modelo de negocio: la Oficina de Verificación Analógica. Imagínate una empresa que cuenta con instalaciones seguras y sin conexión a Internet en las principales ciudades. A cambio de una cuota mensual, entras, fichas en una tarjeta física, pasas la mano por un lector biométrico que estampa un documento físico con una tinta que, con el tiempo, se degrada siguiendo un patrón químico específico e irreproducible. A continuación, el documento se guarda bajo llave en una caja fuerte ignífuga. Suena absurdo. Suena a burocracia medieval. Pero cuando el ámbito digital está totalmente comprometido, lo único en lo que podemos confiar son las cosas que podemos tocar, oler y verificar con medios físicos.

También podríamos asistir a una reevaluación radical de las normas sobre la prueba. Es posible que los tribunales tengan que adoptar un «principio de exclusión sintética». Si no es posible rastrear el origen físico de una prueba digital a través de una cadena de hardware ininterrumpida y verificada criptográficamente, dicha prueba deberá excluirse por completo del proceso penal. El riesgo de que un vídeo falsificado condene a una persona inocente es sencillamente demasiado alto como para tolerar el enfoque actual de «que decida el jurado».

Esto significaría dejar en libertad a algunas personas culpables porque el vídeo de su delito no se protegió adecuadamente a nivel de hardware. Pero esa es, literalmente, la premisa fundamental de la jurisprudencia occidental: el principio de Blackstone. Es mejor que se escapen diez culpables que que sufra un inocente. Lo hemos olvidado en nuestro afán por digitalizar nuestras salas de juicio.


La violencia silenciosa de la mentira perfecta

Ha dejado de llover frente al Palacio de Justicia. La luz grisácea se desvanece en un atardecer de tonos púrpura apagados. Observo a una joven pareja haciéndose un selfi en las escaleras, riendo, mientras inclinan el móvil para captar el resplandor de las farolas. Están creando un recuerdo digital, lanzándolo al éter, confiando en que seguirá siendo un fiel testimonio de su juventud.

No saben que el suelo bajo sus pies se está licuando. No saben que la imagen de sí mismos que queda capturada en ese teléfono ya no depende de ellos, que es un hilo suelto que puede recogerse, volver a tejer y utilizarse para hacer una soga.

No estamos preparados para la violencia silenciosa de la mentira perfecta. Seguimos jugando según las reglas de un mundo analógico, mientras que los tribunales están plagados de fantasmas sintéticos. Si no cambiamos pronto las reglas de los guardianes, nos encontraremos viviendo en una sociedad en la que la inocencia no es un estado de ánimo, sino un artículo de lujo que pocos pueden permitirse comprar a los algoritmos.

Jacqueline Kelley
Investigación realizada con inteligencia artificial, pero escrita y publicada por Jacqueline Kelley con la ayuda del equipo de AI Fans Portal.

Hola, soy Jacqueline Kelley, escritora y editora en AI Fans Portal. Me apasiona hacer que el mundo de la inteligencia artificial sea accesible, emocionante y centrado en las personas. A través de mis artículos y publicaciones, exploro los últimos avances, las aplicaciones creativas y las historias reales detrás de la tecnología que está dando forma a nuestro futuro.

Últimas publicaciones!