La UE regula el uso de deepfakes en aulas: lo que cambia para estudiantes y profes
La UE regula deepfakes en aulas con la AI Act: obligación de etiquetar contenido sintético, multas de hasta 35M€ y nuevas responsabilidades para universidades.
La Comisión Europea publicó el pasado 15 de abril las directrices de aplicación del AI Act en el ámbito educativo, estableciendo por primera vez obligaciones vinculantes sobre el uso de contenido generado por IA —incluidos deepfakes de voz e imagen— en centros de enseñanza de los 27 estados miembro. Las instituciones educativas que utilicen o permitan material sintético en actividades docentes deberán etiquetar visiblemente todo contenido manipulado antes del 1 de enero de 2027, bajo multas de hasta 35 millones de euros o el 7% de la facturación global anual.
La normativa responde a casos documentados de suplantación docente y desinformación académica: según un informe de la European Edtech Alliance publicado en marzo de 2026, el 18% de las universidades europeas detectó al menos un incidente relacionado con deepfakes durante el curso 2024-2025, desde vídeos falsos de rectores hasta grabaciones manipuladas en trabajos de estudiantes.
- Las instituciones educativas deben etiquetar visiblemente todo contenido sintético usado en clase antes de enero de 2027.
- Las multas por incumplimiento alcanzan los 35 millones de euros o el 7% de la facturación anual.
- El 18% de universidades europeas detectó incidentes con deepfakes en el curso 2024-2025, según European Edtech Alliance.
- La normativa exige registro público de sistemas de IA de alto riesgo utilizados en evaluación académica.
Contexto: cuando los deepfakes llegaron a las aulas
El uso de contenido sintético en educación pasó de anécdota marginal a problema sistémico en menos de dos años, impulsado por la democratización de herramientas generativas tras el lanzamiento de ChatGPT en noviembre de 2022 y la proliferación de clonadores de voz accesibles desde móvil.
El detonante regulatorio fue un incidente en la Universidad Complutense de Madrid en octubre de 2025: un grupo de estudiantes presentó un trabajo audiovisual con declaraciones falsas atribuidas a tres catedráticos mediante clonación de voz. La universidad tardó tres semanas en detectarlo. El caso llegó al Parlamento Europeo, donde la eurodiputada Irene Montero (Podemos) exigió «protocolos vinculantes para proteger la integridad académica ante la IA generativa».
Paralelamente, centros de secundaria en Francia, Alemania y Polonia reportaron vídeos deepfake de profesores circulando en redes sociales, algunos con contenido sexual explícito. Según Eurostat, en 2025 se registraron 127 denuncias formales por suplantación digital de docentes en la UE, frente a 14 en 2023.
La respuesta de Bruselas incorpora estas casuísticas en el marco del AI Act, aprobado en marzo de 2024 pero con desarrollo normativo sectorial pendiente. Las directrices educativas publicadas este mes concretan artículos generales en obligaciones específicas para universidades, colegios y plataformas EdTech.
Qué deben hacer las universidades a partir de ahora
Las instituciones educativas afrontan tres obligaciones principales bajo el AI Act: etiquetado transparente de contenido sintético, registro de sistemas de IA de alto riesgo utilizados en evaluación, y formación obligatoria del profesorado en detección de manipulación digital antes de septiembre de 2027, según el texto oficial publicado por la Comisión.
El etiquetado debe ser «visible, permanente e inequívoco». La Comisión especifica marcas de agua digitales para archivos multimedia y disclaimers en pantalla para presentaciones en directo. Un vídeo educativo generado con herramientas como Synthesia o HeyGen debe mostrar la etiqueta «Contenido generado artificialmente» durante toda su reproducción, con tipografía mínima de 14 puntos.
Los sistemas de IA clasificados como «alto riesgo» —aquellos que influyen en calificaciones, admisiones o certificaciones— deben registrarse en una base de datos pública europea antes de su uso. Esto afecta a software de corrección automática, detección de plagio basado en IA y plataformas adaptativas que ajustan contenidos según rendimiento estudiantil. Empresas como Turnitin, Gradescope o Duolingo English Test tendrán que someter sus algoritmos a auditorías de sesgo y transparencia.
La formación docente es el tercer pilar. Cada universidad debe acreditar que al menos el 80% de su plantilla ha completado un curso de 12 horas sobre «identificación de contenido sintético y uso ético de IA en docencia». El Ministerio de Universidades español ya anunció que adaptará el plan de formación continua del profesorado para cumplir antes del plazo.
«No se trata de prohibir la IA generativa en clase, sino de garantizar que estudiantes y profesores sepan en todo momento cuándo están interactuando con contenido real o sintético. La transparencia es la base de la confianza académica.»
Multas escalonadas y periodo de adaptación
El AI Act establece un régimen sancionador proporcional que distingue entre infracciones leves, graves y muy graves, con multas que van desde 7,5 millones de euros (o el 1,5% de la facturación) por incumplimientos menores hasta 35 millones de euros (o el 7%) por uso de sistemas prohibidos o violaciones sistemáticas del etiquetado, según el artículo 99 del reglamento.
Las autoridades nacionales tendrán potestad para imponer sanciones desde enero de 2027, pero la Comisión ha fijado un «periodo de gracia» de seis meses —hasta julio de 2027— durante el cual las multas se sustituirán por avisos formales si la institución demuestra «esfuerzos razonables de cumplimiento». Este margen busca evitar colapsos administrativos en universidades pequeñas.
En la práctica, las primeras sanciones económicas no llegarán antes de verano de 2027. Sin embargo, centros que ignoren la normativa podrían enfrentar restricciones en fondos europeos: el programa Erasmus+ ya advirtió que condicionará ayudas a partir de 2028 al cumplimiento certificado del AI Act.
| Tipo de infracción | Multa máxima (mayor valor) | Ejemplo |
|---|---|---|
| Leve | 7,5M€ o 1,5% facturación | Etiquetado incompleto en material docente |
| Grave | 15M€ o 3% facturación | No registrar sistema de IA de alto riesgo |
| Muy grave | 35M€ o 7% facturación | Uso de sistemas prohibidos (reconocimiento emocional en exámenes) |
Reacciones divididas en el sector educativo
La CRUE (Conferencia de Rectores de Universidades Españolas) valoró positivamente la claridad normativa, pero advirtió en un comunicado del 17 de abril que «la carga administrativa y económica recae desproporcionadamente en universidades públicas con presupuestos ajustados», exigiendo financiación específica para formación docente y auditorías técnicas.
Organizaciones estudiantiles expresaron cautela. CREUP (Consejo de Estudiantes Universitarios del Estado) celebró las medidas contra deepfakes de suplantación, pero alertó sobre posibles «excesos de vigilancia»: temen que el registro obligatorio de herramientas de IA derive en monitorización invasiva del trabajo estudiantil. «Queremos protección contra fraudes, no supervisión algorítmica constante», declaró su presidenta, Lucía Martín, en Twitter.
Las empresas EdTech muestran posturas encontradas. Startups europeas como plataformas de microaprendizaje adaptativo o desarrolladores de asistentes virtuales docentes consideran el marco un «pasaporte de confianza» que puede diferenciarlas de competidores no regulados. En cambio, gigantes estadounidenses como Coursera o edX lamentaron la «fragmentación regulatoria» entre UE y EEUU, donde no existe normativa equivalente.
Un caso particular es el de aplicaciones de estudio con IA generativa. Herramientas españolas como Modo Cheto, que combina chatbots y generación de resúmenes, deberán etiquetar cada respuesta sintética si se usan en contexto académico formal. La startup confirmó a este medio que implementará disclaimers automáticos en su versión educativa antes de diciembre de 2026.
Qué significa para estudiantes: derechos y límites
Los estudiantes adquieren tres derechos explícitos bajo el AI Act educativo: conocer cuándo interactúan con contenido generado por IA, acceder a explicaciones sobre decisiones algorítmicas que afecten a sus calificaciones, y solicitar revisión humana de evaluaciones automatizadas, según el artículo 13 de las directrices sectoriales publicadas en abril.
En la práctica, un alumno que suspenda un examen corregido por IA podrá exigir que un profesor humano revise manualmente su trabajo. Las universidades tienen 15 días hábiles para responder a estas solicitudes. Si el sistema detecta plagio mediante algoritmos, la institución debe explicar qué criterios específicos activaron la alerta, no limitarse a un veredicto binario.
Sin embargo, la norma también impone límites. El uso estudiantil de IA generativa para trabajos académicos no está prohibido, pero cada universidad puede regular su admisibilidad. La Comisión recomienda «políticas explícitas de citación de herramientas generativas» similares a las de fuentes bibliográficas tradicionales. Varias universidades españolas —Pompeu Fabra, Carlos III, Politécnica de Cataluña— ya actualizaron sus códigos de conducta académica exigiendo declarar el uso de ChatGPT, Claude o Gemini en ensayos y proyectos.
El etiquetado obligatorio también beneficia a estudiantes: sabrán de antemano si un vídeo educativo, una simulación de laboratorio virtual o una conversación con un tutor digital son sintéticos. Esto reduce riesgos de confusión, especialmente en campos como Medicina o Derecho, donde la procedencia de la información es crítica.
La vigilancia después de 2027: quién fiscaliza el cumplimiento
A partir de enero de 2027, cada estado miembro designará una «autoridad nacional de supervisión de IA» con competencias en educación. En España, el Gobierno estudia asignar esa función a la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), creada en febrero de 2026. Esta entidad podrá inspeccionar centros educativos, auditar algoritmos y tramitar denuncias de estudiantes o docentes.
La Comisión Europea lanzará además una plataforma pública de consulta donde cualquier ciudadano podrá verificar qué sistemas de IA de alto riesgo opera cada universidad. El portal estará operativo en septiembre de 2026. Organizaciones como Algorithm Watch ya anunciaron que cruzarán esos datos con auditorías independientes para detectar omisiones.
El debate sobre deepfakes en aulas apenas comienza. Mientras Bruselas cierra el marco legal, universidades, empresas tecnológicas y comunidades educativas negocian ahora los detalles prácticos: qué tipografía exacta usar en etiquetas, cómo distinguir entre «contenido editado» y «generado desde cero», o si un chatbot educativo cuenta como «sistema de alto riesgo». Las respuestas a esas preguntas definirán si la regulación europea se convierte en estándar global o en burocracia prematura para una tecnología todavía en evolución.
