ciberseguridad

Las webs que generan desnudos con IA suman 40 millones de visitas al mes, según un estudio

Fotografía que ilustra la noticia: Las webs que generan desnudos con IA suman 40 millones de visitas al mes, según un estudio
(El Español)

Un nuevo estudio del Institute for Strategic Dialogue (ISD) ha cifrado el alcance de las webs que generan desnudos falsos con inteligencia artificial: 181 páginas activas y más de 40 millones de visitantes únicos al mes entre diciembre de 2025 y marzo de 2026. La investigación, recogida por El Español, revela que una cuarta parte del tráfico llega desde buscadores como Google o Bing y que la mayoría de los sitios no verifica la edad de los usuarios, pese a la normativa vigente.

181 webs y 40 millones de visitas: la dimensión del problema

El estudio del ISD ha localizado 181 páginas web que permiten subir la fotografía de una persona real y obtener una imagen o un vídeo sexualizado mediante IA. Entre diciembre de 2025 y marzo de 2026, estos sitios acumularon una media de más de 40,1 millones de visitantes únicos al mes, con la web más visitada superando en solitario los 9 millones.

El tráfico no depende solo de usuarios que ya conocen estas páginas: más de la mitad llegó de forma directa, pero una cuarta parte procedió de búsquedas en Google o Bing, lo que indica que los buscadores siguen facilitando el acceso a estos servicios. También hay presencia relevante en redes sociales: 1,82 millones de visitas llegaron desde YouTube y 1,3 millones desde X, con Reddit y Facebook también como fuentes de tráfico.

A pesar de las medidas legales y las salvaguardas implementadas por los principales desarrolladores de IA, la situación no ha mejorado. Basta con obtener una foto publicada de forma casual en redes sociales para que estas herramientas generen un desnudo falso, un riesgo que afecta especialmente a mujeres, como señalan los investigadores.

Poca verificación de edad y ninguna barrera legal efectiva

El ISD también comprobó que la mayoría de estas webs ignora la legislación sobre verificación de edad. Desde el año pasado, las páginas pornográficas deben verificar la edad de los usuarios, pero de las 181 páginas analizadas, 164 seguían accesibles sin ningún control y solo dos pedían una comprobación real de la edad.

Los responsables de estas páginas no temen las consecuencias legales, según el estudio. La falta de aplicación efectiva de la normativa deja a las víctimas en una posición de tener que protegerse por su cuenta, algo que los expertos reconocen que no es fácil.

El proceso técnico detrás de estos servicios no es exactamente un 'desnudo' de la persona: las páginas generan partes del cuerpo a partir de las fotografías con las que ha sido entrenado el modelo (por ejemplo, modelos o actores porno), y las superponen a la imagen de la víctima. Es el equivalente a recortar una fotografía y pegarla sobre una revista, pero el resultado es mucho más realista y, por tanto, el daño potencial es mayor.

Cómo protegerse y qué hacer si eres víctima

Josep Albors, responsable de Investigación y Concienciación de ESET España, advierte: 'Que una imagen sea falsa no significa que el daño también lo sea'. La compañía de seguridad recomienda reducir la exposición: revisar quién puede ver las fotos en redes sociales, hacer privados los álbumes antiguos, buscar el propio nombre por si alguien ha subido imágenes sin permiso y proteger las cuentas con contraseñas únicas y verificación en dos pasos. En todo caso, lo más seguro es no subir fotos personales si no es necesario.

Si ya se ha creado un falso desnudo, la clave es frenar la difusión y guardar pruebas. Nunca se debe ceder ni negociar con quien use la imagen para presionar o chantajear. Antes de bloquear o borrar conversaciones, hay que guardar mensajes, nombres de usuario, fechas y capturas de pantalla.

Para la retirada del contenido, existen recursos específicos: StopNCII.org genera una huella digital de la imagen que permite a las plataformas retirarla y evitar que se vuelva a publicar automáticamente. En España, el Canal Prioritario de la Agencia Española de Protección de Datos permite solicitar la retirada urgente de contenido sexual o violento difundido de forma ilícita cuando pone en grave riesgo los derechos de la persona afectada, con especial atención a menores y otros colectivos vulnerables.