En México, para el año 2026, la suplantación de identidad mediante inteligencia artificial (IA) se castiga bajo un marco legal que combina leyes estatales recientes y artículos del Código Penal Federal que contemplan agravantes por el uso de tecnologías digitales.
A nivel nacional y local, se han implementado reformas para sancionar el uso de IA en actividades delictivas:
- Reformas al Código Penal: Se ha incorporado el uso de IA como una agravante penal en delitos contra la identidad, la intimidad y la imagen.
- Sanciones estatales: Oaxaca, fue pionero al aprobar reformas que sancionan delitos cometidos con IA, como los deepfakes, con penas de hasta 4 años de prisión; Estado de México, sanciona la creación de deepfakes con hasta 5 años de prisión, Baja California, recientemente aprobó medidas para castigar con mayor severidad el uso de IA para dañar el honor o la imagen de las personas.
- Violencia Digital (Ley Olimpia): Se castiga la elaboración de imágenes o videos simulados con IA de contenido íntimo sexual sin consentimiento con penas de 3 a 6 años de prisión.
Tipos de delitos sancionados:
- Suplantación en videollamadas: Uso de clones de voz o rostro para fraudes bancarios o beneficios indebidos.
- Deepfakes de contenido sexual: La creación y difusión de material íntimo falso es un delito penal grave.
- Fraude digital: El uso de IA para manipular sistemas de reconocimiento facial o suplantar instituciones es sancionado bajo leyes de delitos informáticos
Las sanciones principales incluyen:
Penas de Prisión: Dependiendo de la entidad y la gravedad, las penas oscilan comúnmente entre 4 y 10 años de cárcel cuando se utiliza IA para robo de identidad con fines de fraude o desprestigio.
Agravantes por IA: En estados como Baja California y Guerrero, se han incorporado reformas para que el uso de IA y datos biométricos (como rostros o voces clonadas) sea un agravante, elevando las condenas hasta en una mitad si las víctimas son menores de edad o personas vulnerables.
Multas Económicas: Se aplican sanciones financieras que pueden ir de los 400 a los 600 días multa, sumadas a la reparación del daño.
Delitos Específicos:
Contenido Sexual: La creación y difusión de contenido sexual falso generado con IA (deepfakes) se castiga con hasta 5 o 6 años de prisión, según la entidad.
Fraude y Extorsión: El uso de IA para engañar en el tráfico jurídico o mediante videollamadas en tiempo real se sanciona bajo los artículos de fraude y usurpación digital de identidad, con penas que pueden superar los 5 años.
El Código Penal Federal y legislaciones locales han tipificado formalmente la suplantación digital para proteger atributos como la voz y el rostro ante el avance tecnológico.