El Vacío Legal de los Deepfakes en Japón Podría Redefinir la Política Global de IA
Un servicio de IA gratuito viral en Japón que genera deepfakes íntimos a partir de una sola foto expone una laguna legal: el uso privado no es ilegal incluso cuando el rostro de alguien se sustituye en contenido para adultos. El caso señala dónde podría pivotar la regulación global de IA.
El servicio detrás del titular
A mitad de mes, un sitio web japonés que publicitaba una herramienta de inteligencia artificial se volvió viral en las redes sociales. La promesa era simple y brutal: sube una sola foto y obtén un video pornográfico. El servicio permite a los usuarios reemplazar el rostro de un intérprete devideos para adultos (AV) en cualquier cuerpo presente en material adulto preexistente. Ofrecía un nivel gratuito. Su página principal presumía de 300 000 usuarios acumulados.
Lo que captó la atención no fue solo la herramienta en sí. Fue el descargo de responsabilidad de la propia empresa: afirmaban que su servicio cumplía con la ley japonesa porque limitaba su uso al disfrute personal. Publicaron que los usuarios podían disfrutarlo de manera privada y sin consecuencias legales. En esencia, la empresa construyó un producto alrededor de un vacío legal —o más bien, de la ausencia de regulación—.
Por qué esto es más grande que una sola aplicación
La mayoría de los lectores angloparlantes podrían descartar esto como otro pánico moral específico de Japón. Eso perdería de vista el problema estructural subyacente. Japón no cuenta actualmente con una ley que tipifique como delito la creación o posesión privada de deepfakes sexuales generados por IA de adultos que dan su consentimiento. Un abogado con doble titulación en Japón y el estado de Nueva York, Iguchi Kiminari, de International Law Office, confirmó esto de forma lapidaria: el uso privado probablemente no infringe ninguna ley existente hoy en día.
Esa brecha importa porque invierte la dirección típica de la regulación. En Estados Unidos, la Unión Europea, Corea del Sur y Taiwán, las leyes ya prohíben la creación o posesión de deepfakes sexuales no consensuados; sin excepciones. Japón se sitúa fuera de esos marcos. Una empresa puede publicitar abiertamente que su herramienta es legal precisamente porque ninguna ley castiga la conducta que permite.
Este no es un caso marginal. Es un vacío normativo, y la cifra de 300 000 usuarios sugiere que millones de personas en todo el mundo ya podrían haber accedido a herramientas similares que operan en países sin restricciones equivalentes.
La arquitectura legal (o su ausencia)
La ley japonesa cuenta con instrumentos, pero quedan cortos frente a este problema. La Ley de Castigo por la Grabación de Situaciones Sexuales de 2023 —conocida coloquialmente como la ley del delito de grabación— tipifica la creación y distribución de imágenes íntimas sin consentimiento. También cubre la posesión cuando existe evidencia de intención de distribuirlas. Pero el visionado privado, sin importar el material del que provenga, queda fuera de su alcance.
Igusa Network, un grupo civil de patrulla de internet, ha documentado casos en los que estudiantes de primaria y secundaria tuvieron sus fotos —extraídas de fotos de grupo escolar y de eventos estudiantiles— transformadas en deepfakes sexuales. Esto no es hipotético. En junio de 2024, el Tribunal Distrital de Nagoya emitió su primera sentencia que clasificó la posesión de deepfakes sexuales generados por IA de niños reales como pornografía infantil según la Ley de Prohibición de la Pornografía Infantil. Ese fue un paso adelante. Pero solo abordó a menores y solo la posesión; no la propia generación.
La decisión del tribunal no cerró la brecha más amplia para las víctimas adultas. Solo estrechó ligeramente el ángulo. Y el abogado Iguchi señaló que incluso las alegaciones de uso privado podrían reinterpretarse como intención de distribución si la policía investiga las circunstancias.
Qué ocurre a continuación a nivel internacional
Las implicaciones de segundo orden se extienden mucho más allá de las fronteras japonesas. Ya se vislumbran varias trayectorias regulatorias:
En primer lugar, el silencio legal de Japón podría ejercer presión sobre los mercados vecinos para endurecer los controles de exportación de herramientas de IA que permiten la generación no consensuada. Corea del Sur y Taiwán tienen prohibiciones explícitas. China ha actualizado recientemente sus regulaciones sobre deepfakes para exigir marca de agua y verificación de consentimiento. Una herramienta comercializada desde Japón sin fricción legal se convierte en un vector de exportación para la región.
En segundo lugar, la sentencia de Nagoya sobre menores podría establecer un modelo legal que se amplíe a adultos. Los tribunales de otras jurisdicciones observan cómo la jurisprudencia japonesa trata el contenido generado por IA bajo las leyes existentes de protección infantil. Si los tribunales japoneses clasifican la posesión de material sexual generado por IA de menores como pornografía infantil, independientemente de si la imagen es real o sintética, un razonamiento similar podría aplicarse a víctimas adultas en futuros casos.
En tercer lugar, las normas globales de seguridad de la IA podrían orientarse a exigir a los desarrolladores que implementen verificación de consentimiento a nivel de API, en lugar de depender del cumplimiento por parte del usuario. Varias empresas grandes de IA generativa ya incorporan filtros que bloquean instrucciones sexuales. El abogado Iguchi señaló que las herramientas especializadas diseñadas para la generación de contenido sexual eluden estos filtros por completo. Una respuesta regulatoria que dirija la mirada al fabricante de la herramienta, más que al usuario, y que exija salvaguardas integradas como condición del servicio, podría convertirse en el modelo por defecto en los mercados que adopten legislación similar.
Quiénes ganan y quiénes pierden
Los ganadores inmediatos son claros: los operadores del servicio viral, que no enfrentan prosecución y han monetizado una zona gris legal. También han demostrado demanda a escala —300 000 usuarios constituyen una base de clientes atractiva para inversores en cualquier jurisdicción—.
Los perdedores son más difíciles de cuantificar, pero más significativos. Las víctimas de deepfakes no consensuados en Japón no cuentan con vía estatutaria para la generación privada. Incluso cuando una víctima descubre que su imagen fue utilizada, debe perseguir daños y perjuicios por vía civil bajo la ley de responsabilidad extracontractual, lo cual requiere que conozca el daño primero, interponga una demanda y pruebe los perjuicios. La mayoría nunca sabe que su imagen fue usada. La mayoría de quienes lo saben carece de recursos para litigar.
La gran perdedora es el propio marco regulatorio. El enfoque actual de Japón —castigar la distribución pero no la creación, tipificar la posesión de material infantil real pero no sus equivalentes generados por IA para adultos— genera un riesgo moral en el que las herramientas pueden publicitarse abiertamente como legales mientras permiten una conducta que causa daños demostrables.
Qué deben observar los lectores angloparlantes
Esta historia probablemente desaparece de los titulares internacionales en cuestión de semanas. Pero tres avances merecen atención sostenida:
La respuesta legislativa de Japón —o la negativa a responder— ante el servicio viral. El abogado Iguchi pidió un debate urgente sobre dónde trazar la línea entre la libertad de expresión y la protección de derechos. Hasta la fecha de esta escritura, ningún proyecto de ley ha sido presentado.
La ampliación del precedente de Nagoya a víctimas adultas. Vigilar casos de prueba que intenten extender la lógica de la Ley de Prohibición de la Pornografía Infantil a sujetos que no sean menores.
Los controles de exportación de herramientas japonesas de IA en los mercados vecinos. El gobierno de Corea del Sur ya ha comenzado a revisar si las herramientas accesibles desde servidores japoneses deberían caer bajo sus propias prohibiciones de deepfakes, un movimiento jurisdiccional que podría transformar la forma en que los mercados regionales regulan los servicios transfronterizos de IA.
El servicio detrás de esta historia no desaparecerá. Simplemente se reubicará en jurisdicciones sin supervisión o se rebautizará con otro nombre. La pregunta regulatoria no es si castigar a los usuarios, sino si exigir que las propias herramientas verifiquen el consentimiento antes de la generación —y si el resto del mundo adopta ese estándar antes que Japón—.