SUPLANTACIÓN DE IDENTIDAD CON INTELIGENCIA ARTIFICIAL EN COLOMBIA: NUEVO AGRAVANTE PENAL EN JULIO DE 2026

La suplantación de identidad con inteligencia artificial en Colombia se ha convertido en una preocupación creciente debido a la capacidad de las nuevas tecnologías para generar voces, imágenes y videos altamente realistas. Estas herramientas reproducen con gran precisión la apariencia y la forma de expresarse de una persona. Como consecuencia, han aumentado los casos de suplantación de identidad con inteligencia artificial en Colombia, fraudes mediante audios falsos, perfiles ficticios, videos manipulados y contenidos conocidos como deepfakes. Aunque estas tecnologías tienen usos legítimos, utilizarlas para obtener provecho, engañar a terceros o causar daño puede generar responsabilidad penal.

En respuesta a este fenómeno, Colombia expidió la Ley 2502 de 2025, mediante la cual modificó el artículo 296 del Código Penal e incorporó un agravante para la falsedad personal cometida utilizando inteligencia artificial. La reforma comenzará a producir efectos a finales de julio de 2026. Por ello, resulta necesario comprender qué conductas sanciona, cuáles son sus límites y cómo debe actuar una persona cuya identidad haya sido utilizada sin autorización.

¿Qué Cambia con la ley 2502 de 2025?

El artículo 296 del Código Penal sanciona el delito de falsedad personal. Esta conducta se configura cuando una persona, con el propósito de obtener un beneficio para sí o para un tercero, o de causar un daño, suplanta a otra persona o se atribuye un nombre, edad, estado civil o calidad capaz de producir efectos jurídicos. La Ley 2502 de 2025 adicionó un inciso según el cual, cuando la falsedad personal se cometa mediante inteligencia artificial, el juez podrá incrementar la multa hasta en una tercera parte, siempre que la conducta no constituya otro delito.

Elementos de la falsedad personal mediante inteligencia artificial

La Fiscalía deberá demostrar, entre otros aspectos, los siguientes:

• La sustitución o suplantación de una persona real, o la atribución de una identidad o calidad con efectos jurídicos.
• La utilización de una herramienta o sistema de inteligencia artificial.
• La finalidad de obtener un provecho propio o ajeno, o de causar un daño.
• La aptitud de la conducta para afectar la identidad, el patrimonio, la reputación o una relación jurídicamente relevante.
• La inexistencia de otro delito que sancione de manera principal o más específica el comportamiento.

¿Cuándo un deepfake puede constituir falsedad personal suplantación de identidad con inteligencia artificial?

Un deepfake es un contenido generado o manipulado mediante inteligencia artificial para simular la imagen, la voz, el cuerpo, el comportamiento o las expresiones de una persona. Desde la perspectiva del derecho penal, el análisis no depende únicamente de la calidad del montaje. También deben examinarse la finalidad del contenido, el contexto en el que se utilizó y las consecuencias que produjo o pudo producir. No todo deepfake constituye un delito. La responsabilidad penal surge cuando la utilización de la inteligencia artificial reúne los elementos exigidos por la ley para configurar la falsedad personal u otra conducta punible.

Ejemplos de falsedad personal mediante inteligencia artificial

Podría configurarse falsedad personal, entre otros eventos, cuando una persona:

• Genera un audio que imita la voz de un gerente para ordenar una transferencia de dinero.
• Crea un video falso en el que una persona aparentemente autoriza un negocio, reconoce una obligación o imparte instrucciones con efectos jurídicos.
• Utiliza una imagen manipulada para abrir perfiles, solicitar créditos, contratar servicios o comunicarse con familiares, clientes o trabajadores de la víctima.
• Simula la identidad de un abogado, un servidor público, un representante legal o cualquier otro profesional con el propósito de obtener información, dinero o algún beneficio.
• Emplea fotografías, voces o datos biométricos para superar procedimientos de autenticación o verificación de identidad.

¿Qué otros delitos pueden configurarse?

La Ley 2502 de 2025 establece que el agravante para la falsedad personal se aplica siempre que la conducta no constituya otro delito. Esta disposición confirma el carácter subsidiario de la falsedad personal y obliga a analizar integralmente los hechos, la finalidad de la suplantación y sus consecuencias jurídicas. En muchos casos, el uso malicioso de la inteligencia artificial no se limita a la falsedad personal. Dependiendo de las circunstancias, la conducta puede configurar uno o varios delitos adicionales.

Delitos contra el patrimonio económico

Cuando la inteligencia artificial se utiliza para obtener un beneficio económico ilícito, podrían configurarse, entre otros, los siguientes delitos:

• Estafa, cuando el engaño induce a la víctima a entregar dinero, bienes o realizar una disposición patrimonial en su perjuicio.
• Extorsión, cuando el responsable utiliza el contenido falso para exigir dinero, bienes o cualquier otra utilidad mediante amenazas, intimidación o presión.

Delitos contra la fe pública

La manipulación de la identidad también puede afectar la autenticidad y credibilidad de documentos con efectos jurídicos. En este contexto podría configurarse el delito de:

• Falsedad documental, cuando la identidad suplantada se incorpora a documentos públicos o privados con capacidad probatoria.

Delitos informáticos

La utilización de inteligencia artificial también puede facilitar la comisión de delitos informáticos, especialmente cuando el responsable busca superar mecanismos de autenticación o acceder ilícitamente a información protegida. Entre ellos se encuentran:

1. Acceso abusivo a un sistema informático, cuando se utilizan credenciales, datos biométricos o mecanismos de autenticación ajenos para ingresar sin autorización.
2. Violación de datos personales, cuando se obtienen, recopilan, venden, intercambian o utilizan datos personales sin autorización y con una finalidad ilícita.
3. Transferencia no consentida de activos, cuando mediante manipulación informática se trasladan recursos económicos sin autorización del titular.

Delitos contra la honra y otros bienes jurídicos

Dependiendo del contenido generado mediante inteligencia artificial, también podrían configurarse:

• Injuria, cuando se atribuyen expresiones o hechos que afectan la honra de una persona.
• Calumnia, cuando se le imputa falsamente la comisión de un delito.

Asimismo, si el contenido involucra material de carácter sexual o afecta a menores de edad, también podrían presentarse delitos contra la libertad, la integridad y la formación sexuales, de acuerdo con las circunstancias específicas del caso.

¿Qué evidencia debe conservar la víctima por suplantación de identidad con inteligencia artificial?

Las primeras actuaciones pueden resultar decisivas para una investigación penal. En lo posible, la víctima debería:

• Guardar el archivo original del audio, la imagen o el video sin editarlo, recortarlo ni volverlo a comprimir.
• Registrar la dirección del perfil, la publicación, el correo electrónico, el número telefónico, el enlace y la plataforma desde la cual se difundió el contenido.
• Tomar capturas de pantalla completas que permitan identificar la fecha, la hora, el usuario, la conversación y el contexto de la publicación.
• Exportar las conversaciones y conservar los correos electrónicos junto con sus encabezados y archivos adjuntos originales.
• Solicitar a bancos, operadores, plataformas digitales o empresas la preservación de registros, movimientos, direcciones de conexión y demás datos asociados.
• Identificar a las personas que recibieron el contenido o tuvieron contacto con quien realizó la suplantación.
• Documentar las pérdidas económicas, los perjuicios comerciales, las afectaciones reputacionales y cualquier otra consecuencia derivada de la conducta.
• Evitar negociar directamente con el responsable cuando existan amenazas, exigencias económicas o riesgo de destrucción de la evidencia.

¿Debe presentarse una denuncia o una querella?

La respuesta dependerá del delito que se configure en cada caso. La víctima debe establecer si los hechos corresponden a un delito investigable de oficio o si requieren la presentación de una querella. Esta diferencia resulta especialmente importante en los casos de falsedad personal. Por esa razón, antes de iniciar cualquier actuación, conviene analizar la naturaleza jurídica de los hechos y determinar cuál es el mecanismo procedente.

La importancia de una asesoría jurídica especializada

Las investigaciones relacionadas con inteligencia artificial suelen presentar dificultades técnicas y probatorias. No basta con demostrar que existe un audio, una imagen o un video manipulado. También es necesario establecer quién creó el contenido, quién lo difundió, cuál era su finalidad y qué consecuencias produjo. Una adecuada estrategia jurídica permite preservar la evidencia digital desde el primer momento, identificar los posibles responsables y determinar si la conducta configura falsedad personal, estafa, extorsión, delitos informáticos u otra infracción penal.

Conclusión

La suplantación de identidad con inteligencia artificial en Colombia plantea nuevos desafíos para el derecho penal y para la protección de la identidad digital. La entrada en vigencia de la Ley 2502 de 2025 fortalece la respuesta del ordenamiento jurídico frente a estas conductas, pero cada caso requiere un análisis particular para determinar los delitos aplicables y la estrategia procesal correspondiente. Actuar con rapidez resulta esencial. Preservar correctamente la evidencia, identificar el mecanismo de investigación adecuado y contar con asesoría jurídica especializada puede marcar la diferencia en el éxito de una investigación penal. En Salazar Galán Abogados brindamos asesoría penal, representación de víctimas, formulación de querellas, presentación de denuncias penales y defensa técnica en procesos relacionados con suplantación de identidad, delitos informáticos y conductas cometidas mediante inteligencia artificial en Medellín y en todo el territorio colombiano.