En resumen
- La Commission de protection des données personnelles (CDP) de Senegal alerta de estafas con clonación de voz y deepfakes en el país y la subregión.
- Recuerda que voz e imagen son datos personales según la loi n° 2008-12 y que su uso ilícito mediante IA es un tratamiento ilícito y desleal.
- Recomienda verificar la identidad, no ceder a la urgencia y reforzar los controles en empresas y administraciones.
La Commission de protection des données personnelles (CDP), autoridad de protección de datos de Senegal, ha advertido de un aumento de las estafas basadas en la clonación de voz y los deepfakes. Importa porque sitúa un fraude tecnológico en el terreno de los derechos de las personas: la voz y el rostro son datos personales.
Qué ha dicho la CDP
Según informa Socialnetlink el 8 de noviembre de 2026, la CDP afirma en un comunicado (publicado en su sitio web) que se han señalado casos recientes en Senegal y en la subregión. Las técnicas de inteligencia artificial permiten imitar la voz o la imagen de una persona para engañar a familiares, compañeros o socios y obtener dinero o información confidencial. El comunicado no precisa el número de casos, los países ni los importes.
Voz e imagen como datos personales
La autoridad recuerda que voz e imagen son datos de carácter personal conforme a la loi n° 2008-12 du 25 janvier 2008 sobre protección de datos personales. Grabarlas, reproducirlas o usarlas sin conocimiento de la persona y sin base legal, también mediante IA, constituye a su juicio un tratamiento ilícito y desleal.
Recomendaciones
- Ante una llamada o mensaje de voz sospechoso, colgar y volver a llamar al número habitual.
- No ceder a la urgencia y verificar toda petición inusual de dinero o datos.
- Limitar la exposición pública de grabaciones de voz y vídeo.
- Acudir a los canales oficiales en caso de duda.
La CDP pide además a empresas y administraciones reforzar sus procedimientos de control y formar a sus equipos frente a contenidos generados o falsificados con IA. Quien crea que su voz o imagen se ha usado de forma irregular puede acudir a la CDP por correo electrónico o mediante su formulario de queja en línea.
La mirada de CEA Digital Law
Desde el Comité Euro Americano de Derecho Digital - CEA Digital Law valoramos que una autoridad africana de datos use un marco existente, anterior a la IA generativa, para dar respuesta a un riesgo nuevo. Es una lección útil: muchas leyes de protección de datos, en África, Europa y ALC, ya cubren voz e imagen sin necesidad de normas específicas.
Quedan cuestiones abiertas. La alerta es preventiva y orientada a la víctima, pero el fraude suele ser transfronterizo y los autores difíciles de identificar. Proponemos tres líneas: cooperación entre autoridades de datos de la subregión y con los operadores de telecomunicaciones y de dinero móvil; protocolos de verificación obligatorios para operaciones financieras en entidades y empresas; y alfabetización digital que llegue a personas mayores y a pymes. En Europa, la combinación de protección de datos y obligaciones de transparencia sobre contenidos sintéticos puede servir de referencia comparada, adaptada a cada realidad local.
Fuentes
CEA Digital Law
Boletín
Eventos, noticias y análisis sobre derecho digital, en tu correo. Solo cuando hay algo que contar.
