Balance peritaje informático T1 2026: IA, ciberestafas y nueva jurisprudencia

Un trimestre marcado por la sofisticación digital

Llegamos al 10 de abril de 2026 y es momento de hacer balance de lo que han sido estos tres primeros meses del año en los juzgados españoles. Como perito informático forense, he sido testigo de un cambio de paradigma: la ciberdelincuencia ya no solo roba datos, ahora suplanta realidades. La tecnología de IA generativa ha pasado de ser una curiosidad a ser la herramienta principal en estafas de alta complejidad [1].

Hitos del Peritaje Informático en el T1 2026

1. La “Guerra” contra el Deepfake Judicial

Este trimestre ha sido el de las primeras impugnaciones masivas de grabaciones de audio y vídeo alegando manipulación por IA. Los peritos hemos tenido que defender en sala la metodología espectral para detectar estas anomalías, sentando las bases de lo que será la prueba audiovisual en el futuro cercano.

2. El desplome de la confianza en el SMS

Con la entrada en vigor definitiva de las nuevas normativas bancarias europeas en 2026, el SMS ha perdido casi toda su validez como método de autenticación seguro. Las estafas de smishing bancario que hemos peritado este trimestre demuestran que el atacante puede saltar estas barreras con una facilidad pasmosa, trasladando la responsabilidad a los sistemas de seguridad de las entidades [2].

3. El Peritaje en Entornos de Teletrabajo Híbrido

La consolidación definitiva del teletrabajo ha multiplicado los casos de “peritaje de productividad” y “auditoría de registro horario digital”. Las empresas necesitan demostrar el incumplimiento laboral mediante logs de actividad, pero enfrentándose a un control de proporcionalidad del RGPD mucho más estricto por parte de los jueces [3].

Lecciones Aprendidas: Qué nos espera en el T2 2026

Mirando hacia los próximos meses, estas son las lecciones que abogados y empresas deben aplicar:

• La velocidad es la mejor prueba: Ante un incidente, la diferencia entre recuperar los datos o perderlos reside en las primeras 24 horas. El peritaje de respuesta rápida se ha vuelto indispensable.
• La cadena de custodia empieza en el cliente: El usuario que hace una captura mal hecha ya está comprometiendo su caso. La educación técnica del cliente final es nuestra asignatura pendiente.
• Autoridad certificada: Los tribunales están empezando a cribar peritos por sus certificaciones reales (ISO 27037, AWS, etc.) y no solo por su titulación académica. La especialización técnica es el único camino.

Referencias y fuentes

• [1] Observatorio de Delitos Informáticos 2026 - Informe trimestral sobre ciberdelincuencia en España.
• [2] Banco de España - Recomendaciones sobre seguridad en medios de pago y autenticación reforzada.
• [3] AEPD - Memoria Anual (Avance 2026) sobre sanciones en el ámbito laboral digital.
• [4] Norma ISO/IEC 27037:2026 - Actualización de las directrices para la gestión de evidencia digital.