IFPI lanza SII contra el fraude de música de IA en streaming

Por qué más de la mitad de las canciones nuevas ya son de IA y casi nadie las escucha

Deezer publicó en julio de 2026 una estadística que está obligando a mover fichas en toda la industria: en junio, más del 50% de los tracks entregados a la plataforma eran íntegramente generados por IA, con un promedio de unos 90.000 al día. Sin embargo, esos mismos temas solo representan entre el 1% y el 3% de las escuchas reales. La brecha entre producción y consumo es lo que define el problema: alguien los sube, paga por streams falsos, cobra regalías mínimas y, multiplicado por miles de pistas al día, los números se acumulan.

El seguimiento histórico es revelador. Según datos de Deezer reportados por TechCrunch, en enero de 2025 la cifra era de 10.000 tracks al día (10% de los nuevos uploads); en abril de 2025 subió a 20.000 (18%); en septiembre de 2025 a 30.000 (28%); en noviembre de 2025 a 50.000 (34%); en enero de 2026 a 60.000 (39%); y en abril de 2026 ya eran 75.000 (44%). En apenas dieciocho meses, el volumen de música sintética generada subió siete veces, mientras el consumo real de esa música se mantiene casi plano.

El martes que la industria pasó a la acción: nace la Streaming Integrity Initiative

El 14 de septiembre de 2026, la IFPI —la Federación Internacional de la Industria Fonográfica, que agrupa a más de 8.000 discográficas en todo el mundo— lanzó la Streaming Integrity Initiative (SII), un marco de cinco compromisos contractuales para los distribuidores de música. No es una normativa estatal: es una obligación entre sellos y sus proveedores de distribución, los mismos intermediarios que hoy dan acceso a plataformas como Spotify, Apple Music, YouTube Music o Deezer.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Los cinco compromisos que suscriben los distribuidores adheridos son: verificación de la identidad y la titularidad de derechos de cada cliente mediante procesos KYC (Know Your Customer); revisión del contenido para detectar infracciones, actividad fraudulenta y riesgos ligados a IA; acción concreta detectando, investigando y mitigando el fraude, incluyendo medidas contra reincidentes; intercambio de inteligencia sobre operadores sospechosos entre distribuidores (cuando la ley lo permita); y mejora continua de los sistemas anti-fraude con métricas claras.

Los primeros firmantes son Sony Music Group y Universal Music Group. La IFPI dejó abierta la adhesión para el resto del sector, y la lógica es que, si los grandes sellos empiezan a exigir SII en sus contratos con los distribuidores, los que no firmen quedan fuera de un negocio enorme.

85% de streams fraudulentos: la cifra que lo cambió todo

El número que está acelerando las decisiones lo publicó Deezer: hasta el 85% de los streams en grabaciones íntegramente generadas por IA durante 2025 eran fraudulentos. Ars Technica reportó en abril que la compañía asegura que un 97% de los usuarios no distingue en pruebas ciegas una canción humana de una de IA, lo que vuelve casi imposible cualquier filtración basada en gusto musical en el algoritmo.

El presidente de IFPI, Kostas Mavrelis, estimó en la presentación de la SII que cerca del 10% de todos los streams de música en plataformas son ahora fraudulentos. La traducción económica es incómoda: aproximadamente uno de cada diez dólares o euros que las plataformas reparten en regalías puede estar yendo a cuentas automatizadas en lugar de a artistas reales. Para un founder del sector creativo o para quien monetiza catálogo, ese 10% no es ruido: es margen de regalías diluidas que dejan de llegar.

Cómo funciona la máquina de extracción de regalías

El mecanismo que la SII intenta cortar combina tres pasos. Primero, un actor malicioso genera con IA miles de tracks de música funcional, ambient, lo-fi o sleep —géneros donde la calidad es difícil de auditar— con variaciones suficientes para esquivar la detección por similitud. Segundo, los distribuye bajo artistas ficticios a través de distribuidores que hoy no hacen verificaciones exhaustivas. Tercero, activa redes de bots que reproducen las pistas miles de veces.

Las plataformas de streaming no distinguen con facilidad streams genuinos de artificiales; los sistemas de reparto distribuyen proporcionalmente; el operador cobra regalías reales. Es una operación simple, escalable y, hasta ahora, con muy poco riesgo.

La SII intenta cortar el problema en la capa de distribución, antes de que la música llegue a las plataformas. La verificación KYC obliga a los distribuidores a conocer la identidad real de quien sube música: si un mismo operador no puede registrarse como Juan, Pedro y María en tres distribuidores distintos, el coste de entrada para los fraudulentos sube. La cooperación entre distribuidores —compartir listas de malos actores— es la pieza clave, porque sin ella los expulsados de un servicio reabren cuentas en otro en cuestión de días.

Qué están haciendo las plataformas mientras tanto

No todas las plataformas han esperado a la SII. Deezer es la más agresiva: detecta automáticamente tracks de modelos como Suno y Udio —dos de los nombres más litigados del sector, ambos demandados por discográficas por entrenamiento no consentido— y los demonetiza, además de retirarlos de su algoritmo de recomendaciones. Spotify, por su parte, desarrolló un sistema de etiquetado en metadatos para señalar el grado de uso de IA en cada producción. Bandcamp prohíbe outright los tracks de IA; Tidal corta la monetización; Apple Music pide a artistas y sellos que etiqueten voluntariamente; Qobuz ya detecta y etiqueta automáticamente.

Esa dispersión es precisamente lo que la SII intenta ordenar. Si los distribuidores etiquetan de forma consistente en el origen y las plataformas usan esa información en sus algoritmos, el contenido fraudulento pierde canales de distribución antes de generar streams.

El precedente penal en Estados Unidos que cambió la conversación

La SII aterrizó en un momento sensible. Según el artículo original de wwwhatsnew.com, en marzo de 2026 un ciudadano estadounidense se declaró culpable de fraude por haber utilizado bots para generar alrededor de US$8 millones en regalías fraudulentas con música de IA. Fue el primer caso penal de este tipo, y estableció que la justicia estadounidense considera el fraude masivo de streaming un crimen federal. Para los distribuidores que no implementen controles, el mensaje implícito es claro: pueden tener responsabilidad civil si el fraude de sus usuarios se documenta en investigaciones futuras.

Qué significa esto para tu startup

Si tu negocio toca la cadena de valor de la música —y aunque no la toque, este caso es un manual replicable para cualquier marketplace de contenido digital— hay tres movimientos concretos que conviene empezar a evaluar.

Primero, audita tu cadena de proveedores contra requisitos KYC reales. Si eres una plataforma o marketplace que admite contenido de terceros, pregunta hoy a tus distribuidores, agregadores o partners de carga qué procesos KYC aplican. La SII va a convertirse en estándar exigido por los sellos grandes; alinear tu stack antes de que lo exijan contractualmente es una ventaja de costes y de tiempo.

Segundo, invierte en detección en origen, no solo en moderación downstream. El informe de Deezer asegura que su tecnología de detección de música de IA —capaz de identificar tracks de Suno, Udio y modelos similares con una tasa de falsos positivos reportada inferior al 0,01% según Ars Technica— ya se licencia a terceros. Para founders que operen en sectores análogos (audio, vídeo, texto, imágenes), la pregunta relevante es: ¿qué porcentaje de tu contenido entrante es generado por IA y qué fracción del mismo es legítimo vs. automatizado para extraer valor?

Tercero, prepara el etiquetado desde el día uno. Spotify ya etiqueta origen IA en metadatos y Apple Music pide declaraciones voluntarias. Si tu producto maneja contenido creativo de terceros, un esquema de etiquetado en origen evitará tener que reconstruirlo después con APIs menos fiables y más fricción para el usuario.

Lo que todavía queda por resolver

La SII no es una bala de plata. La detección de música de IA por audio fingerprinting sigue siendo imperfecta con generaciones de alta calidad. Y el riesgo principal no es técnico: es de coordinación global. Si los distribuidores firmantes aplican KYC estricto pero los no firmantes no lo hacen, los operadores fraudulentos migran a los segundos. El mecanismo de compartir inteligencia entre distribuidores es, en la práctica, la pieza que decide si la SII se convierte en estándar o se queda en declaración de buenas intenciones.

La otra pregunta abierta es la regulación. La IFPI ha dejado claro que no depende de los gobiernos porque el ritmo legislativo es más lento que el del fraude. Pero si el caso penal de marzo de 2026 en EEUU marca el tono, y la Comisión Europea o algún otro regulador decide legislar sobre etiquetado obligatorio de contenido sintético en plataformas musicales, los cumplidores de la SII partirán con ventaja competitiva clara.