TL;DR:
- El Institute for Strategic Dialogue publicó el 13 de julio de 2026 el mapeo más detallado hasta ahora del negocio "nudify": 181 sitios activos que suman más de 40 millones de visitantes únicos al mes.
- Las redes sociales enviaron 5.789 millones de visitas a los diez sitios más grandes. YouTube aportó 1.82 millones y X, 1.3 millones.
- De los 163 sitios accesibles desde Reino Unido, solo dos verificaban de verdad la edad del usuario. Cien no pedían absolutamente nada.
Las redes sociales llevaron 5.789 millones de visitas a los diez sitios de "nudify" más grandes del mundo entre diciembre de 2025 y febrero de 2026, y YouTube puso casi una de cada tres. Lo documenta Mapping the 'Nudify' Tools Ecosystem, el informe que el Institute for Strategic Dialogue (ISD) publicó el 13 de julio de 2026 tras seis meses de investigación financiada por el Challenge Fund del AI Security Institute británico. X quedó en segundo lugar con 1.3 millones de visitas. Una app "nudify" es una herramienta, sitio o bot que usa inteligencia artificial para quitar digitalmente la ropa de la foto de una persona real y devolver un desnudo sintético. El precio arranca en un dólar por imagen. El dato incomoda porque las plataformas que prohíben ese contenido en sus propias reglas son las que están repartiendo el tráfico: el ISD contó 181 sitios activos con más de 40.1 millones de visitantes únicos al mes.
YouTube puso una de cada tres visitas que llegaron desde redes
El ISD analizó con SimilarWeb los diez sitios más visitados del ecosistema. Recibieron 161 millones de visitas en tres meses. Así se repartió el tráfico social, que sumó 5.789 millones:
- YouTube: 1.82 millones de visitas (31.5% del total social)
- X: 1.3 millones (22.5%)
- Reddit: 691,000 (11.9%)
- Facebook: 464,000 (8%)
- Instagram: 391,000 (6.8%)
- Telegram: 247,800 (4.3%)
Conviene leer la cifra con cabeza fría: las redes explican apenas 3.59% del tráfico total. La mayoría llega por visita directa (52.5%) o por búsqueda orgánica (25%). Aun así, 5.7 millones de visitas no son ruido estadístico, y el ISD advierte que los números de SimilarWeb son estimaciones modeladas, no conteos exactos.
Lo que encontró en YouTube al buscar a mano es lo que pesa: videos que promocionan apps concretas y hasta explican cómo conseguir códigos de descuento para desnudar fotos. Las políticas de YouTube prohíben el contenido sexualmente explícito y también enlazar a sitios que lo alojen. El informe concluye que la plataforma funciona, en los hechos, como puerta de entrada. En X pasa algo parecido: los diez sitios seguían siendo accesibles desde la red cuando se cerró la investigación. El ISD extrajo 5,745 enlaces directos a plataformas comerciales de nudificación en posts de X, dos sitios acaparaban 2,632 y 2,062 de ellos, y una sola de esas empresas operaba al menos cinco cuentas coordinadas con más de 1,131 publicaciones promocionales.
Un dólar por imagen y comisiones de hasta 40% para quien traiga clientes
El modelo es freemium de manual: entre una y cinco generaciones gratis como anzuelo, después créditos de 0.10 a 0.50 dólares por imagen, paquetes de 9.99 a 49.99 dólares y suscripciones de hasta 58.98 dólares al año. Los bots de Telegram cobran desde un dólar, lo mismo por foto que por video.
La parte interesante no es cuánto paga el usuario sino por dónde viaja ese dinero. El ISD siguió los flujos de pago en 28 sitios y encontró que muchas pantallas de "pagar con tarjeta", con su marca de Visa y todo, en realidad liquidan en cripto por detrás, así que la operación apenas roza los controles de cumplimiento de un banco tradicional. Varios aceptan Telegram Stars, la moneda interna de Telegram que se compra en la App Store y en Google Play. El informe subraya que no hay indicio alguno de que Stripe, Square, PayPal o las redes de tarjetas sepan para qué se usan sus servicios.
Encima corre una capa de promotores pagados. Un programa de afiliados presume haber repartido más de 2.6 millones de dólares en comisiones, con hasta 40% de reparto de ingresos y pagos semanales en USDT. Al menos 12 de los 181 sitios tenían página de afiliados propia. Traducción: hay gente que gana dinero cada vez que un video de YouTube manda a alguien a esas páginas.
Esa aparente dispersión de 181 dominios también es un espejismo. Cloudflare da CDN y protección a 104 de ellos (58%), Namecheap registra 65 (36%), y entre Google Trust Services y Let's Encrypt emiten los certificados del 88% del padrón. El 80% de los dominios esconde su propiedad con privacidad WHOIS. Uno de los sitios de mayor tráfico está registrado a la vez en Inglaterra, en un domicilio particular de Norwich, y en Belice, con términos de servicio bajo ley estonia. De las 14 empresas que el ISD logró identificar, ninguna operaba desde una sola jurisdicción con propiedad transparente. Los proveedores de infraestructura son vendedores comerciales normales y el informe aclara que nada sugiere que estén al tanto de este uso.
Los chatbots se niegan a dar la lista; los buscadores la sirven en la primera página
Aquí el contraste es casi cómico. El ISD le pidió a seis asistentes conversacionales (ChatGPT, Gemini, Grok, Meta AI, Copilot y DeepSeek) una lista de apps para desnudar. Los seis se negaron, citando el daño, la falta de consentimiento y la ilegalidad. Después hizo la misma búsqueda en Google, Bing y Yahoo: los tres devolvieron enlaces a esas herramientas en la primera página de resultados, casi siempre a través de artículos de sitios que reseñan y enlazan las apps.
El capítulo de Grok, la IA de xAI integrada en X, ocupa su propio espacio. Tras el escándalo global, xAI limitó el acceso a usuarios de pago el 9 de enero de 2026 y agregó salvaguardas contra las ediciones de "desnudar" el 14 de enero. El ISD rastreó más de 428,000 posts entre noviembre de 2025 y el 1 de abril de 2026 pidiéndole al bot cambiar la ropa o la apariencia de mujeres. La mayoría se concentró antes del 11 de enero, pero en febrero todavía hubo 33,000 y en marzo 15,000. Ofcom y la ICO británicas mantienen investigaciones paralelas coordinadas sobre el caso.
Las tiendas de apps sí se movieron. El Tech Transparency Project documentó en enero de 2026 un total de 55 apps en Google Play y 47 en la App Store capaces de desvestir mujeres, con más de 705 millones de descargas y 117 millones de dólares en ingresos. El ISD todavía las encontraba en marzo de 2026 con la terminología habitual. En junio, la misma búsqueda ya no devolvía resultados.
México va cerrando el hueco estado por estado
Nada de esto es un problema británico. El propio informe reconoce que las diez apps más usadas de su muestra también están disponibles en la Unión Europea, donde el marco es la DSA y no la ley británica. Y las herramientas, alojadas en Belice o Estonia y servidas por CDN globales, no distinguen fronteras.
En México la protección depende del código postal. La Ley Olimpia castiga la difusión no consentida de contenido íntimo, incluido el manipulado, pero deja una zona gris con el material fabricado desde cero por una IA, que no es estrictamente "alterado" de un original. El 1 de junio de 2026, el Congreso de Jalisco aprobó por unanimidad una reforma al artículo 176-Bis de su Código Penal que mete expresamente los deepfakes sexuales en el delito de violación a la intimidad sexual, con penas de uno a ocho años de prisión y multas superiores a 230,000 pesos. La impulsó el diputado Tonatiuh Bravo Padilla, de Hagamos, quien sostuvo durante la discusión que las mujeres cargan con este riesgo de forma desproporcionada.
"Lo que esta reforma protege es la dignidad, la intimidad y la vida privada"
Sinaloa ya tenía su propia figura, avalada por la Suprema Corte. A nivel federal siguen apiladas las iniciativas en San Lázaro. Reino Unido, mientras tanto, fue por la raíz: su Crime and Policing Act, con aval real el 29 de abril de 2026, tipificó proveer herramientas de nudificación, fijó un plazo de 48 horas para bajar el material señalado y creó un delito específico por crear o encargar deepfakes sexuales de adultos.
El informe deja una cuenta incómoda para cualquiera con una foto de perfil pública: eso basta como materia prima. Y mientras el negocio siga costando un dólar la imagen, con la promoción servida desde YouTube y X y el cobro liquidado en cripto, lo que protege de verdad a una persona en Guadalajara o en Madrid no es tanto el código penal de su estado como la decisión de Ofcom, de la Comisión Europea o de un puñado de proveedores de hosting de mover un dedo.
