martes, octubre 27, 2026

¡Un bulo amenaza tu marca! 30 medidas (muy prácticas) que debe tomar el Dircom con urgencia

POR REDACCIÓN, 27 OCTUBRE DE 2026

Una noticia falsa puede nacer en una cuenta anónima, un vídeo manipulado, una web que suplanta a un medio o un mensaje de WhatsApp. Si conecta con un temor previo y encuentra amplificadores, puede cruzar en minutos las fronteras entre redes, medios, clientes, empleados e inversores. La empresa necesita actuar con rapidez, pero no de forma refleja: tan peligroso es llegar tarde como convertir en noticia un contenido que apenas tenía audiencia.

ARTÍCULO PATROCINADO POR HALLON, INTELIGENCIA DE MEDIOS

Aunque “fake news” se usa como término paraguas, conviene distinguir entre información errónea compartida sin intención de dañar y desinformación fabricada o difundida deliberadamente para engañar. Para la empresa, el origen cambia la investigación y la respuesta legal, pero no elimina el posible impacto: pérdida de confianza, consultas comerciales, cancelaciones, tensión interna, caída bursátil, fraude a clientes o deterioro de la licencia social para operar. Y es que, según la OCDE, la desinformación erosiona la confianza y dificulta las decisiones basadas en hechos.

La inteligencia artificial añade escala y verosimilitud: hoy es sencillo imitar la voz de un CEO, fabricar una captura, clonar una web o producir un vídeo aparentemente auténtico. Además, la falsedad no tiene por qué acusar directamente a la compañía: puede atribuirle una promoción inexistente, una retirada de producto, una decisión laboral o unas declaraciones que nunca se hicieron.

Casos que muestran la dimensión del problema

Los ejemplos de bulos que han afectado a empresas han sido muy abundantes en la última década. He aquí algunos de ellos:

Vinci y el comunicado falso (2016). Un comunicado que suplantaba a la constructora francesa anunció irregularidades contables y el despido de su director financiero. La cotización llegó a caer alrededor de un 18%. Vinci emitió una aclaración, reconstruyó la suplantación y presentó una denuncia.

Starbucks y el falso “Dreamer Day” (2017). Circularon anuncios falsos que prometían descuentos a inmigrantes indocumentados. La compañía negó con claridad la promoción en sus canales y pidió que no se difundiera.

Eli Lilly y la cuenta impostora (2022). Una cuenta con distintivo de verificación anunció falsamente que la insulina sería gratuita. El episodio mostró el riesgo de la suplantación de identidad en plataformas y la necesidad de una respuesta inmediata, coordinada con el operador.

CooperVision Iberia y el bulo sobre lentillas y coronavirus. La campaña “¿Gafas o lentillas? Desinformación frente al coronavirus” respondió con información médica y pedagógica a un bulo que perjudicaba a la categoría. Top Comunicación la incluyó entre las mejores campañas de 2020.

30 medidas de comunicación ante una fake news sobre la empresa

La empresa debería responder públicamente cuando el daño probable de callar supera el riesgo de amplificar. Esa valoración aumenta con cinco factores: alcance creciente, credibilidad aparente, llegada a públicos relevantes, consecuencias sobre seguridad o decisiones económicas y posibilidad de aportar pruebas concluyentes. Si esos factores son bajos, puede bastar con vigilar, documentar y responder de forma privada a quien pregunte.

La comunicación contra una fake news no consiste en publicar “esto es falso” y esperar. Exige preparación, inteligencia, evidencia y distribución. La organización más resistente no es la que consigue que nunca se diga una mentira sobre ella, sino la que ha acumulado suficiente confianza para ser escuchada, detecta pronto la amenaza, decide con criterio si debe intervenir y hace que la verdad resulte más accesible, memorable y útil que el bulo. Desarrollamos a continuación 30 medidas muy prácticas que el Dircom y sus agencias deberían poner en marcha:

1. Incorporar la desinformación al mapa de riesgos

No debe aparecer por primera vez en el manual el día de la crisis. Hay que identificar falsedades plausibles sobre producto, finanzas, empleo, sostenibilidad, directivos, promociones y seguridad; asignar probabilidad, daño y públicos afectados; y definir umbrales de escalado. Un informe de Top Comunicación sobre nuevas crisis reputacionales sitúa precisamente la IA y la desinformación entre los aceleradores del riesgo.

Este inventario debe revisarse al menos una vez al año y cada vez que cambien el negocio, el contexto social o la exposición del CEO. Conviene asignar un propietario a cada escenario y dejar preparada la documentación que permitiría refutarlo. Así se evita perder las primeras horas buscando datos dispersos o discutiendo quién tiene que reaccionar.

2. Construir un protocolo específico, no una página genérica del manual

El protocolo debe fijar quién valida los hechos, quién convoca el comité, quién habla, qué canales se activan y qué puede aprobarse sin esperar a toda la jerarquía. Conviene preparar plantillas de holding statement, preguntas y respuestas, avisos internos y solicitudes de retirada.

El documento debe incluir niveles de gravedad y plazos máximos de actuación: por ejemplo, qué puede contestar el community manager y qué exige convocar al comité. También debe contemplar noches, festivos y mercados internacionales. Un protocolo solo es útil si las personas implicadas saben localizarlo y han practicado su aplicación.

3. Crear un equipo transversal y una cadena corta de decisión

Comunicación debe trabajar desde el inicio con negocio, legal, seguridad, atención al cliente, recursos humanos y tecnología. Si existe riesgo financiero, sanitario o de producto, deben incorporarse los responsables técnicos y regulatorios. Una única persona coordina versiones, tiempos y decisiones.

Para que el grupo no se convierta en una reunión multitudinaria, conviene distinguir entre núcleo decisor y especialistas consultados. Cada integrante debe conocer su responsabilidad y disponer de un sustituto. Comunicación centraliza el relato; Legal evalúa riesgos; el área técnica certifica los hechos, y Negocio anticipa consecuencias sobre clientes y operaciones.

4. Ensayar bulos y deepfakes en simulacros

Los ejercicios deben incluir capturas falsas, audios clonados, cuentas impostoras y preguntas de periodistas. El objetivo no es adivinar la próxima mentira, sino comprobar si la organización puede autenticar contenidos, reunir pruebas y publicar una respuesta en minutos.

Un buen simulacro introduce presión realista: una llamada de un periodista, un vídeo que comienza a viralizarse y datos todavía incompletos. Después se miden tiempos de detección, validación y aprobación, así como las contradicciones surgidas. El aprendizaje debe traducirse en cambios concretos del protocolo, no quedarse en una valoración genérica.

5. Reforzar de antemano los activos que acreditan autenticidad

La web corporativa, la sala de prensa, los perfiles oficiales y los dominios defensivos deben estar actualizados y protegidos. Los comunicados sensibles pueden incorporar contactos verificables y una página estable donde el público confirme promociones, alertas o mensajes del CEO.

También conviene registrar variantes del dominio, asegurar las cuentas con autenticación robusta y definir cómo se demostrará que un audio o comunicado es auténtico. En compañías cotizadas, la web de relación con inversores debe ser la referencia inequívoca. Cuanto más fácil sea comprobar el origen de un mensaje, menor recorrido tendrá la suplantación.

6. Mantener relaciones de confianza antes de necesitarlas

Periodistas especializados, asociaciones, distribuidores, empleados, expertos y verificadores escucharán mejor a una compañía que ha sido accesible y rigurosa de forma sostenida. No se trata de buscar aliados complacientes, sino interlocutores que sepan dónde verificar rápidamente.

Esa red de confianza se construye respondiendo incluso cuando no existe una crisis, ofreciendo expertos y corrigiendo errores propios con transparencia. Cuando aparece el bulo, la empresa puede facilitar pruebas a esos interlocutores sin pedir adhesiones. La credibilidad prestada funciona mejor cuando nace de la independencia del tercero.

7. Implantar escucha continua con señales de alerta

La monitorización debe abarcar medios, redes abiertas, foros, reseñas y, en la medida de lo posible, avisos procedentes de atención al cliente o redes comerciales. Importan los picos anómalos, la repetición literal, la aparición simultánea de cuentas nuevas y el salto de una comunidad periférica a públicos estratégicos.

La escucha necesita reglas claras para no generar miles de avisos inútiles. Palabras clave, errores deliberados en el nombre de la marca, imágenes, logotipos y nombres de directivos deben cruzarse con indicadores de velocidad y autoridad. Las alertas humanas procedentes de tiendas, comerciales o empleados completan lo que las herramientas no detectan.

8. Verificar antes de calificar el contenido como falso

Hay que separar hechos, opiniones, sátira, errores parciales, material antiguo fuera de contexto y falsificación deliberada. Una negación absoluta que luego necesita matices puede causar más daño que la publicación inicial. El equipo debe producir una cronología y una ficha de evidencia.

La ficha de verificación debería recoger qué parte es falsa, cuál es exacta y qué todavía no puede confirmarse. Si el contenido mezcla un dato verdadero con una conclusión engañosa, la respuesta debe reconocer el dato y corregir la inferencia. Esta precisión evita que el autor pueda desacreditar todo el desmentido señalando un detalle menor.

9. Preservar las pruebas digitales desde el primer minuto

Guardar URL, capturas, fecha, hora, identificadores, métricas, archivos originales y recorrido de difusión. Documentar también las consultas recibidas y las decisiones internas. Esto permite analizar la campaña, reclamar a plataformas y sostener acciones legales sin depender de un contenido que puede desaparecer.

Siempre que sea relevante, las evidencias deben conservarse con garantías de integridad y cadena de custodia, asesoradas por especialistas. No basta con una captura recortada: puede ser necesario guardar la página completa, metadatos y versiones archivadas. Esa disciplina permite demostrar la coordinación de cuentas o la evolución del relato.

10. Medir el alcance real y no confundir ruido con crisis

Antes de responder públicamente, analizar volumen, velocidad, credibilidad de las cuentas, públicos alcanzados y riesgo de salto a medios. Un tuit sin tracción no exige el mismo despliegue que un vídeo compartido por empleados, clientes y periodistas. La decisión debe basarse en daño potencial y trayectoria, no solo en menciones.

Además del volumen bruto, interesa saber quién está viendo y compartiendo el contenido. Cien menciones entre periodistas financieros pueden ser más críticas que miles dentro de una comunidad sin relación con la marca. La empresa debe observar la tasa de crecimiento y los puentes que podrían trasladar el rumor a medios o buscadores.

11. Decidir conscientemente entre silencio, respuesta selectiva y desmentido masivo

El silencio puede ser adecuado si el contenido es marginal y responder lo legitimaría. La respuesta selectiva sirve cuando las dudas se concentran en periodistas, empleados o clientes. El desmentido público es necesario si hay viralidad, peligro para personas, fraude, impacto operativo o una falsedad que ya condiciona decisiones.

La decisión puede expresarse en una matriz sencilla de alcance y daño. Si se opta por no responder, no significa olvidarse del asunto: se documenta, se prepara una respuesta de reserva y se revisan los indicadores. Si cambia el escenario, la organización debe poder pasar de la vigilancia al desmentido sin empezar de cero.

12. Activar un holding statement mientras se completa la investigación

Si faltan datos, la empresa puede confirmar que conoce el contenido, que lo está verificando y que actualizará la información en un canal concreto. Debe decir algo útil y fijar una próxima actualización; “no comment” suele dejar el terreno libre a terceros.

El mensaje provisional debe evitar fórmulas vacías. Puede indicar qué afirmación se está comprobando, qué fuente oficial debe consultarse y si existe o no impacto para clientes o empleados. Cumplir la hora prometida para la siguiente actualización es parte de la credibilidad; si la investigación continúa, se explica y se fija un nuevo momento.

13. Responder rápido, pero con hechos cerrados

La velocidad reputacional no equivale a improvisación. Una primera respuesta breve y correcta es preferible a un dossier tardío; después se amplía. En Vinci, la rapidez era especialmente crítica porque el engaño estaba moviendo la cotización.

Para ganar tiempo pueden preaprobarse estructuras, portavoces y canales, pero nunca datos específicos antes de verificarlos. En ámbitos regulados, la velocidad debe coordinarse con obligaciones de comunicación al mercado o a autoridades. La meta es reducir el vacío informativo sin abrir un segundo frente por una inexactitud corporativa.

14. Empezar por la verdad y explicar después la falsedad

El mensaje debe abrir con el hecho correcto, advertir brevemente de que circula una información falsa, explicar por qué es falsa y cerrar reforzando el hecho. Los expertos recomiendan primero aportar la información correcta, después aclarar qué es falso y por qué, y reiterar la corrección.

Esta arquitectura ayuda a que el público recuerde la alternativa correcta y no solo la acusación. La explicación debe ser breve, causal y comprensible: qué ocurrió realmente y por qué la versión falsa no encaja con las pruebas. No es necesario atribuir intenciones al difusor si no pueden demostrarse.

15. No repetir el bulo más de lo necesario

Titulares, imágenes y piezas sociales no deberían convertir la falsedad en el elemento más memorable. Es mejor “Nuestros productos cumplen X y no se ha producido ninguna retirada” que abrir con una reproducción espectacular del rumor. Si se muestra una captura, debe rotularse inequívocamente como falsa.

También conviene evitar preguntas retóricas, bromas o etiquetas que reproduzcan literalmente el lema del ataque. En contenidos para redes, la primera pantalla debe contener la corrección, porque muchos usuarios no avanzarán. El diseño visual debe jerarquizar los hechos y relegar la falsedad a una mención contextual.

16. Aportar pruebas visibles y fáciles de comprender

Documentos, datos trazables, vídeos del proceso, registros, cronologías, preguntas frecuentes y testimonios técnicos deben sustituir la mera negación. Pepsi tuvo que enfrentarse a un bulo según el cual se habían encontrado supuestas jeringuillas dentro de sus latas. La empresa explicó su proceso industrial, colaboró con las autoridades y distribuyó imágenes de videovigilancia que mostraban una manipulación posterior. El caso sigue siendo una referencia de cómo sustituir una afirmación alarmante por evidencia visual comprensible.

La evidencia debe elegirse pensando en el público, no en el archivo interno de la compañía. Una infografía clara o un vídeo de 30 segundos pueden resultar más persuasivos que cincuenta páginas técnicas, siempre que enlacen a la documentación completa. Cuando interviene un experto, debe explicar el proceso y sus límites sin lenguaje promocional.

17. Utilizar una página única de referencia

Una URL estable —“Información verificada” o “Aclaraciones”— concentra actualizaciones, evidencia, FAQ, contacto de prensa y fecha de revisión. Reduce contradicciones y permite que empleados, periodistas y clientes compartan una fuente canónica. El modelo de “rumor control” ofrece una referencia útil.

La página debe aparecer bien enlazada desde la portada y la sala de prensa, admitir actualizaciones sin cambiar de dirección y conservar las versiones anteriores cuando sea necesario. Un encabezado con fecha y hora evita que circulen capturas desactualizadas. También puede incluir recursos descargables para medios y un formulario de aviso sobre nuevas variantes.

18. Adaptar el mensaje a cada público sin cambiar los hechos

Inversores necesitan materialidad y datos; consumidores, instrucciones claras; empleados, argumentos y un canal de dudas; periodistas, fuentes y documentación; distribuidores, impacto operativo. La personalización no debe producir versiones incompatibles.

Para cada colectivo deben anticiparse la pregunta principal y la acción que se espera de él. Un cliente necesita saber si debe hacer algo; un empleado, cómo responder; un inversor, si existe impacto material. Cambian el orden y el nivel de detalle, pero no la cronología, las cifras ni la conclusión factual.

19. Comunicar primero con los colectivos que pueden multiplicar el daño o la solución

Hay que priorizar a afectados directos, empleados de primera línea, atención al cliente, socios comerciales, reguladores y periodistas que ya investigan el asunto. Evitar que un portavoz interno descubra el desmentido por la prensa.

Una lista de prioridad evita el error de publicar en redes y olvidar a quienes atienden llamadas o visitan clientes. En algunas crisis conviene informar bajo embargo a reguladores o socios antes del anuncio general. La secuencia debe impedir filtraciones perjudiciales, pero también evitar que los públicos internos se sientan engañados.

20. Elegir al portavoz con mayor credibilidad para ese asunto

No siempre debe hablar el CEO. Un responsable sanitario, técnico, financiero o de ciberseguridad puede resultar más convincente. El primer ejecutivo debe reservarse para falsedades de máxima gravedad o que cuestionen el liderazgo y la confianza global.

El portavoz necesita un briefing con hechos confirmados, preguntas hostiles, límites de lo que puede decir y frases puente que no suenen evasivas. Debe ensayar entrevistas breves y formatos audiovisuales, especialmente si existe un deepfake. La serenidad, la competencia y la empatía pesan tanto como el cargo.

21. Coordinar todos los canales y congelar mensajes incompatibles

Web, redes, call center, comerciales, tiendas, recursos humanos y agencias externas deben usar el mismo núcleo factual. Si existe una campaña programada que puede parecer frívola o contradecir la respuesta, se pausa o adapta conscientemente.

Es útil establecer una “fuente maestra” que contenga cifras, mensajes aprobados y última actualización. Las agencias y filiales deben trabajar sobre ella, no sobre copias locales. El equipo también vigilará respuestas automáticas, publicidad contextual y publicaciones antiguas que puedan interpretarse de manera contradictoria.

22. Facilitar a empleados un kit de respuesta, sin convertirlos en un ejército

Una nota interna debe explicar qué ocurre, qué se sabe, dónde remitir consultas y qué no debe especularse. Puede ofrecerse un enlace oficial para compartir voluntariamente, pero no conviene presionar a la plantilla para discutir con usuarios ni copiar mensajes idénticos que parezcan coordinados.

Los mandos intermedios merecen una comunicación específica porque suelen recibir las primeras preguntas de sus equipos. Debe ofrecerse un canal interno donde elevar rumores sin vergüenza ni sanción. Escuchar esas dudas permite identificar qué parte de la explicación oficial todavía no se entiende.

23. Contactar de forma individual con el medio o autor que puede corregir

Cuando existe buena fe, aportar evidencia y pedir corrección suele ser más eficaz que una acusación pública. El objetivo es corregir titular, texto, miniatura, publicaciones sociales y sindicaciones; una fe de errores escondida no repara una falsedad viral.

La petición debe ser concreta: señalar el pasaje inexacto, aportar la prueba y proponer una formulación correcta. Después hay que comprobar todas las réplicas del contenido, porque una agencia, un agregador o una publicación social pueden conservar el error. Si el medio corrige, conviene reconocerlo sin prolongar innecesariamente la disputa.

24. Ejercer con rapidez el derecho de rectificación cuando proceda

En España, la Ley Orgánica 2/1984 permite remitir la rectificación al director del medio dentro de los siete días naturales siguientes a la publicación; si cumple los requisitos, debe difundirse dentro de los tres días siguientes y con relevancia semejante. La estrategia jurídica debe coordinarse con Comunicación y respetar los plazos.

El escrito debe centrarse en hechos y guardar constancia de envío y recepción. Comunicación y los asesores jurídicos han de decidir conjuntamente si la rectificación legal es la herramienta adecuada o si bastaría una corrección editorial más rápida. Iniciar el procedimiento no sustituye la obligación de informar a los públicos que ya recibieron la falsedad.

25. Solicitar retirada o etiquetado a las plataformas por la vía correcta

Suplantación, uso de marca, fraude, contenido manipulado y vulneración de derechos tienen formularios distintos. X indica que las empresas cuya marca sea utilizada por una cuenta impostora deben presentar una reclamación de marca; Meta también dispone de herramientas de protección de derechos.

La reclamación debe incluir URLs, prueba de titularidad de la marca, explicación del engaño y riesgos para los usuarios. Es recomendable registrar número de caso y hacer seguimiento, porque una retirada parcial puede dejar anuncios, cuentas espejo o copias. Si hay fraude, también se avisa a clientes de cómo reconocer los canales auténticos.

26. Colaborar con autoridades, reguladores y verificadores independientes

Una fuente externa competente puede añadir legitimidad, siempre que conserve su independencia. En crisis de producto o salud, la coordinación con la autoridad evita mensajes contradictorios. Los verificadores necesitan acceso rápido a documentos y expertos, no conclusiones prefabricadas.

La colaboración debe prepararse antes de pedir un pronunciamiento público. Facilitar datos en bruto, acceso a especialistas y tiempo razonable protege la independencia del verificador. Cuando la autoridad confirma la versión empresarial, se difunde el documento original y no una interpretación triunfalista de su contenido.

27. Evitar amenazas legales grandilocuentes como primer mensaje

La acción legal puede ser imprescindible ante difamación, fraude, manipulación de mercado o suplantación, pero anunciarla sin pruebas puede parecer intimidatorio y desplazar la conversación desde la falsedad hacia la conducta corporativa. Primero se corrigen los hechos; después se informa con sobriedad de las acciones realmente iniciadas.

La respuesta legal y la reputacional tienen tiempos y objetivos distintos. Una carta contundente puede preservar derechos, pero no necesariamente convencer a consumidores. Por eso conviene separar el lenguaje procesal del mensaje público, evitar especular sobre culpables y anunciar únicamente denuncias o reclamaciones que efectivamente se hayan presentado.

28. Mantener un registro vivo de preguntas y actualizar la respuesta

Las dudas cambian a medida que el bulo muta. Un equipo debe detectar nuevas variantes, actualizar FAQ y materiales, corregir rápidamente cualquier error propio y fechar cada versión. La comunicación no termina con el primer comunicado.

El registro debe agrupar preguntas por público y detectar cuáles se repiten, cuáles nacen de una nueva falsificación y cuáles revelan una preocupación legítima. Cada cambio importante se comunica activamente a los colectivos afectados. La empresa debe corregirse a sí misma con la misma rapidez que exige a los demás.

29. Medir si la corrección llega a quienes recibieron la falsedad

No basta con contar menciones negativas. Hay que comprobar alcance de la fuente oficial, penetración en comunidades afectadas, evolución de búsquedas, consultas, sentimiento cualitativo, correcciones de medios y recuperación de indicadores de negocio. La métrica central es la brecha entre audiencia del bulo y audiencia de la verdad.

Conviene fijar una línea base anterior a la crisis para interpretar los cambios de reputación, búsquedas y negocio. Las métricas deben combinar datos cuantitativos con entrevistas a clientes, empleados o periodistas. El cierre no llega cuando cae el volumen de conversación, sino cuando desaparece el daño práctico o queda bajo control.

30. Cerrar la crisis con aprendizaje, reparación y “prebunking”

Después deben revisarse tiempos, decisiones, vulnerabilidades de autenticación y dudas persistentes. Si es probable que el relato vuelva, la empresa puede anticipar las tácticas de manipulación y ofrecer hechos antes del siguiente ataque. El Centro Común de Investigación de la UE señala que tanto el debunking como el prebunking pueden funcionar.

La revisión final debe identificar qué facilitó la mentira: falta de información, un vacío de confianza, una cuenta débil o un proceso poco transparente. A partir de ahí pueden publicarse contenidos preventivos y enseñar a los públicos cómo reconocer futuras manipulaciones. El prebunking no consiste en anticipar todas las acusaciones, sino en fortalecer la capacidad de identificación.

PREGUNTAS FRENCUENTES: CÓMO ACTUAR ANTE BULOS SOBRE UNA EMPRESA

¿Hay que responder siempre a una fake news?
No. Si carece de alcance y credibilidad, una respuesta masiva puede amplificarla. Debe monitorizarse y fijarse un umbral de intervención.

¿Cuánto debe tardar la empresa en reaccionar?
Debe acusar recibo con rapidez cuando existe riesgo relevante, aunque la respuesta completa llegue después. Nunca debe sacrificar exactitud por velocidad.

¿Es mejor pedir la retirada o desmentir?
Son vías complementarias. La retirada limita difusión futura; el desmentido corrige a quienes ya vieron la falsedad. Borrar sin explicar puede dejar intacta la creencia.

¿Quién debe ser portavoz?
La persona con mayor autoridad y credibilidad para el asunto: técnico, dircom, responsable de negocio o CEO según la gravedad.

¿Qué debe contener un buen desmentido?
El hecho correcto, una identificación breve de la falsedad, la explicación y las pruebas, instrucciones útiles y un enlace oficial actualizado.

¿Cuándo conviene acudir a los tribunales? Cuando hay daño grave, reiteración, fraude, suplantación, difamación o manipulación y las vías de corrección no bastan. La decisión requiere asesoramiento jurídico específico.

ARTÍCULO PATROCINADO POR HALLON, INTELIGENCIA DE MEDIOS