Cada vez más artistas se levantan un día y descubren que en su perfil de Spotify hay canciones que no han hecho. No tienen nada que ver, no suenan parecido, pero llevan su nombre y aparecen sin permiso. La Music Managers Forum británica, que agrupa a los managers del Reino Unido, lo llama digital cuckooing, el cuco digital que ocupa nido ajeno, y acaba de publicar una guía de cinco puntos para que los equipos de artistas sepan cómo prevenirlo y, sobre todo, cómo reaccionar cuando ya ha pasado.
Lo desarrollamos paso a paso, adaptado al contexto español y pensado tanto para managers como para artistas que se llevan ellos mismos la carrera.
El problema en una frase
Distribuidores con controles de identidad débiles permiten que cualquiera suba canciones generadas con IA atribuyéndolas a un artista real. Esas canciones aparecen en su perfil de Spotify, Apple Music o YouTube, generan reproducciones, generan royalties, y desvían tanto la audiencia como los ingresos. La MMF avisa de que en el último año los casos han pasado de ser anecdóticos a ser semanales en el Reino Unido, y la dinámica es exportable a cualquier mercado.
Paso 1. Asegurar el perfil del artista antes de que pase nada
La mayoría de los fraudes no rompen ningún sistema. Aprovechan permisos viejos que nadie ha cerrado.
- Auditar quién tiene acceso a las plataformas. Antiguos managers, antiguas discográficas, ex miembros de la banda, colaboradores que ya no representan al artista. Muchos siguen teniendo permisos en Spotify for Artists, Apple Music for Artists o el canal de YouTube y nadie se ha acordado de quitarlos.
- Activar la nueva herramienta de aprobación de Spotify. Está en beta y no todos los artistas son elegibles. Para comprobarlo, en Spotify for Artists hay que ir a la pestaña Music y buscar el apartado Approval (beta) junto a Upcoming Releases. Si está disponible, genera un código que el distribuidor tiene que aportar antes de que se apruebe cualquier subida. Importante saber lo que no hace: Spotify no ha aclarado qué pasa con las canciones fraudulentas que ya estén dentro, y la herramienta no protege retroactivamente.
- Considerar el Likeness Management de YouTube. Detecta contenidos en los que la cara del artista aparece alterada o generada con IA.
- Tener los metadatos limpios. Conflictos de metadatos, colisiones de nombres entre colaboradores e información de derechos descuadrada provocan retiradas automáticas y abren huecos. Mantener acuerdos y split sheets ordenados y accesibles.
- Revisar el perfil cada semana. Los estafadores se concentran en perfiles con poca actividad. Artistas independientes, catálogos en pausa, artistas retirados o fallecidos. Una revisión semanal corta el problema antes de que escale. Mismamente hace unos meses, en el perfil de Los Planetas estuvo rondando un álbum más de una semana hecho con Ia hasta que se dio la señal de alerta.
Paso 2. Prevención a largo plazo y elección de distribuidor
La prevención no es solo activar cosas en plataformas. Pasa por las decisiones que toma el equipo.
- Crear un protocolo interno de respuesta antifraude. Una checklist con las pruebas que hay que recoger, los formularios que hay que enviar a cada DSP, los contactos de los distribuidores y los plazos esperados. Y una carpeta central con acuerdos, split sheets, documentación de derechos y todo el histórico de retiradas previas. Cuando aparece un fraude, no hay tiempo para improvisar.
- Elegir distribuidor por sus controles, no solo por el precio. Priorizar los que verifican identidad, exigen documento oficial y operan con modelos de royalties (porque tienen incentivo económico para evitar fraudes). Desconfiar de distribuidores con modelos de suscripción plana, sin KYC y con volúmenes altos de subidas de baja calidad. Es ahí donde se cuelan la mayoría de las canciones falsas.
- Presionar a las DSPs. La MMF pide políticas claras sobre qué pasa con las canciones fraudulentas, si se recuperan los royalties que generaron, si se banean las cuentas responsables, y transparencia sobre quién subió el contenido. Hoy esa información no se comparte.
- Pedir mejores herramientas de reporte. Vías de retirada más rápidas, opción de reportar varias canciones de golpe, capacidad de marcar sellos sospechosos, y visibilidad clara del ISRC, distribuidor, sello y fecha de subida.
- Compartir información dentro del sector. Nombres de sellos sospechosos, cuentas de distribuidor problemáticas, patrones de subida y técnicas conocidas. Los estafadores reciclan estructuras, y lo que le pasó a un artista la semana pasada le puede pasar a otro mañana.
Paso 3. Verificar y documentar el fraude cuando aparece
El momento en el que se detecta es crítico. Cuanto mejor documentado quede, más rápida será la retirada.
- Confirmar en todos los dashboards. Empezar por la pestaña Upcoming de Spotify for Artists. Los lanzamientos fraudulentos suelen aparecer entre 12 y 48 horas después del email de aviso. Comprobar también Apple Music for Artists, Amazon Music for Artists, YouTube Studio, Deezer for Creators y Tidal Artists.
- Identificar el tipo de fraude. Saber si la canción está mapeada incorrectamente al perfil legítimo del artista, o si se ha creado un perfil duplicado nuevo. El segundo escenario es habitual cuando Spotify intenta «resolver» un conflicto sin contactar al artista.
- Capturar evidencia visual. Pantallazos de la portada, los metadatos del lanzamiento (título, nombre del artista, fecha), el ISRC y el UPC si están visibles, el nombre del distribuidor o sello si alguna plataforma lo muestra, y el lanzamiento apareciendo en el perfil. Guardar también el correo original de Spotify o de la DSP que avisó.
- Registrar la cronología. Cuándo llegó el aviso, cuándo apareció el lanzamiento, cuándo se enviaron los reportes. Las DSPs suelen cuestionar plazos, y un log claro acelera la escalada.
- Evaluar el riesgo del caso. Comprobar si la canción está generada con IA (suele estarlo), si el mismo sello ha subido varios fraudes a la vez (diez o veinte en bloque es habitual) y si el artista encaja en el perfil objetivo, normalmente independiente, en pausa o sin equipo grande detrás.
Paso 4. Identificar al distribuidor responsable
Aquí está el cuello de botella real. Las DSPs no comparten información del distribuidor «por motivos de seguridad», así que el equipo tiene que investigar por su cuenta.
- Usar plataformas que sí muestran metadatos. Qobuz enseña la información del sello e incluso permite hacer clic en el nombre del sello para ver otros lanzamientos del mismo, los patrones de subida y si está moviendo varias canciones generadas con IA el mismo día.
- Usar SongStats o herramientas similares. Introduciendo el ISRC se puede llegar al distribuidor, a la cuenta del que subió la canción y a otros lanzamientos del mismo origen. Hoy es el método más fiable para rastrear este tipo de fraudes.
- Contactar directamente al distribuidor. Si se consigue identificarlo, ir a contactos sénior cuando sea posible. Aportar el ISRC, los pantallazos y las pruebas del fraude. Muchos distribuidores responden retirando el lanzamiento y baneando al usuario, y algunos confirman patrones, ya que están viendo decenas de casos similares por semana.
- Mantener una lista de reincidentes. Los sellos fraudulentos suelen subir en bloque, atacar artistas del mismo género y elegir perfiles con audiencia moderada pero sin estructura de major detrás. Identificarlos por nombre y patrón ahorra trabajo en futuros casos.
Paso 5. Retirada rápida en todas las DSPs
Si no hay un distribuidor amigo que coordine la retirada en todas las plataformas a la vez, toca ir una por una. Es trabajo lento y manual.
- Escalar a través del distribuidor propio si se tiene. Pedirle una retirada multi-DSP. Algunos solo aceptan actuar si son el distribuidor original del catálogo del artista, así que conviene estar preparado para hacerlo por cuenta propia.
- En Spotify. Para lanzamientos próximos, en Spotify for Artists ir a Music → Upcoming, hacer clic en los tres puntos junto al lanzamiento y seleccionar Report incorrect release para abrir el formulario de discrepancia. Después, abrir un ticket de soporte adjuntando pantallazos e ISRCs. Spotify dice oficialmente entre 10 y 15 días, pero las escaladas pueden bajar el plazo a horas. Vigilar dos patrones: que la canción se retire del perfil pero reaparezca en otro perfil duplicado, y que Spotify quite la visibilidad pero deje el perfil fraudulento «en el sistema».
- En Apple Music, Amazon, YouTube, Deezer, Qobuz y Tidal. Cada plataforma tiene su propio formulario de retirada. Hay que enviar pantallazos, el ISRC y una declaración de que el lanzamiento es fraudulento y no autorizado. En la práctica, Apple y Amazon suelen responder relativamente rápido, YouTube pide verificación adicional, y Qobuz es la más transparente con los metadatos.
- Llevar un registro de cada gestión. Una hoja de cálculo con la plataforma, el formulario enviado, fecha y hora, respuesta y confirmación de retirada. La MMF avisa de que un solo caso de fraude bien gestionado puede requerir entre 10 y 20 acciones separadas.
