Alguien te envía una foto y te pregunta: ¿esto es real? Entrecierras los ojos para mirar las manos. Cuentas los dedos. Haces zoom en el texto del fondo para ver si es un galimatías. Hace dos años eso funcionaba. Hoy en día, casi nunca.
Aquí está lo que casi nadie te cuenta: la forma más fiable de verificar una imagen no es mirarla. Es leer el archivo.
La versión en una sola línea
Pide el archivo original, no una captura de pantalla. Los archivos originales suelen conservar metadatos que indican directamente cómo se crearon. Las capturas de pantalla y las descargas de redes sociales no conservan nada, porque todas las plataformas los eliminan.
Por qué mirar la imagen dejó de funcionar
Los indicios visuales que todo el mundo aprendió en 2023 —seis dedos, orejas deformadas, carteles ilegibles, piel de plástico— eran imprecisiones de una generación específica de modelos. Fueron corregidos. Los modelos de imagen actuales representan las manos correctamente, deletrean bien las palabras y producen texturas de piel que resisten una inspección detallada.
Lo que queda es una impresión sutil: una imagen demasiado bien iluminada, ligeramente excesiva en simetría, rostros con proporciones inusualmente perfectas. Esa intuición tiene cierto valor, pero no constituye una prueba, y falla estrepitosamente en la fotografía profesional, que también es simétrica y cuenta con iluminación de estudio. A multitud de retratos reales se les etiqueta erróneamente como IA, mientras que imágenes generadas pasan totalmente desapercibidas.
Lo que el archivo sabe
Los archivos de imagen contienen mucho más que píxeles. Dependiendo de cómo se hayan creado, también pueden incluir un registro de su proceso de elaboración. Conviene conocer tres tipos principales de metadatos.
1. C2PA, o credenciales de contenido
Este es el estándar fundamental. C2PA es un formato de procedencia firmado criptográficamente y respaldado por Adobe, OpenAI, Microsoft, Leica y Sony. Cuando un archivo lo contiene, el manifiesto registra la cadena completa: qué dispositivo o modelo creó la imagen y qué modificaciones se le realizaron posteriormente. Al estar firmado, es resistente a manipulaciones —no se puede editar discretamente como ocurre con los datos EXIF.
Aún dista de ser universal. Sin embargo, cuando está presente, ofrece la respuesta más sólida que se puede obtener de un archivo.
2. El tipo de fuente digital IPTC
Un campo de metadatos de aspecto técnico que cumple una función muy concreta: declara el origen de una imagen. El valor trainedAlgorithmicMedia significa, en términos sencillos: “un modelo generativo creó esto.” Las agencias de noticias y los bancos de imágenes lo emplean para etiquetar contenido de IA. Si lo encuentras, el análisis concluye ahí —el archivo lo declara directamente.
3. Huellas dactilares del generador
Este es mi detalle favorito, por lo directo que resulta. Stable Diffusion escribe el prompt completo dentro del PNG. No una pista ni un indicador —el texto exacto que escribió el usuario, junto con el muestreador y el número de pasos. Midjourney, DALL·E, Firefly y NovelAI suelen dejar sus nombres en el campo Software o CreatorTool.
Si nunca los has examinado, merece la pena probarlo una vez. Toma un PNG descargado directamente de un generador de imágenes, ábrelo en cualquier visor de metadatos y lee el prompt original.
El inconveniente principal (y es grande)
Todo esto solo se conserva en el archivo original. Si subes una imagen a Instagram, X, WhatsApp, Discord o Slack, los metadatos se borran durante la carga. Si haces una captura de pantalla, creas un archivo completamente nuevo sin historial. Si la vuelves a guardar en un editor, la mayor parte también desaparece.
Así que, en la práctica: si un amigo te reenvía una captura de pantalla, los metadatos no te dirán nada. Si puedes obtener el archivo tal como salió de la cámara o del generador, a menudo te lo dirá todo. Esa es la clave —solicita el archivo original.
Analizarlo sin instalar nada
Puedes pegar un enlace directo a una imagen en nuestro verificador de imágenes por IA y este leerá el manifiesto C2PA, el tipo de fuente IPTC, las huellas del generador y los datos EXIF de la cámara, mostrándote exactamente qué encontró. Si hay un prompt de generación integrado, te mostrará el prompt.
Está diseñado deliberadamente para ofrecer una de cuatro respuestas, y una de ellas es “no lo sé”. Si un archivo carece de metadatos, lo indica claramente en lugar de convertir el silencio en un porcentaje infundado. Prefiero no ofrecer un dato antes que dar un número que no pueda defender.
¿Qué ocurre con las herramientas que evalúan los píxeles?
Existen y algunas son aceptables. Sin embargo, comparten un modo de fallo más relevante que su tasa de precisión publicitaria: cuando se equivocan, lo hacen con total rotundidad y no hay forma de auditar el razonamiento. Te devuelven un 87% sin mayor explicación.
Los metadatos son de naturaleza distinta. No son una probabilidad —son una declaración vinculada al archivo que se puede inspeccionar. Por esa razón desarrollamos primero la verificación por metadatos. No porque la detección por píxeles carezca de valor, sino porque una respuesta verificable y una suposición verosímil son productos diferentes, y mezclarlos resta credibilidad a ambos.
Un orden práctico de actuación
- Pide el archivo original. No una captura de pantalla ni un reenvío. Este único paso determina si el resto del proceso es viable.
- Lee los metadatos. C2PA, tipo de fuente IPTC, nombre del generador, prompt integrado. Un hallazgo aquí es casi concluyente.
- Verifica la fuente, no solo el archivo. ¿Dónde se publicó originalmente? ¿La cuenta tiene historial? Realiza una búsqueda inversa de imágenes. La procedencia en sentido amplio suele ser más determinante que el análisis forense.
- Solo entonces, examina la imagen. Utiliza tu intuición como criterio de desempate, no como el veredicto definitivo.
La conclusión honesta
En este momento no existe ninguna herramienta —incluida la nuestra— capaz de analizar una captura de pantalla cualquiera y asegurarte de forma infalible si la hizo una máquina. Quien venda esa certeza está exagerando. Lo que sí puedes hacer es verificar si el propio archivo lo admite y acostumbrarte a solicitar archivos que aún conserven esa información.
Es una respuesta menos vistosa que un gran banner rojo de IA DETECTADA. También resulta ser la verdad, y en esta cuestión concreta la diferencia es importante.
