Cómo comprobamos los archivos

Una mirada cuidadosa a lo que lleva un archivo, lo que no lleva y por qué una pista ausente nunca debe tratarse como prueba.

Alguien te envía una imagen y pregunta: «¿Puedes decir si esto salió de la IA?». Suena como una solicitud de sí o no sencilla, pero no es así como funciona una comprobación fiable. Un archivo puede llevar pistas útiles, perderlas al compartirlo o no incluirlas desde el principio. Nuestro método empieza ahí: leer la evidencia que está realmente dentro o adjunta al archivo, y luego decir claramente qué puede y qué no puede respaldar esa evidencia.

Ilustración sencilla de señales

Leemos señales, no intenciones

Check AI Media busca señales comprobables que un archivo puede llevar. Eso puede incluir campos de metadatos ordinarios, credenciales de contenido firmadas y pistas visibles que dirigen a una persona hacia un comprobador oficial de marcas de agua. Esos son tipos de evidencia diferentes. Un ajuste de cámara en los metadatos no es lo mismo que un registro de procedencia firmado. Una etiqueta en la imagen no es lo mismo que el resultado de un detector privado. Mantenemos esas categorías separadas porque mezclarlas hace que la respuesta parezca más fuerte de lo que es.

Cuando un archivo lleva credenciales de IA, podemos decir que las lleva. Ese es un hallazgo útil. Puede indicar que un creador, herramienta o sistema de publicación adjuntó información de procedencia al archivo. No nos permite reconstruir cada edición, cada exportación ni cada plataforma que tocó el archivo, a menos que esos detalles estén presentes en el registro. La respuesta honesta es más estrecha de lo que la gente suele querer, pero más estrecha es mejor que engañosa.

Cuando no se encuentra ninguna señal relevante, el resultado también es estrecho. Significa que esta comprobación no encontró el tipo de señal que puede leer. No significa que el archivo sea de creación humana. No significa que no hubo participación de IA. Los metadatos pueden ser eliminados por aplicaciones de mensajería, sitios web, capturas de pantalla, herramientas de cambio de tamaño y configuraciones de exportación normales. Algunas herramientas de IA puede que no adjunten credenciales en absoluto. Algunos archivos de creación humana pueden contener pocos o ningún metadato. La ausencia no es un veredicto limpio.

Lo que sucede en el navegador

Las herramientas actuales del navegador están diseñadas para que el archivo permanezca en tu dispositivo mientras se ejecuta la comprobación. Para una persona que usa el visor de metadatos EXIF o el comprobador de credenciales de contenido, eso es importante. Puedes estar comprobando un borrador privado, una imagen de cliente, una foto familiar o un archivo que no tienes permiso para compartir más ampliamente. La herramienta no debería pedir más confianza de la que el trabajo requiere.

Esa elección de privacidad también moldea la forma en que describimos los resultados. No enviamos el archivo para una segunda opinión oculta. No lo comparamos contra una base de datos privada. No emitimos un juicio entre bastidores sobre la autoría. La página lee las señales disponibles en el archivo y las explica en lenguaje ordinario. Si una funcionalidad futura requiriera subida, por ejemplo una comprobación de vídeo en servidor, debería estar etiquetada antes de que elijas un archivo para que decidas si esa compensación es aceptable.

La comprobación en navegador no es magia. Algunos tipos de archivo exponen más información que otros. Algunas exportaciones son ordenadas; otras son desordenadas. Una captura de pantalla de una imagen con credenciales puede no contener ya la credencial. Una copia reenviada puede haber sido recomprimida. Un archivo puede editarse de forma que preserve parte de la información y elimine otra. El método es práctico, no teatral: inspecciona lo que esté disponible, evita rellenar huecos con suposiciones y avísate cuando el hueco importe.

Por qué somos estrictos con SynthID

SynthID necesita un cuidado especial porque la gente lo busca como si cualquier sitio web pudiera leerlo. No pretendemos detectar SynthID nosotros mismos. A fecha de hoy, Google dirige a la gente a su SynthID Detector oficial para ese fin, y Google no ha publicado una API de detección pública que permita a un sitio independiente leer SynthID de forma fiable del mismo modo. Si necesitas específicamente una respuesta sobre SynthID, usa la vía oficial de Google en vez de una página de «detector» aleatoria que promete más de lo que puede mostrar.

Podemos escribir sobre SynthID en este sitio para reducir la confusión, pero eso no es lo mismo que realizar la comprobación. La distinción importa. Una marca visible, una etiqueta de plataforma o un nombre de archivo que mencione IA pueden ser contexto útil para una persona que revisa un archivo, pero no son una lectura verificada de SynthID. Si quieres una explicación más profunda de ese límite, la guía del SynthID Detector explica qué debería y no debería afirmar un sitio independiente.

Tampoco ayudamos a eliminar marcas de agua o credenciales. Una señal de procedencia existe para preservar el contexto. Eliminarla puede inducir a error a espectadores, clientes, editores o audiencias. Los sitios que anuncian eliminación de marcas de agua suelen difuminar la línea entre la conversión de formato legítima y la ocultación. Nuestra postura es simple: comprueba señales, preserva el contexto y no uses una herramienta cuya promesa principal sea hacer más difícil ver la procedencia.

Cómo usar un resultado de forma responsable

Un resultado útil es una parte de una revisión, no la revisión completa. Si un archivo lleva credenciales firmadas, guarda la copia original y comparte el resultado con quienes lo necesiten. Si la comprobación encuentra metadatos ordinarios, trátalos como contexto más que como respuesta final. Si la comprobación no encuentra nada, no conviertas eso en una afirmación de autoría humana. La redacción más segura suele ser precisa: «Este archivo no llevaba credenciales legibles en esta comprobación», o «Este archivo lleva credenciales de contenido que indican participación de IA».

Para trabajo en redacción, aula, marketplace o con clientes, mantén la cadena de custodia lo más limpia posible. Pide el export original cuando sea posible. Evita capturas de pantalla si necesitas procedencia. Guarda una copia antes de subir el archivo a plataformas sociales. Anota de dónde salió el archivo y qué herramienta usaste para comprobarlo. Esos hábitos no son glamurosos, pero hacen que las conversaciones posteriores sean menos resbaladizas.

Si no estás seguro de qué comprobación se adapta a tu situación, empieza por la página general qué se puede detectar. Separa credenciales, metadatos, etiquetas visibles y herramientas oficiales de marcas de agua. Eso es más útil que pretender que existe un detector maestro que puede resolver cualquier archivo.

El límite que no cruzaremos

La línea es esta: podemos informar de señales comprobables cuando están presentes, y podemos explicar por qué la falta de señales no demuestra nada sobre la autoría humana. No llamaremos a un archivo «no es IA» porque una comprobación en navegador salió en blanco. No insinuaremos afiliación con Google. No disfrazaremos la incertidumbre como un porcentaje. La credibilidad mediante la honestidad significa dejar algunas preguntas abiertas cuando el archivo no contiene evidencia suficiente para cerrarlas.

Eso puede parecer menos satisfactorio que un veredicto dramático, pero es el único tipo de respuesta en el que vale la pena confiar. Si el archivo lleva evidencia, úsala. Si no la lleva, dilo con cuidado y sigue buscando mejor contexto.

Preguntas sobre el método

¿Por qué no dar un veredicto simple de IA o humano?

Un archivo puede perder credenciales o metadatos al compartirlo, por lo que un resultado vacío no demuestra autoría humana. Informamos de las señales que podemos leer en vez de inventar certeza.

¿Las comprobaciones en navegador envían mi imagen a Check AI Media?

Las comprobaciones actuales se ejecutan en tu dispositivo. Si una funcionalidad futura necesita subida, la página debería indicarlo antes de que selecciones un archivo.

¿Pueden las credenciales firmadas ser distintas de los metadatos normales?

Sí. Los metadatos ordinarios pueden describir exportaciones o dispositivos, mientras que las credenciales de contenido firmadas están diseñadas para preservar la procedencia de una forma más estructurada.

¿Por qué mencionar SynthID si no lo leéis aquí?

La gente suele confundir las comprobaciones generales de IA con SynthID. Nombramos el límite para que los usuarios sepan usar el detector oficial de Google para las preguntas específicas sobre SynthID.

Para detalles de privacidad, lee cómo manejan los archivos las comprobaciones en navegador. Para límites legales y de afiliación, consulta el aviso legal.