Cómo saber si una imagen es IA: por qué la IA es difícil de ocultar

A menudo, sí. Siempre, no. Cada método funciona en algunos casos y falla en otros.

Antes, reconocer la IA consistía en buscar manos raras. Los modelos actuales apenas cometen «errores evidentes», según el Centro Nacional de Ciberseguridad de Suiza, así que los principales proveedores marcan ahora las imágenes al crearlas, en varios sitios a la vez: en los píxeles (una etiqueta visible o una marca de agua invisible), en el archivo (Content Credentials firmadas o un metadato IPTC) y en el proveedor (registros que su propio detector puede cotejar).

Estas capas las crean actores distintos y fallan de maneras distintas: una captura de pantalla elimina los metadatos, mientras que las marcas de agua están diseñadas para sobrevivir a ella. Por eso es difícil ocultar una imagen de IA. Ocultarla exige burlar todas las capas, y una sola señal que sobreviva suele bastar para despertar la duda.

Cada capa está en un sitio distinto y falla de una manera distinta. Ninguna basta por sí sola.

La procedencia funciona en los dos sentidos: algunas cámaras firman las fotos reales. La Leica M11-P se presentó en 2023 como la primera cámara con Content Credentials, y todos los JPEG de la cámara del Google Pixel 10 las llevan.

La mayoría de las imágenes de los principales generadores ya la tienen, normalmente invisible. Esto es lo que cada proveedor dice que añade:

• Google: SynthID, una marca de agua diseñada para resistir «recortes, filtros, cambios de la frecuencia de fotogramas o compresión con pérdida», además de C2PA en las imágenes de Nano Banana Pro.
• OpenAI: C2PA desde 2024 y, desde mayo de 2026, también SynthID, en las imágenes de ChatGPT, Codex y su API.
• NVIDIA usa SynthID en los vídeos de Cosmos, y Kakao la ha anunciado para sus modelos de imagen y vídeo a partir del segundo semestre de 2026.
• Meta: su marca de agua «Content Seal» en todas las imágenes de Muse Image, con un detector en versión preliminar.
• Adobe: Content Credentials más TrustMark, una marca de agua de código abierto, y una huella firmada.
• TikTok: está probando una marca de agua invisible que solo TikTok puede leer, en el contenido de sus herramientas de IA y en los archivos subidos con C2PA.
• Midjourney: un identificador oculto en cada imagen, según su centro de ayuda, con un verificador gratuito.
• Black Forest Labs (FLUX): C2PA en su API y en sus herramientas alojadas, y una marca de agua solo opcional.

China exige etiquetas visibles y ocultas en el contenido de IA desde el 1 de septiembre de 2025. La laguna: los modelos de pesos abiertos que se ejecutan en tu propio ordenador pueden no añadir ninguna marca, así que ningún verificador puede decirte que una imagen sin marca es real.

El artículo 50.2 del AI Act (Reglamento (UE) 2024/1689) obliga a los proveedores de IA generativa a velar por que sus resultados «estén marcados en un formato legible por máquina y que sea posible detectar que han sido generados o manipulados de manera artificial», con soluciones eficaces, interoperables, sólidas y fiables en la medida en que sea técnicamente viable. Se aplica desde el 2 de agosto de 2026; los sistemas generativos que ya estaban en el mercado antes de esa fecha tienen hasta el 2 de diciembre de 2026.

El Código de buenas prácticas sobre transparencia de los contenidos generados por IA de la Comisión (versión final, 10 de junio de 2026) lo concreta. La Comisión cuenta 95 firmantes de su sección para proveedores, que se comprometen a:

• al menos dos capas en las imágenes: metadatos firmados y una marca de agua imperceptible. Las huellas o los registros por sí solos «no se consideran suficientes»;
• no eliminación: prohibir en sus condiciones de uso la eliminación intencionada de las marcas;
• una herramienta de detección gratuita, abierta al público cuando el público pueda ver el contenido, y siempre gratuita e ilimitada para reguladores, medios, verificadores de datos, investigadores y sociedad civil;
• pruebas de robustez frente a la recompresión, las capturas de pantalla, los recortes, los cambios de tamaño, la impresión y el escaneado, y los ataques que intentan eliminar o regenerar la marca;
• detección interoperable de las marcas de agua a más tardar el 2 de febrero de 2027.

La etiqueta visible es una obligación aparte, para los responsables del despliegue que usan la IA de forma profesional y publican deepfakes (artículo 50.4), y los metadatos legibles por máquina del proveedor no bastan para cumplirla. Nuestra guía Obligación de etiquetar contenido IA explica quién debe etiquetar y cuándo.

Ningún paso por sí solo da un veredicto. Anota lo que encuentra cada uno y valóralos en conjunto.

Los metadatos se pierden fácilmente. Una captura de pantalla elimina las Content Credentials y los metadatos IPTC, y la mayoría de las redes sociales las borran al subir el archivo: OpenAI dijo que C2PA «no es una solución mágica». La respuesta de la C2PA son los «soft bindings», marcas de agua o huellas que permiten a una herramienta volver a encontrar las credenciales en línea.

Las marcas de agua pueden atacarse, con esfuerzo. Los ataques de regeneración reconstruyen la imagen con un modelo de IA. UnMarker, presentado en el IEEE Symposium on Security and Privacy de 2025, necesita unos minutos en una tarjeta gráfica A100 de gama alta: frente a siete sistemas de marcas de agua, la mejor tasa de detección restante fue del 43 %, y una prueba informal publicada por The Register redujo la detección de SynthID del 100 % a cerca del 21 %. Los recortes fuertes también cuentan: cuando Reuters recortó 40 imágenes de Muse a entre un tercio y la mitad de su tamaño, el detector preliminar de Meta, que había detectado los 40 originales, no detectó el 55 % de ellas. Eliminar una marca exige un esfuerzo deliberado, los proveedores deben poner a prueba sus marcas frente a ello y la detección no deja de mejorar.

Los detectores de IA se equivocan en ambos sentidos. En la auditoría de NewsGuard del 8 de mayo de 2026, cinco detectores fallaron el 13,3 % de sus veredictos sobre fotos reales de guerra: uno marcó como IA el 40 % de las fotos reales, y al menos una herramienta discrepó de las demás en 35 de 45 imágenes. En un preprint de septiembre de 2026, 12 detectores académicos marcaron como IA entre el 17 % y el 91 % de las fotos reales hechas con móvil.

Las personas no son jueces fiables. En el test «Real or Not» de Microsoft, unas 12 500 personas acertaron el 62 % de sus respuestas. Un estudio de diciembre de 2025 midió un 54 % con imágenes de Midjourney, apenas mejor que lanzar una moneda; otro encontró un 29 % con imágenes de FLUX.1-dev. Los retratos son más fáciles que los paisajes.

Ni siquiera las combinaciones bastan. Un informe de Microsoft Research (enero de 2026) concluyó que solo 20 de 60 combinaciones de métodos alcanzaban una «autenticación de alta confianza», y advierte de ataques que hacen pasar contenido real por falso.

Que falte una marca de agua no hace real una imagen: puede venir de un modelo que no marca, o haber sido recortada, capturada en pantalla o atacada. Y quitar una etiqueta no convierte una imagen de IA en obra humana. El proveedor puede conservar registros, las credenciales pueden seguir en un repositorio en línea, una plataforma puede haber etiquetado ya la publicación, y los lectores atentos siguen mirando la escena.

Ocultar el origen de una imagen es difícil y fácil de hacer mal, y los proveedores que firman el Código de la UE prohíben en sus condiciones de uso eliminar sus marcas. Decirlo de entrada es la opción honesta, y para los deepfakes publicados de forma profesional, el artículo 50.4 lo exige: nuestra guía Deepfake AI Act explica cuándo una imagen lo es.

La herramienta Etiqueta IA de la UE añade el icono de la Comisión Europea (AI, AI GENERATED o AI MODIFIED) a tus imágenes, en tu navegador, y puede escribir en el archivo el tipo de fuente digital IPTC («hecho con IA» o «editado con IA»). La guía Iconos IA UE te ayuda a elegir el adecuado.