Los metadatos son la declaración que un archivo hace sobre sí mismo. Una declaración conviene leerla y no es una prueba. Es fácil de borrar y fácil de reescribir, así que hay que pensar por separado qué significa que estén y qué significa que falten.
Dispositivo, óptica, exposición, hora y a veces ubicación. Cuando esos valores concuerdan entre sí y con la tabla de cuantización y la estructura de miniatura que ese modelo produce de verdad, apuntan a una captura humana. Solo significan algo una vez comprobada esa coherencia interna.
Casi nada. Las aplicaciones de mensajería y las redes sociales borran los metadatos al subir. Medido sobre 75 fotografías de cámaras reales, 40 dispararon una señal de metadatos ausentes. Tratar la ausencia como prueba de IA pone bajo sospecha a la mitad de las fotografías corrientes.
Cualquiera puede editar el EXIF. Por eso no importan tanto los valores como las contradicciones entre ellos: una hora de captura que no encaja con la estructura del archivo, una miniatura que ese modelo nunca escribiría, o rastros de un editor junto a la información de captura.
Una firma. Un manifiesto C2PA falla la verificación cuando el contenido cambia, lo que lo hace más fuerte que una simple declaración. Pero una firma también necesita que se compruebe aparte quién firmó, y sin esa comprobación tampoco pasa de ser una declaración.
Esta guía es orientación general, no asesoramiento jurídico. El resultado de un análisis es una valoración probabilística, no una prueba.