Cómo se leen las etiquetas y marcas de agua de IA

Todos los grandes servicios de generación marcan de algún modo lo que producen. El problema es que cada uno lo hace a su manera: unos escriben metadatos, otros incrustan una marca en los píxeles, otros imprimen palabras en una esquina, y cada uno necesita su propio lector. Este producto lee de una vez todo lo que permiten las especificaciones y los modelos públicos, y dice con claridad lo que no puede leer.

Las marcas viven en tres capas

La primera son los metadatos: la aserción de divulgación de IA de un manifiesto C2PA, el tipo de fuente digital de IPTC y la etiqueta AIGC de la norma china GB 45438. Las escribió el propio archivo, así que son fáciles de leer y desaparecen con un solo reguardado. La segunda es una marca de agua invisible en los píxeles. La marca fija de la canalización oficial de Stable Diffusion y Adobe TrustMark se leen en local con código y modelos publicados. La tercera es el texto visible: frases de etiqueta publicadas como Imagined with AI, AI-generated content, AI生成 y su equivalente coreano se leen en el borde de la imagen mediante reconocimiento de texto.

Cuánto pesa cada marca

Una marca dejada por el propio servicio generador es decisiva: lo son la divulgación de IA de C2PA, la etiqueta de generado por IA de GB 45438 y la marca de agua de Stable Diffusion, y el eje de procedencia las registra como generado por IA, autodeclarado. El texto visible lo puede escribir cualquiera, así que es evidencia moderada y nunca produce un veredicto por sí solo. Las etiquetas que reflejan una declaración del usuario o una suposición de la plataforma son débiles. Adobe TrustMark no es evidencia de IA en absoluto: también se incrusta junto con las credenciales de contenido en fotografías reales, así que solo se usa como información de procedencia.

Rastros de una marca eliminada

Una marca ausente no es evidencia, pero una marca que debería estar y no está es otra cosa. Cuando los píxeles aún llevan una marca de agua TrustMark y el manifiesto C2PA ha desaparecido, el archivo tuvo credenciales y los metadatos se eliminaron. Lo mismo ocurre cuando el archivo nombra una herramienta que adjunta credenciales a todas sus salidas y sin embargo no tiene manifiesto, o cuando el hueco de la etiqueta GB 45438 está presente pero vacío. En esos casos el estado de procedencia se registra como eliminado, mientras que el veredicto de probabilidad de IA no se mueve.

Lo que no se puede leer en local

Google SynthID se usa ampliamente en imágenes, audio, vídeo y texto, pero su detector no es público, así que solo se confirma a través del servicio de cada empresa o de una API que exige solicitar acceso. Las marcas de agua de texto de Gemini y Claude usan claves privadas y tampoco se leen en local. Incluso las marcas legibles se pierden por el camino: la marca de Stable Diffusion desaparece tras una recompresión JPEG, TrustMark sobrevive en su mayoría a la recompresión y a la reducción a la mitad, y el texto visible sobrevive a una captura de pantalla pero no a un recorte. Un resultado que no encontró ninguna marca significa siempre desconocido, nunca hecho por una persona.

Preguntas frecuentes

Si no hay marca, ¿lo hizo una persona?
No. La mayoría de los archivos nunca tuvieron marca, y cualquier marca que hubiera desaparece con un reguardado o una captura de pantalla. La ausencia de marca no se usa como evidencia en ninguna dirección.
Si la imagen dice generado con IA, ¿queda zanjado?
No. Cualquiera puede escribir esa frase, así que solo es evidencia moderada. Tiene que combinarse con otras evidencias antes de llegar a un veredicto.
¿Pueden leer una marca de agua SynthID?
Por ahora no. El detector no es público, así que solo se confirma a través del servicio de Google o de una API de acceso restringido. Este producto lee lo que permiten las especificaciones y los modelos públicos y registra el resto como no leído.
¿Una marca de agua TrustMark significa generado por IA?
No. TrustMark existe para que las credenciales de contenido de Adobe puedan recuperarse tras ser eliminadas, y Photoshop también la incrusta en fotografías reales. Se usa solo como información de procedencia y no afecta a la probabilidad de IA.

Seguir con

Esta guía es orientación general, no asesoramiento jurídico. El resultado de un análisis es una valoración probabilística, no una prueba.

Probar con un archivo