Una captura de pantalla no es una copia del original, sino un archivo nuevo redibujado desde la pantalla. Parece igual y no conserva casi nada del material que una comprobación necesita. Saberlo explica por qué las capturas salen tan a menudo como no concluyentes.
El EXIF, el XMP, los bloques de texto PNG y las firmas C2PA se van. Con ellos se van el prompt que dejó un generador y la información de captura que dejó una cámara. Es decir, las dos capas más fuertes se eliminan de golpe.
Se han redimensionado para mostrarse y se han recomprimido. Lo que leen después los analizadores forenses es la cadena de captura, no las propiedades del original. Basar un veredicto en las señales débiles que quedan equivale a clasificar el método de captura.
Cuando un archivo parece una captura o una recodificación y no hay evidencia fuerte de IA, no nos inclinamos hacia IA. La regla se aplica solo a los veredictos que se inclinan en esa dirección; aplicada en ambos sentidos convertiría en no concluyente cualquier fotografía corriente guardada dos veces.
Que es una captura sí puede establecerse. Si un archivo ofrecido como original resulta ser una captura, eso solo ya merece perseguirse. Y el hash sobrevive siempre, de modo que sigue sirviendo para demostrar que dos archivos son el mismo.
Esta guía es orientación general, no asesoramiento jurídico. El resultado de un análisis es una valoración probabilística, no una prueba.