Metadados são a declaração que um arquivo faz sobre si mesmo. Declaração se lê, e prova não é. É fácil de apagar e fácil de reescrever, então é preciso pensar separadamente o que significa estarem presentes e o que significa faltarem.
Aparelho, lente, exposição, horário e às vezes o local. Quando esses valores combinam entre si e com a tabela de quantização e a estrutura de miniatura que aquele modelo realmente produz, apontam para uma captura humana. Só significam algo depois de conferida essa coerência interna.
Quase nada. Mensageiros e redes sociais apagam metadados no envio. Medido em 75 fotografias de câmeras reais, 40 dispararam um sinal de metadados ausentes. Tratar a ausência como prova de IA coloca metade das fotografias comuns sob suspeita.
Qualquer um edita EXIF. Por isso não importam tanto os valores quanto as contradições entre eles: um horário de captura que não combina com a estrutura do arquivo, uma miniatura que aquele modelo jamais escreveria, ou marcas de um editor ao lado das informações de captura.
Uma assinatura. Um manifesto C2PA falha na verificação assim que o conteúdo muda, o que o torna mais forte que uma simples declaração. Mas uma assinatura também exige conferir à parte quem assinou, e sem essa conferência ela também não passa de uma declaração.
Este texto é orientação geral, não aconselhamento jurídico. Um resultado de análise é uma avaliação probabilística, não uma prova.