Метаданные — это заявление файла о самом себе. Заявление стоит прочесть, и доказательством оно не является. Его легко стереть и легко переписать, поэтому думать надо отдельно о том, что значит их наличие и что значит их отсутствие.
Устройство, оптика, экспозиция, время, иногда место. Когда эти значения согласуются между собой и с таблицей квантования и структурой миниатюры, которые действительно создаёт эта модель, они говорят в пользу человеческой съёмки. Смысл они приобретают лишь после проверки этой внутренней согласованности.
Почти ничего. Мессенджеры и соцсети стирают метаданные при загрузке. По измерениям на 75 настоящих камерных снимках сигнал об отсутствии метаданных сработал у 40. Считать отсутствие доводом в пользу ИИ — значит бросить тень на половину обычных фотографий.
EXIF правится кем угодно. Поэтому важны не сами значения, а противоречия между ними: время съёмки, не сходящееся со структурой файла, миниатюра такого вида, какую эта модель никогда не пишет, или следы редактора рядом со съёмочными сведениями.
Подпись. Манифест C2PA не проходит проверку, как только содержимое меняется, и потому сильнее простого заявления. Но и для подписи нужно отдельно выяснить, кто подписал; без этого она тоже остаётся лишь заявлением.
Это общее пояснение, а не юридическая консультация. Результат проверки — вероятностная оценка, а не доказательство.