Скриншот — не копия оригинала, а новый файл, заново отрисованный с экрана. Выглядит так же и почти ничего не сохраняет из того, что нужно для проверки. Зная это, понимаешь, почему скриншоты так часто возвращаются как «неопределённо».
EXIF, XMP, текстовые блоки PNG и подписи C2PA — всё уходит. Вместе с ними уходят промпт, оставленный генератором, и съёмочные сведения, оставленные камерой. То есть два самых сильных слоя удаляются разом.
Их масштабировали под показ и пересжали. То, что потом читают криминалистические анализаторы, — это путь захвата, а не свойства оригинала. Строить вердикт на оставшихся слабых сигналах — всё равно что классифицировать способ захвата.
Когда файл похож на скриншот или перекодирование и сильных доказательств ИИ нет, мы к ИИ не склоняемся. Правило применяется только к вердиктам, склоняющимся в эту сторону; применённое в обе, оно сделало бы неопределённой любую обычную фотографию, сохранённую дважды.
То, что это захват экрана, установить всё же можно. Если файл, предъявленный как оригинал, оказывается захватом, уже одно это стоит внимания. А хеш сохраняется всегда, поэтому по-прежнему годится, чтобы доказать, что два файла — один и тот же.
Это общее пояснение, а не юридическая консультация. Результат проверки — вероятностная оценка, а не доказательство.