¿Esto lo ha hecho una IA? Cómo verificar imágenes, vídeos y audios

Te llega por WhatsApp la foto de un político en una situación comprometida. O un audio de un directivo de tu empresa diciendo algo que no debería. O un vídeo que parece la grabación de una cámara de seguridad. La pregunta es inmediata y el reflejo también: buscas «detector de imágenes IA», subes el archivo y esperas un veredicto.

Ese reflejo es el error. Los detectores de consumo fallan con las fotos reales entre un 5 y un 15 % de las veces, y para el vídeo generado con la tecnología más reciente sencillamente no existe hoy un detector público fiable. Peor aún: algunos generadores están diseñados explícitamente para esquivarlos.

La verificación real funciona al revés. No consiste en analizar el archivo buscando defectos, sino en comprobar de dónde viene. Esta guía te explica las dos tecnologías que hacen eso posible —SynthID y C2PA—, qué prueba cada una, qué sobrevive a una simple captura de pantalla y cuál es el flujo práctico que puedes seguir en cinco minutos. Y también, con honestidad, cuándo nada de esto basta.

Por qué los detectores no son la respuesta

Conviene entender por qué falla el enfoque intuitivo, porque así dejas de confiar en él. Un detector es un clasificador estadístico: busca patrones que suelen aparecer en el contenido sintético. El problema es doble.

Primero, la tasa de error es demasiado alta para decidir nada importante. Los detectores de consumo se mueven entre el 70 y el 90 % de aciertos, con falsos positivos del 5 al 15 % sobre fotografías auténticas. En texto es aún peor y más injusto: un estudio de la Universidad de Stanford encontró que los ensayos escritos por personas no nativas en inglés eran clasificados erróneamente como IA entre el 60 y el 80 % de las veces por los detectores líderes. Y basta una edición ligera o pasar el texto por un reformulador para engañar a la mayoría.

Segundo, es una carrera perdida por diseño. Los generadores de vídeo modernos se entrenan, entre otras cosas, para no dejar los rastros que buscan los detectores. A principios de 2026 no hay ningún detector público fiable para el vídeo de última generación.

Las dos tecnologías que sí funcionan, y qué prueba cada una

La alternativa se llama procedencia: en lugar de adivinar mirando el archivo, se comprueba el rastro que el archivo lleva consigo. Hay dos sistemas, y son complementarios porque fallan en sitios distintos.

C2PA, cuya marca de cara al público es Content Credentials, es un manifiesto de metadatos firmado criptográficamente. Registra qué herramienta creó el archivo, cuándo, qué ediciones se le aplicaron y quién lo firmó. Al estar firmado, cualquier manipulación invalida la firma: la verificación no es probable, es sí o no. Detrás está una coalición amplia —Adobe, Microsoft, la BBC, el New York Times, Leica, Sony y OpenAI—, e incluye tanto a fabricantes de cámaras como a medios.

SynthID, de Google DeepMind, es otra cosa: una marca de agua invisible incrustada en los propios píxeles, o en la onda de audio. Google afirma haber marcado más de cien mil millones de imágenes, vídeos y audios desde 2023. Su virtud es que resiste el recorte, la compresión y la captura de pantalla. Su límite es que solo te dice una cosa: que ese contenido salió de un modelo de la familia de Google.

Ahí se ve por qué se necesitan las dos. Los metadatos de C2PA son ricos pero frágiles: te cuentan la historia completa del archivo, y desaparecen con una captura de pantalla. La marca de agua es pobre en información pero resistente: sobrevive al maltrato, pero solo dice «esto salió de un modelo de Google».

La regla de oro: la ausencia de marca no prueba nada

Si te quedas con una sola idea de esta guía, que sea esta. Encontrar una credencial válida o una marca de agua es información muy fiable. No encontrar nada no significa absolutamente nada.

Puede que el archivo venga de un generador que no marca nada —Midjourney, por ejemplo, no incrusta SynthID ni ninguna marca documentada—, o de un modelo abierto, o que simplemente haya pasado por una captura de pantalla. Y al revés: en 2026 la mayor brecha práctica de este sistema es que fotografías legítimas firmadas por cámaras profesionales pierden su firma cuando una plataforma las recomprime, y acaban señaladas como sospechosas de ser IA.

El flujo práctico: cinco minutos bien invertidos

Con eso claro, este es el orden que siguen quienes verifican material a diario. Es importante respetarlo: la procedencia va antes que las pistas visuales, no después.

El paso 4 es el más infravalorado y suele ser el más eficaz. Preguntarse quién publicó eso primero, si algún medio serio lo recoge y si la escena encaja con hechos comprobables resuelve la mayoría de los casos reales. La verificación es, ante todo, un trabajo de contexto.

Lo que cambió en mayo de 2026, y lo que viene

Merece la pena saber que este terreno acaba de dar un salto. El 19 de mayo de 2026, OpenAI se incorporó al comité de dirección de C2PA y se comprometió a incrustar también la marca de agua SynthID junto a las credenciales que ya adjuntaba. Ese mismo día, en su conferencia anual, Google anunció que la verificación de C2PA y la detección de SynthID llegan de forma nativa a su buscador y a Chrome.

Dos de los mayores laboratorios del mundo llegaron a la misma conclusión el mismo día: hacen falta las dos capas, ninguna basta por separado. Y llevarlo al navegador y al buscador es el cambio que de verdad importa para el usuario normal, porque hoy comprobar la procedencia exige ir a herramientas específicas que casi nadie conoce.

Cuándo esto no basta

Toca cerrar con los límites, que en este tema son la mitad del valor. Todo lo anterior sirve para orientarte, no para dictaminar. Si de tu conclusión dependen consecuencias graves —un despido, una denuncia, una publicación periodística, una decisión bancaria o de seguros—, el estándar sube y necesitas peritaje profesional.

Hay tres situaciones donde debes asumir directamente que no vas a poder concluir con las herramientas de esta guía. El vídeo de última generación, que hoy no tiene detector público fiable. El material que ha pasado por varias manos y varias recompresiones, donde ya no queda rastro que analizar. Y el audio corto, que es el formato más difícil de verificar y, casualmente, el que más se usa en el fraude con voz clonada del que ya hablamos.

Cambia el hábito antes que la herramienta: cuando te llegue algo dudoso, la primera pregunta no debe ser «¿esto lo ha hecho una IA?», sino «¿de dónde ha salido este archivo?». Pide el original, mira si trae credencial, comprueba quién lo publicó primero. En cinco minutos habrás hecho más por la verdad que subiendo el archivo a diez detectores. Porque el mundo hacia el que vamos no es uno donde podamos detectar lo falso —esa batalla técnica está bastante perdida—, sino uno donde lo auténtico venga firmado desde el origen. Mientras esa infraestructura termina de montarse, la mejor defensa sigue siendo la más antigua del periodismo: no preguntarse si algo parece real, sino quién responde de que lo sea.

GonzaloFundador

Madrileño enganchado a la tecnología desde pequeño. Trabajo en finanzas pero la inteligencia artificial es lo que me quita el sueño. Creé Miuranews para seguirla de cerca y contarla en español sin hype.

Todos sus artículos →