¿Cómo saber si una imagen fue creada con IA?
Para saber si una imagen fue creada con IA, no te fíes solo del ojo: empieza por el archivo original. AICheck365 busca señales legibles —C2PA/Content Credentials, EXIF/XMP, parámetros y workflow en los textos PNG, y el nombre del archivo— directamente en tu navegador, sin subir nada. Si la imagen es una captura de pantalla o una copia de redes sociales, muchas de esas señales pueden haber desaparecido.
En resumen: combina varias capas de evidencia, no un único porcentaje
La evidencia más fuerte es una firma C2PA válida cuyo manifiesto declare digitalSourceType = trainedAlgorithmicMedia. Los campos EXIF/XMP y los parámetros PNG (prompt, workflow) sirven de apoyo; el nombre del archivo y las rarezas visuales son pistas débiles. Que no aparezca ninguna señal no demuestra que la imagen sea humana: puede que los metadatos nunca se escribieran o que se hayan eliminado.
Muestras reales que puedes reproducir
| Adobe Firefly JPEG | Muestra pública de la Content Authenticity Initiative. Se lee digitalSourceType = trainedAlgorithmicMedia y una firma C2PA criptográficamente válida; como el certificado no está en la lista de confianza actual, el resultado es «valid», no «trusted». |
|---|---|
| ComfyUI / Stable Diffusion XL PNG | Muestra de los ejemplos oficiales de ComfyUI. El PNG conserva los chunks de texto prompt y workflow con parámetros de generación sin firmar. |
| JPEG sin metadatos de origen | El análisis devuelve «sin evidencia legible de origen». Este caso de control recuerda que la ausencia de señales no distingue una foto normal de una imagen IA a la que le borraron los metadatos. |
Señales a revisar
| C2PA / Content Credentials | La señal más fuerte cuando un manifiesto firmado declara trainedAlgorithmicMedia o una fuente algorítmica. Se comprueban la firma, el estado de confianza y digitalSourceType por separado. |
|---|---|
| EXIF / XMP | Software, CreatorTool, Credit, DigitalSourceType o UserComment pueden conservar el nombre de la herramienta o una etiqueta AIGC. Sin firma, estos campos se pueden editar. |
| Texto y workflow PNG | Stable Diffusion, AUTOMATIC1111 y ComfyUI pueden guardar prompt, seed, sampler, CFG, modelo y el workflow JSON en los chunks de texto del PNG. |
| Nombre de archivo y pistas visuales | El formato del nombre o las incoherencias visuales orientan la búsqueda, pero por sí solos no prueban el origen. |
¿Por qué fallan los «detectores por píxeles» y el ojo humano?
Mirar solo las manos, los dientes, el texto o los reflejos lleva a errores en las dos direcciones. Los modelos actuales ya corrigen muchos de esos defectos, así que una imagen puede ser IA y parecer perfecta; y una foto real puede tener manos raras por el desenfoque o la compresión. Los clasificadores que «adivinan» a partir de los píxeles dan una probabilidad, no una prueba, y fallan con recortes, filtros, capturas de pantalla o estilos poco frecuentes.
- Manos, dientes o joyas: hoy muchos modelos ya los generan bien, y una foto real comprimida también puede deformarlos.
- Texto dentro de la imagen: mejora rápido y ya no es un indicio fiable por sí solo.
- Luces y reflejos: difíciles de juzgar a simple vista y fáciles de malinterpretar.
¿Qué evidencia pesa más? Una jerarquía sencilla
Cuando varias pistas se contradicen, ordénalas por lo difícil que es falsificarlas y cree primero a la más robusta:
- 1. Firma C2PA válida que declara generación por IA: la evidencia más fuerte y verificable.
- 2. Metadatos sin firmar (EXIF/XMP, texto PNG con prompt o workflow): útiles, pero editables.
- 3. Nombre del archivo (por ejemplo, un prefijo de plataforma): contexto débil y fácil de cambiar.
- 4. Intuición visual: solo un punto de partida, nunca una conclusión.
¿Se puede comprobar una imagen descargada de redes sociales?
A menudo no del todo. WhatsApp, Instagram, Facebook, Telegram y las capturas de pantalla vuelven a comprimir la imagen y suelen eliminar el C2PA, el XMP y los textos PNG. Si el resultado sale vacío, no significa que la imagen no sea IA: pide el archivo original a quien lo creó o lo compartió, o busca la fuente en mayor resolución. Cuanto más cerca estés del archivo tal como salió de la herramienta, más señales podrás leer.
Cómo comprobar una imagen paso a paso
- Conserva el archivo original — Usa el archivo descargado de la plataforma o enviado por quien lo generó, no una captura ni una copia de redes sociales.
- Ejecuta el análisis local — Carga la imagen en AICheck365 y revisa el resumen de C2PA, EXIF/XMP, texto PNG y nombre de archivo. Todo ocurre en tu navegador, sin subir el archivo.
- Confirma si el C2PA es realmente válido — No basta con que «haya C2PA»: comprueba si la firma es válida, si hay errores de manipulación y si el manifiesto declara generación por IA.
- Contrasta los campos de apoyo — Revisa que herramienta, modelo, prompt y workflow sean coherentes entre sí y con el origen del archivo. Los metadatos sin firma se pueden falsificar.
- Anota el origen y los límites — Guarda la URL de origen, la fecha, si hubo reexportación y el resultado. Deja las rarezas visuales como apoyo final, no como veredicto.
Límites
- WhatsApp, Instagram, Facebook, Telegram, la optimización de imágenes y las capturas de pantalla suelen eliminar el C2PA, el XMP y el texto PNG.
- Los campos EXIF/XMP y el workflow JSON sin firmar se pueden editar o copiar: trátalos como pista, no como prueba legal.
- Tener C2PA no significa automáticamente que sea IA; hay que leer qué declara el manifiesto (digitalSourceType y actions).
- Que no aparezca ninguna señal solo indica que esta copia no conserva evidencia legible; no descarta que sea IA.
Empieza con el detector completo para reunir la evidencia; si aparece C2PA o un workflow PNG, ábrelo con la herramienta específica.
FAQ
¿Existe un detector de imágenes IA gratis?
Sí. AICheck365 revisa el C2PA, los metadatos EXIF/XMP y los parámetros PNG de forma gratuita y en tu navegador, sin subir el archivo. Muestra las señales que quedan en el archivo, no una simple etiqueta.
¿Se puede comprobar una imagen descargada de redes sociales?
A veces quedan pistas, pero las redes suelen recomprimir la imagen y borrar los metadatos. Si no aparece nada, pide el archivo original: es la mejor forma de recuperar señales legibles y volver a analizarlo.
¿Se puede identificar un logo hecho con IA?
Solo si el archivo conserva evidencia, como un C2PA firmado o parámetros PNG. Un logo suele exportarse y editarse varias veces, así que a menudo esas señales ya no están y el resultado es «sin evidencia».
¿Qué significa que no se encuentren señales?
Que esta copia no conserva evidencia legible de origen. No prueba que la imagen sea humana ni que no sea IA: los metadatos pueden no haberse escrito nunca o haberse eliminado.
Fuentes y registros de verificación
- Registros públicos de muestras de AICheck365 — Origen de las muestras, fechas de prueba, señales reales y límites conocidos.
- Content Authenticity Initiative example assets — Fuente pública de la muestra C2PA de Firefly.
- Ejemplos oficiales de ComfyUI — Fuente del PNG SDXL con workflow.
- Especificación técnica C2PA 2.2 — Especificación oficial de manifest, assertions y verificación de firma.
- Metodología de AICheck365 — Cómo se interpretan la fuerza de la evidencia y la ausencia de señales.