Metadatos de imágenes generadas por IA: EXIF, XMP, PNG y C2PA

📷EXIF

Es el bloque típico de las cámaras: marca, modelo, fecha de captura, exposición, ISO, distancia focal y a veces GPS. Un EXIF de cámara es una señal débil a favor de una foto real, porque es fácil de copiar o editar. Algunas herramientas de IA escriben su nombre en el campo Software o guardan los parámetros en UserComment.

🖼️Texto en PNG

Los generadores locales (Automatic1111, ComfyUI, InvokeAI, Fooocus…) guardan en los PNG campos como parameters, prompt o workflow, con datos como Steps, Sampler, CFG scale y Seed. Su presencia es una prueba clara de generación por IA.

🧬XMP e IPTC: DigitalSourceType

El estándar IPTC define el valor trainedAlgorithmicMedia para imágenes creadas por un modelo entrenado y compositeWithTrainedAlgorithmicMedia para composiciones que incluyen contenido generado. Cada vez más servicios lo escriben automáticamente.

🔏C2PA y Content Credentials

C2PA es un estándar de procedencia firmada criptográficamente. Un manifiesto C2PA puede indicar qué herramienta creó o editó la imagen. Validar la firma requiere herramientas específicas; Detector IA Fakes detecta la presencia del manifiesto y las declaraciones de IA, pero no verifica la firma.

❓¿Por qué no aparecen metadatos?

• WhatsApp, Instagram, Facebook, X y Telegram eliminan o reescriben los metadatos al subir la imagen.
• Una captura de pantalla no conserva los metadatos del original.
• Cualquiera puede borrarlos con un editor.

Por eso la ausencia de metadatos no indica que una imagen sea real ni falsa. Si quieres leer los de una imagen concreta, sube el archivo a la herramienta: se analiza en tu navegador y muestra la procedencia encontrada.

🧰Cómo leer los metadatos paso a paso

1. Consigue el archivo original (no una captura de pantalla).
2. Súbelo a Detector IA Fakes: lo lee en tu navegador y muestra la procedencia encontrada.
3. Busca en «Metadatos y procedencia» la fuente, el campo y el valor de cada declaración de IA.
4. Si no hay nada, no concluyas nada: pasa a la búsqueda inversa y al contexto.

Si quieres más detalle sobre los campos de cámara, consulta la guía para leer los metadatos EXIF de una imagen.

🕵️Metadatos falsificados: cómo se detectan

Un metadato se puede escribir a mano, de modo que conviene buscar incoherencias: un modelo de cámara que no existe, una fecha de captura posterior a la de edición, ajustes de exposición imposibles o campos copiados de otra foto. También hay que sospechar de etiquetas como «hecho con IA» o «foto real» añadidas sin ninguna otra evidencia. Una firma C2PA válida es más difícil de falsificar que un campo de texto, pero requiere herramientas específicas para comprobarla.

📱Qué plataformas conservan o eliminan los metadatos

• Suelen eliminarlos: aplicaciones de mensajería al enviar como foto, y las principales redes sociales al subir una imagen.
• Suelen conservarlos: el correo electrónico, los servicios de almacenamiento en la nube y los envíos «como documento» o «como archivo».
• Dependen del caso: los sitios web que publican la imagen original sin procesarla.

Como las políticas cambian, la única forma de saberlo con seguridad es comparar el archivo antes y después de enviarlo.

📌En resumen: qué metadatos importan

• Los parámetros de generación en PNG, C2PA y DigitalSourceType son las pruebas más sólidas.
• El EXIF de cámara aporta contexto, pero se puede copiar o editar.
• Redes sociales y mensajería eliminan casi todos los metadatos.
• Sin metadatos no se puede concluir ni que sea real ni que sea IA.