Cómo saber si una imagen fue hecha con IA: herramientas y límites

No existe una prueba única que diga con certeza si una imagen fue creada con inteligencia artificial. Lo que hay son señales de origen: marcas de agua invisibles como SynthID, de Google, y metadatos de Content Credentials, basados en el estándar C2PA. Google y OpenAI ofrecen verificadores gratuitos que buscan esas señales, pero cada uno reconoce solo las de ciertas herramientas, y un resultado negativo no demuestra que la imagen sea real.

Esta guía explica qué detecta cada verificador, cómo usarlo y cómo leer el resultado, sobre todo cuando una imagen se usa para pedirte dinero.

Las dos señales que buscan los verificadores

SynthID es una marca de agua digital de Google DeepMind que se inserta en la imagen en el momento en que se genera. No se ve ni cambia la calidad, y está diseñada para resistir modificaciones como recortes, filtros o compresión. Google la presentó en 2023 y, según informó el 19 de mayo de 2026, ya la ha aplicado a más de 100 mil millones de imágenes y videos. En ese mismo anuncio dijo que empresas como OpenAI, Kakao y ElevenLabs están llevando SynthID a más contenido generado con sus herramientas.

Content Credentials son metadatos que documentan el origen y el historial de un archivo: con qué herramienta se creó, cuándo y qué cambios tuvo. Usan el estándar abierto de la Coalition for Content Provenance and Authenticity (C2PA) y no son exclusivos de la IA: también los usan fabricantes de cámaras y medios de comunicación. Google señala que el Pixel 10 fue el primer teléfono en agregarlos a las fotos de su cámara.

La diferencia práctica está en su fragilidad. OpenAI explica que los Content Credentials pueden perderse con acciones cotidianas, como tomar una captura de pantalla o convertir el archivo, mientras que una marca de agua como SynthID está dentro del contenido y puede sobrevivir a algunas de esas transformaciones. Por eso OpenAI incluye ambas señales en las imágenes que generan ChatGPT, Codex y su API.

Cómo verificar una imagen

En Gemini, con tu cuenta iniciada, sube un solo archivo de hasta 100 MB y pregunta algo como “¿Fue generado por IA?”. Si vas a revisar una captura de pantalla, la ayuda de Gemini recomienda recortarla bien alrededor de la imagen y no subir un collage. La verificación de Content Credentials funciona en gemini.google.com y en la app para Android; en iOS llegará después, según la misma página.

En la Búsqueda de Google, Google anunció el 19 de mayo de 2026 que la verificación con SynthID llegaba a Lens, al Modo IA y a Circle to Search, y que se extendería a Chrome. Basta con preguntar “¿Esto se hizo con IA?”.

En el verificador de OpenAI (openai.com/verify) se pueden subir imágenes PNG, JPG o WEBP y archivos de audio. Busca las señales que OpenAI coloca en lo que generan ChatGPT, su API o Codex.

En Verify, la herramienta de la Content Authenticity Initiative, puedes inspeccionar los Content Credentials de un archivo y ver cómo cambió con el tiempo. La propia página advierte que muchos contenidos todavía no traen esa información.

Cómo leer el resultado

Según la ayuda de Gemini, si se detecta SynthID, toda la imagen o una parte fue creada o editada con modelos de IA de Google. Si no se detecta, la imagen no se hizo con la IA de Google, pero pudo crearse con otros sistemas. Y hay casos dudosos: imágenes muy simples o abstractas, sin detalle suficiente para la marca, o ediciones demasiado pequeñas.

OpenAI dice que, cuando su herramienta encuentra una señal, el resultado es confiable y los falsos positivos son raros. Pero aclara que eso no confirma que el contenido sea exacto ni que se esté usando en el contexto correcto. Si no encuentra nada, la imagen pudo haber perdido sus metadatos, su marca de agua pudo degradarse, pudo venir de un modelo antiguo o de otra empresa.

En resumen: una señal detectada es una prueba fuerte de origen; la ausencia de señal no prueba nada.

Lo que puedes revisar a simple vista

La ayuda de Gemini sugiere buscar errores típicos del contenido generado: texto incoherente o ilegible, fallas en detalles pequeños como manos, dientes o elementos del fondo, sombras y luces inconsistentes, y patrones repetitivos poco naturales. También recomienda hacer una búsqueda inversa de la imagen para encontrar la fuente original. Ninguna de estas pistas es definitiva, pero ayudan a decidir si vale la pena desconfiar.

Cuando la imagen te pide dinero

En México, Banco de México ha advertido que distintas instituciones han reportado campañas con deepfakes para cometer fraudes financieros, como explicamos en qué riesgos de la IA ve Banxico. La misma lógica aplica a un comprobante de transferencia que te mandan por mensaje: es una imagen, y ningún verificador de IA puede confirmar que el pago exista.

Para eso está el Comprobante Electrónico de Pago (CEP) de Banxico. En su sitio puedes consultar un pago hecho por SPEI con la fecha, la clave de rastreo o el número de referencia, el banco que envía, el que recibe, la cuenta beneficiaria y el monto; la consulta está disponible de 9:30 a 23:00 horas, todos los días. Si el pago no aparece ahí, la captura no vale como prueba. Si el engaño llega con la voz de un familiar, revisa cómo funciona el fraude con voz clonada por IA.

Fuentes: Google, Cómo verificar imágenes, videos y audio generados por IA (Ayuda de Gemini), How we’re bringing AI image verification to the Gemini app (20 de noviembre de 2025) y Making it easier to understand how content was created and edited (19 de mayo de 2026); Google DeepMind, SynthID; OpenAI, artículo “Provenance signals in OpenAI-generated content” de su Centro de ayuda y página “Verify OpenAI-generated content”; Content Authenticity Initiative, Verify; Banco de México, Comprobante Electrónico de Pago (CEP) y recuadro 4 del Reporte de Estabilidad Financiera de junio de 2026. Consulta: 24 de octubre de 2026.