Riesgos · Detección
DeepNude fake: cómo se reconoce una imagen generada
Un montaje generado deja huellas: bordes demasiado limpios, sombras que no coinciden y dedos de más. Aquí están las señales y los límites de cada detector.
En corto
Reconocer una imagen fabricada se parece poco a lo que sugiere la intuición: mirar los dedos es el último paso, no el primero. Lo que resuelve la mayoría de los casos es encontrar la fotografía de origen: casi ninguna de estas piezas nace de la nada, sino de una imagen real que sigue publicada en algún lado, vestida y con la misma pose.
Qué son estos servicios y qué hacen con un archivo está en qué son en realidad estos servicios de IA. Aquí va el orden de revisión y hasta dónde llega cada herramienta.
El orden importa
Cuatro pasos, y en este orden
Cada paso es más lento y menos concluyente que el anterior. Empezar por el final, abrir un detector y creerle, es la forma más rápida de quedarse con una respuesta que no sostiene nada.
Buscar de dónde salió
Una búsqueda inversa con el recorte del rostro o del fondo. Si aparece la misma pose y la misma luz en una fotografía vestida, el caso se cierra en un minuto y sin discusión técnica.
Abrir los metadatos
Cámara, lente, fecha, coordenadas. Su presencia no prueba autenticidad y su ausencia no prueba nada, pero una contradicción interna, como una toma nocturna fechada a mediodía, sí es una pista dura.
Ampliar la frontera
Al 100 %, en el límite entre lo que cambió y lo que no. Ahí conviven dos texturas: la del sensor, con grano, y la reconstruida, más lisa. El salto se ve aunque el resto luzca impecable.
Consultar un detector
Al final, y como indicio. Devuelve una probabilidad, no un dictamen, y se equivoca más cuanto menos se parezca el archivo a lo que vio durante su entrenamiento.
Los tres primeros pasos no piden herramienta especial: navegador, visor de imágenes y paciencia. En qué etapa se producen esas costuras: de dónde salen esos defectos en la imagen. La pieza que rellena: el motor que reescribe la zona marcada.
Lo que viaja con el archivo
Metadatos y credenciales de contenido
Existe un estándar pensado justo para esto: firmar el origen de una imagen y lo que se le hizo después. Funciona, y aun así falla por una razón trivial: casi nada lo lleva, y lo que lo lleva lo pierde por el camino.
Los datos que la cámara escribe dentro del archivo desaparecen en cuanto la imagen pasa por una red social o una aplicación de mensajería: la recomprimen y la reescriben. Llegar sin metadatos es el estado normal de cualquier imagen que circuló, y no dice nada de su origen.
El estándar C2PA intenta resolverlo con un manifiesto firmado que acompaña al archivo. La propia especificación admite el punto débil: «un recurso puede quedar separado de su manifiesto C2PA por eliminación o corrupción de los metadatos», y por eso define respaldos, huellas del contenido y marcas invisibles, para reencontrarlo cuando ya no viaja dentro. Traducido: la credencial ayuda cuando está, no acusa cuando falta.
Hasta dónde llegan
Por qué un detector no es un dictamen
Los detectores aprenden a reconocer las huellas de los generadores que vieron. Frente a uno nuevo, o frente a una imagen recomprimida y recortada, su acierto cae de golpe.
La medición más citada sigue siendo la del concurso abierto de Meta: sobre el conjunto público el modelo ganador alcanzó 82,56 % de acierto, y sobre uno reservado con material que nadie había visto, ese mismo modelo cayó a 65,18 %. Ninguno de los más de dos mil equipos pasó del 70 % en esa segunda prueba, la que se parece a la vida real. Son datos de ; los generadores cambiaron desde entonces, la brecha no.
La regla, entonces: un resultado de detector orienta una revisión, no la cierra, y menos aún acusa a nadie. En movimiento el problema se repite con un matiz favorable, porque hay más cuadros donde buscar la incoherencia: las mismas fallas, cuadro por cuadro.
La palabra engaña
«Fake» no significa inofensivo
Que el cuerpo sea inventado no reduce el daño: quien lo recibe ve el rostro de una persona concreta, y ese rostro sí es real. La ley mexicana razona igual.
La escala dejó de ser anecdótica hace años. Un análisis de la firma Graphika contabilizó 34 servicios de este tipo con más de 24 millones de visitantes únicos en un mes de , y 52 grupos de mensajería con al menos un millón de usuarios dedicados a repartirlos. No es cosa de foros cerrados, sino un negocio con publicidad y programa de referidos: el mismo que en español se anuncia como una herramienta de IA cualquiera.
En México el artículo 199 Octies del Código Penal Federal castiga con tres a seis años de prisión y multa de quinientas a mil UMA a quien divulgue contenido íntimo de una persona adulta sin su consentimiento, según el decreto que lo incorporó. El texto habla de divulgar, no de fotografiar: quien reenvía también divulga. Qué reunir y ante quién acudir está en el procedimiento para exigir que la bajen.
Dudas al verificar
Preguntas sobre imágenes dudosas
Con los estándares de procedencia, las mediciones públicas de detección y el texto de la ley mexicana.
¿Hay alguna señal que sirva siempre?
Encontrar la fotografía de origen. Es la única comprobación que no depende de la calidad del generador ni de la resolución: si existe la misma imagen vestida, con idéntica pose y luz, no hay nada que discutir. Lo demás son indicios acumulables.
¿Los detectores en línea son confiables?
Como orientación, sí; como prueba, no. Fallan ante generadores que no vieron en su entrenamiento y ante imágenes recortadas o recomprimidas, que es como llega casi todo lo que circula.
¿Una imagen muy nítida puede seguir siendo fabricada?
Sí, y suele serlo. La nitidez general no dice nada: lo revelador es la diferencia de nitidez entre zonas, porque la parte reconstruida se genera a un tamaño fijo y luego se reescala junto con el resto.
¿Qué hago si el material es mío y ya circula?
Documentar antes de reclamar: enlaces, capturas con fecha y nombres de cuenta. Después, la denuncia y las bajas, cada una por su canal. No respondas al reenvío ni negocies con quien lo publicó.
¿Quién responde por lo que se publica en este sitio?
Un proyecto editorial independiente, sin relación con ningún generador: aquí no se reciben fotografías ni se alojan archivos. Quién firma: quién hace este sitio. Cómo llegan estos servicios al público: los sitios que funcionan desde el navegador.
¿Cambia algo si el modelo no tenía filtros?
Cambia lo que el servicio acepta producir, no lo que deja a la vista. Las costuras, la luz incoherente y la textura lisa aparecen igual, porque vienen del método y no de la política del sitio: cómo se entrenan los modelos sin restricciones.