SynthID y marcas de agua invisibles versus metadatos
Las marcas de agua viven en los píxeles, los metadatos en el archivo. Qué puede y no puede proteger cada uno, y por qué AuditImage solo lee metadatos.
Dos caminos diferentes
Hay dos formas de marcar contenido de IA:
- Metadatos: escribir una declaración en los segmentos de metadatos del archivo. C2PA, IPTC DigitalSourceType y la etiqueta implícita de AIGC son todo esto. Legible, estructurable, firmable, y desaparece al momento de que alguien lo depure.
- Marcas de agua invisibles: incrustar una marca en los propios píxeles de una forma que el ojo no puede ver. SynthID de Google, Stable Signature de Meta y los esquemas de Adobe / Digimarc son esto. Sobreviven capturas de pantalla, recortes y compresión con cierta probabilidad, pero solo quien posee el detector puede leerlas.
Qué es SynthID
SynthID es la tecnología de marca de agua de Google DeepMind para imágenes, video, audio y texto de Imagen y Gemini. La versión de imágenes ajusta los valores de los píxeles durante la generación para incrustar una señal invisible para las personas y reconocible por el detector de Google. En 2025, Google abrió un portal SynthID Detector e integró la detección en Gemini y Google Search.
No es metadatos. Ningún campo del archivo dice "SynthID". Mirar una imagen de Imagen con exiftool o AuditImage muestra solo las marcas C2PA o IPTC que Google también escribe (si sobrevivieron), nunca la marca de agua en sí.
Debilidades de cada uno
Metadatos: se pierden en cualquier recodificación; falsificables a menos que estén firmados; trasplantables.
Marcas de agua invisibles: solo la empresa que posee el modelo puede detectarlas, por lo que los terceros no pueden verificar; transformaciones geométricas fuertes, repintado o ataques adversariales las debilitan; las marcas de agua de diferentes empresas son incompatibles; no pueden expresar información estructurada como quién, con qué y qué se hizo.
Por qué se complementan
La especificación C2PA reserva un lugar para un "enlace blando": el manifiesto puede registrar un ID de marca de agua, y si el manifiesto fue eliminado pero la marca de agua sobrevive, el ID puede conducir de vuelta al manifiesto. Google, Adobe y Digimarc están promoviendo esta combinación. Lo ideal es un manifiesto firmado en el archivo y una marca de agua en los píxeles, cada uno apuntando al otro.
Qué hace y qué no hace AuditImage
AuditImage solo lee los segmentos de metadatos: C2PA, EXIF, XMP, bloques de texto PNG, la etiqueta AIGC. No realiza análisis a nivel de píxeles, por lo tanto:
- No puede detectar SynthID ni ninguna marca de agua invisible.
- Tampoco hace suposiciones estadísticas de "clasificador de imágenes de IA".
Una imagen de Imagen con metadatos depurados recibe el veredicto "Sin metadatos utilizables" aquí. Para verificar una marca de agua, usa el SynthID Detector de Google. Para una suposición estadística, usa un clasificador dedicado y comprende su tasa de error.
Consejos para editores
Si quieres que tu trabajo sea reconocible por su origen: exporta con una herramienta compatible con C2PA y conserva el original; si usas los generadores de Google o Adobe, escriben tanto una marca de agua como un manifiesto; al publicar, preferir canales que preserven los metadatos.