Peritar documentos falsos generados con IA

Publicado el 19 de agosto de 2026

Peritar un documento falso consistía tradicionalmente en encontrar la huella de la manipulación: una fuente que no encaja, un margen desplazado, una capa de imagen superpuesta, una incoherencia en la compresión. El método funcionaba porque toda falsificación partía de un original que alguien había editado, y editar deja rastro.

Con la IA generativa esa premisa se rompe. Un documento producido íntegramente por un modelo no ha sido editado: ha nacido así. No hay original previo, no hay capas superpuestas, no hay recorte ni pegado. El peritaje entra entonces en un terreno donde su herramienta principal, la búsqueda de indicios de edición, tiene poco que encontrar.

Qué cambia cuando el documento no ha sido editado

La ausencia de indicios no es prueba de autenticidad

Un dictamen que concluye que no se han hallado indicios de manipulación dice exactamente eso y nada más. No afirma que el documento sea auténtico. En un peritaje sobre falsificación clásica esa distinción era en gran medida teórica, porque los indicios solían aparecer. Frente a un documento generado, se vuelve el centro del problema: la ausencia de rastro es el resultado esperado, no una señal de autenticidad.

Los metadatos dejan de ser un ancla fiable

Los metadatos de un archivo generado son los que el modelo o la herramienta de exportación hayan escrito, y pueden ser perfectamente coherentes. Un PDF sintético puede declarar un productor plausible, una fecha de creación verosímil y una estructura interna correcta. Comprobar la coherencia de los metadatos sigue siendo útil para detectar falsificaciones torpes, pero ya no discrimina frente a una bien hecha.

Los detectores de contenido generado no resuelven la papeleta

Las herramientas que estiman si un contenido es sintético devuelven una probabilidad, y esa probabilidad se degrada a medida que mejoran los modelos. En un procedimiento, un porcentaje de confianza es un argumento, no una acreditación, y la contraparte tiene fácil rebatirlo con otro porcentaje distinto obtenido con otra herramienta.

Qué sí puede acreditar un peritaje en este escenario

La coherencia externa del documento

Cuando el archivo en sí no delata nada, el análisis se desplaza hacia fuera. Un documento que dice proceder de una entidad puede contrastarse con los registros de esa entidad, con la numeración de sus emisiones, con la información pública sobre sus sistemas. La falsificación generada suele ser impecable en la forma y frágil en la correspondencia con el mundo real.

La trazabilidad del envío

El documento no llega solo. Llega por un correo, un portal, un mensaje. Analizar las cabeceras del correo, los registros del servidor o los datos de la sesión aporta con frecuencia más que analizar el archivo. Es un desplazamiento del objeto del peritaje: de la falsificación al canal por el que se recibió.

La comparación con el original certificado, cuando existe

Si el documento auténtico fue certificado en el momento de su emisión, la comparación es inmediata y binaria: se recalcula el hash y se compara. Coincide o no coincide. No hay estimación ni margen de confianza. Este es el único escenario en el que el peritaje sobre falsificación generada por IA se resuelve con certeza en lugar de con probabilidad, y depende por completo de una decisión tomada antes de que existiera el conflicto.

La consecuencia práctica: certificar la emisión, no perseguir la falsificación

El razonamiento se invierte. Si acreditar que un documento es falso resulta cada vez más difícil, la vía practicable es acreditar cuáles son los auténticos. Una entidad que certifica sus emisiones en el momento en que las produce convierte cualquier discusión posterior en una comprobación mecánica: el documento presentado coincide con el certificado o no coincide.

Esto cambia también quién soporta el esfuerzo. Sin certificación en origen, la carga recae sobre quien recibe el documento, que debe demostrar la falsedad. Con certificación en origen, basta con comparar, y la carga se desplaza hacia quien presenta un documento que no consta.

TrueScreen, the Data Authenticity Platform, aplica hash SHA-256 y sello de tiempo cualificado eIDAS en el momento de la emisión o de la captura, con informe forense y cadena de custodia documentada. El planteamiento general sobre el papel del peritaje está en la guía sobre cuándo necesitas un perito informático.