SynthID de Google: qué demuestra la verificación de una imagen y qué no puede probar

Qué es SynthID y dónde puedes verificar una imagen

SynthID es la marca de agua digital que Google DeepMind inserta, imperceptible para el ojo humano, en los contenidos generados por sus modelos de IA. Google la presentó en beta el 29 de agosto de 2023 para un grupo reducido de clientes de Vertex AI que usaban Imagen, y el 15 de octubre de 2026 declaró haber marcado más de 180.000 millones de imágenes y vídeos y 240.000 años de audio (Google). SynthID sirve para reconocer lo que han generado los modelos de Google y de sus socios, no para certificar lo que es real.TrueScreen se ocupa de lo segundo: certifica en origen las fotos y los vídeos que después tendrán que servir como prueba.

Una marca de agua en los píxeles, no en los metadatos

La marca de SynthID no es una etiqueta añadida al archivo, sino una señal dentro de la propia imagen. Según el blog de Google DeepMind, el sistema usa dos modelos entrenados juntos: uno inserta la marca en los píxeles y el otro la reconoce. En la página de SynthID, Google explica que la marca está diseñada para resistir recortes, filtros, cambios en la frecuencia de fotogramas o compresión con pérdida. SynthID tiene también versiones para audio y para texto, y en el texto una marca de agua funciona de forma muy distinta, como se ve en la marca de agua de IA en los textos de Claude.

SynthID Detector, Gemini, Search y Chrome: quién puede verificar qué

Google anunció el portal SynthID Detector el 20 de mayo de 2025 (Google), y desde el 20 de noviembre de 2025 puedes subir una imagen a la app Gemini y preguntarle si la ha generado una IA (Google). El 7 de octubre de 2026 el portal se abrió a todo el mundo, de momento solo en inglés: reconoce contenidos de Google y de sus socios OpenAI, NVIDIA y Kakao, y pronto también de Apple. Las verificaciones integradas en Search, Gemini y Chrome atienden ya más de un millón de solicitudes al día (Google).

Las herramientas no ven lo mismo: según su ayuda, Gemini «solo puede reconocer contenido creado con las herramientas de IA de Google» y admite un archivo cada vez, de 100 MB como máximo; para la imagen de un socio, la vía es el portal.

Qué garantiza un resultado positivo

Un resultado positivo de SynthID dice una sola cosa: la imagen, o una parte de ella, pasó por un modelo de Google o de un socio que la marca con SynthID. No dice quién la publicó, cuándo ni si el pie de foto es cierto, y Google DeepMind ya advertía en 2023 que el sistema no es infalible frente a manipulaciones extremas (Google DeepMind). Un positivo es un dato técnico sobre el origen del archivo, no un veredicto sobre lo que la imagen cuenta.TrueScreen fija por otra vía parte de ese contexto: su Forensic Browser adquiere la imagen junto con la página en la que aparece, con la fecha y la hora fijadas por el sello de tiempo cualificado.

Qué dice: la imagen pasó por un modelo que usa SynthID

Cuando el portal SynthID Detector encuentra la marca, resalta las zonas con más probabilidad de estar marcadas (Google). Una foto real retocada en un punto concreto con un generador de Google puede dar positivo solo en esa zona, así que el resultado indica que intervino un modelo, no que toda la imagen sea sintética. Tampoco hay certeza absoluta: Saberi y otros (arXiv 2310.00076) muestran que las marcas de agua pueden falsificarse, hasta hacer que una imagen real parezca marcada como IA.

Qué no dice: quién la publicó, cuándo y si el pie de foto es cierto

La marca de agua habla del archivo, no de su contexto. Una foto auténtica puede contar una historia falsa si se tomó en otra ciudad o en otro año, o si se atribuye a otro hecho. SynthID no registra quién difundió la imagen, en qué página apareció ni en qué fecha; para eso hace falta otra clase de prueba, una que fije el momento y el lugar de la adquisición.

Por qué la ausencia de la marca SynthID no prueba nada

Un resultado negativo no demuestra que una imagen sea auténtica: solo dice que la verificación no ha encontrado la marca. La propia ayuda de Gemini lo formula así cuando no detecta SynthID: el contenido «no se ha creado con la IA de Google, pero podría haberse creado con otros sistemas de IA». Detrás de un negativo puede haber un generador que no usa SynthID, una señal debilitada por las modificaciones o una verificación que no ha llegado a ninguna conclusión. Un negativo de SynthID no es un certificado de autenticidad.

TrueScreen trata la ausencia de una marca como información que falta, nunca como prueba de manipulación.

Imágenes de generadores que no usan SynthID

SynthID solo aparece en las imágenes de los modelos que lo aplican: los de Google y los de sus socios. Las imágenes generadas por IA con cualquier otro modelo darán siempre negativo, por muy sintéticas que sean. Tampoco el ojo humano cubre ese hueco: en un estudio del AI for Good Lab de Microsoft, con unas 287.000 valoraciones de más de 12.500 personas, los participantes acertaron el 62 % de las veces al distinguir imágenes reales de generadas, poco por encima del azar (arXiv 2507.18640). De las señales que ayudan a saber si una foto es IA, ninguna basta por sí sola.

Modificaciones que debilitan la señal

La robustez de las marcas de agua tiene límites documentados. Saberi y otros concluyen que las marcas ligeras pueden borrarse con modificaciones mínimas (arXiv 2310.00076), y Kassis y Hengartner, de la Universidad de Waterloo, presentaron UnMarker en el IEEE Symposium on Security and Privacy 2025 con esta conclusión: la marca de agua «se promociona como la solución perfecta, pero hemos demostrado que esta tecnología se puede romper» (University of Waterloo, 23 de julio de 2025). Google DeepMind discute la tasa de eliminación atribuida a SynthID y asegura haber medido una «significativamente más baja» (IEEE Spectrum, agosto de 2025). Sea cual sea la cifra, una imagen sin marca puede ser una imagen cuya marca se ha debilitado.

El falso negativo en una impugnación

Un falso negativo es el resultado que dice «no hay marca» ante una imagen generada por IA, y en una disputa una de las partes puede presentarlo como si demostrara que la foto es auténtica. Quien valora la prueba, sea un juez, un mediador o el responsable de siniestros de una aseguradora, tiene que saber que la verificación responde a «¿lleva esta imagen la marca de Google o de un socio?» y no a «¿es real esta imagen?».

Funcionalidad

Cómo certificar una foto con valor legal

Con la app TrueScreen, la foto recibe un sello digital y un sello de tiempo cualificado en el momento de la captura.

Descubre más →

Marcas de agua, marcas declaradas y Reglamento de IA: quién debe marcar qué

La obligación de marcar los contenidos sintéticos recae en quien los genera, no en quien los recibe: el Reglamento de IA (AI Act), la ley de inteligencia artificial de la Unión Europea, la impone a los proveedores de sistemas generativos. Que la ley obligue a marcar no convierte la ausencia de marca en una prueba de autenticidad. Además, unas marcas van en los píxeles y otras solo se declaran en los metadatos, mucho más frágiles.

Artículo 50: obligaciones de los proveedores y plazos

El artículo 50 del Reglamento (UE) 2024/1689 obliga a los proveedores de sistemas de IA que generan audio, imágenes, vídeo o texto sintéticos a marcar sus resultados en un formato legible por máquinas y detectable como generado o manipulado artificialmente (apartado 2), y a los responsables del despliegue que generen deepfakes a advertir de que el contenido se ha generado o manipulado artificialmente (apartado 4). Ambas obligaciones se aplican desde el 2 de agosto de 2026 (AI Act Service Desk de la Comisión Europea). TrueScreen ayuda a las organizaciones a documentar la procedencia de los contenidos.

El Digital Omnibus sobre IA, en vigor desde julio de 2026, da hasta el 2 de diciembre de 2026 a los sistemas generativos que ya estaban en el mercado antes del 2 de agosto para cumplir el apartado 2; el aplazamiento afecta solo al marcado (Comisión Europea). El Código de buenas prácticas de la UE sobre marcado y etiquetado de contenidos generados por IA, voluntario, es definitivo desde el 10 de junio de 2026 (Comisión Europea).

Sobre lo que estas normas no resuelven, lee los límites del Reglamento de IA sobre la autenticidad de los contenidos y por qué etiquetar el contenido generado con IA no basta.

Marcas declaradas en los metadatos: IPTC, EXIF y XMP

Las marcas declaradas son la información que el propio archivo indica sobre su origen. El vocabulario IPTC Digital Source Type define, por ejemplo, `trainedAlgorithmicMedia` para el contenido creado por un modelo de IA entrenado y `compositeWithTrainedAlgorithmicMedia` para un retoque o una integración hechos con un modelo generativo, como el inpainting o el outpainting (IPTC). Los generadores también pueden dejar su nombre en etiquetas EXIF o XMP. Son fáciles de leer, pero se pierden en cuanto alguien elimina los metadatos. Para una imagen encontrada en una página web que visitas con el Forensic Browser, el Media Inspector de TrueScreen lee lo que el archivo declara sobre su origen, como el tipo de fuente digital IPTC y las etiquetas del generador en EXIF y XMP.

Demostrar que una imagen es real: qué necesitas cuando tienes que probarlo

Saber si una foto es real no basta cuando tienes que demostrarlo ante otra persona, y ahí ningún detector de imágenes IA ni ninguna verificación de marcas de agua llega a tiempo: necesitas una prueba creada en el momento de la captura o, si la imagen ya existe, una adquisición forense que fije dónde y cuándo la encontraste. La autenticidad se demuestra en origen; las verificaciones posteriores solo aportan indicios.

La agencia que debe demostrar que las fotos de un evento son reales

Una agencia cubre un congreso y, semanas después, alguien comenta en redes que varias fotos «parecen hechas con IA». Un negativo de SynthID Detector no probaría que son reales; lo que despeja la duda es haber hecho las fotos con la app de TrueScreen, que certifica cada imagen durante la captura con adquisición forense: cada archivo llega con su hash criptográfico SHA-256, la fecha y la hora fijadas por el sello de tiempo cualificado y el sello digital oficial, y cualquiera puede comprobar que el archivo entregado coincide con el certificado. Las fotos importadas después desde la galería reciben un sello con fecha cierta, pero no se certifican como adquisición forense.

El perito ante una verificación negativa

Un perito recibe la foto del daño en una vivienda, y la otra parte presenta un negativo de SynthID Detector como prueba de autenticidad. Su tarea es explicar por qué eso no cierra la cuestión: la verificación solo reconoce las marcas de Google y de sus socios, y la señal puede haberse debilitado. En su informe, el resultado figura como un indicio más, junto a los metadatos y la cadena de custodia, mientras que una foto certificada en origen le habría llegado con huella, fecha cierta y sello ya verificables. TrueScreen garantiza la adquisición; la valoración sigue siendo del perito.

1. 1

   Certifica en origen las imágenes que produces

   Si produces imágenes que algún día pueden servir como prueba, como fotos de obra, inspecciones, siniestros o eventos, certifícalas en el momento de la captura: así la prueba existe antes de que aparezca la duda. La guía para certificar una foto explica el proceso paso a paso.

2. 2

   Adquiere con método forense la imagen que encuentras en internet

   Si la imagen no es tuya y la encuentras en una web o en una red social, adquiérela con método forense junto con la página en la que aparece, antes de que cambie o desaparezca: así quedan fijados el archivo, su contexto y el momento de la adquisición, justo lo que SynthID no registra.

3. 3

   Registra SynthID, las marcas y el análisis de IA como indicios

   Anota el resultado de la verificación SynthID con la fecha, la herramienta usada y un screenshot, junto con las marcas declaradas en los metadatos y el resultado de cualquier análisis de IA. Regístralos como indicios, no como conclusiones: un positivo apunta a un origen sintético, un negativo no descarta nada y un análisis automático devuelve una probabilidad, así que la decisión sigue siendo de quien los usa.

Cómo se demuestra la autenticidad de una imagen con TrueScreen

TrueScreen demuestra la autenticidad de una imagen certificándola en el momento en que nace: la adquisición forense captura el contenido en un entorno controlado, de modo que ninguna persona, software, sistema o IA puede alterarlo mientras se captura,, y el sello digital oficial y el sello de tiempo cualificado, reconocidos a nivel internacional, hacen detectable cualquier modificación posterior. La marca de agua señala lo que se ha generado; la prueba de lo auténtico se construye en origen. La metodología forense está patentada y los contenidos certificados tienen pleno valor legal y probatorio a nivel mundial, aunque el peso de cada prueba lo decide quien la valora.

• Con la app de TrueScreen, fotos y vídeos se certifican durante la captura.
• Con el Forensic Browser, la aplicación de escritorio para macOS y Windows, se adquieren y certifican páginas web, sesiones de navegación, archivos descargados y contenidos multimedia en línea.
• En el Media Inspector del Forensic Browser, cada imagen, vídeo o audio de la página visitada muestra su huella SHA-256 y las comprobaciones de procedencia, y desde ahí se lanza el análisis de IA, disponible en todos los planes (fotos, vídeos y audio, nunca texto).

Para los contenidos que no se adquirieron en origen, el análisis de IA del Media Inspector del Forensic Browser, con la detección de deepfakes y de contenidos generados con IA disponible en todos los planes, aporta una señal adicional que indica la probabilidad de una manipulación, mientras que la certificación en origen establece qué ocurrió: un archivo de origen desconocido produce una opinión, y un archivo sellado en la captura produce un resultado defendible. Si el contenido todavía se puede adquirir, lo que procede es certificarlo.

La certificación tiene también un límite honesto: garantiza cómo se adquirió el contenido, no lo que muestra, y una escena preparada queda certificada como el registro auténtico de una escena preparada.

En conclusión