Paco y Nico
EP. 10 marcas de agua

El truco de mi padre para que no pillen su foto de IA

Captura, filtro, recorte… Qué marcas de una foto de IA se borran y cuáles aguantan.

Miniatura del episodio 10
En el vídeo

Manolo prueba de todo para que no le pillen su foto falsa: captura de pantalla, filtro, recorte…

Definición técnica Marca de agua invisible y credenciales de contenido (C2PA)

Dos formas de marcar lo que hace una IA. C2PA es un estándar que guarda dentro del archivo una «etiqueta» firmada digitalmente con su origen. Una marca de agua invisible (como SynthID, de Google) es una señal escondida en los propios píxeles, imperceptible para el ojo pero legible por un detector.

entra: una imagen sospechosa→sale: «esto lo hizo una IA» (o no)

La etiqueta del archivo

C2PA funciona como la etiqueta de la ropa: dice quién hizo la foto, con qué herramienta y si se ha editado, y va firmada para que no se pueda falsificar. El problema: va cosida al archivo, no a la imagen. Una captura de pantalla crea un archivo nuevo y la etiqueta desaparece.

la foto original firma C2PA ✓ captura después de la captura firma: perdida ✗ Los puntitos azules = marca de agua repartida por toda la imagen. Sigue ahí. ✓ (en la realidad la marca de agua es invisible; aquí la pintamos para verla)
La captura se lleva la etiqueta, pero no los puntitos.

La marca dentro de los píxeles

La marca de agua invisible cambia un poquito muchísimos píxeles siguiendo un patrón que solo conoce el detector. Como está repartida por toda la imagen, sobrevive a capturas, recortes, filtros y compresión. No es indestructible, pero hay que destrozar mucho la foto para borrarla.

Lo que te llevasUna captura borra la etiqueta, pero no la marca de agua.