Tres capas, fáciles de confundir
Aclarar esto explica la mayor parte de los consejos contradictorios en este ámbito, ya que cada capa falla de una manera diferente y la gente generaliza a partir de la primera con la que se topó.
| Capa | Dónde vive | Qué la elimina |
|---|---|---|
| Metadatos y credenciales | Junto a los píxeles en el archivo | Cualquier subida que elimine los metadatos |
| Marca de agua invisible | Dentro de los valores de píxel | Recorte pesado, regeneración, compresión fuerte |
| Detección estadística | En ninguna parte, se infiere | Nada la elimina; la precisión simplemente se degrada |
| Marca de agua visible | Dibujada en la imagen | Recorte o una herramienta de relleno según contenido |
La tercera fila es la excepción y la razón por la cual existe un detector. No hay nada que eliminar, porque no se ha añadido nada: el análisis lee propiedades que el proceso de generación produjo de forma incidental.
Eso hace que las capas sean complementarias en lugar de competidoras. Una comprobación de marca de agua es exacta cuando salta y silenciosa en caso contrario; una comprobación de píxeles siempre devuelve algo y nunca es segura.
Cómo funciona una marca de agua invisible
El generador realiza pequeños ajustes estructurados en los valores de los píxeles a medida que se produce la imagen, en un patrón que solo un detector compatible sabe cómo buscar. Los cambios están por debajo del umbral de percepción visual por diseño.
Debido a que la señal está en los píxeles y no en el contenedor del archivo, sobrevive a cosas que destruyen los metadatos. Hacer capturas de pantalla, recodificar, redimensionar y subir a una plataforma dejan atrás los metadatos y pueden dejar intacta una marca de agua bien diseñada.
Esa durabilidad es el objetivo principal, y también tiene sus límites. Un recorte agresivo elimina las partes del patrón que estaban en la región descartada, una compresión pesada lo degrada y pasar la imagen por un segundo modelo generativo sobrescribe los píxeles por completo.
También hay una limitación estructural que se pasa por alto: la marca de agua es propiedad exclusiva del sistema que la integró. Un verificador creado por un proveedor lee las marcas de ese proveedor y guarda silencio sobre la producción de cualquier otro, incluidos todos los modelos abiertos que no integran ninguna.
Indicativo. El comportamiento difiere entre los esquemas de marcas de agua y entre plataformas.
Las dos últimas columnas son las interesantes. Una captura de pantalla destruye la señal estadística que lee un detector mientras deja intacta una marca de agua duradera; la regeneración hace lo contrario. Ninguna capa cubre completamente a la otra, lo cual es el argumento para tener ambas.
Por qué no se puede comprobar todas las marcas de agua
Esta es la limitación práctica que decepciona a la gente. La verificación requiere el detector que coincida con el generador de la marca, y estos están controlados por las organizaciones que los construyeron.
Algunos proveedores exponen una página de verificación pública para sus propias salidas. Otros la ponen a disposición solo de socios, y los modelos abiertos generalmente no integran ninguna, lo que significa que una gran parte de las imágenes generadas en la web no llevan ninguna marca de agua que encontrar.
Por lo tanto, un resultado negativo de marca de agua carece casi de significado. Te dice que este esquema en particular no se activó, que es el resultado esperado para la salida de cualquier otro sistema y para cualquier cosa que haya sido recodificada agresivamente.
Un resultado positivo es lo contrario: fuerte, específico y digno de tener en cuenta. Cuando un verificador de marcas de agua dice que una imagen proviene de un sistema en particular, esa es una afirmación del propio sistema y no una inferencia sobre él.
Hacia dónde se dirige esto
La dirección apunta hacia la superposición en lugar de hacia una respuesta única. Credenciales en el archivo, una marca de agua en los píxeles y detección estadística en la parte superior, cada una cubriendo los casos que las otras omiten.
La adopción es el cuello de botella en lugar de la tecnología. Las marcas de agua funcionan bien cuando el generador las implementa, la plataforma las preserva y hay un verificador disponible; si falla cualquiera de estas tres cosas, vuelves a tener que leer los píxeles.
Para cualquiera que tome decisiones hoy en día, la postura práctica no ha cambiado. Ejecuta las comprobaciones que estén disponibles, trata un marcador positivo como fuerte y uno ausente como silencio, y pon el peso en la procedencia y el contexto cuando haya intereses reales en juego.
Por qué la investigación sobre la eliminación importa más que la eliminación
El trabajo académico demuestra regularmente que un determinado esquema de marcas de agua puede ser eliminado, y cada demostración se reporta como si la idea hubiera fracasado. Esa lectura pasa por alto para qué sirve la técnica.
Una marca de agua no es un cerrojo. Es un coste impuesto a la persona que quiere hacer pasar una salida generada por fotográfica, y un coste que la mayoría de la gente no pagará. La republicación casual que representa la gran mayoría de las imágenes engañosas no sobrevive a esto.
La comparación que vale la pena hacer es con los metadatos, que son eliminados accidentalmente por todas las plataformas de internet sin que nadie lo intente. Una señal que requiere un esfuerzo deliberado para ser derrotada es una mejora sustancial, incluso aunque un adversario decidido la derrote.
Donde la crítica sí acierta es en las afirmaciones de certeza. Un proveedor que dice que su marca de agua prueba el origen está exagerando; uno que dice que su marca de agua identifica su propia salida sin modificar está describiendo las cosas con precisión.
Qué hacer con un resultado positivo
Trátalo como la señal individual más fuerte disponible en este campo, y aun así no como el final de la investigación. Una marca de agua identifica el sistema que produjo los píxeles, lo cual no es lo mismo que establecer qué se pretende afirmar con la imagen.
Una ilustración generada no es un problema por el hecho de ser generada. Se convierte en uno cuando se presenta como el registro de algo que sucedió, y esa presentación es una cuestión sobre el pie de foto en lugar de sobre el archivo.
Para cualquiera que construya un proceso en torno a esto, la secuencia que funciona es comprobar el archivo primero, la marca de agua en segundo lugar cuando exista un verificador, y los píxeles al final. Cada paso es más económico y concluyente que el siguiente, y la mayoría de las imágenes se resuelven antes del tercero.
La parte contraintuitiva es que la capa menos concluyente es la única que siempre responde. Eso no es una crítica a la detección; es la razón por la que existe, y la razón por la cual un resultado debe leerse como una probabilidad en lugar de como un veredicto.