Cómo comprobar si un video ha sido modificado

Comprobar si un video ha sido modificado es una preocupación creciente en entornos tan distintos como el periodismo de investigación, los procesos judiciales, la auditoría corporativa o la simple verificación personal de un material audiovisual recibido desde una fuente dudosa. A diferencia de lo que muchas personas creen, no existe un único botón mágico que declare si un archivo ha sido alterado, sino que el proceso consiste en reunir una serie de pruebas técnicas mediante el análisis de los metadatos del archivo, la inspección de su estructura interna y el cálculo de huellas criptográficas. Estas pistas digitales, cuando se interpretan en conjunto, permiten a un analista o a un auditor determinar con un alto grado de certeza si el material es el original de cámara o si, por el contrario, ha pasado por un software de edición, ha sido recomprimido, recortado o manipulado de alguna manera. Es fundamental entender desde el principio que este tipo de análisis técnico documenta evidencias y huellas del archivo, pero por sí solo no emite conclusiones legales sobre la autoría o la autenticidad de un video en un tribunal; lo que hace es proporcionar el soporte probatorio técnico necesario para que los expertos y los jurídicos puedan fundamentar sus decisiones.

El primer indicador que se examina al intentar comprobar la integridad de un video es su conjunto de metadatos, esa información oculta que el dispositivo de grabación o el software de edición incrusta en el archivo. Cuando un video se graba con un teléfono móvil, una cámara réflex o un dron, el dispositivo genera automáticamente etiquetas que registran la fecha y hora exactas, el modelo del equipo, la configuración de la cámara, la velocidad de fotogramas, el códec de audio y video utilizado, e incluso coordenadas GPS si la geolocalización estaba activa. Sin embargo, cuando ese video se importa a un programa de edición y se exporta como un nuevo archivo, muchos de estos metadatos originales se sobrescriben, se modifican o desaparecen por completo. El software de edición suele sustituir los metadatos del fabricante por los suyos propios, indicando la herramienta utilizada, la versión del programa y el instante preciso de la exportación. Por ejemplo, si un video supuestamente grabado en un evento determinado muestra en sus metadatos que fue creado por una conocida aplicación de edición de escritorio una semana después del evento, o si el campo de fecha de modificación es muy posterior al de creación, tenemos una clara señal de alarmas de que el archivo no es el original sin procesar. Herramientas como FilesAudit permiten extraer y visualizar de forma estructurada todos estos campos ocultos en formatos de video como MP4, MOV o MKV, facilitando al analista una visión completa del historial técnico del archivo sin necesidad de instalar complejos laboratorios forenses de forma local.

Además de los metadatos de creación y modificación, el análisis de los metadatos estructurales y de codificación del contenedor del video ofrece pistas invaluables sobre una posible manipulación. Un archivo de video no es un bloque único de información, sino un contenedor que aloja dentro de sí múltiples pistas de video, audio, subtítulos y datos de sincronización, cada una comprimida con códecs específicos. El estándar de facto para muchos de estos análisis es el formato MP4, y entender cómo interactúan el códec, la velocidad de fotogramas y el contenedor es esencial para detectar inconsistencias. Si un analista forense observa que la pista de video principal utiliza un códec altamente comprimido con una tasa de bits muy variable, mientras que la pista de audio asociada tiene características de un códec sin pérdida o de un origen distinto, podría inferir que el audio ha sido reemplazado o que se han unido segmentos de diferentes grabaciones. Asimismo, interrupciones en la secuencia de los tiempos de presentación (PTS) o saltos en los índices del contenedor suelen delatar empalmes o cortes bruscos en la línea de tiempo. La presencia de fotogramas clave en posiciones inusuales, o la ausencia de la estructura de redundancia esperada en un archivo generado directamente por el hardware de una cámara, son otros tantos indicadores técnicos de que el video ha sido recodificado o edgeditado a nivel estructural.

Otra técnica fundamental para comprobar si un archivo de video ha sido modificado consiste en utilizar funciones hash criptográficas como SHA-256, MD5 o CRC32. Una función hash genera un identificador alfanumérico único y de longitud fija que actúa como una huella digital matemáticamente exacta del contenido íntegro del archivo. La propiedad más importante de estas huellas digitales es que cualquier cambio, por mínimo que sea, produce un valor de hash completamente distinto. Si se modifica un solo fotograma, si se altera un solo bit de la pista de audio o si se recorta un solo segundo al final del video, el hash resultante variará drásticamente respecto al archivo original. Este mecanismo es la base de la verificación de integridad en flujos de trabajo forenses y de auditoría. En la práctica, si una empresa o un investigador dispone de lo que se considera el archivo maestro original y calcula su huella SHA-256, cualquier copia posterior puede ser comparada para confirmar que es idéntica al bit. Si ambas huellas coinciden, existe una certeza matemática de que la copia no ha sido modificada; si difieren, se demuestra categóricamente que el archivo ha sido alterado de alguna manera. La plataforma FilesAudit automatiza este cálculo, proporcionando los hashes estándar de la industria junto con el sello de tiempo de la operación, lo que resulta invaluable para documentar la integridad de un archivo en un informe pericial que pueda ser presentado ante una autoridad o un comité de auditoría.

La llegada de la inteligencia artificial generativa ha introducido una capa completamente nueva de complejidad en la verificación de videos. Hoy en día, no solo es posible editar videos tradicionales, sino que se pueden generar secuencias audiovisuales completamente sintéticas o someter archivos reales a transformaciones hiperrealistas mediante técnicas de deepfake, donde se sustituyen rostros, se alteran expresiones faciales o se clonan voces. Para intentar contrarrestar esta amenaza, la industria tecnológica ha desarrollado estándares como el C2PA, que incrusta una firma de proveniencia en el archivo para documentar su origen y su historial de modificaciones a través de una cadena de confianza criptográfica. Si un video proviene de un dispositivo o un software compatible con este estándar, es posible verificar si esa firma de procedencia está intacta, si ha sido eliminada o si el material ha sido procesado por una herramienta que rompió la cadena de evidencias. Aunque la detección visual de un deepfake es un campo de investigación activa y compleja, el análisis técnico de la presencia o ausencia de estas firmas de proveniencia de inteligencia artificial es un indicador crucial que debería formar parte de cualquier investigación contemporánea. La capacidad de extraer e inspeccionar esta evidencia de proveniencia, complementando los metadatos tradicionales y las huellas hash, proporciona una visión mucho más robusta del estado del archivo y de su posible manipulación.

Para ilustrar cómo se aplican todas estas técnicas en un escenario del mundo real, podemos imaginar el caso de un periodista que recibe un video supuestamente grabado por un testigo presencial de un incidente de relevancia pública. El material le ha sido enviado a través de una aplicación de mensajería, lo que ya de por sí suele implicar una recompresión por parte de la plataforma. El primer paso del periodista sería subir el archivo a un entorno de análisis forense para extraer los metadatos de origen. Al revisar el informe, encuentra que el video supuestamente grabado en un instante concreto de la madrugada contiene metadatos de creación que indican que fue exportado desde un software profesional de edición de video la tarde anterior a su recepción. Además, al analizar la estructura del contenedor, observa que la pista de audio tiene una duración ligeramente inferior a la pista de video, lo que sugiere que el audio ha sido procesado de forma independiente y reinsertado. A continuación, el periodista compara el hash SHA-256 del video recibido con el hash del archivo original subido directamente por el testigo a un servidor seguro, descubriendo que las huellas no coinciden. Si el video además carece de las firmas C2PA que sí deberían estar presentes si el testigo lo grabó con un dispositivo compatible, el periodista tendría argumentos técnicos sólidos para dudar de la autenticidad del material y exigir el archivo original sin comprimir. En este sentido, consultar recursos especializados y guías detalladas sobre el análisis de archivos MP4 es una práctica recomendada para cualquier profesional que deba realizar estas comprobaciones de forma regular.

La gestión y el almacenamiento de esta evidencia técnica es tan importante como el propio análisis. Los hallazgos aislados en una herramienta de línea de comandos carecen del contexto y la presentación necesarios para ser entendidos por partes externas o para ser admitidos como parte de un dossier de cumplimiento. Por ello, tras analizar un video, es esencial consolidar toda la información extraída, desde los metadatos EXIF y los datos del contenedor hasta las huellas criptográficas y cualquier evidencia de proveniencia de IA, en un documento profesional y estructurado. Este documento debe incluir una marca de tiempo fiable que indique cuándo se realizó el análisis, para que la verificación tenga un contexto temporal definido y pueda ser auditada en el futuro. La generación de un informe en formato PDF que contenga todos estos elementos técnico-periciales permite a abogados, comités de auditoría o directivos revisar las evidencias de un vistazo, sin necesidad de interpretar manualmente los resultados de un análisis hexadecimal. En este punto, la capacidad de una plataforma como FilesAudit para generar un informe pericial en PDF listo para ser archivado se convierte en un eslabón crítico, ya que no solo se limita a volcar datos técnicos, sino que los presenta de una manera trazable, comprensible y útil para fines de documentación y compliance.

Cuando el volumen de material a analizar es considerable, como ocurre en grandes investigaciones periodísticas o en auditorías corporativas masivas donde se deben comprobar cientos o miles de archivos de video, la aproximación basada en la subida individual de archivos a una plataforma web puede volverse ineficiente. En estos escenarios de análisis a gran escala, los profesionales requieren herramientas capaces de procesar archivos por lotes, extraer metadatos de forma local sin depender de la velocidad de conexión a internet y calcular hashes masivamente. La trazabilidad de estos procesos a granel es clave para mantener el control sobre el estado de la evidencia, permitiendo a los investigadores organizar conjuntos de archivos por lotes, aplicar filtros de análisis y exportar los resultados de forma consolidada. Para este tipo de flujos de trabajo intensivos, que exigen capacidad ilimitada y procesamiento local, la aplicación de escritorio de FilesAudit ofrece una solución adaptada a las necesidades de los laboratorios forenses y de los departamentos de seguridad de la información. Permitiendo analizar archivos de gran tamaño directamente desde el entorno de trabajo del usuario, la herramienta de escritorio garantiza que la cadena de custodia digital no se rompa y que el análisis técnico de integridad pueda realizarse con la