Cómo comprobar si una foto fue editada con Photoshop analizando sus metadatos

Saber si una foto fue editada con Photoshop no es una pregunta con respuesta binaria y definitiva en todos los casos, porque editar no siempre deja una huella explícita y porque Photoshop es una herramienta legítima usada para retoque profesional, corrección de color o composición. Lo que sí se puede hacer de forma técnica y verificable es documentar la evidencia digital que acompaña a la imagen y comprobar si el archivo actual coincide con una versión anterior conocida. Esa evidencia son los metadatos técnicos, la huella criptográfica del archivo y las señales de procesamiento que aparecen tras una re-compresión o una manipulación de píxeles. Ninguna de esas pruebas por sí sola demuestra intención ni autoría, pero juntas permiten argumentar con rigor si un archivo ha sido modificado, reexportado o generado en un entorno de edición.

La primera pista más directa está en los metadatos de la imagen, especialmente en los campos EXIF, XMP e IPTC que muchos dispositivos y programas escriben al guardar. Una cámara suele registrar modelo, lente, apertura, ISO, fecha y hora de captura, y software de revelado. Cuando una foto pasa por Photoshop, a menudo se actualiza el campo Software a valores como Adobe Photoshop, Adobe Photoshop Lightroom Classic o Photoshop CC. También aparecen etiquetas XMP con historial de edición, perfiles de color incrustados y, en algunos casos, el identificador de documento. No es garantía absoluta: el metadato puede eliminarse intencionadamente, copiarse de otro archivo o no generarse si se exporta con opciones de limpieza. Por eso conviene revisar el conjunto completo y no un único campo. En JPG esto es habitual, y una guía detallada sobre qué información suele conservar este formato ayuda a interpretar correctamente lo que se encuentra, por ejemplo en metadatos de un archivo JPG. En PNG la situación es distinta porque el formato no lleva EXIF nativo, pero sí puede contener chunks de texto y metadatos XMP añadidos por editores, algo que se explica mejor en metadatos de un archivo PNG.

Más allá de lo que dice el archivo, la forma más sólida de demostrar que una imagen cambió es comparar su huella criptográfica. Cada archivo tiene un hash único, típicamente SHA-256, MD5 y CRC32, que cambia con el más mínimo ajuste de un píxel, una re-compresión o incluso la modificación de un byte en los metadatos. Si dispones del original supuestamente sin editar y de la versión que quieres analizar, calcular ambos hashes y comprobar que son diferentes es una prueba técnica de alteración. Si los hashes coinciden, los archivos son idénticos bit a bit. Esta comparación es la base de los flujos de verificación forense y de auditoría, y es precisamente el tipo de análisis que realiza FilesAudit al extraer la información técnica y generar un informe PDF con sellos temporales y firmas criptográficas. El servicio no interpreta intenciones legales, documenta únicamente el estado técnico del archivo en el momento del análisis.

Una distinción importante es que Photoshop no es el único editor que deja trazas y no todas las ediciones dejan trazas visibles en metadatos. Las herramientas móviles, los filtros de redes sociales y los conversores de formato también reescriben metadatos y recomprimen la imagen. Por eso la detección debe ser multimodal.

Las señales visuales y de procesamiento complementan el análisis de metadatos. Cambios de iluminación irregulares, halos alrededor de objetos recortados, diferencias de ruido entre zonas, patrones de compresión JPEG inconsistentes o bordes demasiado nítidos pueden indicar manipulación. El análisis de frecuencia y de ruido puede revelar parches copiados. Estas técnicas son indicativas, no concluyentes, y requieren experiencia para evitar falsos positivos. En la práctica profesional se combinan con la documentación técnica para construir un relato coherente.

Hoy existe además un nuevo tipo de evidencia relacionada con la procedencia. Los estándares como C2PA permiten incrustar en la imagen un registro criptográficamente firmado de su origen, las herramientas usadas y las transformaciones aplicadas. Cuando está presente, esa procedencia ofrece una cadena de custodia mucho más fiable que los simples campos EXIF. FilesAudit extrae también este tipo de evidencia de procedencia cuando el archivo la contiene, lo que resulta útil en periodismo, investigación y verificación de contenido. No obstante, la ausencia de C2PA no prueba edición, solo indica que no hay certificación firmada.

Un flujo de trabajo práctico y reproducible empieza por preservar el archivo original sin renombrar ni abrirlo en editores que puedan reescribir metadatos. Luego se extrae el conjunto completo de metadatos técnicos, se calculan los hashes SHA-256, MD5 y CRC32 y se documenta la fecha y hora de análisis. Si existe una versión previa, se comparan los hashes para confirmar identidad o diferencia. Con FilesAudit puedes subir la imagen a la plataforma y obtener en segundos un informe forense con todos esos datos, incluyendo la extracción de EXIF, XMP, IPTC y la huella criptográfica. Para casos con gran volumen o necesidad de trabajo local, la aplicación de escritorio para análisis ilimitado y por lotes permite repetir el proceso sin enviar archivos a la nube. El informe resultante es útil como documentación técnica en procesos de auditoría, verificación editorial o disputas de propiedad intelectual, siempre entendiendo que documenta hechos técnicos y no determina por sí mismo la legalidad o la autoría.

Es fundamental mantener expectativas realistas. Eliminar metadatos, exportar con “Guardar para web” o pasar la imagen por un conversidor puede borrar cualquier referencia a Photoshop aunque la edición haya ocurrido. A la inversa, abrir una foto en Photoshop para ajustar metadatos sin tocar píxeles puede dejar la etiqueta Software sin que haya manipulación visual relevante. Por eso la conclusión técnica correcta es describir qué se encontró, qué se cambió y qué no puede determinarse a partir del archivo analizado. Con esa base clara, periodistas, abogados, analistas forenses e ingenieros pueden tomar decisiones informadas sin sobreinterpretar la evidencia digital.

En resumen, detectar edición con Photoshop se apoya en tres pilares: lectura cuidad