WhatsApp elimina marca de agua de IA: fallo SynthID

WhatsApp elimina la marca de agua de IA de forma involuntaria cuando los usuarios reenvían fotos generadas por IA, según una investigación de la emisora neerlandesa BNR. La compresión de imágenes de la aplicación elimina la marca de agua invisible SynthID de Google, dejando las imágenes realizadas con IA como indetectables y generando nuevas preocupaciones sobre las normas de transparencia de la UE que entraron en vigor el 2 de agosto de 2026.

Conforme a los requisitos de transparencia de la Ley de IA de la UE, desarrolladores como Google, OpenAI y Nvidia deben etiquetar el contenido generado por IA con al menos una marca de agua invisible. SynthID, desarrollada por Google DeepMind, es el sistema de detección más utilizado y está integrado en Gemini, ChatGPT y otros modelos. Sin embargo, las pruebas de BNR muestran que enviar una imagen de IA a través de WhatsApp elimina la misma señal en la que se basa SynthID.

Cómo la compresión de WhatsApp rompe las marcas de agua invisibles de IA

El periodista de BNR Niels Kooloos creó dos retratos casi idénticos: una fotografía original y otra reproducida por el modelo de IA Gemini de Google. Al preguntarle directamente, Gemini identificó correctamente la imagen editada por IA. Pero cuando la misma imagen de IA se envió a través de WhatsApp y se volvió a enviar, Gemini respondió: "No se encontraron señales o datos fiables que indiquen cómo se creó esta imagen o si fue hecha con IA de Google."

La causa parece ser el algoritmo de compresión de WhatsApp, que reduce el tamaño del archivo descartando datos de píxeles. Esos píxeles descartados contienen los sutiles patrones de frecuencia que SynthID utiliza para verificar el contenido de IA. Como resultado, las herramientas de detección ya no pueden saber si una imagen es auténtica o generada por IA.

WhatsApp vs Signal: comparación de detección de marcas de agua

BNR descubrió que la compresión de imágenes de Signal no rompe la marca de agua: las fotos enviadas a través de Signal pudieron ser reconocidas por SynthID después. Los usuarios de WhatsApp pueden enviar imágenes como archivos HD para reducir la compresión, pero las imágenes de IA de ChatGPT y Gemini a menudo no se pueden enviar en HD de forma predeterminada debido a sus resoluciones estándar. Los usuarios deben solicitar explícitamente una imagen de IA de mayor resolución y seleccionar manualmente HD antes de enviarla para que SynthID siga funcionando.

El riesgo de deepfakes crece a medida que falla la detección de IA

El momento es significativo. Los intentos de fraude con deepfakes en instituciones financieras aumentaron un 2.137% en tres años, según el proveedor de soluciones de identidad Signicat. Una investigación separada del programa neerlandés Pointer halló que más de 40 médicos y celebridades fueron víctimas de videos deepfake que promocionaban suplementos en TikTok. A medida que las herramientas de detección de fraude con deepfakes luchan por seguir el ritmo, la pérdida de marcas de agua invisibles en la mensajería cotidiana podría dificultar aún más la verificación.

Google dijo la semana pasada que los usuarios ahora pueden optar por eliminar las marcas de agua visibles de las imágenes, videos y canciones generados por IA. Josh Woodward, vicepresidente de Gemini en Google, escribió en X: "Buscamos un equilibrio entre libertad creativa y seguridad: aunque las marcas de agua visibles ahora son opcionales, las marcas de agua invisibles SynthID y los metadatos C2PA se siguen utilizando para la transparencia." Sin embargo, la prueba de BNR sugiere que la transparencia invisible puede deshacerse simplemente reenviando una imagen en WhatsApp.

Preguntas frecuentes: eliminación de la marca de agua de IA en WhatsApp

¿Por qué WhatsApp elimina las marcas de agua de IA?

WhatsApp comprime las fotos para ahorrar almacenamiento y ancho de banda. Esta compresión descarta cambios a nivel de píxel que SynthID utiliza para incrustar y detectar marcas de agua invisibles de IA.

¿Puedo evitar que WhatsApp elimine la marca de agua de SynthID?

Puedes intentar enviar imágenes como archivos HD, lo que reduce la compresión. Sin embargo, las imágenes generadas por IA de ChatGPT y Gemini a menudo deben generarse primero a una resolución más alta, y debes seleccionar manualmente HD antes de enviarlas.

¿Signal preserva las marcas de agua de IA?

Sí. Las pruebas de BNR mostraron que las fotos enviadas a través de Signal podían ser detectadas por SynthID, aunque Signal también comprime las imágenes.

¿Google conoce el problema de la marca de agua de WhatsApp?

BNR contactó a Meta, la empresa matriz de WhatsApp, para obtener comentarios, pero no había recibido respuesta en el momento de la publicación. Google no ha hecho comentarios públicos sobre la eliminación de marcas de agua específica de WhatsApp.