Cómo saber si una foto ha sido editada o retocada con Photoshop (2026)

Respuesta rápida: Cuatro señales prácticas indican que una foto probablemente ha sido editada. (1) Metadatos: abre un visor de EXIF gratuito y lee la etiqueta Software. Un valor como "Adobe Photoshop 26.0" o "Adobe Lightroom", o un DateTimeOriginal que no concuerda con ModifyDate, apunta a una edición. (2) Análisis de nivel de error (ELA): ejecútalo en nuestra herramienta de Análisis Forense de Fotos para resaltar regiones pegadas o vueltas a guardar que se comprimen de forma distinta al resto de la imagen. (3) Señales visuales: iluminación inconsistente, bordes suaves o duros alrededor de un objeto, patrones clonados repetidos y fondos deformados. (4) Content Credentials C2PA: un manifiesto firmado que puede registrar la cadena de edición. Ninguna comprobación por sí sola es una prueba; combínalas.

La gente recurre a la edición de fotos por motivos inofensivos (brillo, recorte, una rápida corrección de imperfecciones) y por motivos deshonestos (falsificar un documento, eliminar a una persona, inventar daños para una reclamación). Esta guía trata de distinguir entre ambos. Cubre cómo se ve un archivo editado en los metadatos, qué puede y qué no puede mostrarte el análisis de nivel de error, las señales de alerta visuales que sobreviven a una edición cuidadosa y los límites honestos de cada método. Si sospechas de una imagen totalmente sintética en lugar de una foto real retocada, lee mejor cómo detectar imágenes generadas por IA, porque las señales son distintas.

Revisa primero los metadatos

La comprobación más rápida no cuesta nada y lleva menos de un minuto. Abre la foto en nuestro visor de EXIF y fíjate en tres cosas.

La etiqueta Software. Cuando abres un JPEG o un PNG en un editor y lo guardas, el programa normalmente graba su propio nombre en el campo Software del EXIF. Las cámaras reales escriben cadenas de firmware ("1.2.0", "iOS 19.2"). Los editores escriben el nombre de su producto: "Adobe Photoshop 26.0 (Macintosh)", "Adobe Lightroom Classic 14.3", "GIMP 3.0", "Pixelmator Pro". Si una foto afirma venir directamente de una cámara pero la etiqueta Software nombra a un editor, el archivo fue procesado después de la captura. Eso por sí solo no prueba una edición deshonesta (la exportación desde Lightroom es rutinaria), pero te indica que los píxeles no son el original intacto.

Discrepancia de marcas de tiempo. Una captura reciente y sin editar tiene DateTimeOriginal, CreateDate y ModifyDate casi idénticos. Cuando ModifyDate es horas, días o años posterior a DateTimeOriginal, el archivo se guardó de nuevo después de que se disparara el obturador. Eso es exactamente lo que ocurre cuando alguien abre una imagen, la edita y la exporta. Una diferencia grande es una señal que merece investigarse.

Campos de cámara ausentes. Las fotos de cámara reales llevan Make, Model, LensModel, FNumber, ExposureTime e ISO. Muchos editores, especialmente cuando usas "Guardar para web" o exportas una copia aplanada, descartan la mayor parte de esto. Una foto con un ModifyDate reciente, una etiqueta Software de editor y ningún campo de cámara ha pasado por un flujo de edición que eliminó los datos de captura originales.

Para un recorrido completo por estos campos, consulta cómo ver cuándo se tomó una foto.

El análisis de nivel de error (ELA), explicado

El análisis de nivel de error es la prueba forense clásica para detectar montajes y ediciones locales. Abre el archivo en nuestra herramienta de Análisis Forense de Fotos y ejecuta la vista ELA.

La idea es esta. JPEG es un formato con pérdida: cada vez que guardas, la imagen pierde una cantidad predecible de detalle. ELA vuelve a guardar la foto con una calidad conocida y mide la diferencia entre el original y la nueva versión, píxel a píxel. Una foto que se guardó una vez se comprime de forma uniforme, así que todo el encuadre muestra una luminosidad ELA bastante pareja. Pero cuando alguien pega una región de otra imagen, o clona un parche, o pinta sobre un área, esa región tiene un historial de compresión distinto. Tras volver a guardar, a menudo brilla más o menos que su entorno. Zonas rectangulares y brillantes bien definidas, un objeto que resalta sobre un fondo plano, o una cara con un nivel de error distinto al del cuerpo son todas firmas clásicas de edición.

El ELA es más fiable en JPEG que se han guardado pocas veces. Es más débil en PNG (sin pérdida, así que las cuentas son distintas), en re-subidas a redes sociales muy comprimidas (que aplanan todo a un nivel similar) y en ediciones donde toda la imagen se volvió a exportar con una sola calidad después de editar, lo que puede borrar la diferencia local. Trata un ELA limpio como "no se detectó montaje aquí", no como "definitivamente intacto".

Señales de alerta visuales

Algunas señales sobreviven incluso a una edición cuidadosa, porque provienen de la física que el editor no logró conciliar.

Iluminación y sombras. La luz en una escena real tiene una o unas pocas direcciones consistentes. Si una persona insertada está iluminada desde la izquierda mientras todo lo que hay detrás está iluminado desde la derecha, o proyecta una sombra que apunta en la dirección equivocada (o no proyecta ninguna), el objeto probablemente fue añadido.

Bordes y halos. Mira de cerca el límite de cualquier objeto sospechoso. Un halo claro u oscuro tenue, un recorte antinaturalmente nítido contra un fondo suave, o deformaciones tipo "licuar" cerca de una cintura o una mandíbula son señales de manipulación local.

Patrones repetidos. Las herramientas de clonar y de corrección copian textura. Hojas idénticas, ladrillos duplicados, una forma de nube repetida, o una zona de hierba que se repite con demasiada perfección sugieren que algo fue pintado por encima y cubierto.

Fondos deformados. Eliminar un objeto a menudo dobla las líneas rectas que hay detrás de él. Marcos de puertas, baldosas, barandillas y horizontes que se curvan suavemente donde deberían ser rectos son una fuerte señal de que algo fue borrado.

Credenciales de contenido (C2PA)

Las Content Credentials C2PA son un manifiesto firmado criptográficamente e incrustado en el archivo que puede registrar la cadena de edición: qué herramienta tocó la imagen y qué tipo de cambio se hizo. Adobe Photoshop y Lightroom pueden adjuntar estas credenciales, y cuando están intactas puedes leer el historial de edición en contentcredentials.org/verify o aprender más en cómo comprobar las credenciales de contenido (C2PA).

El inconveniente es que las credenciales son opcionales y fáciles de perder. Una captura de pantalla, una re-subida a través de una plataforma que elimina los metadatos, o una exportación desde una herramienta que no escribe C2PA dejarán todas algo sin nada que verificar. Así que C2PA es una prueba sólida de edición cuando está presente, pero su ausencia no prueba nada.

Los límites

Sé honesto sobre lo que estos métodos pueden y no pueden hacer. Un editor habilidoso que trabaje con una calidad JPEG consistente, igualando la iluminación con cuidado y volviendo a exportar todo el encuadre una vez, puede producir una edición que pase el ELA y se vea limpia. Un simple guardado de nuevo, una conversión de formato a PNG, o un paso por una app de mensajería pueden borrar la etiqueta Software, aplanar el ELA y eliminar las credenciales de contenido, ocultando los rastros incluso de una edición burda. Y muchas señales tienen explicaciones inocentes: una etiqueta Software de editor a menudo solo significa que la foto fue corregida de color, y una diferencia en las marcas de tiempo puede venir de una exportación rutinaria. La regla más importante de la informática forense se aplica aquí. La ausencia de prueba no es prueba de inocencia, y una sola señal sospechosa es un motivo para investigar más, no un veredicto. Cuando lo que está en juego es real, combina las cuatro comprobaciones, busca el archivo original en la fuente y sopesa los metadatos, los píxeles y la historia en conjunto.