Antes de hablar de capas de seguridad conviene fijar el terreno. Estas son las precisiones que aplican a todo lo que se describe en la página: qué se considera una señal, qué queda fuera del alcance del modelo y qué decisiones siguen siendo humanas.
Hablamos de artefacto cuando una marca es consecuencia del proceso de generación y no del contenido en sí. En retratos sintéticos aparecen en la textura de la piel, en cómo se repite el poro, en el borde del pelo contra el fondo y en la forma en que la luz rebota dentro del ojo. En documentos generados se ven en el kerning, en hologramas que no cambian con el ángulo y en microtexto que se corta o se repite. Un filtro de belleza no produce estas marcas: las suaviza o las borra. Esa diferencia importa porque cambia por completo lo que el modelo tiene que buscar.
Cuando el modelo marca una solicitud, no está diciendo que el documento sea falso. Está diciendo que hay señales que no encajan con la coherencia esperada y que conviene mirarlas de nuevo. La decisión final sobre una identidad sigue siendo del equipo de verificación. Lo que cambia es el orden: en lugar de revisar todo con la misma atención, el revisor recibe primero lo que el modelo considera dudoso. La salida del sistema es una prioridad, no una sentencia, y esa distinción es la que permite integrarlo sin delegar la responsabilidad.
Con pocas solicitudes y documentos claros, un revisor entrenado detecta sin problema un holograma ausente o una tipografía gruesa. El límite aparece con el volumen. Sostener la misma atención sobre microtexto, coherencia de saldos o reflejos oculares durante cientos de revisiones seguidas no es una cuestión de criterio, es una cuestión de fatiga. La inspección humana no falla porque el revisor sea peor: falla porque la señal se vuelve sutil justo cuando el ritmo de trabajo sube. Ese es el punto donde un modelo aporta algo que la vista cansada ya no puede dar.
Una captura de pantalla, un recorte o una foto con reflejos reducen la información disponible. El modelo sigue trabajando, pero con menos evidencia: parte de las señales finas se pierde en la compresión. En esos casos la lectura es más conservadora y el peso vuelve al revisor. No tiene sentido tratar una imagen degradada como si tuviera la misma calidad que un original, y no lo hacemos. Cuando la calidad no alcanza para sostener una señal, el sistema lo indica en lugar de forzar una conclusión.
No hay tasas de acierto garantizadas, ni plazos de respuesta, ni resultados asegurados sobre ningún conjunto de documentos. Tampoco se afirma que el modelo cubra todos los generadores existentes: los métodos cambian y la detección se ajusta con ellos. Lo que se describe es una capa que filtra y prioriza señales concretas, dentro de un proceso donde la decisión final permanece en manos del equipo. Cualquier lectura de esta página como una garantía de resultado sería una interpretación que el texto no sostiene.