Los fabricantes de cámaras, las herramientas de edición y varios generadores de IA incorporan ahora Content Credentials de C2PA en los archivos que producen. La Coalition for Content Provenance and Authenticity, fundada en 2021 por Adobe, Arm, BBC, Intel, Microsoft y Truepic y respaldada actualmente por la Joint Development Foundation bajo el paraguas de la Linux Foundation, construyó este estándar para responder a un problema real: una vez que un contenido multimedia sale de su fuente, a menudo no existe una forma fiable de saber de dónde viene ni qué le ha ocurrido en el camino.
C2PA supone un avance genuino frente a ese problema. Pero, por sí solo, no es un sistema en el que una empresa de IA o un equipo de contenido pueda apoyarse para obtener peso legal o probatorio, debido a cómo y dónde se pierden las credenciales. A continuación se explica qué hace realmente el estándar, dónde falla en la práctica, y dónde encaja junto a él un sello de tiempo cualificado y separado.
Qué registra realmente una Content Credential
Un manifiesto C2PA, llamado Content Credential, es una estructura de datos firmada que se adjunta a un archivo. Puede registrar quién o qué creó el contenido, qué herramientas se utilizaron, si intervino la IA, y cada edición realizada desde la captura. Cada manifiesto se firma con una clave privada, y una cadena de certificados permite a cualquiera verificar la firma sin necesidad de contactar con el creador original. Si un archivo se altera después de firmar el manifiesto, la firma se rompe y la manipulación se vuelve detectable. Se trata de criptografía bien diseñada, y funciona como está previsto mientras el manifiesto permanezca adjunto al archivo.
Dónde se eliminan los metadatos
La brecha no está en la criptografía. Está en lo que le ocurre a un archivo después de que sale de la herramienta que lo firmó. Subir, descargar, capturar una pantalla, redimensionar y recomprimir una imagen o un vídeo suele romper o eliminar el manifiesto incorporado. Instagram, X, LinkedIn, TikTok, WhatsApp e iMessage reprocesan todos los archivos multimedia subidos mediante canalizaciones de compresión diseñadas para reducir el tamaño del archivo, no para preservar los metadatos firmados, y varias de estas plataformas eliminan las Content Credentials antes de que el contenido llegue siquiera a otro espectador. No se trata de una política deliberada contra la procedencia. Es un efecto secundario de una infraestructura diseñada años antes de que existiera C2PA. El resultado práctico es el mismo en ambos casos: un contenido que llevaba una credencial válida al crearse puede llegar a su destino sin ninguna.
Procedencia no es autenticidad
C2PA y la Content Authenticity Initiative son explícitos sobre lo que el estándar establece y lo que no. Una firma válida e ininterrumpida confirma que un manifiesto no se ha modificado desde su firma y que puede vincularse a una clave concreta. No confirma que el contenido subyacente sea real, verdadero, o que represente con exactitud lo que afirma mostrar. Un deepfake producido por una aplicación de cámara o una herramienta de edición plenamente conforme con C2PA puede llevar una credencial perfectamente válida, porque el estándar certifica la historia del archivo, no la veracidad de lo que se representa en él. Existe también un límite en la primera milla: C2PA puede confirmar que un dispositivo o programa concreto hizo una declaración concreta en un momento concreto, pero no tiene forma de verificar qué ocurrió antes de ese primer paso de firma, ni tampoco puede demostrar una ausencia. Un archivo sin ninguna credencial podría estar manipulado, o simplemente podría ser antiguo, no firmado, o producido por una herramienta que aún no ha adoptado el estándar.
Dónde un sello de tiempo cualificado aporta algo que un manifiesto no puede
Nada de esto convierte a C2PA en un mal estándar. Es una señal bien construida y cada vez más adoptada, genuinamente útil siempre que sobrevive intacta. El problema para las empresas de IA y los equipos de contenido es que "siempre que sobrevive intacta" excluye la mayoría de los lugares por los que su contenido realmente circula. Un sello de tiempo cualificado y sellado criptográficamente funciona de otra manera: se emite de forma independiente de los metadatos incorporados en el propio archivo, de modo que recomprimir una imagen o volver a publicar un documento en una plataforma que elimina los manifiestos no lo afecta. Establece que un archivo concreto existía en un estado concreto en un momento concreto, verificable a través del registro de sellado y no a través de nada que lleve el propio archivo. Se trata de una afirmación más acotada que lo que C2PA intenta lograr, y no sustituye el marcado legible por máquina y detectable que normativas como el artículo 50 del AI Act europeo exigen para el contenido generado por IA. Es una prueba complementaria: útil para registros de entrenamiento, documentación de conjuntos de datos, registros de salidas de modelos, y disputas en las que una parte necesita demostrar qué era un archivo y cuándo existía, con independencia de si la plataforma intermedia conservó algo o no.
Qué significa esto en la práctica
Utilice C2PA donde sus herramientas lo admitan. Es una señal real, disponible de forma gratuita, y no hay motivo para prescindir de ella. Pero cuente con que no acompañará su contenido a todos los lugares a los que ese contenido llegue, y no trate una Content Credential intacta como prueba de autenticidad en lugar de como prueba de un historial firmado. Para los registros que importarán más adelante, procedencia de datos de entrenamiento, muestras de salidas generadas, registros de divulgación, conserve una copia independiente y con sello de tiempo fuera de la canalización de la plataforma que pueda eliminar los metadatos. Nuestra página sobre procedencia de conjuntos de datos de IA explica con más detalle cómo esta obligación de documentación se relaciona con los requisitos de gobernanza de datos del AI Act europeo.
