Priya dirige un estudio de diseno de dos personas en Zurich. En junio de 2026 envio a un cliente un set completo de iconos y un concepto de packaging para el lanzamiento de una bebida, sello los archivos de trabajo esa misma tarde, y espero un contrato firmado que nunca llego del todo. En agosto, el cliente lanzo el packaging bajo otro nombre, atribuido a una disenadora interna que se unio al equipo en julio. Priya todavia tenia su archivo sellado. Su marca de tiempo cualificada mostraba, sin discusion posible, que ese set exacto de iconos existia en su ordenador en la fecha que ella indicaba. Lo que no podia hacer, por si sola, era decirle a nadie que Priya, precisamente ella, era la persona que lo habia creado.
Una marca de tiempo electronica cualificada demuestra dos cosas, y solo dos: que un archivo determinado, byte por byte, existia en un momento preciso, y que nada ha cambiado desde entonces. No lleva un nombre. Nunca fue su proposito. Segun el articulo 41 de eIDAS, una marca de tiempo cualificada goza de una presuncion legal de exactitud de la fecha y de integridad de los datos, lo cual es una ventaja real ante un tribunal. Pero no dice nada sobre quien tenia el archivo, quien lo creo, o quien esta detras de la afirmacion. Esa segunda pregunta, el quien, es exactamente la que responde MyCopyright en Swiss Trust Layer, al vincular el registro sellado a una identidad verificada por pasaporte en lugar de dejarlo junto a un archivo sin etiqueta.
Lo que una marca de tiempo cualificada realmente demuestra
El mecanismo detras de un sello de Swiss Trust Layer es una marca de tiempo electronica cualificada: el archivo se somete a hash, el hash recibe una marca de tiempo de un prestador de servicios de confianza cualificado, y el resultado queda vinculado exactamente a la secuencia de bytes del archivo en ese momento. Si se cambia un solo pixel del set de iconos de Priya despues, el hash ya no coincide; el sello se rompe de forma visible, no silenciosa. Segun el art. 41 de eIDAS, esa marca de tiempo cualificada se presume exacta en cuanto a fecha y hora, y los datos que cubre se presumen intactos, en todos los estados miembros de la UE. Esa presuncion es la razon por la que un archivo sellado resiste mejor en una disputa que un adjunto de correo o una fecha de "ultima modificacion" de un almacenamiento en la nube, que no tienen ese peso legal y pueden alterarse sin dejar rastro visible.
Nada de esto, sin embargo, responde al quien. Una marca de tiempo esta vinculada a un archivo, no a un rostro, un pasaporte o un nombre legal. Dos personas podrian tener cada una una copia sellada del mismo archivo de trabajo, y la marca de tiempo por si sola no distinguiria entre quien lo creo y quien lo recibio por correo y lo sello una hora despues. Esa brecha permanecio abierta en Swiss Trust Layer mientras el sellado existio sin una capa de identidad asociada.
La brecha de la que nadie habla: existencia sin identidad
No es un defecto exclusivo de Swiss Trust Layer. Es cierto en todo estandar de marca de tiempo, todo sello de notarizacion, y todo hash de blockchain hacia el que alguna vez se haya dirigido a una persona creativa. Una prueba criptografica de existencia le dice a un tribunal cuando un archivo estaba en un estado determinado. Nunca fue disenada para decirle a un tribunal por que manos paso, y quienes se apoyan en "lo marque con fecha y hora" como caso completo estan respondiendo solo a la mitad de la pregunta que una disputa realmente plantea. Una disputa de propiedad intelectual suiza que depende exactamente de esta brecha, quien lo hizo frente a cuando existio, a menudo llega a seis cifras antes de resolverse: las estimaciones del sector, las de la Swiss Arbitration Association, situan el costo promedio de una disputa de propiedad intelectual suiza entre CHF 150.000 y 400.000, en gran parte porque buena parte de la disputa se dedica a establecer hechos que un expediente mas solido habria resuelto desde el primer dia.
Que el archivo de Priya existiera en una fecha determinada nunca estuvo en duda una vez que presento el certificado. Lo que no podia demostrar, de forma barata y por adelantado, era que el archivo fuera suyo desde el principio, hecho por sus manos, bajo su nombre, y no simplemente entregado por otra persona minutos antes del sellado.
Como el registro cierra la brecha: una verificacion de pasaporte vincula el sello a una persona
MyCopyright, abierto en Swiss Trust Layer esta semana, anade la mitad que faltaba. Ademas de la marca de tiempo cualificada y el hash del archivo, una usuaria completa una verificacion de identidad KYC: un procedimiento tecnico que verifica a una persona fisica mediante su documento de pasaporte y las caracteristicas de seguridad que contiene, ejecutado por Swisscom Trust Services y no por Swiss Trust Layer misma. Esa verificacion ocurre una vez, vinculada a la cuenta, y desde ese momento cada registro sellado que la cuenta produce lleva ambas pruebas juntas: que el archivo existia, sin alterar, en ese momento, y que esa persona especifica, verificada por pasaporte, es quien lo sello. Ninguna de las dos pruebas sustituye a la otra. Una marca de tiempo sin identidad es un hecho sobre un archivo sin nadie asociado. Una identidad sin marca de tiempo es una persona sin registro de que hizo o cuando. Juntas, las dos responden a la pregunta que una disputa realmente plantea: no solo cuando, sino quien.
Nada de esto toca el sistema separado de etiquetas de contenido para declarar la participacion de la IA en una obra, que tiene sus propias reglas y se explica en otro momento. La verificacion de identidad descrita aqui trata sobre quien esta detras de un registro sellado, independientemente de como se produjo el contenido subyacente.
Como se ve esto de principio a fin
- Sellar el archivo. Subir la obra terminada a Swiss Trust Layer. La plataforma la somete a hash y aplica una marca de tiempo electronica cualificada, presumida exacta segun el art. 41 de eIDAS, vinculada exactamente a ese estado del archivo.
- Completar la verificacion de identidad una vez. El proceso KYC verifica al titular de la cuenta mediante su pasaporte, ejecutado por Swisscom Trust Services. Se hace una vez por cuenta, no una vez por archivo.
- Cada sello posterior lleva ambas cosas. A partir de ahi, cada registro sellado producido por esa cuenta contiene la marca de tiempo del archivo y la identidad verificada de la persona detras de el, juntas, en un solo certificado.
Si MyCopyright hubiera existido cuando Priya sello su set de iconos, el certificado que su abogada envio al cliente no se habria detenido en "este archivo existia en esta fecha". Habria indicado, en el mismo certificado, que el archivo existia en esa fecha y que una Priya verificada por pasaporte, no una cuenta anonima, era quien lo habia producido. Esa segunda frase es la que convierte un hecho tecnico en una afirmacion que nadie al otro lado de la mesa puede simplemente descartar. Una marca de tiempo te lleva a mitad de camino. El registro se construyo para cerrar el resto.
Descubre lo que el registro realmente registra en el articulo de lanzamiento de MyCopyright, o lee el mecanismo completo en como funciona.
