¿Qué es C2PA y Content Credentials?
C2PA es un estándar abierto que permite adjuntar a una imagen un «historial» firmado: quién la creó, con qué herramienta y qué ediciones sufrió. Sus credenciales visibles se conocen como Content Credentials. Es una de las pocas pruebas sólidas de procedencia, pero solo funciona cuando existe y se conserva.
Qué es C2PA
C2PA son las siglas de Coalition for Content Provenance and Authenticity, una coalición que publica una especificación técnica abierta de procedencia de contenidos. Participan empresas como Adobe, Microsoft, Google, OpenAI, Sony o la BBC. La idea es que cámaras, programas de edición y generadores de IA registren qué hicieron con un archivo de forma verificable.
Cómo funciona
Un archivo con C2PA incluye un manifiesto con varios elementos:
- Aserciones: quién lo creó, con qué herramienta y qué acciones se aplicaron (por ejemplo, «creado con un modelo de IA generativa»).
- Firma criptográfica: un certificado del creador o de la herramienta firma el manifiesto.
- Vínculo con el contenido: un código ligado a los datos de la imagen permite detectar si se modificó después de firmarla.
Si alguien altera la imagen sin actualizar el manifiesto, la verificación falla.
Qué son las Content Credentials
«Content Credentials» es el nombre con el que la Content Authenticity Initiative, impulsada por Adobe, presenta esta información al usuario, normalmente con un pequeño icono «CR» que muestra el origen y el historial de edición de la imagen.
Cómo verificarlas
Puedes subir el archivo a la herramienta de verificación del sitio contentcredentials.org o usar utilidades como c2patool. Estas validan la firma y los certificados. Detector IA Fakes detecta la presencia del manifiesto C2PA y las declaraciones de IA que contiene (como el valor trainedAlgorithmicMedia), pero no verifica la firma en el navegador.
Qué herramientas lo incluyen
Algunos generadores, como los de OpenAI o Adobe Firefly, añaden credenciales de contenido a las imágenes que producen, y algunas cámaras y programas de edición empiezan a incorporarlas. La adopción cambia con rapidez, por lo que conviene consultar la documentación de cada herramienta; no todos los generadores lo usan.
Límites que debes conocer
- Se pierde con facilidad: una captura de pantalla o ciertas redes y aplicaciones de mensajería pueden eliminar el manifiesto.
- Su ausencia no prueba nada: la mayoría de imágenes, reales o no, no la incluyen.
- Depende de la confianza en quien firma: la firma garantiza quién declaró algo, no que lo declarado sea verdad.
Por eso C2PA es un complemento de la verificación del origen, no un sustituto. Más contexto en la guía de limitaciones.
El futuro de la verificación de contenidos
La procedencia verificable avanza en varios frentes: cámaras que firman las fotos en el momento de la captura, programas de edición que registran cada cambio y plataformas que empiezan a mostrar las credenciales al usuario. También se combinan con marcas de agua invisibles incrustadas en la propia imagen. En paralelo, la regulación europea sobre inteligencia artificial incluye obligaciones de transparencia para los contenidos generados por IA, lo que puede impulsar el uso de estos estándares. Mientras se extiende, conviene seguir verificando el origen de forma tradicional.
Preguntas frecuentes
¿Qué diferencia hay entre C2PA y Content Credentials?
C2PA es el estándar técnico que define cómo se firma y se guarda la procedencia. Content Credentials es el nombre con el que se muestra esa información al usuario, con un icono visible en las herramientas compatibles.
¿Una imagen con C2PA es real?
No necesariamente. Las credenciales indican lo que declara el creador o la herramienta; una imagen generada por IA puede llevar C2PA precisamente para declarar que lo es.
¿Se pueden eliminar las credenciales C2PA?
Sí. Si se elimina el manifiesto, por ejemplo con una captura de pantalla, la imagen deja de tener credenciales, y esa ausencia no se puede interpretar como prueba de nada.
¿WhatsApp conserva las credenciales C2PA?
Normalmente no, porque recomprime las imágenes y elimina sus metadatos. Para conservarlas hay que compartir el archivo original por un canal que no lo modifique.