Un manifiesto de Credenciales de contenido C2PA es un registro firmado de quién creó un archivo y cómo se editó. Descubre qué contienen los metadatos, qué verificador los lee mejor, por qué desaparecen en las redes sociales y cómo comprobar tú mismo imágenes, video y música, paso a paso.
Llega a tu bandeja de entrada una foto con un pie de foto convincente y una fuente que no puedes confirmar. ¿Es una toma real, una foto retocada o una imagen que alguien escribió en un cuadro de prompt? Las Credenciales de contenido C2PA son lo más parecido que tiene la industria a una etiqueta a prueba de manipulaciones para esa pregunta. Adjuntan a una imagen, un video o un archivo de audio un registro firmado que indica quién lo creó, con qué herramienta y qué le pasó después.
Este artículo explica qué contiene ese registro, qué campos de metadatos importan, qué verificador C2PA da una respuesta rápida y cómo comprobar un archivo a mano cuando necesitas una prueba y no un distintivo. También aborda la parte menos vistosa: por qué desaparecen las credenciales, qué significa realmente una marca verde y qué hacer con el contenido que generas tú mismo.
C2PA son las siglas de la Coalition for Content Provenance and Authenticity (Coalición para la Procedencia y Autenticidad del Contenido), un grupo creado en 2021 que fusionó la Content Authenticity Initiative, liderada por Adobe, con Project Origin, de Microsoft y la BBC. La coalición publica una especificación técnica abierta sobre procedencia de contenido. Content Credentials es el nombre público de la función construida sobre esa especificación, la que ves como una pequeña insignia "CR" en las aplicaciones compatibles.
Piensa en una credencial como en un recibo grapado a un archivo. Cuando una cámara, una app de edición o un modelo generativo crea o cambia un archivo, escribe un manifiesto: un conjunto de afirmaciones sobre el archivo, firmadas con un certificado que identifica al fabricante del software o del hardware. Si alguien altera los píxeles después sin volver a firmar, los números dejan de coincidir y el verificador levanta una alerta.
Esa es la parte de "a prueba de manipulaciones". Las credenciales no impiden las ediciones. Lo que hacen es que las ediciones silenciosas se vean.
La mayoría ha visto datos EXIF: modelo de cámara, objetivo, fecha y, a veces, GPS. Es texto plano que cualquier herramienta gratuita puede reescribir en segundos. Un manifiesto C2PA es otra cosa, porque está firmado criptográficamente y vinculado al contenido del archivo.
| Característica | Metadatos EXIF / IPTC | Manifiesto C2PA |
|---|---|---|
| Quién puede cambiarlo | Cualquiera con un editor gratuito | Solo quien tenga un certificado de firma, y los cambios son detectables |
| Firma digital | No | Sí |
| Vinculado a los píxeles | No | Sí, mediante un hash |
| Registra el historial de edición | No | Sí, como acciones e ingredientes |
| Sobrevive a una captura de pantalla | No | No |
💡 Consejo: EXIF puede decir "tomada con una Leica" aunque el archivo saliera directamente de un prompt. Un manifiesto C2PA puede hacer la misma afirmación, pero con una firma que un verificador puede validar con el certificado del firmante.
Un manifiesto tiene tres capas, y cada una responde a una pregunta distinta.
Cuando un verificador abre un archivo, recalcula cada hash, verifica la firma y sigue la cadena de certificados hasta un emisor que reconoce.
Hay dos tipos de enlaces que unen un manifiesto a su archivo.
Un vínculo duro es un hash de los bytes del archivo, excluyendo la propia región del manifiesto. Si cambias un solo píxel, el hash ya no coincide. Por eso una edición hecha en una herramienta que no vuelve a firmar deja el archivo como no válido.
Un vínculo blando es más flexible: una marca de agua invisible o una huella perceptual que permite a un servicio localizar un manifiesto incluso después de que se haya eliminado la copia incrustada. Los vínculos blandos son la base de lo que Adobe llama Credenciales de contenido duraderas.
El manifiesto se empaqueta en un contenedor JUMBF (el formato universal de cajas de metadatos JPEG). En un JPEG está en segmentos APP11. En un PNG vive en un fragmento dedicado llamado caBX. En un MP4 ocupa su propia caja. Los formatos de audio como WAV y MP3 también pueden llevar manifiestos.
Un manifiesto también puede almacenarse de forma remota, y el archivo solo contiene un enlace a él. Eso resulta práctico por el tamaño, pero significa que la credencial es tan duradera como el servidor que la aloja.
No necesitas ser desarrollador para comprobar un archivo. Sí necesitas elegir la herramienta adecuada para la pregunta que haces.
El camino más sencillo es la página de Verify de Content Credentials, gestionada por la Content Authenticity Initiative. Arrastra un archivo a ella y mostrará un resumen: el firmante, las herramientas usadas, las acciones registradas y si algo se generó con IA. Varios visores de terceros analizan el manifiesto en el navegador con WebAssembly, así que el archivo nunca sale de tu equipo. Revisa la nota de privacidad de cualquier visor antes de subir un archivo sensible.
Para lotes, auditorías y automatización, la herramienta de código abierto c2patool lee y escribe manifiestos desde una terminal.
c2patool photo.jpg
c2patool photo.jpg -d
c2patool clip.mp4 --info
La primera línea muestra el manifiesto en JSON. La segunda añade la vista detallada a nivel JUMBF, con las URL de las aserciones y los hashes. La tercera imprime un resumen breve de validación, útil en scripts. Las versiones recientes de ExifTool también indican que existe un bloque JUMBF, aunque no validan la firma por ti.
Photoshop muestra un panel de Credenciales de contenido para los archivos que llevan un manifiesto. Google Photos muestra las credenciales en los teléfonos compatibles, y algunas redes sociales, LinkedIn entre ellas, muestran la pequeña insignia CR en las publicaciones. Estas vistas son cómodas pero superficiales. Rara vez muestran los detalles del certificado, así que úsalas para una primera impresión, no para emitir un veredicto.
| Tipo de verificador | Ideal para | Ten cuidado con |
|---|---|---|
| Página Verify en el navegador | Respuestas rápidas, historial de edición legible | Subir archivos privados a un tercero |
| Visor WebAssembly en el navegador | Inspección local del manifiesto en bruto | Gestión variable de las listas de confianza |
| c2patool | Lotes, scripts, JSON completo | Necesita una terminal y algo de paciencia |
| Panel de Photoshop | Revisar archivos que ya están en tu flujo de trabajo | Detalle limitado del firmante |
| Insignia de red social | Navegación casual | Solo muestra lo que la plataforma conservó |
Sigue este orden y evitarás la mayoría de los juicios erróneos.
| Resultado | Qué significa | Tu siguiente paso |
|---|---|---|
| No se encontró ningún manifiesto | Nunca se añadieron credenciales o se eliminaron | Busca el original. No des por falso el archivo solo por esto |
| Válido, firmante de confianza | Firma intacta, archivo sin cambios desde la firma, firmante reconocido | Lee las acciones y el tipo de fuente |
| Bien formado, firmante no confiable | La estructura y la firma son correctas, pero el firmante no figura en ninguna lista de confianza | Trátalo como una declaración de una parte desconocida |
| No válido o hash no coincidente | El archivo cambió después de firmarse o el manifiesto está dañado | No te fíes de él. Pide el original |
💡 Consejo: "Sin manifiesto" y "manifiesto no válido" son resultados muy distintos. El primero es silencio. El segundo es una advertencia.
La mayor debilidad de las credenciales incrustadas es también la más aburrida: los archivos se reescriben. Cualquier paso que decodifique la imagen y la vuelva a codificar descarta el manifiesto, salvo que el software sepa transportarlo.
| Acción | ¿Sobreviven las credenciales? |
|---|---|
| Descargar el original desde su fuente | Normalmente, sí |
| Enviar el archivo sin cambios como adjunto | Normalmente, sí |
| Hacer una captura de pantalla | No |
| Guardar una copia con un editor básico | A menudo, no |
| Subir a una plataforma que recomprime | A menudo, no |
| Alojar detrás de una CDN configurada para conservarlas | Sí, si la opción está activada |
Si tienes una web, revisa tu flujo de imágenes. Los plugins de cambio de tamaño, los conversores de formato y algunas CDN eliminan los metadatos por defecto, y algunas ya ofrecen una opción para conservar las Credenciales de contenido.
Como la eliminación es tan común, la industria combina varios métodos.
| Método | Sobrevive a una captura de pantalla | A prueba de manipulaciones | Muestra el historial de edición |
|---|---|---|---|
| Manifiesto C2PA incrustado | No | Sí | Sí |
| Manifiesto en la nube más vínculo blando | A menudo se puede recuperar | Sí | Sí |
| Marca de agua invisible como SynthID | A menudo | No por sí sola | No |
| Etiqueta visible | Hasta que se recorte | No | No |
Una marca de agua invisible puede indicar a un servicio que una imagen procede de cierto generador. No lleva un historial firmado. Un manifiesto lleva el historial, pero puede eliminarse. Combinarlos es la idea detrás de las credenciales duraderas, y por eso una configuración seria de procedencia rara vez depende de un único método.
La firma por hardware empieza en la captura, que es el punto más sólido para firmar porque el archivo nunca existió sin firma. Leica lanzó la primera cámara de uso masivo con esta función. Sony añadió compatibilidad en las Alpha 1 II y Alpha 9 III. La serie Pixel 10 de Google firma las fotos en la app Pixel Camera con Assurance Level 2, y Google Photos puede mostrar el resultado.
El panorama no es del todo ordenado. Nikon implementó credenciales para la Z6 III mediante una actualización de firmware y luego revocó sus certificados después de que un fallo permitiera combinar imágenes auténticas y no auténticas manteniendo una firma válida. Ese episodio muestra las dos caras del sistema: la firma puede fallar, y la revocación es la forma en que el ecosistema responde.
Muchos de los grandes generadores de imágenes ya adjuntan un manifiesto a su resultado, marcado con el tipo de fuente trainedAlgorithmicMedia para que un verificador pueda saber que la imagen fue sintetizada. Que un archivo concreto lleve uno depende del proveedor del modelo y de cada paso entre el modelo y tu carpeta de descargas.
En Picasso IA puedes probarlo tú mismo con varios modelos de imagen, entre ellos Nano Banana Pro, Seedream 4.5, GPT Image 2 y Flux 2 Pro. Genera una imagen, descarga el archivo, pásalo por un verificador y anota lo que veas. No des nada por supuesto, porque los flujos de trabajo varían.
La edición cambia el resultado. Un upscaler reescribe los píxeles, así que un manifiesto anterior al escalado ya no será válido a menos que la herramienta vuelva a firmar. Si terminas una imagen con Topaz Image Upscale, comprueba el archivo final, no el original.
Con el video se juega más, porque los clips pasan por más transcodificadores que las fotos. Un manifiesto en un MP4 puede desaparecer en cuanto una plataforma lo recodifica para su emisión en streaming. La versión 2.3 de la especificación añadió compatibilidad con las transmisiones en directo, lo que importa a las emisoras que necesitan firmar las imágenes a medida que se producen.
Si trabajas con clips generados, puedes probar el mismo ciclo con Veo 3.1, Sora 2, Kling v3 Video o Seedance 2.0. Descarga el MP4 antes de que se comprima en cualquier otro sitio e inspecciona esa copia.
El audio es el rincón más silencioso de la procedencia. Herramientas de música como Lyria 3, ElevenLabs Music, Stable Audio 2.5 y MiniMax Music 2.6 producen pistas que, en principio, pueden llevar un manifiesto, pero el soporte en reproductores y verificadores va por detrás del de las imágenes. Espera que menos herramientas muestren el resultado.
Un resultado verde demuestra dos cosas: el archivo no ha cambiado desde que se firmó y un firmante identificado respalda la afirmación. No demuestra que la escena fuera real, que el pie de foto sea honesto ni que el fotógrafo no preparara el momento. Una foto preparada tomada con una cámara que firma sigue siendo una foto preparada.
Del mismo modo, la falta de un manifiesto no es prueba de falsificación. La mayoría de las fotos auténticas que circulan no llevan ninguna credencial, porque la cámara nunca las firmó o una plataforma las eliminó por el camino. Usa las credenciales como una señal más junto con la búsqueda inversa de imágenes, la comprobación de fuentes y el sentido común.
⚠️ Atención: Nunca aceptes una captura de pantalla de una insignia como prueba. Una captura de una página de verificación es solo otra imagen. Abre el archivo original en un verificador.
La regulación está empujando al mercado. La Ley de IA de la UE incluye obligaciones de transparencia en su artículo 50 que exigen marcar el contenido sintético de forma legible por máquinas, y C2PA es uno de los mecanismos más citados para hacerlo. Las redacciones, los bancos de imágenes y las plataformas publicitarias están añadiendo comprobaciones de procedencia a sus procesos de admisión por la misma razón: quieren un rastro documental cuando una imagen se pone en duda.
Para los creadores, la conclusión práctica es sencilla. Conserva tus exportaciones originales, mantén intacto el manifiesto al publicar y anota qué herramientas tocaron cada archivo.
Leer sobre procedencia solo llega hasta cierto punto. La forma más rápida de sentirte cómodo con ella es recorrer el ciclo completo con archivos que creas tú.
Ese último paso enseña más que cualquier artículo. Ver cómo se rompe una firma tras una exportación que parece inofensiva muestra por qué la procedencia depende de todo el flujo de trabajo y no de un solo archivo.
¿Listo para probarlo? Abre Picasso IA, elige un modelo de la lista completa de modelos y crea tus propias imágenes, videos y música. Después pasa tus descargas por un verificador C2PA y comprueba lo que tus archivos dicen realmente sobre su origen.
Elige tu idioma
