Qué son las credenciales de contenido (C2PA)

Detrás del término hay dos cosas distintas que conviene separar. C2PA (Coalition for Content Provenance and Authenticity) es el consorcio que redacta la especificación técnica; «credenciales de contenido» es el nombre con el que esa especificación llega al usuario final, en forma de icono, panel informativo y archivo verificable. La coalición se anunció el 22 de febrero de 2021 con Adobe, Arm, BBC, Intel, Microsoft y Truepic, y opera como proyecto de la Joint Development Foundation.

El comité de dirección reúne hoy a Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok y Truepic. Google entró en febrero de 2024 y TikTok pasó a miembro del comité en julio de 2026, de modo que la composición se mueve año a año.

La primera especificación se publicó en enero de 2022. La versión vigente es la 2.4, de abril de 2026, que añadió entre otras cosas una aserción específica de divulgación de IA y la posibilidad de incrustar credenciales en documentos HTML y ficheros de texto estructurado. El icono público de transparencia, esa pequeña «cr» que aparece en la esquina de algunas imágenes, se presentó en octubre de 2023.

Cada archivo compatible lleva un almacén de manifiestos. Un manifiesto agrupa aserciones, que son declaraciones sobre el archivo: qué cámara o programa lo generó, qué acciones de edición se aplicaron, si intervino un modelo generativo, qué miniatura corresponde al original. Esas aserciones se recogen en una reclamación (claim) y la reclamación se firma digitalmente. La especificación describe esa firma como la firma digital sobre la claim creada con la clave privada que posee el firmante.

La unión entre el manifiesto y los píxeles concretos se llama vinculación dura: uno o varios hashes criptográficos que identifican el archivo entero o una parte de él. Si alguien altera un píxel, el hash deja de cuadrar y el validador marca el archivo como manipulado. Existe además la vinculación blanda, un identificador no único como una huella digital o una marca de agua invisible, pensado para reencontrar la procedencia cuando el manifiesto ya no viaja pegado al archivo.

Al editar una imagen que ya tenía credenciales, la versión anterior entra en la nueva como ingrediente, y así se encadena el historial de ediciones. Firmar no lo puede hacer cualquiera: solo se admiten certificados X.509, y el validador los contrasta con una lista de confianza. La C2PA Trust List oficial funciona desde mediados de 2025 dentro del programa de conformidad, que también exige requisitos de seguridad a los productos que generan o validan credenciales. La lista provisional anterior se congeló el 1 de enero de 2026, aunque los certificados ya emitidos siguen siendo válidos para el contenido firmado durante su periodo de vigencia.

Aquí está la parte incómoda. Los metadatos sobreviven mal al viaje por internet. Muchas plataformas recomprimen o reescriben los archivos al subirlos, los gestores de contenidos los reexportan sin el manifiesto y una captura de pantalla lo borra todo: el resultado es un archivo nuevo, sin firma, indistinguible de cualquier otro. Por eso la ausencia de credenciales no demuestra nada. Ni que la imagen sea auténtica ni que esté manipulada.

La propia norma no promete lo contrario. La especificación establece que no debe emitir juicios de valor sobre si un conjunto de datos de procedencia es bueno o malo, y se limita a comprobar si las aserciones están bien formadas, asociadas al archivo y libres de manipulación. La documentación de la Content Authenticity Initiative es igual de explícita: las credenciales informan del origen y del historial, pero no están pensadas para dictaminar si un contenido es real.

Lo que la firma acredita es la identidad de quien firmó y que los bits no han cambiado desde ese momento. No acredita que lo firmado sea cierto. Un firmante con certificado válido puede describir mal lo que hizo, y la especificación reconoce que el firmante no responde de la exactitud de los metadatos ajenos al manifiesto, incluso cuando la vinculación dura los cubre. Quien vende las credenciales de contenido como prueba de autenticidad vende algo que el estándar no afirma.

• Conserva los originales firmados en tu propio archivo, con copia de seguridad. Si algún día tienes que acreditar la procedencia de una foto, la versión publicada en la web probablemente ya no la lleve.
• Comprueba qué hace tu gestor de contenidos al subir una imagen. WordPress y la mayoría de CMS generan recortes y versiones optimizadas; revisa si el manifiesto sobrevive a ese procesado antes de prometérselo a nadie.
• Pide a la agencia o al fotógrafo los archivos con las credenciales activadas y deja por escrito qué herramienta las firmó. Un contrato que solo diga «imagen original» no sirve de nada dos años después.
• Verifica con una herramienta de validación los archivos que recibas de terceros antes de publicarlos, sobre todo si proceden de bancos de imágenes o de redes sociales.
• Documenta aparte tu proceso editorial: quién revisó cada pieza, cuándo y con qué criterio. Ese registro interno resiste la pérdida de metadatos, que es lo que va a ocurrir.
• Trata la credencial como información adicional para quien quiera consultarla, no como sello de calidad ni como argumento comercial.

• Leer la ausencia de credenciales como señal de manipulación. La mayoría de las imágenes que circulan nunca las tuvo, y muchas de las que las tuvieron las perdieron por el camino.
• Confundir el estándar con un detector. Las credenciales describen lo que alguien declaró y firmó; no analizan la imagen para averiguar si es sintética.
• Dar por hecho que las redes sociales conservan el manifiesto. Algunas leen las credenciales para etiquetar automáticamente, otras las descartan al recomprimir, y el comportamiento cambia con cada actualización de producto.
• Anunciar en la web que todas las imágenes propias llevan credenciales de contenido sin haber comprobado el archivo que recibe el visitante. Basta abrir uno con un validador para desmentirlo.
• Mezclar esta pieza técnica con la obligación legal de etiquetar contenido generado por IA. Son asuntos separados: firmar un archivo no cumple por sí solo una obligación de etiquetado, y una nota visible no aporta procedencia verificable.