Credenciales de contenido (C2PA)

Las credenciales de contenido (Content Credentials) son la implementación práctica del estándar de la C2PA (Coalición para la Procedencia y Autenticidad del Contenido), fundada en 2021 por empresas de tecnología y medios. Su comité directivo incluye, según su sitio oficial, a Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Sony y TikTok, entre otras.

Funcionan como una «etiqueta nutrimental» del archivo: un registro (manifiesto) firmado criptográficamente que dice qué dispositivo o programa lo creó, cuándo, qué ediciones se le hicieron y si intervino IA generativa. Si alguien altera el archivo sin actualizar la firma, la verificación lo detecta. Cualquiera puede revisar estas credenciales con verificadores públicos.

Su adopción crece en toda la cadena: generadores de imágenes que las añaden por defecto (útil para identificar imágenes de texto a imagen), cámaras profesionales y teléfonos que las firman al capturar —Google afirma que el Pixel 10 fue el primer teléfono en ofrecerlas en su app de cámara nativa— y plataformas que las leen para etiquetar contenido.

El límite principal: los metadatos pueden eliminarse, por ejemplo con una captura de pantalla o al subir el archivo a un servicio que los borra. Por eso C2PA se combina con marcas de agua invisibles, más difíciles de quitar. Y la ausencia de credenciales no significa que algo sea falso: la mayoría del contenido en línea todavía no las tiene.