Glosario
C2PA: el estándar detrás de las Content Credentials
C2PA (Coalition for Content Provenance and Authenticity, Coalición para la Procedencia y Autenticidad del Contenido) es un estándar técnico abierto para adjuntar a un archivo multimedia un manifiesto firmado criptográficamente que registra quién lo firmó y qué acciones, incluida la generación con IA, lo produjeron.
test-signed.pngArchivo PNG · ejemplo controlado
- Signature + IHDR
- iTXt XML:com.adobe.xmp
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifestregistro
- IDAT pixels
- IEND
Content Credentials encontradas
Un manifiesto firmado describe cómo se creó el archivo.
Firmante, herramienta de registro, acciones y resultado de la verificación de firma se muestran por separado, para valorar cada uno.
Abrir el verificador de Content Credentials →Respuesta rápida
¿Qué es C2PA y cómo se comprueba?
C2PA es el estándar abierto detrás de las Content Credentials: un manifiesto firmado que registra quién hizo una declaración sobre un archivo y qué acciones, incluida la generación con IA, lo produjeron. isGenAI (isgenai.com) ofrece un verificador C2PA gratuito que valida el manifiesto e informa de la validez de la firma y de la confianza en el firmante como resultados separados.
- C2PA son las siglas de Coalition for Content Provenance and Authenticity.
- Los manifiestos se guardan en una caja JUMBF dentro de contenedores JPEG, PNG, WebP, AVIF, HEIF, TIFF, MP4, PDF y otros.
- La recodificación, las capturas de pantalla y la mayoría de las subidas a redes sociales eliminan el manifiesto.
- Un manifiesto ausente no es prueba de una cámara ni de un autor humano.
Qué define el estándar
Un manifiesto C2PA agrupa aserciones (como las acciones realizadas, la herramienta generadora y el tipo de fuente digital de IPTC), una declaración o claim que enumera esas aserciones junto con hashes del contenido del archivo, y una firma sobre ese claim hecha con un certificado X.509. Los manifiestos se guardan en una caja JUMBF dentro de contenedores JPEG, PNG, WebP, HEIF, AVIF, TIFF, MP4, MOV, PDF y otros. Un validador comprueba que la firma esté intacta, que los hashes del contenido sigan coincidiendo y si el certificado del firmante encadena con una lista de confianza.
C2PA no dice si un contenido es verdadero o falso. Dice quién firmó una declaración sobre el archivo y si el archivo ha cambiado desde entonces.
Cómo usa isGenAI C2PA
El detector de imágenes con IA y el verificador C2PA validan el manifiesto localmente e informan de tres hechos por separado: la validación criptográfica (si la firma está intacta y el contenido no ha cambiado), la validación de confianza (si el firmante figura en la lista de confianza) y las acciones y tipos de fuente digital registrados. Un manifiesto válido y de confianza con trainedAlgorithmicMedia se presenta como prueba directa y sólida de que se usó IA; una firma válida de un firmante que no es de confianza se presenta como moderada; una credencial de cámara de un firmante de confianza se presenta como prueba de captura.
Un hash roto se presenta como manipulación o edición posterior a la firma. Un manifiesto ausente se presenta como nada, nunca como prueba de una cámara.
Límites que conviene conocer
La mayoría de las redes sociales y aplicaciones de mensajería eliminan el manifiesto al subir el archivo, y una captura de pantalla nunca lo tiene. Por eso la especificación C2PA describe también las vinculaciones blandas (soft bindings), como marcas de agua y huellas digitales, que pueden volver a conectar un archivo despojado de metadatos con su manifiesto. Los investigadores siguen explorando los casos límite de la especificación, así que la lista de confianza y la versión del validador importan.
Cómo usar este término al comprobar un archivo
- Sube el archivo original al detector de imágenes con IA o a la herramienta que se indica en la página.
- Busca el hallazgo que usa este término en “How we checked” (cómo lo comprobamos) y lee el campo de origen que menciona.
- Valóralo según su tipo: un registro firmado, un campo declarado, un prompt guardado y una copia coincidente son pruebas de distinta solidez.
- Recuerda que la ausencia de un registro no demuestra que el autor sea una persona.
Preguntas frecuentes
¿Qué significa C2PA?
Coalition for Content Provenance and Authenticity (Coalición para la Procedencia y Autenticidad del Contenido), el organismo que publica la especificación de las Content Credentials.
¿Una firma C2PA válida demuestra que una imagen está generada con IA?
Demuestra que el firmante registró las acciones del manifiesto y que el archivo no ha cambiado. Si esas acciones incluyen generación con IA con un tipo de fuente de medio algorítmico entrenado, isGenAI informa de una prueba directa sólida.
¿Qué generadores escriben C2PA?
OpenAI, Adobe Firefly, la API de Black Forest Labs y los modelos más recientes de Google lo documentan; consulta las páginas de cada generador para ver la declaración de cada proveedor.
¿Se puede eliminar C2PA?
Sí. Cualquier recodificación, captura de pantalla o herramienta que elimine metadatos lo borra. Su ausencia no es prueba de nada.
Fuentes
Las definiciones siguen los estándares publicados enlazados arriba; el comportamiento de isGenAI descrito es el del verificador desplegado en octubre de 2026.