isGenAI.com

Glosario

Manifiesto: la unidad firmada dentro de las Content Credentials

Un manifiesto C2PA es la estructura de datos firmada que registra un conjunto de declaraciones de procedencia sobre un recurso, formada por aserciones (lo que ocurrió), un claim (una lista firmada de esas aserciones con hashes del contenido) y una firma del claim, y que se guarda junto con los manifiestos anteriores en el almacén de manifiestos del archivo.

Archivo PNG de ejemplo controlado que contiene este registro: Content Credentials encontradas

test-signed.pngArchivo PNG · ejemplo controlado

  1. Signature + IHDR
  2. iTXt XML:com.adobe.xmp
  3. tEXt parameters
  4. tEXt prompt / workflow
  5. tEXt invokeai_metadata
  6. eXIf
  7. caBX C2PA manifestregistro
  8. IDAT pixels
  9. IEND

Content Credentials encontradas

Un manifiesto firmado describe cómo se creó el archivo.

Firmante, herramienta de registro, acciones y resultado de la verificación de firma se muestran por separado, para valorar cada uno.

Abrir el verificador de Content Credentials →
Content Credentials encontradas: dónde está este registro dentro de un archivo PNG y qué dice de él el informe de isGenAI. La imagen es un ejemplo controlado dibujado por código que contiene este registro: descárgala y compruébalo tú mismo.

Partes de un manifiesto

Las aserciones describen acciones (creado, editado, colocado), la obra creativa, el tipo de fuente digital, los ingredientes (versiones anteriores) y los hashes del contenido. El claim enumera los hashes de las aserciones y el claim generator, el software que lo creó. La firma del claim es una firma COSE sobre el claim hecha con el certificado del firmante. El manifiesto más reciente es el manifiesto activo; los anteriores se conservan como ingredientes y forman una cadena de ediciones.

Los manifiestos se guardan en un almacén de manifiestos JUMBF dentro del archivo.

Cómo valida isGenAI un manifiesto

El verificador C2PA y el detector de imágenes con IA validan la firma del manifiesto activo, vuelven a calcular los hashes del contenido para confirmar la vinculación, comprueban el certificado frente a una lista de confianza y leen las acciones y los tipos de fuente digital. El informe muestra por separado las etiquetas de manifiesto presentes, el claim generator, el estado de validación y el estado de confianza, y lista los códigos de validación para que un revisor pueda seguirlos.

Leer una cadena

Una imagen generada con una herramienta y editada con otra puede llevar dos manifiestos: el del generador como ingrediente y el del editor como activo. isGenAI informa de las acciones del manifiesto activo y señala los ingredientes, para que una generación con IA registrada antes en la cadena no se pierda.

Los manifiestos también pueden llevar miniaturas de los ingredientes, una aserción de identidad del creador y preferencias sobre entrenamiento y minería de datos. isGenAI lista las etiquetas de aserción que encuentra para que un revisor vea qué decidió registrar el firmante, más allá de la propia acción de generación con IA.

Cómo usar este término al comprobar un archivo

  1. Sube el archivo original al detector de imágenes con IA o a la herramienta que se indica en la página.
  2. Busca el hallazgo que usa este término en “How we checked” (cómo lo comprobamos) y lee el campo de origen que menciona.
  3. Valóralo según su tipo: un registro firmado, un campo declarado, un prompt guardado y una copia coincidente son pruebas de distinta solidez.
  4. Recuerda que la ausencia de un registro no demuestra que el autor sea una persona.

Inspeccionar un manifiesto (inglés)

Preguntas frecuentes

¿Qué es el manifiesto activo?

El manifiesto más reciente del almacén, que describe el estado actual del recurso; los manifiestos anteriores se conservan como ingredientes.

¿Qué muestra el campo claim generator?

El software o servicio que creó el manifiesto, como el nombre y la versión de un generador o de un editor.

¿Por qué un manifiesto puede ser válido pero no de confianza?

La firma está intacta, pero el certificado del firmante no encadena con la lista de confianza. isGenAI informa de ambos hechos por separado.

¿Se puede editar un manifiesto?

Cualquier cambio rompe la firma o los hashes del contenido, algo que el validador detecta e informa.

Fuentes

Las definiciones siguen los estándares publicados enlazados arriba; el comportamiento de isGenAI descrito es el del verificador desplegado en octubre de 2026.