Glosario
Recibo firmado: un registro verificable de lo que se comprobó
Un recibo firmado es un registro que emite isGenAI al terminar una comprobación y que vincula, bajo una firma digital, el hash SHA-256 del archivo, las pruebas encontradas, las comprobaciones realizadas y la marca de tiempo, para que un tercero pueda confirmar más adelante que este informe se generó exactamente para este archivo y no se ha alterado.
Ilustración · Archivo PNG
- Signature + IHDR
- iTXt XML:com.adobe.xmpregistro
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
Origen IA declarado
El archivo se declara generado por IA.
El DigitalSourceType de IPTC, como trainedAlgorithmicMedia, se lee del XMP y se muestra con su valor exacto.
Comprobar una imagen →Qué contiene el recibo
El recibo lista el hash del contenido, el tipo de medio, cada prueba con su clase, su mecanismo y su solidez, los adaptadores que se ejecutaron con su estado y la hora de la comprobación, y firma ese registro con la clave de recibos de isGenAI. La clave pública está publicada para que cualquiera pueda verificar la firma sin tener que fiarse de la página que está leyendo. Los recibos son una declaración sobre la comprobación, no sobre la veracidad de la imagen.
En qué se diferencia de las Content Credentials
Un manifiesto C2PA lo firma la herramienta que creó o editó el archivo y viaja dentro del archivo. Un recibo firmado lo firma el verificador y está fuera del archivo, al que hace referencia por su hash. El recibo puede decir “este archivo llevaba un manifiesto válido de Firefly a las 10:42 UTC”; no puede añadir procedencia al archivo.
Usar los recibos
Descarga el informe y el recibo de una comprobación, guárdalos junto con el archivo y calcula más adelante el SHA-256 del archivo con la herramienta de suma de comprobación para confirmar la vinculación. Los revisores y los equipos de cumplimiento los usan como prueba de que se realizó una comprobación concreta sobre un artefacto concreto.
Cómo usar este término al comprobar un archivo
- Sube el archivo original al detector de imágenes con IA o a la herramienta que se indica en la página.
- Busca el hallazgo que usa este término en “How we checked” (cómo lo comprobamos) y lee el campo de origen que menciona.
- Valóralo según su tipo: un registro firmado, un campo declarado, un prompt guardado y una copia coincidente son pruebas de distinta solidez.
- Recuerda que la ausencia de un registro no demuestra que el autor sea una persona.
Preguntas frecuentes
¿Qué demuestra un recibo firmado?
Que isGenAI generó este informe para el archivo con este hash en este momento y que el informe no ha cambiado. No demuestra nada sobre la imagen más allá de los hallazgos enumerados.
¿Cómo verifico un recibo?
Comprueba la firma con la clave pública de recibos que publica isGenAI y vuelve a calcular el SHA-256 del archivo para compararlo con el del recibo.
¿Un recibo es lo mismo que una Content Credential?
No. Una credencial la firma la herramienta de creación dentro del archivo; un recibo lo firma el verificador fuera de él.
¿Puedo obtener un recibo mediante la API?
Sí. La API devuelve el mismo registro de pruebas y el mismo recibo para las comprobaciones automatizadas.
Fuentes
Las definiciones siguen los estándares publicados enlazados arriba; el comportamiento de isGenAI descrito es el del verificador desplegado en octubre de 2026.