Glosario
Lista de confianza: la diferencia entre válido y de confianza
Una lista de confianza es el conjunto de certificados raíz e intermedios que un validador C2PA acepta como firmantes legítimos, de modo que un manifiesto cuya firma es matemáticamente válida solo se presenta como de confianza si su certificado de firma encadena con una entrada de la lista.
Ilustración · Archivo PNG
- Signature + IHDR
- iTXt XML:com.adobe.xmpregistro
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
Origen IA declarado
El archivo se declara generado por IA.
El DigitalSourceType de IPTC, como trainedAlgorithmicMedia, se lee del XMP y se muestra con su valor exacto.
Comprobar una imagen →Por qué existen dos comprobaciones
Cualquiera puede crear un certificado y firmar un manifiesto; la firma se verificará con ese certificado. La confianza responde a otra pregunta: si el certificado pertenece a un firmante conocido. El ecosistema C2PA mantiene listas de confianza de firmantes conformes, y los validadores pueden añadir las suyas. Un manifiesto firmado por Adobe, OpenAI o Google encadena con una raíz conocida; un manifiesto firmado con un certificado creado por uno mismo no, aunque sus bytes estén intactos.
Cómo informa isGenAI de la confianza
El verificador C2PA y el detector de imágenes con IA muestran la validación criptográfica y la validación de confianza como hechos separados y derivan de ambas la solidez de la prueba: de confianza y válido con una acción de IA es sólido; válido pero no de confianza es moderado; las credenciales de cámara solo cuentan como prueba de captura si son de confianza. El informe muestra el estado de confianza y los códigos de validación para que un revisor vea qué lista decidió el resultado.
Mantener la lista al día
Las listas de confianza cambian a medida que se incorporan firmantes y se renuevan los certificados. Un manifiesto que hoy aparece como no de confianza puede serlo tras una actualización de la lista, y esa es otra razón por la que el informe registra el estado del validador en lugar de un simple sí o no.
La confianza también tiene una dimensión temporal. Un sello de tiempo de confianza en el manifiesto registra cuándo se hizo la firma, de modo que un certificado que caducó después puede seguir validando una firma creada mientras estaba vigente.
Cómo usar este término al comprobar un archivo
- Sube el archivo original al detector de imágenes con IA o a la herramienta que se indica en la página.
- Busca el hallazgo que usa este término en “How we checked” (cómo lo comprobamos) y lee el campo de origen que menciona.
- Valóralo según su tipo: un registro firmado, un campo declarado, un prompt guardado y una copia coincidente son pruebas de distinta solidez.
- Recuerda que la ausencia de un registro no demuestra que el autor sea una persona.
Preguntas frecuentes
¿Una firma C2PA puede ser válida pero no de confianza?
Sí. La validez comprueba las matemáticas; la confianza comprueba si el certificado encadena con una lista aceptada. isGenAI informa de ambas.
¿Quién mantiene la lista de confianza de C2PA?
El programa de conformidad de C2PA publica listas de firmantes conformes; los validadores pueden aplicar listas adicionales.
¿Un manifiesto que no es de confianza no vale nada?
No. Sigue demostrando que el contenido no ha cambiado desde que ese certificado lo firmó; no demuestra quién es el firmante. isGenAI lo califica como moderado.
¿Por qué el mismo archivo muestra distinta confianza en distintas herramientas?
Usan listas de confianza o versiones distintas. Los códigos de validación del informe de isGenAI explican su resultado.
Fuentes
Las definiciones siguen los estándares publicados enlazados arriba; el comportamiento de isGenAI descrito es el del verificador desplegado en octubre de 2026.