Qué son las Content Credentials (C2PA), en palabras sencillas

Qué son

Piensa en las Content Credentials como una etiqueta cosida a un archivo. C2PA las describe como un estándar abierto para mostrar el origen y las ediciones del contenido digital, y las compara con una etiqueta nutricional para una imagen. El nombre C2PA significa Coalition for Content Provenance and Authenticity (Coalición para la Procedencia y Autenticidad del Contenido).

Donde un sitio o una app las admite, puede que veas un pequeño icono «CR» en una imagen. Content Credentials dice que el icono abre un panel con cómo se hizo el contenido y un registro de su historial de edición.

Qué registra una credencial

Una credencial, que el estándar también llama manifiesto, puede contener varios tipos de declaraciones. Las preguntas frecuentes de C2PA nombran las partes principales:

• Declaraciones sobre el archivo, que el estándar llama aserciones. Por ejemplo: tomada con esta cámara, hecha con esta herramienta de IA, recortada, color cambiado.
• Ingredientes, es decir, los otros archivos con los que se construyó este, como las dos fotos de un montaje.
• Hashes, una huella de la imagen y del registro, para que cualquier cambio se note.
• Una firma digital de la app o del dispositivo que escribió el registro.

Cómo funciona la firma

La app o la cámara firma el registro con un certificado. Las mismas preguntas frecuentes dicen que esos certificados vienen de autoridades de certificación de una lista de confianza de C2PA. Cuando un lector comprueba el archivo, vuelve a calcular la huella y verifica la firma. Si alguien cambió un solo píxel o editó el historial después de firmar, la comprobación falla y el lector lo dice.

Cuando una app compatible edita un archivo firmado, añade un registro nuevo que apunta al anterior. Esa cadena es lo que permite a un lector mostrar «tomada con una cámara, luego editada en esta app, luego exportada».

Quién las lee

Cualquiera. Los registros están pensados para que los comprueben personas normales, no solo expertos. Puedes:

• abrir un archivo en un lector de Content Credentials, enlazado desde contentcredentials.org;
• buscar el icono en los sitios y apps que lo muestran;
• usar apps de edición que muestran el historial de un archivo que abres.

Las redacciones las usan para comprobar de dónde viene una imagen antes de publicarla. Las plataformas pueden usarlas para etiquetar imágenes de IA.

Lo que no pueden decirte

1. Si la imagen es verdadera. Una credencial dice qué herramienta hizo el archivo y cómo cambió. Una escena montada y fotografiada con una cámara real puede llevar un registro perfecto.
2. Nada, una vez quitadas. C2PA dice que un registro se puede separar del archivo. Añade que las marcas de agua invisibles o las huellas pueden ayudar a encontrar de nuevo un registro perdido, pero solo donde una herramienta las usó.
3. Nada sobre archivos sin registro. La mayoría de las imágenes en línea hoy no llevan ninguno, así que la ausencia de registro es normal, no sospechosa.

Nuestra guía sobre cómo saber si una imagen está generada por IA pone las credenciales junto a las demás comprobaciones.

Privacidad: lo que podrías compartir

C2PA dice que su estándar básico no atribuye el contenido a personas ni organizaciones, aunque algunos grupos construyen añadidos que sí lo hacen. Un registro aun así describe tu dispositivo y tus ediciones, como hacen los datos EXIF. Si una herramienta que usas añade credenciales, mira lo que escribe antes de publicar.

Apple tiene su propia forma de mostrar que una foto no está alterada. La guía de Apple describe Reference Image en los modelos iPhone 18 Pro: la cámara guarda datos de referencia para que puedas verificar lo que captó originalmente, y tú eliges si los incluyes cada vez que compartes. La página de Apple no lo llama Content Credentials, así que no supongas que un lector de credenciales pueda abrirlo.

Dónde ayuda Sealed y dónde no

Ayuda a conservar una foto original exactamente como la hizo la cámara, dentro de tu bóveda y fuera de la biblioteca compartida. Sealed cifra los datos de la foto que recibe tal cual, sin reducirlos ni recomprimirlos antes. Sealed importa solo las fotos y los videos que eliges, y elimina los originales de Fotos solo cuando se lo pides.

No añade ni lee Content Credentials. Para comprobar un archivo, usa un lector de credenciales o el visor de metadatos de este sitio.