¿Qué es C2PA y qué son las Content Credentials?
C2PA son las siglas de Coalition for Content Provenance and Authenticity (Coalición para la Procedencia y Autenticidad del Contenido), un grupo de empresas entre cuyos miembros están Adobe, Microsoft, Google, OpenAI y Sony. Publica un estándar abierto para registrar de dónde viene una imagen, un video o un archivo de audio. Content Credentials (credenciales de contenido) es el nombre público de ese registro, y el pequeño icono "CR" que quizá hayas visto en LinkedIn es su símbolo.
Piénsalo como una etiqueta que viaja dentro del archivo. No decide si una imagen es verdadera o falsa. Registra afirmaciones: esta cámara la captó, esta app la editó, este modelo de IA generó esta parte. Cada afirmación va firmada, así que se puede detectar un cambio posterior en el archivo. Suelta un archivo en la herramienta de arriba para ver qué afirmaciones hace el tuyo.
¿Qué hay dentro de un manifiesto C2PA?
El registro se llama manifiesto. Se guarda en el propio archivo, en un bloque aparte junto a los datos de la imagen, y tiene varias partes:
- Firma: un certificado digital de la empresa cuya app o cámara escribió el registro, por ejemplo Adobe, OpenAI o Google.
- Acciones: lo que le pasó al archivo, como creado, abierto, editado, recortado o con el color ajustado. Una acción puede indicar el tipo de origen, por ejemplo trainedAlgorithmicMedia, que significa hecho por un modelo de IA.
- Ingredientes: los archivos anteriores a partir de los cuales se creó este. Una exportación de Photoshop puede listar tu foto original y el resultado de un Relleno generativo como dos ingredientes distintos.
- Hash: una huella del contenido en el momento de la firma. Si los píxeles cambian después sin una firma nueva, un validador avisa de que el registro ya no coincide.
¿Quién escribe Content Credentials en fotos y videos?
Cada año firman archivos más apps y dispositivos. Un registro escrito por una cámara dice que la foto se capturó, no que se generó. Un registro escrito por una herramienta de IA dice que intervino la IA. La herramienta de arriba nombra la app o el dispositivo que escribió el registro de tu archivo, para que veas de qué tipo tienes. Los principales autores hoy son:
- Adobe: Photoshop, Lightroom, Firefly y Adobe Express, sobre todo después de un paso de IA generativa como el Relleno generativo o la Eliminación generativa.
- OpenAI: imágenes creadas en ChatGPT y con DALL·E, y videos de Sora.
- Google: imágenes creadas con Nano Banana Pro en la app Gemini, y fotos tomadas o editadas en móviles Pixel 10.
- Samsung: fotos editadas con herramientas de Galaxy AI, como Generative Edit, en los móviles Galaxy recientes.
- Microsoft: imágenes de Microsoft Designer, Bing Image Creator y Copilot.
- Cámaras: algunos modelos seleccionados de Leica y Sony pueden firmar una foto en el momento de tomarla. Nikon lo añadió a un modelo en 2025 y luego lo pausó al descubrirse un fallo de seguridad.
¿Quién lee las Content Credentials y qué etiqueta muestra?
Las plataformas leen el registro cuando subes el archivo, y la mayoría convierte un paso de IA en una etiqueta visible. No todas lo tratan igual, así que un mismo archivo puede recibir una etiqueta en un sitio y nada en otro. Lo que comparten es el origen: el registro dentro de tu archivo. Esto es lo que muestra cada una:
- Instagram, Facebook y Threads: "Contenido de IA" (antes "Información de IA") en la publicación o en su menú.
- TikTok: una etiqueta de "Generado por IA" en el video.
- LinkedIn: un pequeño icono CR en la esquina de la imagen o del video. Tócalo para ver quién firmó el archivo y si se usó IA.
- YouTube: un aviso de contenido alterado o sintético, y un aviso de "Capturado con una cámara" para metraje de cámara sin editar con un registro válido.
- Pinterest: una etiqueta de "Modificado por IA" en el Pin.
Cómo ver las Content Credentials de tu propio archivo
Suelta la foto o el video en la herramienta de la parte superior de esta página. Lee el archivo y enumera lo que encuentra: si hay un manifiesto C2PA, qué app lo firmó, si registra una acción de IA y los campos de IA de IPTC o XMP guardados a su lado.
Si necesitas una verificación completa de la firma, con todos los ingredientes listados, el sitio oficial Content Credentials Verify te la muestra. Ambas responden a la primera pregunta que se hace la mayoría: ¿este archivo dice que se usó IA?
Por qué la procedencia es útil, incluso cuando una etiqueta es errónea
Las Content Credentials se crearon por buenas razones. Un fotógrafo de prensa puede demostrar que una imagen salió directamente de la cámara. Un artista puede mostrar qué partes hizo a mano. Un lector puede ver que una imagen dramática de un lugar real fue generada. Si tu trabajo es genuino y no está editado, el registro de una cámara es una prueba a tu favor, así que conserva una copia que aún lo tenga.
El punto débil es la precisión. Un solo paso de Relleno generativo en una esquina pequeña puede marcar toda la exportación como edición de IA, y entonces una plataforma puede poner una etiqueta de IA a tu foto real. Para ese caso se hizo esta herramienta. Si una imagen se generó por completo con IA, conserva el registro o añade tú mismo un aviso de IA claro; quitarlo de una imagen generada solo engaña a quienes la ven.
¿Qué pasa cuando quitas las Content Credentials?
La herramienta corta el bloque C2PA y los campos de IA del archivo sin volver a guardar la imagen, así que los píxeles se quedan exactamente igual. Por defecto conserva los datos de tu cámara, la ubicación y el perfil de color. También puedes elegir quitar la ubicación y los datos de la cámara por privacidad. Después vuelve a revisar la copia limpia y muestra cuántas marcas de IA quedan.
Hay límites. Quitar el registro de tu copia no cambia las copias que ya están en línea. Algunos servicios guardan una copia del registro en sus propios servidores y pueden volver a asociarla con la imagen más tarde. Las Content Credentials son una marca independiente de las marcas de agua invisibles en los píxeles como SynthID de Google, y la limpieza quita ambas, así que la copia limpia no lleva ninguna marca de IA.