Qué contiene un manifiesto C2PA
| Parte | Qué registra |
|---|---|
| Afirmaciones | Declaraciones sobre el archivo: las acciones realizadas (creado, editado, recortado, redimensionado, convertido), el software que las realizó y el origen del contenido |
| Ingredientes | Los archivos anteriores a partir de los cuales se creó este, con sus propios manifiestos si llevaban uno |
| Vinculación por hash | Un hash criptográfico de los bytes del archivo, para poder detectar cualquier cambio posterior en él |
| Firma | Una firma hecha con un certificado X.509 sobre todo el registro, que identifica al firmante |
El origen del contenido usa el vocabulario de tipos de fuente digital de IPTC: digitalCapture para una foto tomada con una cámara, trainedAlgorithmicMedia para el contenido producido por un modelo de IA generativa y compositeWithTrainedAlgorithmicMedia para una imagen que combina ambos.
Qué te dice la verificación
Un verificador informa de dos cosas distintas: si el archivo no ha cambiado desde que se firmó y si el firmante es conocido. Cualquiera puede firmar un manifiesto, pero solo un certificado que enlace con la lista de confianza oficial de C2PA identifica a un firmante conocido.
| Resultado | Significado |
|---|---|
| De confianza | La firma y el hash se verifican, y el certificado enlaza con la lista de confianza de C2PA |
| Válido, firmante no verificado | La firma y el hash se verifican, pero el certificado no está en la lista de confianza, por ejemplo un certificado autofirmado o de prueba |
| No válido | El archivo se cambió después de firmarlo, o la firma está rota |
| Ninguno | El archivo no lleva ningún manifiesto |
Límites de las Content Credentials
- Cambiar el tamaño, recodificar o convertir un archivo produce bytes nuevos que ya no coinciden con el manifiesto original. El archivo nuevo lleva credenciales solo si la herramienta que lo produjo firma un manifiesto nuevo.
- Muchas plataformas eliminan los metadatos incrustados, incluidos los manifiestos, cuando se sube un archivo. Una marca de agua invisible puede vincular un archivo al que se han quitado los metadatos con una copia guardada de sus credenciales.
- Un manifiesto registra lo que declaró la herramienta que firma. Identifica quién hizo una afirmación sobre el archivo y no demuestra que el contenido sea verdadero.
- Un archivo sin credenciales no demuestra nada sobre cómo se hizo.
Por qué las usan los equipos de marca y de marketing
- Transparencia sobre la IA. Encuentra las imágenes generadas con IA antes de que salga una campaña, para dejarlas fuera o etiquetarlas. En la UE, el artículo 50 del Reglamento de IA (Reglamento (UE) 2024/1689) exige que los proveedores de sistemas de IA generativa marquen sus resultados en un formato legible por máquina, con obligaciones aplicables desde el 2 de agosto de 2026.
- Pruebas. Conserva solo las capturas de cámara verificadas para imágenes de prensa, pruebas de producto o uso editorial.
- Entregas de agencias. Comprueba si una imagen entregada como fotografía fue en realidad generada o compuesta.
- Procedencia de las imágenes de marca. Registra con cada imagen de marca si es una captura, una edición o una imagen generada, junto con sus derechos de uso.
Content Credentials en Freedam
- Cada imagen, video, archivo de audio y PDF importado se comprueba con la herramienta de verificación de C2PA (c2patool) frente a la lista de confianza de C2PA durante la ingesta. La lista de confianza se actualiza cada semana.
- La página del recurso muestra el estado de verificación, el firmante, las acciones registradas con el software que las realizó y los ingredientes.
- Un recurso se marca como generado con IA cuando cualquier manifiesto del archivo, incluido el de un ingrediente, registra un tipo de fuente de IA. Se marca como capturado con cámara solo cuando credenciales de confianza registran una captura de cámara.
- El estado, generado con IA y capturado con cámara son campos de filtro de la biblioteca de recursos, y se pueden usar como condiciones en las reglas de acceso.
- Los originales se descargan con sus credenciales intactas.
- La página de Content Credentials presenta la función, y la guía ¿Qué pueden demostrar las Content Credentials de C2PA? trata el estándar en detalle.
Preguntas frecuentes
¿Content Credentials y C2PA son lo mismo?
C2PA es la coalición y la especificación técnica. Content Credentials es el nombre público de los registros que define la especificación, los manifiestos C2PA.
¿Pueden las Content Credentials demostrar que una imagen no está generada con IA?
No. Unas credenciales de confianza que registran una captura de cámara son una prueba sólida de dónde procede una imagen, pero un archivo sin credenciales, o con credenciales que no mencionan la IA, no demuestra nada en ningún sentido.
¿Sobreviven las Content Credentials a las importaciones en redes sociales?
A menudo no. Muchas plataformas eliminan los metadatos incrustados, incluidos los manifiestos, cuando vuelven a comprimir un archivo subido. Conserva en tu biblioteca el archivo original con sus credenciales como copia de referencia.
Términos relacionados
Comprueba de dónde procede una imagen
Abre una imagen en la demo para ver el estado de sus Content Credentials, el firmante y las ediciones registradas, y filtra la biblioteca por procedencia.
Entras en el espacio de trabajo de Nordi como administrador.