Content Credentials (C2PA)

Las credenciales de contenido son registros firmados criptográficamente que se adjuntan a una imagen, un vídeo, un archivo de audio o un documento e indican quién lo creó o qué lo creó y cómo se editó. Implementan el estándar técnico abierto de Coalition for Content Provenance and Authenticity (C2PA), que Adobe, Arm, la BBC, Intel, Microsoft y Truepic fundaron en febrero de 2021 para unificar el trabajo técnico de Content Authenticity Initiative, liderada por Adobe, y Project Origin, liderado por Microsoft y la BBC. «Content Credentials» es el nombre público de los datos C2PA y de su icono «cr». En la IA generativa, una credencial puede declarar que una imagen o un clip procede de un modelo de texto a imagen o de generación de vídeo, para que los espectadores no tengan que deducirlo a partir de los píxeles.

Cómo funciona un manifiesto C2PA#

La especificación C2PA agrupa la procedencia en un manifiesto compuesto por tres partes:

• Afirmaciones: Declaraciones sobre el recurso, como el dispositivo de captura, las acciones de edición —por ejemplo, recortar o corregir el color—, los elementos con los que se creó y un tipo de fuente digital.
• Declaración y firma: La declaración incluye hashes de todas las afirmaciones y se firma con el certificado X.509 de la cámara, la aplicación o el servicio que la emite, opcionalmente con una marca de tiempo de confianza.
• Vinculaciones: Una vinculación fuerte es un hash criptográfico de los bytes del recurso, por lo que cambiar un solo píxel la invalida. Una vinculación débil, como una marca de agua invisible o una huella perceptiva, permite a un verificador buscar credenciales que se hayan eliminado del archivo.

El tipo de fuente digital utiliza el vocabulario de IPTC, en el que trainedAlgorithmicMedia identifica el contenido creado íntegramente por un modelo generativo. Los manifiestos suelen insertarse en el archivo y también pueden almacenarse en la nube. Cada edición realizada con una herramienta compatible con C2PA añade un manifiesto nuevo que enumera la versión anterior como elemento de origen, creando una cadena de procedencia de los datos desde la captura o generación hasta la publicación. Un verificador comprueba esa cadena paso a paso:

Qué muestran las credenciales y cuáles son sus límites#

Una credencial válida, que cualquiera puede inspeccionar subiendo un archivo al verificador de Content Credentials, demuestra que un firmante conocido hizo determinadas declaraciones y que el recurso no se ha modificado desde entonces. No demuestra que una foto muestre hechos reales, ya que una cámara puede fotografiar una escena preparada o una pantalla. La ausencia de credenciales tampoco demuestra nada: son opcionales y las capturas de pantalla, la recodificación y muchos procesos de subida eliminan los metadatos insertados; por eso existen las vinculaciones débiles. La confianza también depende del firmante, así que C2PA mantiene un programa de conformidad y una lista de confianza para los productos que emiten credenciales. Por tanto, las credenciales de contenido complementan las marcas de agua de IA, que resisten la eliminación de metadatos porque la señal está en los píxeles, y la detección de ultrafalsificaciones, que busca las señales visuales y estadísticas de las imágenes generadas por IA en contenido que carece por completo de información de procedencia.

La regulación de la IA está impulsando su adopción. El artículo 50 de la Ley de IA de la UE, su principal disposición sobre transparencia, exige a los proveedores de sistemas de IA generativa que marquen el audio sintético, como las voces clonadas, las imágenes, los vídeos y los textos en un formato detectable y legible por máquina a partir del 2 de agosto de 2026. Los manifiestos C2PA combinados con marcas de agua son algunas de las técnicas que utilizan los proveedores.

Adopción en dispositivos y plataformas#

• Cámaras y teléfonos: La Leica M11-P, lanzada en octubre de 2023, fue la primera cámara en firmar las fotos con Content Credentials en el momento de la captura. Los teléfonos Pixel 10 de Google las añaden a todas las fotos tomadas con la aplicación Pixel Camera, que alcanzó el nivel de garantía 2, el nivel más alto definido actualmente por el programa de conformidad de C2PA.
• Generadores de IA: Adobe Firefly y los modelos de imagen de OpenAI adjuntan credenciales que indican que las imágenes generadas se han creado con IA.
• Plataformas de publicación: LinkedIn muestra una etiqueta «cr» en las imágenes y los vídeos compatibles, que abre los detalles de sus credenciales.

Las credenciales también ayudan a los equipos de visión artificial a separar las fotos capturadas de los datos sintéticos al crear datos de entrenamiento, ya que entrenar repetidamente con imágenes generadas sin seguimiento puede provocar el colapso del modelo. En Ultralytics Platform, cada imagen puede incluir metadatos personalizados que la búsqueda de conjuntos de datos permite encontrar, así que un equipo que registre allí el tipo de fuente digital de una credencial podrá encontrar todas las imágenes trainedAlgorithmicMedia antes del entrenamiento.