C2PA sin tecnicismos: ¿Qué son las Content Credentials?

¿Qué son las Content Credentials?

Como metadatos de procedencia firmados, las Content Credentials son C2PA Manifests (manifiestos de procedencia según el estándar C2PA) incrustados en un archivo: un conjunto de assertions (afirmaciones sobre cómo se creó el recurso), referenciadas por un único claim (la estructura de datos que las agrupa) y selladas con una claim signature (la firma digital sobre ese claim). La Content Authenticity Initiative, que desarrolla las herramientas de código abierto, las define como "the verifiable metadata that the CAI's tools help implementers generate, read, and display, based on the C2PA's technical standards" y describe el resultado como una etiqueta nutricional para el contenido digital.

La firma es toda la diferencia con el IPTC Digital Source Type, que es un único valor de metadatos que indica cómo se produjo un archivo. IPTC aporta un término de vocabulario. C2PA aporta un contenedor firmado que lleva ese término junto con las herramientas, las ediciones y los recursos de origen que hay detrás del archivo. Cualquier editor reescribe el valor IPTC sin dejar rastro. Reescribir los píxeles bajo una Content Credential rompe un hash criptográfico, y un validador informa de la discrepancia. La CAI enuncia la propiedad sin rodeos: "Unlike other types of metadata, Content Credentials are cryptographically signed, making them tamper-evident."

Lee la página de IPTC para el valor. Lee esta para el contenedor.

¿Cuáles son las partes de un C2PA Manifest?

Cuatro términos sostienen la estructura, assertion, claim, claim signature y manifiesto, y cinco más describen lo que pasa cuando un archivo empieza a circular. La especificación C2PA define cada uno. Todas las definiciones de abajo se citan de la C2PA Specification versión 2.2, publicada en mayo de 2025.

Término	Definición de C2PA 2.2, literal	En la práctica
Assertion	"A data structure which represents a statement either made (or 'created') by the signer or simply gathered at claim generation-time, concerning the asset."	Una afirmación: quién lo hizo, cuándo, con qué, mediante qué acción
Claim	"A digitally signed and tamper-evident data structure that references a set of assertions, concerning an asset, and the information necessary to represent the content binding."	El índice que reúne las assertions en un solo objeto firmable
Claim signature	"The digital signature on the claim created using the private key owned by a signer. The claim signature is a part of the C2PA Manifest."	El sello criptográfico del firmante sobre ese índice
C2PA Manifest	"The set of information about the provenance of an asset based on the combination of one or more assertions (including content bindings), a single claim, and a claim signature."	Assertions más claim más firma, como una sola unidad
C2PA Manifest Store	"A collection of C2PA Manifests that can either be embedded into an asset or be external to its asset."	La cadena de manifiestos que ha acumulado un archivo
Active manifest (manifiesto activo)	"The last manifest in the list of C2PA Manifests inside of a C2PA Manifest Store which is the one with the set of content bindings that are able to be validated."	El que describe el archivo tal como está ahora
Hard binding (vínculo criptográfico con los bytes)	"One or more cryptographic hashes that uniquely identifies either the entire asset or a portion thereof."	El hash que ata el manifiesto a estos bytes exactos
Soft binding (vínculo por huella o marca de agua)	"A content identifier that is either (a) not statistically unique, such as a fingerprint, or (b) embedded as an invisible watermark in the identified digital content."	Una vía de recuperación cuando los bytes cambian
Ingredient (ingrediente)	Un recurso usado para construir un recurso compuesto, referenciado por el manifiesto del resultado	El archivo anterior que dio origen a este

La aritmética que se deriva de la definición de manifiesto:

1 C2PA Manifest = N assertions + 1 claim + 1 claim signature

Hazlo con un archivo real. Una cámara con C2PA escribe en el JPEG una assertion de captura, una assertion de miniatura, una assertion de acciones y una assertion de hash. Son 4 assertions, 1 claim que referencia las cuatro, 1 claim signature sobre el claim, así que 1 manifiesto. Abre el mismo archivo en un editor compatible con C2PA, recórtalo y expórtalo. El editor escribe un segundo manifiesto cuya assertion de ingrediente apunta al primero. El manifest store contiene ahora 2 manifiestos, y el segundo es el manifiesto activo, porque es aquel cuyos content bindings coinciden con el archivo que tienes en la mano.

¿Cómo comprueba un validador una Content Credential?

Un validador vuelve a calcular el hash del hard binding sobre el recurso y lo compara con el valor que registró el claim, y después verifica la claim signature con el certificado del firmante. Las dos comprobaciones tienen que pasar. El hash prueba que los bytes son los que firmó el firmante. La firma prueba que el claim procede de ese firmante y que nadie lo ha editado desde entonces.

Por eso una Content Credential responde a una pregunta más estrecha de lo que casi todo el mundo supone. La CAI deja claro que las Content Credentials "aren't intended to prescriptively indicate whether a piece of content is 'real'." Un manifiesto válido dice que este archivo coincide con este historial firmado. No dictamina si la fotografía es honesta.

Qué demuestra una Content Credential válida

Qué confirma la verificación

• El archivo coincide con los bytes que firmó el firmante
• El claim proviene de ese firmante y no se ha editado

Qué no confirma la verificación

• Si la fotografía es honesta
• Si el contenido es "real"

¿Qué redes sociales conservan las Content Credentials al subir un archivo?

Dos empresas han publicado que leen las Content Credentials en la ingesta, Meta y TikTok. Ninguna empresa ha publicado qué deja su pipeline en un archivo subido que otra persona descarga.

Red	Lo que publicó la empresa	Fecha	Lee el manifiesto al subir	Manifiesto en el archivo descargado
Facebook, Instagram, Threads	Lee la información "AI generated" de los estándares técnicos C2PA e IPTC	2024-02-06	Sí, declarado	Sin documentar
TikTok	"Content Credentials attach metadata to content, which we can use to instantly recognize and label AIGC"	2024-05-09	Sí, declarado	TikTok dijo que sus propias Content Credentials "will remain on content when downloaded"
X	No se encontró ninguna declaración		Sin documentar	Sin documentar
LinkedIn	No se encontró ninguna declaración		Sin documentar	Sin documentar
Pinterest	No se encontró ninguna declaración		Sin documentar	Sin documentar
Bluesky	No se encontró ninguna declaración		Sin documentar	Sin documentar
YouTube	No se encontró ninguna declaración		Sin documentar	Sin documentar

Sin documentar significa que una empresa no ha publicado nada sobre la cuestión, lo cual es distinto de que una empresa diga que no. La publicación de TikTok de mayo de 2024 es el único compromiso de la lista sobre la supervivencia, y cubre las Content Credentials que TikTok adjunta al contenido de TikTok, no un manifiesto que llegó en una imagen que tú subiste. Lo que TikTok hace con un manifiesto entrante queda bajo la misma regla de lectura que todo lo demás, y la propia etiqueta de contenido generado por IA de TikTok es su resultado visible.

¿Qué pasa con las Content Credentials cuando una plataforma recodifica una imagen?

Recodificar reescribe los bytes cuyo hash registró el claim, así que el hard binding deja de coincidir y el manifiesto incrustado ya no se valida contra el archivo. Las redes sociales redimensionan, recomprimen y convierten por defecto lo que subes, y cualquier eliminación de los segmentos de metadatos de aplicación borra el manifest store por completo. Andy Parsons, de la CAI, escribió la limitación sin rodeos en abril de 2024: "metadata of any kind can be removed deliberately or accidentally."

OpenAI dijo lo mismo el 7 de mayo de 2024, al describir lo que C2PA impide y lo que no: "People can still create deceptive content without this information (or can remove it), but they cannot easily fake or alter this information." OpenAI añade metadatos C2PA a las imágenes creadas y editadas con DALL-E 3 en ChatGPT y en la API desde principios de 2024, y su publicación nombró el hueco que queda: las plataformas, los creadores y los intermediarios "need to facilitate retaining metadata" para que algo de esto llegue a quien ve la imagen.

Así que dentro de "¿sobrevive?" hay dos preguntas distintas. La primera es si la red lee el manifiesto antes de recodificar nada, y Meta y TikTok dicen que lo hacen. La segunda es si alguien que guarda la imagen más tarde recibe un archivo que todavía se valida. La segunda pregunta no tiene respuesta publicada para ninguna red.

¿Qué son las Content Credentials duraderas?

Las Content Credentials duraderas (durable Content Credentials) combinan tres señales para que la procedencia sobreviva a la pérdida de los metadatos incrustados: metadatos seguros, una marca de agua invisible y una huella del contenido. Parsons explicó por qué ninguna de las tres funciona sola. Los metadatos se pueden quitar. Una marca de agua lleva una carga útil diminuta y se puede falsificar. La búsqueda por huella es inexacta, así que una coincidencia es una comprobación perceptual, no una prueba.

Combinadas, ofrecen una vía de recuperación. La marca de agua lleva un identificador corto y un puntero al lugar donde está almacenado el manifiesto. Un validador decodifica la marca de agua, recupera la Content Credential almacenada en ese servidor, usa la huella para confirmar que el contenido coincide perceptualmente y no es una marca de agua falsificada, y después verifica el manifiesto de forma criptográfica. Las marcas de agua son la pieza que sobrevive a los "rebroadcasting efforts like screenshotting, pictures of pictures, or re-recording of media, which effectively remove secure metadata."

La durabilidad es una decisión de implementación, no algo que el estándar active por ti. La especificación C2PA incluye esa función desde el principio bajo el nombre de soft bindings, y cada generador decide si la usa.

¿Qué significa esto para programar imágenes de IA?

La procedencia la escribe la herramienta que crea el archivo, no la herramienta que lo publica. Una imagen sale de un generador con el manifiesto que ese generador firmó, y un programador de publicaciones mueve bytes sin volver a firmar ningún claim. Si produces recursos con un generador de imágenes con IA para redes sociales, las assertions quedaron fijadas en el momento de la generación.

Lo que sigue bajo tu control es tu propio registro. Anota qué publicaciones programadas usaron recursos generativos en el calendario de contenido para redes sociales con el que planificas, para que la pregunta de un cliente sobre por qué apareció una insignia en una publicación y no en la siguiente tenga una respuesta que no dependa de volver a leer un manifiesto desde una red. La misma regla define cómo instruyes a redactores y diseñadores sobre el contenido generado por IA: la divulgación que puedes defender es la que dejaste por escrito, no la que esperas que haya sobrevivido a una subida.

Preguntas frecuentes

¿Una Content Credential es lo mismo que un C2PA Manifest?

Sí, en el sentido de que Content Credentials es el nombre de cara al público del C2PA Manifest que lleva un archivo. La especificación C2PA define el objeto técnico, y la Content Authenticity Initiative popularizó el nombre y desarrolla las herramientas de código abierto que lo generan, lo leen y lo muestran. Cuando una herramienta de verificación te muestra una Content Credential, está representando un C2PA Manifest.

¿Cuál es la diferencia entre un claim y una assertion?

Una assertion es una sola afirmación sobre el recurso, como qué software lo creó o qué acción se le aplicó. Un claim es la única estructura de datos que referencia todo el conjunto de assertions más el content binding. C2PA permite muchas assertions por manifiesto y exactamente un claim, y la claim signature firma el claim, no cada assertion por separado.

¿Una Content Credential demuestra que una imagen no está generada por IA?

No. Registra un historial firmado, y ese historial puede decir que un modelo generativo produjo el recurso. La CAI afirma que las Content Credentials "aren't intended to prescriptively indicate whether a piece of content is 'real'." Una imagen sin ninguna Content Credential tampoco demuestra nada en ningún sentido, porque la ausencia de manifiesto es el estado normal de la mayoría de los archivos de internet.

¿Se puede editar una Content Credential después de firmarla?

Editarla deja pruebas. La claim signature cubre el claim, y el hash del hard binding cubre los bytes del recurso, así que cambiar cualquiera de los dos hace que el manifiesto no supere la validación. Alguien puede borrar el manifiesto entero, y eso es otro problema: el borrado no se puede detectar a partir del archivo solo, y esa es la brecha que las Content Credentials duraderas intentan cerrar con una marca de agua y una huella.

¿Instagram y Facebook conservan las Content Credentials en las imágenes subidas?

Meta publicó en febrero de 2024 que lee la información "AI generated" de los estándares C2PA e IPTC, lo que describe una lectura en la ingesta. Meta no ha publicado nada sobre si el manifiesto sigue presente en el archivo que alguien descarga después. Trátalo como no documentado, no como un sí ni como un no.

¿Qué herramientas de imágenes con IA escriben Content Credentials?

OpenAI empezó a añadir metadatos C2PA a todas las imágenes creadas y editadas con DALL-E 3 en ChatGPT y en la OpenAI API a principios de 2024, y se unió al C2PA Steering Committee en mayo de 2024. La publicación de la CAI de abril de 2024 nombró a Adobe, OpenAI, Meta, Google, Sony, Leica, Microsoft y Truepic como empresas que habían lanzado o anunciado soporte en sus productos. Consulta la documentación del propio generador antes de dar por hecho que un recurso lleva un manifiesto, porque el soporte varía según el producto y el formato de exportación.

¿Qué es un soft binding en un C2PA Manifest?

Según la definición de C2PA 2.2, un soft binding es un identificador de contenido que no es estadísticamente único, como una huella digital, o que se incrusta como una marca de agua invisible. Da a un validador una vía de recuperación cuando los bytes exactos han cambiado y el hash del hard binding ya no coincide. Las Content Credentials duraderas se apoyan en esta función y combinan una marca de agua con una huella digital para que la procedencia sobreviva incluso después de perder los metadatos incrustados.

¿Sobrevive una Content Credential a una captura de pantalla?

Un manifiesto incrustado simple no sobrevive, porque una captura de pantalla o una regrabación genera bytes nuevos que rompen el hash del hard binding. Las Content Credentials duraderas añaden una marca de agua justo para eso, y Parsons describió que resiste "esfuerzos de retransmisión como capturas de pantalla, fotos de fotos o regrabación de medios". Un validador que no encuentra metadatos puede aun así decodificar la marca de agua y recuperar el manifiesto desde donde apunte.

¿La política de Content Credentials de TikTok cubre las imágenes que subes a TikTok?

La publicación de TikTok de mayo de 2024 es un compromiso sobre las credenciales que TikTok añade a su propio contenido, no sobre un manifiesto que ya venía en una imagen que subiste. Lo que TikTok hace con un manifiesto entrante queda bajo la misma regla de lectura que el resto de la lista, y TikTok solo declaró que lee el manifiesto al subir el archivo, no qué queda de él después. La etiqueta de contenido generado por IA de TikTok es el resultado visible de ese paso de lectura.

¿Qué es un ingredient en un C2PA Manifest?

Un ingredient es un activo usado para construir un activo compuesto, referenciado por el manifiesto del resultado, tal como lo explica la tabla de arriba en términos prácticos. Cuando un JPEG con su propio manifiesto se recorta y se exporta en un editor, el nuevo manifiesto del editor lleva una assertion de ingredient que apunta al archivo original. El manifest store queda entonces con los dos manifiestos, y el más reciente se convierte en el manifiesto activo porque sus content bindings coinciden con el archivo que tienes.