C2PA
| C2PA | |
|---|---|
| Nombre completo | Coalition for Content Provenance and Authenticity |
| Tipo | Coalición industrial y organismo de normalización técnica |
| Fundación | 22 de febrero de 2021 |
| Miembros fundadores | Adobe, Arm, BBC, Intel, Microsoft y Truepic |
| Marco organizativo | Proyecto de la Joint Development Foundation |
| Iniciativas de origen | Content Authenticity Initiative (Adobe, 2019) y Project Origin (Microsoft y BBC, 2020) |
| Producto | Content Credentials (credenciales de contenido) |
| Versión de la especificación | 2.4 |
| Comité de dirección | Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok y Truepic |
1. Resumen[editar]
C2PA son las siglas de Coalition for Content Provenance and Authenticity (Coalición para la Procedencia y Autenticidad del Contenido), una alianza de empresas tecnológicas y medios de comunicación que publica una norma técnica abierta para acreditar el origen y el historial de edición de un contenido digital. La coalición se constituyó el 22 de febrero de 2021 como proyecto de la Joint Development Foundation.
El producto de esa norma se llama Content Credentials. La propia coalición lo describe con una comparación afortunada: funcionan como una etiqueta nutricional para el contenido digital, y ofrecen a cualquiera, en cualquier momento, un vistazo a su historia.
Técnicamente, unas Content Credentials consisten en un bloque de metadatos firmado criptográficamente que acompaña a un fichero y declara quién lo creó, con qué herramienta, cuándo y qué modificaciones ha sufrido después, incluida la intervención de sistemas de 
inteligencia artificial. La firma hace el conjunto resistente a la manipulación: si alguien altera el contenido o los propios metadatos, la comprobación falla.
C2PA nació antes del auge de la IA generativa y con otro objetivo —combatir la desinformación y el fraude con material fotográfico y audiovisual—, pero ese auge la convirtió en la infraestructura de referencia para el problema de la marca de agua en contenido generado por IA. Es la norma que citan por su nombre la mayoría de los proveedores de modelos cuando anuncian que marcan sus salidas, entre ellos Anthropic para los ficheros que genera Claude.
La coalición es también notablemente explícita sobre lo que su tecnología no hace: la información de procedencia por sí sola no puede decir si un contenido es verdadero, exacto o veraz. Acredita el origen, no la verdad. A ese límite reconocido se suman otros que la práctica ha puesto de manifiesto, en particular la eliminación sistemática de los metadatos cuando el contenido pasa por las plataformas de redes sociales.
2. Origen e historia[editar]
2.1 Las dos iniciativas previas[editar]
C2PA no surgió de la nada: es la fusión de dos proyectos anteriores que atacaban el mismo problema desde extremos distintos de la cadena.
La Content Authenticity Initiative (CAI) fue creada por Adobe en 2019, con el foco inicial puesto en establecer la procedencia técnica de la fotografía fija. Su lógica era la del fabricante de herramientas: si el programa con el que se edita una imagen registra lo que hace, ese registro puede acompañar al resultado.
Project Origin se formó en 2020 y agrupaba a la CBC canadiense, la BBC, The New York Times y Microsoft. Su enfoque era el del editor de noticias: garantizar la procedencia editorial y la integridad técnica del material, especialmente en vídeo, desde la redacción hasta el espectador.
Las dos iniciativas tenían especificaciones propias y solapadas, lo que amenazaba con producir dos formatos incompatibles para el mismo fin.
2.2 La constitución de la coalición[editar]
El 22 de febrero de 2021 los miembros fundadores de ambas —Adobe, Arm, BBC, Intel, Microsoft y Truepic— anunciaron la creación de C2PA, con el propósito declarado de abordar la desinformación y el fraude de contenidos en línea mediante normas técnicas que certifiquen la fuente y el historial o procedencia del material.
La división del trabajo quedó fijada desde el principio: C2PA unifica las especificaciones técnicas, mientras la CAI y Project Origin continúan por separado su labor de adopción, prototipado y divulgación en sus respectivas comunidades. Es la razón de que las tres siglas sigan apareciendo juntas y se confundan con frecuencia: la CAI es un programa de Adobe con miles de miembros, Project Origin es una alianza de medios, y C2PA es el organismo que escribe la norma.
Se constituyó como proyecto de la Joint Development Foundation, el vehículo habitual para alojar consorcios de normalización, vinculado a la Linux Foundation.
2.3 Evolución de la especificación[editar]
La primera versión pública de la especificación se publicó en 2021, y desde entonces ha pasado por sucesivas revisiones. La versión 2.0 introdujo un cambio de calado al retirar las afirmaciones de identidad del núcleo de la norma y trasladar ese trabajo a un grupo aparte, un movimiento que los redactores describieron como "filosófico" y que refleja la controversia sobre la atribución forzosa de autoría.
La versión vigente de la especificación es la 2.4. La especificación se encuentra además en proceso de normalización internacional como ISO 22144, Authenticity of information — Content Credentials.
En 2025 la coalición puso en marcha un programa de conformidad, con niveles de garantía y una lista pública de productos conformes, para que la simple presencia de una firma no bastara y pudiera distinguirse la calidad de cada implementación.
3. Composición[editar]
C2PA se organiza en niveles de participación. En la cúspide, un comité de dirección que, según la información publicada por la coalición, integran Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok y Truepic.
La composición dice mucho del alcance del proyecto y de sus tensiones internas. Reúne a la vez:
- Fabricantes de herramientas de creación y edición: Adobe, principal impulsor.
- Fabricantes de cámaras y dispositivos: Sony, junto a otros presentes en niveles inferiores como Canon, Nikon, Qualcomm o Samsung.
- Medios de comunicación: la BBC, y en otros niveles agencias como The Associated Press.
- Laboratorios de IA generativa: OpenAI en el comité de dirección; Google a través de Google DeepMind.
- Plataformas de distribución: Meta y TikTok, es decir, precisamente los actores en cuyos sistemas los metadatos suelen perderse.
- Publicidad: Publicis Groupe, cuyo interés es el de garantizar la procedencia del material publicitario.
Por debajo del comité de dirección hay decenas de miembros generales y varios centenares de contribuidores, entre empresas emergentes, medios y fabricantes.
Es útil señalar quién no está: Anthropic aplica la norma C2PA a los ficheros que genera Claude sin figurar entre los miembros publicados de la coalición. Eso es posible y previsible: la norma es abierta, y su valor depende justamente de que pueda usarla quien no la escribe.
4. Cómo funciona[editar]
4.1 El manifiesto[editar]
La unidad básica de la norma es el manifiesto C2PA —lo que el usuario ve como unas Content Credentials—, compuesto por tres piezas encajadas.
Las afirmaciones (assertions) son estructuras de datos que enuncian algo sobre el activo: quién lo creó, con qué dispositivo o programa, en qué fecha, qué acciones de edición se realizaron, si intervino un sistema de IA generativa. La norma define un repertorio de afirmaciones estándar y permite que los implementadores añadan otras propias.
La declaración (claim) reúne esas afirmaciones en un conjunto. Distingue de forma explícita entre las afirmaciones creadas por quien firma, que se le atribuyen directamente, y las recogidas de terceros, que no.
La firma de la declaración (claim signature) cierra el conjunto: se firma con la clave privada del programa o del componente físico que realizó las operaciones, lo que garantiza su autenticidad e integridad. Sin esa firma, un manifiesto no vale nada, porque cualquiera podría escribir uno.
4.2 Enlace duro y enlace blando[editar]
La cuestión más delicada es cómo se ata el manifiesto al contenido, y la norma prevé dos maneras complementarias.
El enlace duro (hard binding) emplea un resumen criptográfico (hash) de los datos del activo. Ata el manifiesto al contenido de forma inseparable: cualquier alteración, por insignificante que parezca, rompe la correspondencia y la comprobación falla. Es una propiedad deseable —delata la manipulación— y a la vez frágil: una recompresión inocente también la rompe.
El enlace blando (soft binding) existe precisamente para cuando el enlace duro se ha perdido. Recurre a una marca de agua invisible incrustada en el contenido o a una huella perceptual que permita buscar el manifiesto en un repositorio y reencontrarlo aunque haya sido arrancado del fichero. De la combinación de ambos surge lo que la coalición llama Content Credentials duraderas, capaces de sobrevivir a conversiones de formato y a la eliminación de metadatos.
Es un punto que conviene retener porque cierra el círculo con el artículo general sobre marca de agua en contenido generado por IA: la norma de procedencia acaba apoyándose en la marca de agua incrustada para cubrir su propia debilidad. Los dos mecanismos son complementarios y ninguno basta por separado.
La propia coalición advierte, además, de que el enlace blando es probabilístico y no criptográfico: una huella perceptual puede colisionar, una marca de agua puede degradarse con la compresión, y todo el esquema depende de la disponibilidad de un repositorio central donde buscar.
4.3 El modelo de confianza[editar]
La firma solo sirve si se sabe de quién es la clave. C2PA se apoya en credenciales basadas en la norma X.509, las mismas que sostienen la seguridad de la web, y en una lista de confianza de la coalición: un registro de entidades y productos reconocidos, con una función análoga a la de las autoridades de certificación que un navegador acepta.
La coalición es explícita sobre lo que ese modelo significa: la confianza en el contenido de unas credenciales se basa en la relación de confianza entre quien las crea y quien las consume. C2PA construye la infraestructura que permite comprobar quién firmó; no dictamina si ese firmante merece crédito.
5. Adopción[editar]
La adopción se reparte entre dos papeles distintos: quien genera credenciales y quien las valida y muestra al lector. Ambos son necesarios y han avanzado a ritmos muy distintos.
Entre los generadores, Adobe fue el primero en incorporar el registro del historial de edición a sus programas. En el terreno de la IA generativa, OpenAI incorpora credenciales a las imágenes y vídeos que producen sus sistemas, y Anthropic adjunta metadatos de procedencia firmados conforme a C2PA a los ficheros que genera Claude, como .svg, .png o .jpg. En fotografía, varios fabricantes han incorporado la firma en la propia cámara, de modo que la imagen queda acreditada desde el instante de la captura: es la aplicación más ambiciosa de la norma, porque no acredita ausencia de IA por análisis sino por origen.
Entre los validadores, algunas plataformas leen las credenciales y las traducen en una etiqueta visible: LinkedIn muestra el emisor de la firma y si hubo generación por IA, TikTok aplica una etiqueta de contenido generado por IA al material que llega marcado, y YouTube ha empleado indicaciones equivalentes para material captado con cámara.
El desajuste entre ambos papeles es el problema central de la adopción: se firma mucho más contenido del que se comprueba, y el lector medio nunca ve el resultado.
6. Límites y críticas[editar]
C2PA es una de las pocas iniciativas de este ámbito cuya documentación oficial enumera con franqueza sus propias limitaciones. A ellas se han sumado críticas externas de peso.
6.1 Los límites que la propia coalición reconoce[editar]
La procedencia no es veracidad. Es la advertencia más importante y la formula la coalición sin matices: la información de procedencia por sí sola no puede decir si el contenido digital es verdadero, exacto o veraz. Una fotografía auténtica, firmada e íntegra puede ilustrar una noticia falsa; un pie de foto engañoso no rompe ninguna firma. C2PA acredita el camino que ha recorrido un fichero, no lo que ese fichero afirma sobre el mundo.
La procedencia no siempre está completa. Si un activo se edita con herramientas que no conocen la norma, el registro no se actualiza y el historial queda con lagunas silenciosas.
Los metadatos se pueden quitar. La documentación lo reconoce expresamente, y esa es la razón de ser de los enlaces blandos.
No es una solución universal. La coalición presenta su tecnología como complemento de la alfabetización mediática y de la verificación de datos, y no como remedio contra la desinformación.
6.2 La eliminación en las plataformas[editar]
El límite práctico más grave es que la mayoría de las plataformas de redes sociales recomprimen y reprocesan las imágenes que reciben, y en ese proceso los metadatos —incluidas las Content Credentials— desaparecen.
La consecuencia es una paradoja difícil de exagerar: la procedencia se destruye exactamente en el punto donde más falta haría, que es la circulación masiva de material en las plataformas donde se propaga la desinformación. Un sistema pensado para el momento de la publicación se topa con que el momento decisivo es el de la redifusión.
6.3 Privacidad, identidad y riesgo para las fuentes[editar]
La revisión técnica más citada del sistema es la publicada el 3 de septiembre de 2025 por el World Privacy Forum, firmada por Kate Kaye y Pam Dixon. Sus objeciones son de fondo:
- Riesgo de vigilancia. Un manifiesto detallado puede contener coordenadas precisas, marcas de tiempo e identificadores de dispositivo. La documentación de riesgos de la propia coalición admite que los sistemas pueden añadir a los manifiestos información que resulte sensible.
- Amenaza para periodistas y creadores en riesgo. La revisión recoge la advertencia, presente en la documentación de la coalición, de que los certificados digitales emitidos por gobiernos podrían servir para reprimir la expresión o perseguir a periodistas, y cita a un observador electoral que describe el aumento de la amenaza de persecución a través de metadatos capaces de identificar un teléfono concreto y a su propietario.
- Atribución forzosa. No todos los creadores quieren que su identidad quede unida al contenido de forma permanente; la retirada de las afirmaciones de identidad del núcleo de la norma en la versión 2.0 refleja esa tensión sin resolverla.
- Opacidad del modelo de confianza. La revisión señala que no se han hecho públicos ni los criterios de inclusión en las listas de entidades reconocidas ni quiénes deciden esa inclusión.
- El efecto de la ausencia. Es quizá la objeción más sutil: si la presencia de credenciales se lee como señal de fiabilidad, la ausencia empieza a leerse como sospecha. Eso penaliza al material legítimo que no viene firmado, que es la inmensa mayoría, y muy en particular al de quien tiene buenas razones para no firmar.
- Límites de la redacción de datos. Las afirmaciones relativas a acciones de edición no pueden suprimirse del manifiesto, lo que restringe la protección de la privacidad que la norma ofrece.
La revisión añade una observación transversal: la mayor parte de los fallos de seguridad documentados no están en la especificación sino en las implantaciones reales, que se apartan de ella.
6.4 Credenciales falsificadas[editar]
La objeción más dura contra cualquier sistema de autenticidad es que se pueda falsificar, porque entonces no solo deja de proteger, sino que presta su autoridad al engaño. Se han documentado casos en los que credenciales válidas acompañaban a contenido fraudulento, y el ejemplo más citado es un fallo en el mecanismo de firma de una cámara fotográfica que, en 2025, permitió combinar imágenes no auténticas con fotografías auténticas conservando una firma digital que seguía validando; el fabricante revocó los certificados afectados.
7. C2PA y el Reglamento europeo de IA[editar]
El artículo 50.2 del Reglamento (UE) 2024/1689, aplicable desde el 2 de agosto de 2026, obliga a los proveedores de sistemas generativos a que sus resultados estén marcados en un formato legible por máquina y detectable como generado o manipulado artificialmente, con soluciones "eficaces, interoperables, sólidas y fiables en la medida en que sea técnicamente viable" y atendiendo al estado de la técnica generalmente reconocido, tal como pueda reflejarse en las normas técnicas pertinentes.
Esa remisión al estado de la técnica y a las normas pertinentes es la que sitúa a C2PA en una posición privilegiada: es la norma abierta más extendida para el marcado de procedencia, y adoptarla es la vía más directa para acreditar diligencia. El requisito de interoperabilidad apunta en la misma dirección, porque penaliza los formatos propietarios.
Ahora bien, C2PA por sí sola no basta para cumplir el artículo 50.2 en lo que respecta al texto, que es donde los metadatos adjuntos tienen menos sentido: un texto copiado de una conversación y pegado en un documento no arrastra fichero alguno. De ahí que los proveedores que despliegan marcado —Anthropic en Claude, Google con SynthID— combinen C2PA para los ficheros con una marca incrustada para el texto. El artículo sobre la marca de agua en contenido generado por IA desarrolla esa combinación y sus consecuencias.
8. Véase también[editar]
- Marca de agua en contenido generado por IA — el panorama general de mecanismos, límites y regulación en el que se inscribe esta norma.
- Claude — asistente de Anthropic, que adjunta metadatos de procedencia C2PA a los ficheros que genera.
- OpenAI — miembro del comité de dirección de la coalición.
- Inteligencia artificial — panorama general del campo.
- Unión Europea — marco institucional del Reglamento (UE) 2024/1689.