Una fotografía llega a una redacción: una multitud, humo, un edificio oficial. Junto al archivo, un indicador propone consultar su historial. Cámara utilizada, programa de edición, exportaciones sucesivas: algunos elementos de su creación se hacen visibles. ¿Basta para publicar sin verificar? Desde luego que no. Una procedencia autenticada no es una verdad autenticada. Esa es la gran promesa, pero también el gran malentendido, en torno a C2PA. Para plantear su papel en septiembre de 2026, hay que distinguir las capacidades establecidas del estándar de los usos que aún son hipotéticos.
Un historial firmado, no un detector de mentiras
C2PA significa Coalition for Content Provenance and Authenticity. Lanzada en 2021, esta iniciativa reúne, entre otros, a actores del software, los medios de comunicación y el hardware en torno a una especificación abierta. Adobe, Microsoft, la BBC y varios fabricantes de cámaras han participado en este ecosistema. El objetivo: permitir que un contenido digital lleve consigo información verificable sobre su procedencia y su tratamiento, en lugar de que su destinatario dependa únicamente del nombre del archivo o de un pie de foto.
El principio se basa en un manifiesto que contiene declaraciones: herramienta empleada, operaciones realizadas, referencias a contenidos de origen y, eventualmente, información sobre la captura. Este manifiesto se vincula criptográficamente al contenido y se firma. Un programa compatible puede verificar esa firma y los vínculos previstos por el formato. Comprueba que los datos cubiertos correspondan al archivo y a la firma presentados, no que todas las afirmaciones describan honestamente el mundo.
En las interfaces, esta información puede aparecer bajo la denominación Content Credentials. Conviene no confundir el estándar técnico, las herramientas que lo implementan y el pequeño símbolo que aparece en pantalla. Una misma infraestructura puede dar lugar a presentaciones muy distintas, más o menos explícitas sobre los límites de la verificación.
Qué se puede verificar realmente
Primera aportación: detectar determinadas pérdidas de integridad. Si un archivo se modifica sin que la información de procedencia se actualice según el mecanismo previsto, su vínculo criptográfico puede dejar de ser válido. Eso no revela automáticamente la naturaleza del cambio. Indica que ya no se dispone de la correspondencia esperada entre el contenido y los elementos firmados.
Segunda aportación: examinar una cadena de transformaciones, cuando existe y se ha conservado. Una cámara firma una captura; un programa compatible registra después un recorte; otro exporta una versión destinada a la web. El lector puede entonces consultar etapas documentadas. Pero esa cadena no es necesariamente exhaustiva: su alcance depende de las herramientas, de su configuración y de la información efectivamente conservada.
Tercera aportación: atribuir declaraciones a un firmante técnico. La verificación se basa, entre otros elementos, en certificados y mecanismos de confianza. Puede establecer que un manifiesto se ha firmado con una clave correspondiente a un certificado determinado. No identifica necesariamente al fotógrafo, a su empleador ni al titular de los derechos. Un certificado asociado a una cámara o a un servicio no sustituye ni una investigación sobre el autor ni una licencia de uso.
La escena puede ser falsa aunque la firma sea válida
Pensemos en una fotografía realizada con una cámara capaz de firmar sus archivos. Delante del objetivo, unos figurantes escenifican una detención. El sistema puede documentar una captura fotográfica real. No sabe que la escena es un montaje. El mismo problema surge si alguien fotografía una pantalla que muestra una imagen sintética: la cámara capta efectivamente luz, pero el motivo fotografiado sigue siendo una creación artificial.
La mentira también puede encontrarse por completo fuera del archivo. Una imagen auténtica de una inundación antigua se presenta como la de una catástrofe del día. Su procedencia puede ayudar a detectar el desfase si se dispone de información pertinente. Sin embargo, no garantiza la exactitud del pie de foto añadido a un mensaje ni la del comentario que acompaña su difusión.
Por último, la fiabilidad de las declaraciones firmadas depende de su fuente. Una marca de tiempo o una ubicación no se vuelven incuestionables simplemente por figurar en un manifiesto firmado: hay que examinar cómo se obtuvieron y protegieron esos datos. Una clave comprometida o una implementación defectuosa también debilitan la confianza. La criptografía protege relaciones concretas; no convierte un dato incierto en un hecho probado.
Sin procedencia no significa falso
La trampa inversa sería sospechar de toda imagen carente de acreditación. Innumerables fotografías auténticas proceden de cámaras antiguas, de programas incompatibles o de archivos anteriores al estándar. Los servicios de mensajería, las redes sociales y las cadenas de exportación pueden eliminar determinados datos. Una captura de pantalla también puede romper la continuidad de la procedencia directamente vinculada al archivo.
Otros mecanismos complementarios, basados especialmente en marcas de agua o huellas perceptuales, pueden ayudar a recuperar información de procedencia después de ciertas transformaciones. Su resistencia varía según los procedimientos y las alteraciones. No deben confundirse con la verificación criptográfica de un archivo intacto. «No hay acreditación disponible» debe seguir siendo un estado distinto de «firma no válida» y de «contenido engañoso».
Una adopción real, unos usos aún por desarrollar
Varios hitos ya han mostrado la diversidad de usos posibles. En 2023, Leica presentó la M11-P con funciones de Content Credentials en el momento de la captura. En 2024, OpenAI anunció la incorporación de metadatos C2PA a las imágenes producidas por DALL·E 3 en algunos de sus servicios. Adobe también ha integrado funciones de procedencia en su ecosistema creativo. Estos ejemplos documentan una orientación de la industria, no una cobertura universal.
Sobre todo, ilustran un punto esencial: C2PA puede acompañar tanto a una fotografía como a una imagen generada. Por tanto, no es un sello «sin IA». Una ilustración sintética correctamente declarada puede disponer de una procedencia verificable, mientras que una fotografía perfectamente auténtica puede no tener ninguna. De cara a septiembre de 2026, el escenario útil sería una generalización de esta transparencia, y no la aparición de un distintivo que pretenda separar mecánicamente lo verdadero de lo falso.
En la redacción, un indicio adicional
Para un medio de comunicación, la práctica adecuada consiste en integrar la procedencia en el trabajo de verificación. Consultar el manifiesto, identificar al firmante, examinar las transformaciones declaradas y, después, contrastar: buscar imágenes anteriores, cotejar los lugares, contactar con el autor y comparar con otros testimonios. Una cadena coherente puede acelerar estas tareas. Nunca debería convertirlas en opcionales cuando se trata de una imagen sensible.
La interfaz importa tanto como el protocolo. Mostrar «imagen verificada» resumiría de forma indebida una comprobación técnica. Es preferible precisar qué se verifica, quién lo verifica y qué sigue siendo desconocido. También hay que proteger a las fuentes: publicar información detallada sobre una captura puede poner en riesgo a un testigo. La transparencia útil exige, por tanto, decisiones editoriales, no una divulgación automática máxima.
¿Y ahora qué? El avance que habría que buscar para septiembre de 2026 sería menos un distintivo omnipresente que una interpretación más acertada de las pruebas digitales. Si las herramientas conservan los historiales, explican sus carencias y protegen a las personas, C2PA puede hacer que ciertas manipulaciones sean más difíciles de ocultar. Pero la pregunta decisiva seguirá siendo humana: no solo «¿quién ha firmado este archivo?», sino también «¿qué muestra realmente y qué intentan hacernos creer?»
