C2PA: qué es, cómo funciona y cuáles son sus límites

Publicado el 21 de agosto de 2026

El C2PA es un estándar técnico abierto que incrusta dentro de un archivo digital la historia verificable de su origen: quién lo creó, con qué herramienta, qué ediciones ha sufrido y si intervino una inteligencia artificial generativa. Esa información se sella criptográficamente, de modo que cualquier alteración posterior del archivo se puede detectar.

La respuesta corta a lo que trae aquí a la mayoría de la gente es menos cómoda de lo que promete el marketing del sector: el C2PA acredita lo que un archivo declara sobre sí mismo, no acredita que lo que la imagen muestra haya ocurrido. Y esa declaración viaja dentro del archivo, así que basta un screenshot, una recompresión o una subida a una red social para que desaparezca sin dejar rastro de que estuvo ahí.

Entender dónde acaba el estándar es lo que separa a quien lo usa bien de quien confía en él más de la cuenta. Este artículo recorre el origen del C2PA, su funcionamiento técnico, quién lo aplica hoy, sus límites documentados y lo que hace falta añadir cuando un archivo tiene que sostenerse ante un tribunal, una aseguradora o una auditoría.

Qué es el C2PA y por qué nació el estándar

Las siglas corresponden a Coalition for Content Provenance and Authenticity, la coalición que redacta y mantiene la especificación. Nació en febrero de 2021 por iniciativa de Adobe, Arm, la BBC, Intel y Microsoft, y en enero de 2026 supera los 6.000 miembros y socios. Su objetivo es responder a una pregunta cada vez más difícil de contestar mirando una pantalla: de dónde viene este archivo y qué le ha pasado por el camino.

El problema que aborda no es la falsificación sofisticada, sino la escala. Cuando generar una imagen convincente cuesta segundos y no requiere ninguna destreza, la verificación caso por caso deja de ser viable. Hace falta que sea el propio contenido el que lleve encima su historia, en un formato que una máquina pueda leer y comprobar.

El origen: de la CAI y Project Origin a la Coalition

La historia empieza en 2019, cuando Adobe puso en marcha la Content Authenticity Initiative con un planteamiento centrado en la atribución de autoría: devolver al creador el control sobre la información asociada a su obra. En paralelo, la BBC y Microsoft impulsaban Project Origin, una iniciativa nacida del periodismo y preocupada por un asunto distinto, la trazabilidad de una noticia desde la redacción hasta la pantalla del lector.

Que las dos iniciativas partieran de preocupaciones distintas dejó huella en el resultado. De la CAI viene la idea de que la información sobre el origen pertenece a quien crea, y por tanto debe ser él quien decida cuánta se publica. De Project Origin viene la exigencia contraria, la de un receptor que necesita comprobar por su cuenta lo que le llega sin depender de la buena fe del emisor. El estándar arrastra esa tensión hasta hoy, y buena parte de sus opciones de configuración son intentos de repartirla.

Ambas corrientes confluyeron en febrero de 2021 en la creación de la Coalition for Content Provenance and Authenticity. La primera especificación oficial llegó en enero de 2022 y desde entonces ha ido madurando: la versión 2.2, de mayo de 2025, mejoró el tratamiento de los manifiestos de vídeo y la gestión de la validación. Esa doble raíz, creativa y periodística, explica por qué el estándar habla a la vez de derechos de autor y de credibilidad informativa.

Cómo funciona: manifiestos, firmas digitales y cadena de procedencia

Cuando una cámara, un programa de edición o un modelo generativo aplican el estándar, escriben dentro del archivo un manifiesto. El manifiesto es un registro estructurado que recoge la afirmación de origen y las sucesivas afirmaciones de edición, y que se cierra con una firma criptográfica respaldada por un certificado.

Cada afirmación tiene un tipo definido por la especificación. Las hay que describen la captura, otras que registran acciones de edición concretas como un recorte, un ajuste de color o la sustitución de una región, y otras que declaran el uso de un modelo generativo. No es un campo de texto libre donde cada fabricante escribe lo que quiere: la lista de acciones está normalizada, y esa normalización es lo que permite que un programa lea el historial escrito por otro.

Si el archivo se edita después con otra herramienta compatible, la nueva herramienta no borra el manifiesto anterior: lo incorpora como ingrediente del suyo. El resultado es una cadena de procedencia encadenada, donde cada eslabón conserva la firma del anterior. Comprobar esa cadena permite reconstruir el recorrido completo del archivo, siempre que ningún paso intermedio lo haya roto.

Quién aplica el C2PA hoy

De un grupo reducido de fundadores ha salido un ecosistema que en enero de 2026 reúne a más de 6.000 miembros y socios, repartidos entre fabricantes de dispositivos, plataformas de software y empresas de comunicación.

Los fundadores: Adobe, Microsoft, Intel y la BBC

Entre los fundadores, Adobe es quien más lejos ha llevado la implementación. Partiendo de Photoshop y Lightroom, escribe Content Credentials de forma automática en sus productos principales y en Firefly, su familia de modelos generativos. Microsoft ha integrado el estándar en Designer y etiqueta automáticamente los contenidos generados con IA. Intel trabaja en el lado del hardware y la BBC lo ha llevado al terreno donde nació Project Origin, la producción informativa.

La expansión en 2026: de OpenAI a Google, de Sony a Nikon

El salto de los dos últimos años ha venido de tres frentes. En los modelos generativos, OpenAI y Google incorporan credenciales que declaran el origen sintético de las imágenes que producen. En la captura, Leica fue la primera en sellar la imagen en el momento del disparo, y Sony, Nikon, Canon y Fujifilm han lanzado o anunciado cuerpos con la misma capacidad. En el móvil, la funcionalidad ha llegado a los propios chipsets, que es donde tiene que estar para dejar de ser una rareza profesional.

Fuera de los grandes nombres, la adopción avanza en el terreno menos visible pero más decisivo para la circulación real de las imágenes: agencias de fotografía, sistemas de gestión editorial y plataformas de publicación que incorporan la lectura de credenciales en sus procesos de ingesta. Ahí es donde el estándar deja de ser una etiqueta y empieza a filtrar contenido antes de que llegue al público. Aun así, el soporte sigue siendo desigual y en muchos productos está desactivado de fábrica, de modo que la inmensa mayoría de los archivos que circulan hoy no lleva nada.

Content Credentials: la cara visible del estándar

C2PA es la especificación técnica que define cómo se construyen, se firman y se comprueban los datos de procedencia. Content Credentials es el nombre con el que esos mismos datos se presentan al público: el pequeño icono sobre una imagen, el panel que se abre al pulsarlo, la ficha que enumera herramienta, ediciones y autor. Dicho de otro modo, el C2PA es el estándar y las Content Credentials son la superficie.

La distinción importa a la hora de buscar información, porque las dos expresiones aparecen mezcladas y designan lo mismo a niveles distintos. Si quieres ver qué lleva dentro un archivo concreto, puedes hacerlo sin instalar nada con el visor C2PA gratuito, que lee el manifiesto en tu propio navegador.

Cómo funciona técnicamente el estándar C2PA

Por debajo de la interfaz amable, el C2PA es un edificio criptográfico con piezas bien delimitadas. Conocerlas es lo que permite interpretar correctamente un resultado de verificación, y sobre todo saber qué significa exactamente que una comprobación salga bien.

El manifiesto C2PA: estructura y contenido

El manifiesto se compone de afirmaciones, cada una de las cuales declara un hecho concreto sobre el archivo: qué dispositivo lo capturó, qué acciones de edición se aplicaron, qué materiales previos se reutilizaron como ingredientes, si intervino un modelo generativo. Esas afirmaciones se agrupan en una estructura que se resume mediante un hash y que después se firma.

Junto a las afirmaciones viaja la información sobre los ingredientes. Si una composición se ha montado a partir de varias fotografías previas, y cada una de ellas tenía su propio manifiesto, el manifiesto resultante los incorpora como referencias con su firma intacta. Eso permite responder a una pregunta que ningún metadato tradicional contesta: no solo qué le han hecho a este archivo, sino de qué materiales está hecho.

El detalle relevante es que el manifiesto describe el archivo, pero está dentro del archivo. No existe un registro externo al que acudir si el contenedor se pierde o se reescribe, y esa decisión de diseño, que da al estándar su portabilidad, es también el origen de casi todos sus límites.

Firmas criptográficas y certificados X.509

La firma que cierra el manifiesto se apoya en un certificado X.509, el mismo tipo de certificado que sostiene el cifrado de la web. El certificado identifica a quien firma, que puede ser el fabricante de la cámara, la empresa que desarrolla el programa o el proveedor del modelo generativo.

De ahí se sigue una consecuencia que conviene tener presente: la validez criptográfica dice que el manifiesto no ha cambiado desde que se selló, y dice quién lo selló. No dice nada sobre si esa persona u organización merece tu confianza. Esa valoración es tuya, y el estándar la deja deliberadamente fuera.

El proceso de verificación

Comprobar un contenido con C2PA implica extraer el manifiesto del contenedor, validar la firma criptográfica y el certificado que la respalda, recalcular el hash del contenido y compararlo con el declarado, y recorrer los manifiestos de los ingredientes para reconstruir el historial completo. Si el hash recalculado no coincide, el contenido se ha modificado después de la firma.

El resultado de esa comprobación no es un simple correcto o incorrecto. Un manifiesto puede ser criptográficamente válido y estar firmado por una entidad que no figura en ninguna lista de confianza, puede ser válido y proceder de un firmante reconocido, o puede estar roto porque el contenido se modificó después del sellado. Esos estados significan cosas muy distintas, y confundir el primero con el segundo es el error de lectura más frecuente.

El verificador público de contentcredentials.org realiza estas comprobaciones y presenta el resultado en un formato legible. Las herramientas profesionales añaden una capa de análisis forense que va más allá de la validación técnica del manifiesto.

En qué se diferencia el C2PA de los metadatos EXIF

La comparación con los metadatos EXIF es inevitable y aclara bastante. Ambos viajan dentro del archivo, pero solo uno de los dos está protegido.

Los límites estructurales del C2PA

Aquí es donde el estándar se separa de su propia narrativa. Ninguno de los límites que siguen es un defecto de implementación que se vaya a corregir con la próxima versión: derivan de decisiones de diseño y de la realidad del ecosistema en el que el estándar tiene que funcionar.

Un estándar que protege la integridad de un dato pero no su permanencia resuelve la mitad del problema, y no siempre es la mitad que necesitas.

El borrado de metadatos: qué pasa al subir un archivo a una plataforma

La mayoría de las redes sociales y de las aplicaciones de mensajería recomprimen las imágenes al subirlas y, al hacerlo, eliminan los metadatos, incluido el manifiesto C2PA. No es un ataque ni una decisión hostil: es optimización de ancho de banda que existía mucho antes que el estándar. El efecto, sin embargo, es que el archivo que circula por los canales donde de verdad se propaga la desinformación ha perdido su procedencia justo antes de empezar a circular.

Para quien necesita conservar una prueba, la consecuencia práctica es incómoda. El archivo que le llega es casi siempre el que ha pasado por la plataforma, no el original que salió del dispositivo, y ese es precisamente el que ha perdido la procedencia. Pedirle al usuario que conserve el original intacto funciona en un flujo de trabajo profesional y no funciona en ningún otro sitio.

Un screenshot produce el mismo resultado con menos esfuerzo todavía, y sin dejar constancia de que hubo algo que borrar. Una imagen sin Content Credentials no es una imagen sospechosa: es, casi siempre, una imagen normal.

Durable Content Credentials, soft binding y SynthID: respuestas parciales

La coalición y sus miembros trabajan en mecanismos que sobrevivan al borrado. La idea del soft binding es asociar al contenido una huella perceptual, calculada a partir de los propios píxeles, que permita reencontrar el manifiesto en un registro externo aunque el archivo lo haya perdido. Las Durable Content Credentials combinan ese enfoque con marcas de agua invisibles.

En esa misma línea se sitúa SynthID, el sistema de marca de agua de Google, que inserta una señal imperceptible en imágenes, audio, vídeo y texto generados por sus modelos. Son mecanismos útiles y resistentes a la recompresión, pero conviene entender qué prueban: acreditan que un contenido procede de un generador concreto, no acreditan la autenticidad de una escena, y su comprobación depende de la infraestructura de quien los emite. Hemos analizado ese matiz a propósito de la marca de agua invisible en los textos generados con IA.

El problema de la confianza: el C2PA acredita la historia, no la verdad

Un manifiesto válido demuestra que el archivo lleva una declaración que no ha sido alterada desde que se selló. Lo que esa declaración afirma puede ser perfectamente falso. Si alguien fotografía una pantalla que muestra una imagen manipulada, la cámara sellará una fotografía auténtica de una escena falsa, y el manifiesto será impecable.

Esta es la crítica de fondo que recogen los análisis independientes. La RAND Corporation advirtió en junio de 2025 sobre el riesgo de prometer más de lo que la procedencia digital puede dar, y el análisis técnico de Hacker Factor detalla escenarios en los que el estándar se comporta de forma contraintuitiva. El riesgo real no es que el C2PA falle, sino que su presencia se lea como un certificado de veracidad.

Privacidad y doxing: el riesgo de exponer la identidad del autor

El certificado que firma el manifiesto identifica a alguien, y esa es exactamente la propiedad que hace útil al estándar. También es la que lo vuelve peligroso en determinados contextos. Un fotoperiodista en zona de conflicto, un denunciante interno o un activista bajo un régimen autoritario tienen razones sólidas para no querer que sus archivos lleven pegada su identidad.

El conflicto no se resuelve eligiendo un bando, porque las dos exigencias son legítimas y apuntan en direcciones opuestas. Cuanto más identificable es el firmante, más peso tiene su declaración y más expuesto queda él; cuanto más anónima es la firma, más protegido está y menos vale lo que afirma. Un estándar puede ofrecer la escala de grises, pero no puede decidir por el usuario dónde colocarse en ella.

Una investigación de Fortune publicada en septiembre de 2025 puso el foco en esta tensión, y el World Privacy Forum ha dedicado un análisis técnico a la relación entre privacidad, identidad y confianza dentro del estándar. La especificación permite firmar con distintos grados de anonimato, pero cada grado de anonimato resta valor probatorio: es un compromiso, no un problema resuelto.

Falsificación: cómo se puede sortear el estándar

Existen dos vías conocidas para producir un archivo con credenciales impecables y contenido engañoso. La primera es la ya descrita: capturar con un dispositivo compatible una escena que ya es falsa. La segunda pasa por obtener un certificado y firmar con él contenidos elegidos, algo que el ecosistema intenta contener mediante listas de confianza que enumeran a los firmantes reconocidos.

Esas listas, sin embargo, no las consulta la mayoría de los visores, y su gestión introduce una autoridad central en un estándar concebido como distribuido. El propio texto de la especificación es explícito sobre lo que el modelo de confianza cubre y lo que deja fuera.

La barrera del coste: certificados y listas de confianza

Firmar con un certificado reconocido tiene un coste económico y organizativo que un fabricante o una plataforma absorben sin dificultad, pero que resulta desproporcionado para un fotógrafo independiente, una redacción pequeña o una organización sin ánimo de lucro. El resultado es un estándar abierto en su especificación y desigual en su acceso, con el efecto colateral de que la ausencia de credenciales acaba correlacionando con la falta de recursos más que con la falta de autenticidad.

El C2PA y la regulación: Reglamento de IA y eIDAS

El marco normativo europeo se ha movido deprisa y conviene situar el estándar dentro de él. Las obligaciones de transparencia del artículo 50 del Reglamento europeo de IA se aplican desde el 2 de agosto de 2026. El acuerdo alcanzado sobre el paquete Digital Omnibus, confirmado por el Consejo en mayo de 2026, concede un margen adicional hasta el 2 de diciembre de 2026 para el marcado legible por máquina del artículo 50.2, y solo a los sistemas introducidos en el mercado antes de agosto. Las demás obligaciones del artículo 50 se aplican sin prórroga.

El C2PA es una de las vías técnicas para cumplir ese marcado, y así lo reconoce el código de conducta sobre marcado y etiquetado de contenidos generados por IA que la Comisión Europea puso en consulta en marzo de 2026, y que plantea expresamente un enfoque por capas: ninguna técnica aislada se considera suficiente. Hemos desarrollado esta cuestión en el análisis sobre lo que el Reglamento de IA no puede garantizar.

Conviene separar bien los dos planos, porque se confunden a menudo. Cumplir con la obligación de marcado significa que un sistema de IA señala su producción como tal, y eso es una cuestión de transparencia frente al público. Sostener un archivo en un procedimiento significa acreditar que ese archivo concreto es lo que dice ser en un momento determinado, y eso es una cuestión probatoria. Un contenido puede estar perfectamente marcado y no servir como prueba, y puede servir como prueba sin llevar marca alguna.

En el terreno probatorio manda otro cuerpo normativo. El Reglamento (UE) 910/2014, eIDAS, es de aplicación directa y regula en sus artículos 41 y 42 el sello de tiempo electrónico cualificado, al que reconoce presunción de exactitud de la fecha y hora y de integridad de los datos asociados. La Ley 6/2020, de 11 de noviembre, completa el marco español de servicios electrónicos de confianza. En el plano procesal, la Ley de Enjuiciamiento Civil admite en su artículo 299.2 los medios de reproducción de la palabra, el sonido y la imagen, y regula en el 326 la fuerza probatoria de los documentos privados cuando se impugna su autenticidad.

La conclusión es la que importa: un manifiesto C2PA, por sí mismo, no produce ninguno de esos efectos. No es un sello de tiempo cualificado, no acredita fecha cierta oponible a un tercero y no sustituye a un procedimiento de obtención documentado. Es una capa de transparencia, y como tal hay que valorarla.

Por qué el C2PA no basta por sí solo: el papel de la metodología forense

Llegados a este punto la conclusión se ordena sola. El C2PA hace bien aquello para lo que se diseñó, y lo que se diseñó no es lo mismo que sostener un archivo ante un tribunal.

El C2PA acredita la historia, la metodología forense acredita la fuente

La diferencia está en el momento y en el método. El manifiesto documenta lo que el archivo declara haber vivido; la adquisición forense documenta cómo se ha capturado ese archivo, con qué controles, desde qué dispositivo, en qué momento y en qué contexto de red. Lo primero es una declaración firmada, lo segundo es un procedimiento con testigos técnicos.

Esa distinción tiene consecuencias muy concretas cuando alguien impugna el material. Frente a un manifiesto, la línea de defensa disponible es limitada: se puede comprobar la firma y poco más. Frente a un procedimiento documentado se puede examinar cómo se capturó el contenido, con qué dispositivo, desde qué conexión, qué controles de integridad se ejecutaron en ese momento y qué queda registrado en el informe. Es más trabajo, y es exactamente el trabajo que un tribunal espera ver.

La autenticidad de un dato no proviene del sello, sino de la metodología con la que se ha recogido. El sello y el sello de tiempo cualificado son la consecuencia técnica de esa metodología, no su causa.

El enfoque combinado: Content Credentials y adquisición en origen

Los dos planos no compiten, se complementan. TrueScreen admite el C2PA y va más allá: captura el contenido en origen mediante un procedimiento forense controlado, registra los datos de dispositivo y de red, calcula el hash criptográfico SHA-256, aplica un sello de tiempo cualificado conforme a eIDAS y mantiene una cadena de custodia completa desde el instante de la captura hasta el depósito.

Lo que resulta de ahí no depende de que el archivo conserve sus metadatos, porque la prueba no vive dentro del archivo: vive en el procedimiento y en el informe que lo documenta. Un screenshot no la borra.

Casos de uso: periodismo, seguros y litigios

En una redacción, las Content Credentials sirven para el flujo editorial cotidiano y la adquisición forense entra cuando una pieza va a ser impugnada. En un siniestro asegurador, lo que decide es que las fotografías del daño se hayan capturado con fecha, lugar y dispositivo acreditados, no que lleven un manifiesto que la aplicación del perito habría borrado igualmente. En un litigio, el artículo 384 de la Ley de Enjuiciamiento Civil deja la valoración de los instrumentos que archivan o reproducen datos a las reglas de la sana crítica del tribunal, y lo que inclina esa valoración es la solidez del procedimiento de obtención.

El razonamiento no depende de un ordenamiento concreto. Cambian los artículos y cambia el nombre del procedimiento, pero el criterio que aplican los tribunales al valorar un soporte digital es reconocible en toda Europa y en buena parte de América Latina: importa menos el formato del archivo que la solidez con la que se puede reconstruir su obtención. Por eso una adquisición documentada viaja bien entre jurisdicciones, mientras que un metadato firmado depende de que alguien, al otro lado, sepa leerlo y quiera hacerlo.

La pregunta útil no es si un archivo lleva Content Credentials, sino qué queda de él cuando alguien lo pone en duda.

El estándar merece la adopción que está teniendo y conviene aplicarlo. Lo que no conviene es confundir una capa de transparencia, valiosa y frágil, con una prueba. Si necesitas lo segundo, hace falta algo más que un manifiesto, y ese algo más se construye en el momento de la captura.