Devolver la confianza a la fotografía
Durante más de siglo y medio, una fotografía publicada en un periódico llevaba consigo una promesa silenciosa: alguien estuvo allí. La circulación viral, la descontextualización y la inteligencia artificial generativa han desgastado ese pacto hasta volverlo frágil. Las credenciales de contenido impulsadas por C2PA y la Content Authenticity Initiative no pueden restaurarlo por sí solas, pero ofrecen algo que el periodismo visual necesita con urgencia: un origen que se puede comprobar.
Una imagen intacta también puede mentir
Una fotografía puede conservar todos sus píxeles originales y, aun así, sostener una mentira. Basta con atribuirla a otra ciudad, cambiarle la fecha o colocarle debajo un pie de foto interesado. Ninguna de esas operaciones toca la imagen; todas alteran su significado.
También ocurre lo contrario. Una fotografía editada —para corregir la exposición o para difuminar el rostro de un menor— puede seguir siendo un documento informativo impecable. La edición no es, en sí misma, sinónimo de engaño.
Por eso la pregunta clásica, ¿está manipulada?, se ha quedado corta. Lo que el lector necesita saber es otra cosa: de dónde viene esa imagen, qué le ha ocurrido por el camino y si lo que se afirma sobre ella se corresponde con lo que muestra.
Joan Costa sostenía que toda fotografía encierra un triple mensaje, que él resumía en tres palabras: ojo, objeto y objetivo. Toda imagen nos habla, a la vez, de quién la toma (el ojo), de cómo la toma (el objetivo) y de qué muestra (el objeto).
Durante décadas, esa respuesta se ha buscado a posteriori. El análisis forense examina archivos ya capturados y difundidos en busca de rastros: dobles compresiones, iluminaciones incoherentes, la huella del sensor. Es un trabajo imprescindible, pero lento, costoso y, a veces, no concluyente. Los metadatos tradicionales —EXIF, IPTC, XMP— cuentan parte de la historia, aunque pueden borrarse o reescribirse con una facilidad inquietante, de forma casual o deliberada. Su mera presencia no demuestra que digan la verdad, ni quién los escribió.
Un certificado de origen para las imágenes
Frente a ese enfoque reactivo, la Coalition for Content Provenance and Authenticity (C2PA) propone un cambio de mentalidad. En lugar de deducir después si hubo manipulación, se trata de declarar y firmar cada momento relevante de la vida de una imagen —la captura, la edición, la composición— para que cualquiera pueda comprobarlo más tarde.
C2PA es la coalición que redacta las especificaciones técnicas, abiertas y libres de regalías, para representar, firmar y validar esa información de procedencia. La Content Authenticity Initiative (CAI) completa el trabajo desde otro frente: divulgación, colaboración entre sectores y herramientas de código abierto para que cámaras, editores y plataformas adopten el estándar. Una escribe las reglas; la otra ayuda a que se cumplan.
El resultado visible son las llamadas Content Credentials, o credenciales de contenido. No conviene confundirlas con un simple distintivo gráfico en la esquina de una foto. Detrás del icono hay una estructura —el manifiesto— que funciona como un parte de intervención: quién, cuándo, con qué herramienta y qué se cambió.
Ese manifiesto reúne una serie de declaraciones sobre el contenido y las protege con criptografía. Una firma digital, respaldada por certificados, permite a un tercero verificar que nada se ha alterado desde que se firmó y evaluar en quién se está confiando. Además, unas huellas matemáticas (hashes) atan esa información a los datos concretos de la imagen, de modo que no puede trasladarse sin más a otro archivo.
Las credenciales pueden viajar dentro del archivo, en un fichero auxiliar o en un servidor externo. Cada aplicación compatible puede añadir un nuevo eslabón al editar la imagen, y cuando una pieza combina varios materiales, el sistema registra esos «ingredientes» y la relación entre ellos.
Un matiz importante: estas credenciales no son indelebles. Pueden eliminarse. Lo que no se puede hacer es modificarlas y conservar a la vez una firma válida. Borrar no es lo mismo que falsificar.
Lo que la firma garantiza, y lo que no
La propia C2PA es explícita: las credenciales permiten evaluar la procedencia de un contenido, pero no determinan por sí solas su verdad factual. Para entender el alcance real de la tecnología conviene separar cuatro preguntas que a menudo se confunden.
Dimensión | La pregunta que responde |
|---|---|
Integridad | ¿La información protegida es la misma que se firmó? |
Autenticación del firmante | ¿Qué credencial respalda la firma y por qué deberíamos confiar en ella? |
Procedencia | ¿Qué origen y qué transformaciones están documentados? |
Veracidad | ¿La imagen y su contexto describen fielmente lo que ocurrió? |
Las tres primeras pueden resolverse con criptografía y buenos procedimientos. La cuarta, no. Una respuesta satisfactoria a las primeras aporta evidencias valiosas para investigar la última, pero no la cierra.
Dos ejemplos lo ilustran bien. Una fotografía firmada en el instante de la captura puede retratar una escena preparada. También puede mostrar, con toda autenticidad, una pantalla en la que se reproduce otra imagen. En ambos casos el registro digital es genuino; el acontecimiento que parece representar, no necesariamente. Autenticar un archivo y verificar un hecho son tareas distintas, y el periodismo no puede delegar la segunda en una máquina.
Las redacciones ya lo están probando
En una redacción, la utilidad más inmediata es poder reconstruir parte del viaje de una fotografía: con qué información llegó al sistema, qué operaciones se declararon por el camino y qué relación guarda la versión publicada con los originales que se conservan.
Hay experiencia pública en este terreno. En agosto de 2023, Reuters, Canon y Starling Lab anunciaron que habían completado una prueba de concepto que integraba la captura, el registro de modificaciones y la distribución de fotografías con información C2PA. Fue un ejemplo documentado de integración editorial, aunque conviene leerlo como lo que es: un piloto. No permite deducir una implantación generalizada ni medir, por sí solo, cuánta desinformación evita.
En mayo de 2026, Canon presentó su Authenticity Imaging System para determinados equipos y mercados, tras pruebas técnicas previas con Reuters. El movimiento apunta hacia herramientas pensadas específicamente para las redacciones. Pero que una cámara ofrezca una función no significa que funcione en cada circuito real de publicación, desde el fotógrafo hasta la pantalla del lector.
El documental puede beneficiarse de la misma lógica. Pensemos en una producción que mezcla entrevistas propias, imágenes de archivo y reconstrucciones. Un procedimiento de procedencia bien diseñado permitiría conservar la relación entre esos materiales y sus derivados, documentar cada intervención y facilitar una revisión posterior.
Aun así, la responsabilidad sigue siendo humana. Una credencial puede dejar constancia de que una secuencia es una reconstrucción, pero es la producción quien debe señalarlo con claridad ante el espectador. Y conocer el origen de un plano no dice nada sobre si colocarlo junto a otro en el montaje sugiere una asociación engañosa.
Los límites que no conviene olvidar
Toda tecnología que promete confianza corre el riesgo de generar una confianza excesiva. Por eso sus limitaciones deben formar parte de la lectura de cualquier credencial, no quedar relegadas a la letra pequeña.
El comienzo del historial importa. Añadir credenciales a una fotografía que ya existía documenta su tratamiento desde ese momento, pero no reconstruye lo que ocurrió antes. Una firma añadida al exportar desde un editor no equivale a una firma generada por la cámara en el instante de la captura. En cada caso hay que identificar cuál es el primer eslabón respaldado por pruebas verificables.
Una declaración protegida puede ser errónea. Si una fecha o una localización se introdujeron mal, blindarlas frente a cambios posteriores no corrige el error: lo conserva. Tampoco debe confundirse al firmante técnico con el autor humano. Una credencial puede corresponder a un dispositivo o a un servicio sin identificar, por sí sola, a quien hizo la foto.
Las credenciales pueden perderse. Muchas plataformas eliminan los metadatos al procesar los archivos. Mecanismos complementarios, como marcas de agua invisibles o huellas perceptuales, ayudan a recuperar credenciales almacenadas fuera del archivo. Esa recuperación mejora su persistencia, pero una asociación recuperada no demuestra que dos archivos sean idénticos.
La ausencia de credenciales no demuestra falsedad. Una imagen puede proceder de una cámara no compatible, de un archivo histórico o de una plataforma que borró sus metadatos. Descartarla automáticamente castigaría a fuentes legítimas, a menudo las más vulnerables. Del mismo modo, una credencial que declara que una imagen fue generada con inteligencia artificial puede ser perfectamente válida: lo relevante es qué declara y cómo se usa ese contenido.
La especificación no es la implementación. Lo que un estándar prevé y lo que hace cada producto no siempre coincide. Un trabajo previo a publicación de Golaszewski y colaboradores, difundido en abril de 2026, describe problemas con sellos de tiempo, revocación de certificados, cobertura de integridad y discrepancias entre validadores en las versiones 2.2 a 2.4 y las herramientas analizadas. Es evidencia crítica que merece atención, sin extrapolarla automáticamente a cualquier producto o versión posterior.
Transparencia, sí, pero no a costa de quien sostiene la cámara
La transparencia tiene un reverso que el periodismo conoce bien. Una localización precisa, un identificador de dispositivo o la relación entre varios archivos pueden revelar quién hizo una fotografía, o quién aparece en ella. Para un reportero en una zona de conflicto o un defensor de derechos humanos, eso puede ser una amenaza real. La propia documentación de C2PA reconoce estos riesgos, incluidos sus posibles efectos sobre medios independientes.
Antes de publicar credenciales, cada redacción debe decidir qué datos se hacen públicos y cuáles quedan en un archivo restringido. La procedencia verificable no debería convertirse en una herramienta de vigilancia.
La fiabilidad del sistema depende también de algo menos visible: la custodia de las claves de firma. La CAI recomienda protegerlas con módulos de seguridad de hardware o servicios de gestión de claves. Una firma institucional solo vale mientras la organización controla de verdad quién puede emitirla.
Queda, por último, la memoria. Los archivos documentales deben poder validarse dentro de diez o veinte años, cuando los certificados de hoy hayan caducado. Los sellos de tiempo confiables ayudan a acreditar cuándo se firmó algo, aunque no prueban el instante en que se capturó la escena. Conservar los materiales y las pruebas de su validación seguirá siendo responsabilidad de quien custodia el archivo.
Un oficio, no un sello
Ninguna de estas garantías funciona si se reduce a un icono que se enciende o se apaga. Las credenciales solo aportan valor dentro de un procedimiento que separe tres momentos: la recepción del material, su validación técnica y la valoración editorial. Una redacción, un archivo o una productora que quiera incorporarlas podría partir de estas pautas, adaptándolas y poniéndolas a prueba en su propio entorno.
- Preservar lo recibido. Guardar el archivo tal como llegó, registrar su procedencia y calcular su huella criptográfica. Esa huella permite controlar que la copia guardada no cambie con el tiempo; no demuestra que sea veraz.
- Validar y dejar constancia. Usar una herramienta adecuada y conservar su versión, la fecha y el resultado completo. Revisar firma, declaraciones, vínculo con la imagen, ingredientes, sellos de tiempo y estado de los certificados. Ver un icono no equivale a haber superado esas comprobaciones.
- Delimitar lo demostrado. Identificar dónde empieza el historial, qué operaciones constan y dónde hay lagunas. No es lo mismo una imagen sin credenciales que una con la firma rota o con un certificado en el que no se puede confiar.
- Verificar el contenido y su contexto. Contrastar autoría, lugar, fecha y pie de foto con fuentes independientes y, cuando haga falta, con análisis forense. Este paso no desaparece aunque las credenciales sean impecables.
- Documentar cada intervención. Conservar los originales, identificar los derivados y registrar recortes, ajustes, anonimizaciones y uso de herramientas generativas según una política editorial explícita. Y comprobar el archivo que finalmente recibe el público, porque gestores de contenidos y plataformas pueden alterarlo.
- Archivar y explicar. Guardar archivos, informes y decisiones, y contar al lector qué se ha comprobado y qué dudas persisten.
Ese último punto es quizá el más importante. Es más honesto decir que una imagen tiene una procedencia verificable desde una etapa concreta que colgarle un sello genérico de «imagen verdadera». El lector no necesita una promesa de infalibilidad; necesita saber qué se ha comprobado y qué no.
C2PA y la CAI ofrecen una base sólida para que el viaje de una fotografía sea, por fin, examinable. Permiten que ciertas afirmaciones sobre una imagen vayan acompañadas de pruebas cuya integridad y autoría pueden comprobarse. Para el periodismo y el documental, eso significa más responsabilidad editorial y auditorías posibles.
Pero la confianza no la devuelve un algoritmo. La devolverá, si acaso, la suma de tres cosas: evidencias criptográficas, procedimientos que cualquiera pueda reproducir y el viejo oficio de verificar los hechos. La tecnología puede decirnos de dónde viene una imagen. Decidir qué nos cuenta sigue siendo cosa nuestra.