Devolver a confianza á fotografía
Durante máis de século e medio, unha fotografía publicada nun xornal levaba consigo unha promesa silenciosa: alguén estivo alí. A circulación viral, a descontextualización e a intelixencia artificial xerativa desgastaron ese pacto ata facelo fráxil. As credenciais de contido impulsadas por C2PA e a Content Authenticity Initiative non poden restauralo por si soas, pero ofrecen algo que o xornalismo visual necesita con urxencia: unha orixe que se pode comprobar.
Unha imaxe intacta tamén pode mentir
Unha fotografía pode conservar todos os seus píxeles orixinais e, aínda así, soster unha mentira. Abonda con atribuíla a outra cidade, cambiarlle a data ou poñerlle debaixo un pé de foto interesado. Ningunha desas operacións toca a imaxe; todas alteran o seu significado.
Tamén ocorre o contrario. Unha fotografía editada —para corrixir a exposición ou para difuminar o rostro dun menor— pode seguir sendo un documento informativo impecable. A edición non é, en si mesma, sinónimo de engano.
Por iso a pregunta clásica, está manipulada?, quedou curta. O que o lector necesita saber é outra cousa: de onde vén esa imaxe, que lle ocorreu polo camiño e se o que se afirma sobre ela se corresponde co que amosa.
Joan Costa sostiña que toda fotografía encerra unha tripla mensaxe, que el resumía en tres palabras: ollo, obxecto e obxectivo. Toda imaxe fálanos, ao mesmo tempo, de quen a toma (o ollo), de como a toma (o obxectivo) e de que amosa (o obxecto).
Durante décadas, esa resposta buscouse a posteriori. A análise forense examina ficheiros xa capturados e difundidos na procura de rastros: dobres compresións, iluminacións incoherentes, a pegada do sensor. É un traballo imprescindible, pero lento, custoso e, ás veces, non concluínte. Os metadatos tradicionais —EXIF, IPTC, XMP— contan parte da historia, aínda que poden borrarse ou reescribirse cunha facilidade inquietante, de forma casual ou deliberada. A súa simple presenza non demostra que digan a verdade, nin quen os escribiu.
Un certificado de orixe para as imaxes
Fronte a ese enfoque reactivo, a Coalition for Content Provenance and Authenticity (C2PA) propón un cambio de mentalidade. En lugar de deducir despois se houbo manipulación, trátase de declarar e asinar cada momento relevante da vida dunha imaxe —a captura, a edición, a composición— para que calquera poida comprobalo máis tarde.
C2PA é a coalición que redacta as especificacións técnicas, abertas e libres de regalías, para representar, asinar e validar esa información de procedencia. A Content Authenticity Initiative (CAI) completa o traballo desde outra fronte: divulgación, colaboración entre sectores e ferramentas de código aberto para que cámaras, editores e plataformas adopten o estándar. Unha escribe as regras; a outra axuda a que se cumpran.
O resultado visible son as chamadas Content Credentials, ou credenciais de contido. Non convén confundilas cun simple distintivo gráfico na esquina dunha foto. Detrás da icona hai unha estrutura —o manifesto— que funciona como un parte de intervención: quen, cando, con que ferramenta e que se cambiou.
Ese manifesto reúne unha serie de declaracións sobre o contido e protéxeas con criptografía. Unha sinatura dixital, avalada por certificados, permítelle a un terceiro verificar que nada se alterou desde que se asinou e avaliar en quen se está a confiar. Ademais, unhas pegadas matemáticas (hashes) vinculan esa información aos datos concretos da imaxe, de xeito que non pode trasladarse sen máis a outro arquivo.
As credenciais poden viaxar dentro do arquivo, nun ficheiro auxiliar ou nun servidor externo. Cada aplicación compatible pode engadir un novo elo ao editar a imaxe e, cando unha peza combina varios materiais, o sistema rexistra eses «ingredientes» e a relación entre eles.
Un matiz importante: estas credenciais non son indelebles. Poden eliminarse. O que non se pode facer é modificalas e conservar á vez unha sinatura válida. Borrar non é o mesmo que falsificar.
O que a sinatura garante e o que non
A propia C2PA é explícita: as credenciais permiten avaliar a procedencia dun contido, pero non determinan por si soas a súa veracidade factual. Para entender o alcance real da tecnoloxía convén separar catro preguntas que a miúdo se confunden.
Dimensión | A pregunta á que responde |
|---|---|
Integridade | A información protexida é a mesma que se asinou? |
Autenticación do asinante | Que credencial avala a sinatura e por que deberiamos confiar nela? |
Procedencia | Que orixe e que transformacións están documentadas? |
Veracidade | A imaxe e o seu contexto describen fielmente o que aconteceu? |
As tres primeiras poden resolverse con criptografía e bos procedementos. A cuarta, non. Unha resposta satisfactoria ás primeiras achega evidencias valiosas para investigar a última, pero non a resolve.
Dous exemplos ilústrano ben. Unha fotografía asinada no instante da captura pode retratar unha escena preparada. Tamén pode mostrar, con toda autenticidade, unha pantalla na que se reproduce outra imaxe. En ambos os casos o rexistro dixital é xenuíno; o acontecemento que parece representar, non necesariamente. Autenticar un arquivo e verificar un feito son tarefas distintas, e o xornalismo non pode delegar a segunda nunha máquina.
As redaccións xa o están probando
Nunha redacción, a utilidade máis inmediata é poder reconstruír parte da viaxe dunha fotografía: con que información chegou ao sistema, que operacións se declararon polo camiño e que relación garda a versión publicada cos orixinais que se conservan.
Hai experiencia pública neste terreo. En Agosto 2023, Reuters, Canon e Starling Lab anunciaron que completaran unha proba de concepto que integraba a captura, o rexistro de modificacións e a distribución de fotografías con información C2PA. Foi un exemplo documentado de integración editorial, aínda que convén lelo como o que é: un proxecto piloto. Non permite deducir unha implantación xeneralizada nin medir, por si só, canta desinformación evita.
En Maio 2026, Canon presentou o seu Authenticity Imaging System para determinados equipos e mercados, tras probas técnicas previas con Reuters. O movemento apunta cara a ferramentas pensadas especificamente para as redaccións. Pero que unha cámara ofreza unha función non significa que funcione en cada circuíto real de publicación, desde o fotógrafo ata a pantalla do lector.
O documental pode beneficiarse da mesma lóxica. Pensemos nunha produción que mestura entrevistas propias, imaxes de arquivo e reconstrucións. Un procedemento de procedencia ben deseñado permitiría conservar a relación entre eses materiais e os seus derivados, documentar cada intervención e facilitar unha revisión posterior.
Aínda así, a responsabilidade segue sendo humana. Unha credencial pode deixar constancia de que unha secuencia é unha reconstrución, pero é a produción quen debe sinalalo con claridade ante o espectador. E coñecer a orixe dun plano non di nada sobre se colocalo xunto a outro na montaxe suxire unha asociación enganosa.
Os límites que non convén esquecer
Toda tecnoloxía que promete confianza corre o risco de xerar unha confianza excesiva. Por iso, as súas limitacións deben formar parte da lectura de calquera credencial, non quedar relegadas á letra pequena.
O comezo do historial importa. Engadir credenciais a unha fotografía que xa existía documenta o seu tratamento desde ese momento, pero non reconstrúe o que ocorreu antes. Unha sinatura engadida ao exportar desde un editor non equivale a unha sinatura xerada pola cámara no instante da captura. En cada caso hai que identificar cal é o primeiro elo respaldado por probas verificables.
Unha declaración protexida pode ser errónea. Se unha data ou unha localización se introduciron mal, protexelas fronte a cambios posteriores non corrixe o erro: consérvao. Tampouco debe confundirse o asinante técnico co autor humano. Unha credencial pode corresponder a un dispositivo ou a un servizo sen identificar, por si soa, a quen fixo a foto.
As credenciais poden perderse. Moitas plataformas eliminan os metadatos ao procesar os ficheiros. Mecanismos complementarios, como marcas de auga invisibles ou pegadas perceptuais, axudan a recuperar credenciais almacenadas fóra do ficheiro. Esa recuperación mellora a súa persistencia, pero unha asociación recuperada non demostra que dous ficheiros sexan idénticos.
A ausencia de credenciais non demostra falsidade. Unha imaxe pode proceder dunha cámara non compatible, dun arquivo histórico ou dunha plataforma que borrou os seus metadatos. Descarta-la automaticamente prexudicaría fontes lexítimas, a miúdo as máis vulnerables. Do mesmo xeito, unha credencial que declara que unha imaxe foi xerada con intelixencia artificial pode ser perfectamente válida: o relevante é que declara e como se usa ese contido.
A especificación non é a implementación. O que un estándar prevé e o que fai cada produto non sempre coincide. Un traballo previo á publicación de Golaszewski e colaboradores, difundido en Abril 2026, describe problemas con selos de tempo, revogación de certificados, cobertura de integridade e discrepancias entre validadores nas versións 2.2 a 2.4 e nas ferramentas analizadas. É evidencia crítica que merece atención, sen extrapolala automaticamente a calquera produto ou versión posterior.
Transparencia, si, pero non a custa de quen sostén a cámara
A transparencia ten un reverso que o xornalismo coñece ben. Unha localización precisa, un identificador de dispositivo ou a relación entre varios ficheiros poden revelar quen fixo unha fotografía ou quen aparece nela. Para un reporteiro nunha zona de conflito ou un defensor de dereitos humanos, iso pode ser unha ameaza real. A propia documentación de C2PA recoñece estes riscos, incluídos os seus posibles efectos sobre os medios independentes.
Antes de publicar credenciais, cada redacción debe decidir que datos se fan públicos e cales quedan nun arquivo restrinxido. A procedencia verificable non debería converterse nunha ferramenta de vixilancia.
A fiabilidade do sistema depende tamén de algo menos visible: a custodia das claves de sinatura. A CAI recomenda protexelas con módulos de seguridade de hardware ou servizos de xestión de claves. Unha sinatura institucional só vale mentres a organización controla de verdade quen pode emitila.
Queda, por último, a memoria. Os arquivos documentais deben poder validarse dentro de dez ou vinte anos, cando os certificados de hoxe caducasen. Os selos de tempo fiables axudan a acreditar cando se asinou algo, aínda que non proban o instante en que se capturou a escena. Conservar os materiais e as probas da súa validación seguirá sendo responsabilidade de quen custodia o arquivo.
Un oficio, non un selo
Ningunha destas garantías funciona se se reduce a unha icona que se acende ou se apaga. As credenciais só achegan valor dentro dun procedemento que separe tres momentos: a recepción do material, a súa validación técnica e a valoración editorial. Unha redacción, un arquivo ou unha produtora que queira incorporalas podería partir destas pautas, adaptándoas e poñéndoas a proba no seu propio contorno.
- Preservar o recibido. Gardar o ficheiro tal como chegou, rexistrar a súa procedencia e calcular a súa pegada criptográfica. Esa pegada permite controlar que a copia gardada non cambie co tempo; non demostra que sexa veraz.
- Validar e deixar constancia. Usar unha ferramenta axeitada e conservar a súa versión, a data e o resultado completo. Revisar a sinatura, as declaracións, o vínculo coa imaxe, os ingredientes, os selos de tempo e o estado dos certificados. Ver unha icona non equivale a ter superado esas comprobacións.
- Delimitar o demostrado. Identificar onde comeza o historial, que operacións constan e onde hai lagoas. Non é o mesmo unha imaxe sen credenciais ca unha coa sinatura rota ou cun certificado no que non se pode confiar.
- Verificar o contido e o seu contexto. Contrastar a autoría, o lugar, a data e o pé de foto con fontes independentes e, cando sexa necesario, con análise forense. Este paso non desaparece aínda que as credenciais sexan impecables.
- Documentar cada intervención. Conservar os orixinais, identificar os derivados e rexistrar recortes, axustes, anonimizacións e uso de ferramentas xerativas segundo unha política editorial explícita. E comprobar o arquivo que finalmente recibe o público, porque os xestores de contidos e as plataformas poden alteralo.
- Arquivar e explicar. Gardar arquivos, informes e decisións, e contar ao lector que se comprobou e que dúbidas persisten.
Ese último punto é quizais o máis importante. É máis honesto dicir que unha imaxe ten unha procedencia verificable desde unha etapa concreta que poñerlle un selo xenérico de «imaxe verdadeira». O lector non necesita unha promesa de infalibilidade; necesita saber que se comprobou e que non.
C2PA e a CAI ofrecen unha base sólida para que o percorrido dunha fotografía sexa, por fin, examinable. Permiten que certas afirmacións sobre unha imaxe vaian acompañadas de probas cuxa integridade e autoría poden comprobarse. Para o xornalismo e o documental, iso significa máis responsabilidade editorial e auditorías posibles.
Pero a confianza non a devolve un algoritmo. Devolveráa, se acaso, a suma de tres cousas: evidencias criptográficas, procedementos que calquera poida reproducir e o vello oficio de verificar os feitos. A tecnoloxía pode dicirnos de onde vén unha imaxe. Decidir que nos conta segue sendo cousa nosa.