Explicación de las credenciales de contenido C2PA: guía para creadores sobre cómo eliminarlas

Conocí por primera vez C2PA cuando Instagram me puso una etiqueta «Hecho con IA» en una foto que había editado durante dos horas. La imagen original la generé en Midjourney, sí, pero luego la compuse con fotografías de stock, le añadí superposiciones de texto y le hice una corrección de color en Lightroom. Aun así, Instagram decidió que era «generada por IA» basándose en metadatos enterrados tan profundamente en el archivo que ni siquiera sabía que existían.

Eso me llevó por un agujero de conejo. Durante la semana siguiente aprendí todo lo que pude sobre las Content Credentials de C2PA: qué son, cómo funcionan y, lo más importante, cómo eliminarlas. A continuación te explico todo lo que aprendí, explicado para creadores que simplemente quieren que sus imágenes luzcan limpias al publicarlas.

¿Qué es C2PA?

C2PA significa Coalition for Content Provenance and Authenticity (Coalición para la Proveniencia y Autenticidad del Contenido). Es un esfuerzo conjunto entre Adobe, Microsoft, la BBC, Sony y otros actores importantes del sector mediático y tecnológico. Su objetivo —que, de hecho, respeto— es crear un sistema a prueba de manipulaciones para rastrear el origen y la historia de los contenidos digitales.

Imagínalo como un historial digital integrado directamente en el propio archivo de imagen. Cada vez que una imagen se crea, edita o modifica con una herramienta compatible con C2PA, se añade un nuevo «manifiesto» al archivo. Estos manifiestos están firmados criptográficamente, creando una cadena de custodia que puede verificarse de forma independiente.

Adobe es la fuerza impulsora detrás de C2PA mediante su Content Authenticity Initiative (CAI). Han integrado C2PA en Photoshop, Lightroom y Firefly. Pero no están solos: OpenAI, Midjourney, Stability AI y otros ahora incorporan manifiestos C2PA en las imágenes que generan.

Cómo funcionan los manifiestos JUMBF

Aquí es donde las cosas se ponen técnicas, pero ¡quédate conmigo!: entender esto me ayudó mucho a comprender mejor el proceso de eliminación.

Los manifiestos C2PA se almacenan usando un formato llamado JUMBF (JPEG Universal Metadata Box Format, ISO 19566). JUMBF fue diseñado como un contenedor genérico para incrustar metadatos arbitrarios en archivos de imagen. C2PA utiliza cajas JUMBF para almacenar sus Content Credentials.

Lo fundamental que debes entender es que los manifiestos JUMBF se almacenan de forma distinta según el formato del archivo:

En archivos JPEG, los datos JUMBF residen en marcadores APP11. Los archivos JPEG usan marcadores APP (APP0 a APP15) para almacenar metadatos. APP11 está específicamente reservado para JUMBF. Cada segmento APP11 puede contener hasta 64 KB de datos, por lo que los manifiestos grandes pueden dividirse entre varios marcadores APP11.

En archivos PNG, la situación es distinta. PNG usa «bloques» (chunks) para todo, y los manifiestos C2PA se almacenan en un bloque caBX. Se trata de un tipo de bloque propietario que la mayoría de los lectores de PNG no entienden —simplemente lo ignoran—. Pero las herramientas compatibles con C2PA saben que deben buscarlo.

Esto es relevante para la eliminación porque no puedes «borrar los metadatos» de la misma manera que harías con EXIF. Los manifiestos JUMBF están estructuralmente integrados en el propio formato de archivo. Una herramienta adecuada para su eliminación debe analizar el formato del archivo, localizar las cajas JUMBF específicas y eliminarlas sin corromper el resto del archivo.

¿Qué contiene un manifiesto C2PA?

Cuando examiné mi primer manifiesto C2PA, me sorprendió la cantidad de información que contenía. Esto es lo que normalmente encuentro en un manifiesto C2PA procedente de una imagen generada por IA:

• Generador de la afirmación: El software que creó el manifiesto (por ejemplo, «OpenAI», «Midjourney»)
• Acción: Qué ocurrió con la imagen (por ejemplo, «planeado», «compuesto», «dibujado»)
• Marca de tiempo: Cuándo se creó el manifiesto
• Afirmaciones: Declaraciones sobre la imagen, incluyendo si fue generada por IA, qué modelo se usó, el historial de procesamiento e, incluso, a veces una miniatura de la imagen original

Es mucha información. Y todo está firmado criptográficamente, así que no puedes simplemente editar el manifiesto para cambiar lo que dice: cualquier modificación invalida la firma.

Cómo descubrí que mis imágenes estaban siendo etiquetadas

Mi «despertar» llegó cuando publiqué una serie de imágenes en Instagram. Tres de cada cinco tenían la etiqueta «Hecho con IA». Las otras dos no. Las cinco fueron generadas por IA. ¿Cuál era la diferencia? Las tres etiquetadas se exportaron directamente desde la herramienta de generación. Las dos que no lo fueron pasaron por una aplicación de edición fotográfica que, casualmente, eliminó los datos C2PA durante su propio proceso de exportación.

Fue entonces cuando lo entendí: la etiquetación no es consistente, no es inteligente y depende enteramente de los metadatos. Instagram no analiza los píxeles para determinar si una imagen parece generada por IA. Simplemente escanea en busca de manifiestos C2PA. Si el manifiesto está presente, recibes una etiqueta. Si no lo está, no la recibes.

Mi proceso paso a paso para la eliminación

Este es el proceso que ahora uso con cada imagen antes de publicarla:

Paso 1: Inspeccionar la imagen

Empiezo subiendo la imagen a nuestra herramienta Remove AI Metadata, que me muestra un desglose de todos los metadatos presentes —C2PA, EXIF, XMP, todo—. Esto me da una línea base.

Paso 2: Eliminar las Content Credentials C2PA

A continuación, uso la herramienta especializada Remove C2PA Content Credentials. Esta herramienta se enfoca específicamente en los manifiestos JUMBF en los marcadores APP11 de JPEG y en los bloques caBX de PNG. Analiza correctamente el formato del archivo y elimina únicamente las cajas relacionadas con C2PA, dejando intactos los datos de la imagen.

1. Sube la imagen a la herramienta.
2. La herramienta identifica todos los manifiestos C2PA presentes en el archivo.
3. Elimina las cajas JUMBF de JPEG (APP11) o de PNG (caBX).
4. Descarga el archivo limpio.

Paso 3: Verificar la eliminación

Siempre verifico. Uso la herramienta Verify C2PA para comprobar la imagen limpia. Si informa «No se encontraron Content Credentials», la eliminación fue exitosa. También compruebo de forma cruzada en contentcredentials.org/verify para obtener una confirmación independiente.

Paso 4: Limpiar otros metadatos

Mientras estoy en ello, también elimino los datos EXIF y XMP usando la herramienta general Remove AI Metadata. C2PA es el principal desencadenante de las etiquetas de IA, pero XMP también puede contener parámetros de generación y nombres de herramientas que algunas plataformas podrían usar.

Consejos prácticos

No elimines C2PA de imágenes que vendas o licencies. Si necesitas una cadena de custodia para trabajos comerciales, C2PA es valiosa. Yo guardo dos versiones de cada imagen: una con metadatos para fines archivísticos y otra sin ellos para publicar.

Vuelve a verificar tras cualquier edición. Si limpias una imagen y luego la editas en Photoshop u otra herramienta compatible con C2PA, esa herramienta podría añadir un nuevo manifiesto. Lo aprendí a la mala.

La cadena de custodia no sobrevive a la eliminación. Al eliminar C2PA, rompes permanentemente la cadena criptográfica.

Diferentes herramientas dejan rastros distintos. Los manifiestos C2PA de Midjourney tienden a ser más detallados que los de DALL-E. El proceso de eliminación es el mismo, pero vale la pena saber qué contienen.

Por qué elimino C2PA a pesar de apoyarla

De hecho, creo que C2PA es una buena idea en principio. La proveniencia importa en una era de deepfakes y desinformación. Pero su implementación actual tiene problemas: es binaria (etiquetada o no), no tiene en cuenta la creatividad humana aplicada a imágenes generadas por IA y se aplica de forma inconsistente entre plataformas.

Hasta que los sistemas de etiquetado se vuelvan más inteligentes, seguiré eliminando C2PA de las imágenes en las que quiero controlar cómo se presentan. La herramienta Remove C2PA Content Credentials lo hace rápido, y siempre verifico con Verify C2PA para asegurarme de que funcionó. Para una limpieza más amplia que incluya EXIF y XMP, la herramienta Remove AI Metadata es mi favorita.

No se trata de ocultar que uso IA. Se trata de controlar la narrativa.