C2PA es un estándar técnico abierto para adjuntar datos de procedencia a prueba de manipulaciones, llamados Credenciales de Contenido, a imágenes, videos, audios y documentos, mientras que la marca de agua de IA oculta una señal detectable por máquina dentro de los medios generados. Juntos ayudan a las marcas a mostrar qué es auténtico y qué fue generado. Ninguno es una prueba por sí solo, por lo que las reglas de gobernanza deben definir cómo crea, guarda y explica estas señales.
¿Qué son exactamente C2PA y las marcas de agua de IA?
La Coalición para la Procedencia y Autenticidad del Contenido (C2PA) fue formada por empresas como Adobe, Microsoft, Intel, la BBC y otras, y su especificación define un manifiesto firmado adjunto a un archivo. El manifiesto registra quién creó o editó el activo, con qué herramienta y si hubo IA involucrada. La Iniciativa de Autenticidad de Contenido de Adobe promueve el nombre orientado al consumidor, Credenciales de Contenido.
La marca de agua es diferente. Herramientas como SynthID de Google DeepMind incrustan una señal directamente en los píxeles, el audio o el texto. La señal sobrevive a algunas ediciones, pero no es legible por humanos y, por lo general, solo por el detector de la propia empresa.
¿Por qué debería importarle a un equipo de relaciones públicas o marketing?
La procedencia se ha convertido en un problema de reputación. Cuando se difunde una imagen falsa de un ejecutivo o un fallo de producto, la primera pregunta que hacen los periodistas es si la empresa puede probar qué es real. Una sala de prensa que ve Credenciales de Contenido válidas en sus fotos oficiales tiene una razón más para confiar en ellas.
El otro lado también importa. Las marcas ahora publican imágenes generadas, y el público, las plataformas y algunos reguladores esperan transparencia. La Ley de IA de la UE incluye obligaciones de transparencia para ciertos contenidos generados por IA, y plataformas como Meta, TikTok y YouTube etiquetan los medios que detectan como hechos por IA, en parte leyendo datos de C2PA.
¿Cuáles son los límites principales?
Vender demasiado estas herramientas es un riesgo real. Antes de confiar en ellas, acepte estos límites:
- Los metadatos pueden eliminarse. Muchas plataformas sociales y aplicaciones de mensajería eliminan o sobrescriben los metadatos de los archivos al cargarlos, por lo que las credenciales pueden no sobrevivir.
- Un manifiesto faltante no prueba nada. La mayoría de las fotos auténticas en línea no tienen credenciales en absoluto.
- Un manifiesto válido prueba la cadena de firma, no que la escena representada sea cierta.
- Los detectores de marcas de agua son específicos del proveedor; la herramienta de una empresa no encontrará la marca de agua de otra.
- Las marcas de agua pueden debilitarse por recortes pesados, recodificación o ataques deliberados.
- El soporte en cámaras, herramientas de edición y plataformas sigue siendo desigual en el momento de escribir este artículo.
¿Qué riesgos debe abordar primero la gobernanza?
Concéntrese en las situaciones en las que una brecha lo avergonzaría públicamente.
Divulgación inconsistente
Si una campaña lleva credenciales y la siguiente no, los críticos preguntarán qué oculta la segunda. Decida qué tipos de activos siempre llevan credenciales y manténgalo.
Exageración
Un comunicado de prensa que dice que una imagen está “verificada como auténtica” debido a C2PA invita a una corrección. Use un lenguaje preciso: el archivo lleva Credenciales de Contenido que muestran que fue capturado en un dispositivo determinado y editado en una herramienta determinada.
Romper la cadena por accidente
Exportar a través de una herramienta que no admite C2PA puede eliminar el manifiesto. Los equipos a menudo pierden las credenciales en el último paso antes de publicar sin darse cuenta.
¿Qué reglas pertenecen a la política?
Una política de procedencia de una página generalmente cubre lo siguiente:
- Qué activos obtienen Credenciales de Contenido: fotos oficiales de ejecutivos, imágenes de lanzamiento de productos, medios de kits de prensa y todos los visuales generados.
- Qué herramientas están aprobadas porque conservan o escriben manifiestos, por ejemplo, Adobe Photoshop, Lightroom y Firefly con Credenciales de Contenido habilitadas.
- Redacción de divulgación para activos generados o editados por IA, adaptada a las reglas de etiquetado de cada plataforma.
- Almacenamiento de archivos originales firmados en un archivo que usted controle, para que pueda producirlos bajo solicitud.
- Un procedimiento de respuesta para sospechas de falsificaciones: quién verifica, qué herramientas de verificación, quién habla.
- Fechas de revisión, porque el estándar y el comportamiento de la plataforma cambian.
¿Cómo verifica un archivo durante una crisis?
La velocidad importa en un incidente de medios falsos. Una secuencia práctica:
- Verifique el archivo con la herramienta pública de verificación de Credenciales de Contenido para leer cualquier manifiesto.
- Compárelo con su archivo de originales firmados.
- Ejecute detectores de marcas de agua disponibles si se sospecha de un generador y el proveedor ofrece acceso.
- Documente los hallazgos con capturas de pantalla antes de que se elimine la publicación.
- Publique su original, con las credenciales intactas, a través de su propia página de sala de prensa donde no se eliminen los metadatos.
Alojar originales en su propio sitio es el paso pasado por alto. Las plataformas sociales pueden eliminar metadatos, pero su sala de prensa no.
Cómo aplica Alien Road C2PA en el trabajo de relaciones públicas
En un compromiso típico, el descubrimiento mapea dónde se crean los medios oficiales de un cliente y cómo viajan: fotógrafos, agencias, herramientas de diseño, el kit de prensa y canales sociales. El objetivo es encontrar el punto donde se pierden las credenciales, que suele ser un paso de exportación o una carga.
La configuración significa habilitar las Credenciales de Contenido en las herramientas aprobadas, crear un archivo firmado para imágenes de ejecutivos y productos, y escribir la redacción de divulgación para los activos generados. El equipo también prepara un breve manual de verificación para el responsable de comunicaciones del cliente.
La medición es práctica en lugar de basada en la vanidad. Por ejemplo, el equipo verifica aleatoriamente los activos publicados cada mes para ver si las credenciales sobrevivieron en la sala de prensa, el sitio web y cada canal social, e informa la proporción de activos oficiales que llevan manifiestos válidos junto con cualquier brecha encontrada.
¿Cómo entrena a las personas involucradas?
La procedencia falla a nivel humano más a menudo que a nivel técnico. Un fotógrafo exporta con los metadatos eliminados para ahorrar tamaño de archivo, o un gerente social vuelve a guardar una imagen en una herramienta que elimina el manifiesto. Una capacitación breve y específica para el rol evita la mayor parte de esto.
Dé a cada rol una página. Los fotógrafos y diseñadores aprenden qué configuraciones de exportación mantienen las Credenciales de Contenido. Los editores sociales y web aprenden qué rutas de carga eliminan los metadatos y dónde debería vivir el original en su lugar. Los portavoces aprenden la redacción precisa para describir las credenciales y qué no reclamar. Repita la capacitación cada vez que se una una nueva agencia o profesional independiente, porque traen sus propios hábitos de exportación con ellos.
Por dónde empezar esta semana
Tome cinco imágenes oficiales recientes: un retrato de CEO, dos fotos de productos y dos visuales de campaña. Cargue cada una en la herramienta de verificación de Credenciales de Contenido y anote cuáles llevan un manifiesto. Luego, rastree cada una a través de las herramientas que la tocaron. El paso donde desaparecen las credenciales es donde comienza su política, y arreglar esa configuración de exportación a menudo cubre la mayor parte de la brecha.
Siga leyendo: Servicios de relaciones públicas · Relaciones públicas digitales