C2PA.

Coalition for Content Provenance and Authenticity: estándar abierto de metadatos firmados criptográficamente que registran cómo se creó y editó un contenido digital. Pertenece a la categoría de Seguridad de IA y ML en ciberseguridad.

Coalition for Content Provenance and Authenticity: estándar abierto de metadatos firmados criptográficamente que registran cómo se creó y editó un contenido digital.

C2PA es un estándar técnico desarrollado por la Coalition for Content Provenance and Authenticity, fundada por Adobe, Microsoft, BBC, Intel y otros, y alineada con la Content Authenticity Initiative. Define "content credentials" verificables contra manipulación, adjuntas a imágenes, vídeo, audio y, cada vez más, a contenido generado por IA. Cada manifest contiene aserciones sobre la identidad del creador, el dispositivo de captura, el modelo generativo usado y las ediciones realizadas, firmadas con certificados X.509 emitidos por autoridades de confianza. Los verificadores pueden comprobar si el contenido se ha modificado o si las declaraciones son incoherentes. C2PA está siendo adoptado por fabricantes de cámaras (Sony, Nikon, Leica), generadores de IA (Adobe Firefly, OpenAI, Google) y medios, y sustenta regulaciones de etiquetado de IA como las reglas de transparencia del AI Act de la UE.

Las defensas contra C2PA combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Content Credentials, Manifest C2PA.