C2PA y marcas de agua de IA: por qué no bastan contra el fraude

Un responsable de cumplimiento revisa un contrato de leasing con una nómina adjunta. El PDF no lleva ninguna credencial C2PA, ninguna marca de agua, ningún manifiesto de procedencia. Eso no significa nada: la mayoría de los documentos financieros nunca las llevó, y los que sí las llevan pueden perderlas con un simple pantallazo. En 2026, con el artículo 50 del Reglamento de IA de la UE ya aplicable, muchos equipos de KYC asumen que la trazabilidad de contenido resuelve el problema del fraude documental. No es así, y entender por qué es la diferencia entre un control real y un control de escaparate.

Este artículo se proporciona únicamente con fines informativos y no constituye asesoramiento legal, financiero o regulatorio. Las referencias normativas son exactas a la fecha de publicación. Consulte a un profesional cualificado para un asesoramiento adaptado a su situación.

Qué es C2PA y qué problema resuelve realmente

C2PA (Coalition for Content Provenance and Authenticity) es un estándar técnico que adjunta un manifiesto criptográfico a un archivo multimedia, registrando quién lo creó, con qué herramienta y qué ediciones sufrió. La coalición supera los 6.000 miembros y afiliados a enero de 2026, con Adobe, Google, Microsoft, OpenAI y Meta integrando Content Credentials en sus productos de generación de imagen (c2pa.org, contentcredentials.org): Adobe en Firefly, OpenAI en ChatGPT y DALL·E desde mayo de 2026, Microsoft en M365 desde febrero de 2026, y el Pixel 10 como primer smartphone certificado por el programa de conformidad.

El estándar responde a un problema de origen: saber si una fotografía de prensa o un vídeo viral fue generado o editado con IA. No fue diseñado para verificar si un DNI, una nómina o un extracto bancario subido a un formulario de onboarding es auténtico. Esa diferencia de propósito es la raíz de todas sus limitaciones frente al fraude documental.

Cada manifiesto C2PA contiene aserciones firmadas digitalmente: hash del contenido original, herramienta de creación, historial de ediciones y, opcionalmente, el modelo de IA usado. La firma detecta modificaciones posteriores, siempre que el manifiesto viaje intacto con el archivo. Ese "siempre que" concentra casi todos los puntos débiles que exploran los falsificadores.

Por qué C2PA y las marcas de agua fallan contra el fraude documental

Los metadatos de procedencia se pierden en el flujo normal de manejo de documentos, antes de llegar a un equipo de cumplimiento: capturar pantalla, comprimir el PDF o cambiar de formato destruye el manifiesto, sea o no intencionado. El propio C2PA reconoce en su documentación técnica que el manifiesto no sobrevive de forma fiable a capturas de pantalla, reimpresión ni recompresión agresiva (c2pa.org) — no es un fallo de implementación, es una limitación estructural del enfoque de metadatos adjuntos.

La ruta de exfiltración: captura, impresión, reescaneo

El bucle que usan los defraudadores es sencillo: generan una imagen sintética, la imprimen, la fotografían con el móvil sobre una mesa —a veces con una funda de plástico simulando el DNI físico— y suben esa foto al formulario. Cada paso —pantalla, impresión, recaptura— elimina el metadato, la marca de agua y la firma criptográfica. Lo que llega al sistema de verificación es una imagen "limpia" de metadatos, indistinguible en ese aspecto de una fotografía de un documento real.

Sin mandato para emisores ni para modelos open-source

Ningún DNI, nómina o extracto bancario emitido por una administración o entidad financiera lleva hoy un manifiesto C2PA, porque el estándar nació para contenido multimedia, no para documentos de identidad. No existe ningún mandato regulatorio en la UE ni en España que obligue a los emisores de documentos oficiales ni a los fabricantes de escáneres y cámaras a incorporar C2PA, a diferencia de la obligación de etiquetado que sí recae sobre los proveedores de IA generativa bajo el artículo 50 del Reglamento (UE) 2024/1689 (EUR-Lex). La IA comercial etiqueta cada vez más sus salidas, pero el documento del expediente rara vez conserva esa etiqueta, y el original legítimo nunca la tuvo.

Los modelos de difusión open-source ejecutados localmente —Stable Diffusion, ComfyUI con checkpoints sin firmar, herramientas de foros de fraude— tampoco están sujetos a ningún control que inserte manifiesto, porque el usuario controla el pipeline completo. Un análisis técnico sobre watermarking de IA concluyó que cualquier marca añadida en la generación puede evitarse ejecutando un modelo que nunca la incorporó (DiarioBitcoin): frente a un atacante que elige sus herramientas, esta brecha es la vía de menor resistencia.

Qué obliga realmente el artículo 50 del Reglamento de IA de la UE

El artículo 50 del Reglamento (UE) 2024/1689 exige a los proveedores de IA generativa marcar el contenido sintético en formato legible por máquina y detectable como generado artificialmente, obligación aplicable desde el 2 de agosto de 2026. La Comisión Europea publicó el 8 de mayo de 2026 un borrador de directrices que cubre cuatro frentes: informar de la interacción con IA, identificar contenido sintético, divulgar reconocimiento de emociones y biometría, y etiquetar deepfakes (LegalToday). La obligación recae sobre el proveedor del sistema, no sobre quien recibe el documento final: un equipo de KYC no puede exigir que un archivo llegue con manifiesto intacto, porque ninguna norma obliga a que sobreviva hasta ese punto de la cadena.

Qué detecta de verdad el fraude documental: forense multicapa

La detección forense multicapa combina señales que no dependen de que el falsificador haya dejado un manifiesto: ELA, forense de metadatos, verificación tipográfica y validación cruzada entre documentos. Ninguna técnica aislada supera de forma consistente el 92% de tasa de detección; combinadas, varias evaluaciones de mercado sitúan el umbral compuesto por encima del 96%, según se documenta en la guía de técnicas de detección de fraude documental.

El ELA (Error Level Analysis) recomprime una imagen a un nivel de calidad JPEG conocido y compara la diferencia de compresión entre regiones: las zonas editadas retienen un patrón de error distinto al resto, incluso tras una captura de pantalla o reimpresión, porque el artefacto es propio de la señal óptica, no de un metadato adjunto. Esa es la ventaja frente a C2PA: no necesita que sobreviva ningún manifiesto, analiza el píxel que tiene delante.

Los metadatos EXIF y de PDF —software de creación, historial de revisiones, fuentes incrustadas— siguen siendo útiles cuando sobreviven, y su ausencia total en un documento que debería llevarlos ya es una señal de alerta. La verificación cruzada multidocumental contrasta nombre, dirección o importe declarado en una nómina con los mismos datos en el DNI y el extracto bancario del expediente: una inconsistencia entre documentos legítimos por separado sigue siendo la señal más difícil de falsificar, porque exige que el fraude sea coherente en todo el expediente.

Lo que preguntan los equipos de cumplimiento en la práctica

En foros especializados y comunidades de cumplimiento normativo, los responsables de KYC suelen preguntar si basta con comprobar la credencial C2PA del documento recibido. La propia especificación técnica de C2PA, versión 2.1, documenta que el manifiesto no ofrece garantías una vez el archivo sale de su ecosistema de herramientas compatibles (c2pa.org, especificación 2.1), lo que confirma la duda de fondo: su ausencia no prueba nada, porque casi ningún documento financiero la lleva de origen, y su presencia tampoco prueba autenticidad, porque un manifiesto válido puede acompañar a un fraude generado con una herramienta que incorpora Content Credentials. Otra pregunta recurrente es qué ocurre con una fotografía de un impreso en papel, donde no queda rastro digital más allá de la imagen, y una tercera es si marcas de texto tipo SynthID resuelven algo aquí: no, porque marcan texto de un modelo concreto y un documento fraudulento rara vez es texto plano sin maquetación.

Comparativa: procedencia de contenido frente a forense documental

Los dos enfoques resuelven problemas distintos y no son intercambiables. La obligación de marcado del artículo 50 recae solo sobre el proveedor de IA generativa desde el 2 de agosto de 2026, sin extenderse a la cadena de verificación documental posterior (EUR-Lex, Reglamento (UE) 2024/1689), como resume la tabla siguiente.

Por qué ninguna capa sustituye a las demás

El fraude documental cuesta a las organizaciones el equivalente al 5% de sus ingresos anuales según el ACFE Report to the Nations 2024, con una tasa de detección manual de apenas el 37% y un retraso medio de detección de 87 días (ACFE). Ese retraso es la métrica que más debería preocupar: el fraude no pasa desapercibido para siempre, se detecta demasiado tarde. C2PA reduce ese margen en el extremo de la cadena donde el contenido se distribuye por primera vez —redes sociales, agencias de noticias—, un contexto distinto del expediente de onboarding bancario o de leasing.

La conclusión operativa no es descartar C2PA, sino no depender de él como control único. PwC documenta en su Global Economic Crime Survey 2025 que las organizaciones con controles en múltiples capas reportan pérdidas por fraude significativamente menores que las que dependen de un único mecanismo (PwC). El checklist de piezas y controles para construir un expediente de onboarding completo detalla cómo combinar esas capas en la práctica.

Cómo aplicar esto en un flujo de verificación real

Un flujo de verificación robusto en 2026 trata la presencia o ausencia de metadatos C2PA como una señal más entre varias, nunca como criterio único. El ENISA Threat Landscape 2024 identifica la generación de contenido sintético por IA como una capacidad emergente que amplifica el fraude de identidad en la UE (ENISA Threat Landscape 2024), lo que refuerza por qué el peso decisorio debe recaer en técnicas que no dependen de la cooperación del origen: ELA, forense tipográfico y verificación cruzada, según los patrones que dejan los modelos generativos al fabricar documentos falsos. Para banca y KYC esto significa configurar el pipeline en /solutions/banque-kyc sin asumir metadatos de procedencia; para leasing, el mismo principio aplica al expediente de /solutions/financement-leasing.

CheckFile analiza sus expedientes y señala indicios de generación por IA como complemento a sus controles existentes, una capa adicional de señales desplegada según la configuración del cliente, sin sustituir la revisión humana ni prometer una detección infalible frente a técnicas de evasión en constante evolución. Conozca el enfoque completo en detección de documentos generados por IA, consulte /tarifs según volumen de verificación, o contacte con el equipo en /contact para evaluar el expediente tipo de su sector.

Preguntas frecuentes

¿Sirve de algo comprobar si un documento tiene credencial C2PA?

Aporta contexto cuando está presente, pero no es un criterio de autenticidad por sí solo: su ausencia es la norma en documentos financieros, que nunca fueron diseñados para llevarla, y su presencia no garantiza que el contenido no fue editado después con herramientas que no propagan el manifiesto.

¿Las marcas de agua de IA como SynthID detectan documentos falsos?

No de forma directa. SynthID y estándares similares marcan texto o imagen de un modelo concreto, pero un documento fraudulento combina generación, maquetación, impresión y reescaneo en un flujo que destruye la marca antes de llegar a verificación.

¿Qué pasa si el documento fraudulento se creó con un modelo de código abierto?

No existe manifiesto ni marca que perder, porque el generador nunca la incorporó. La detección depende entonces de técnicas forenses que analizan el archivo resultante: nivel de error, coherencia tipográfica y validación cruzada con el resto del expediente.

¿El artículo 50 del Reglamento de IA obliga a los bancos a verificar C2PA en los documentos que reciben?

No. La obligación de marcado recae sobre el proveedor del sistema de IA generativa, no sobre quien recibe el documento en un proceso de onboarding. No existe un mandato equivalente que obligue a emisores ni a entidades receptoras a verificar manifiestos de procedencia.

¿Basta con una sola técnica de detección forense?

No. Ninguna técnica aislada —ni ELA, ni forense de metadatos, ni verificación cruzada— alcanza de forma consistente tasas de detección superiores al 92% por sí sola; la combinación de varias capas independientes es lo que eleva la fiabilidad del sistema de verificación en su conjunto.