Marcas de agua C2PA en imágenes IA 2026: tasa de retención en 7 plataformas
Dos marcas de agua, dos guerras distintas
Vamos directo a los datos. Google anunció en noviembre de 2025 que todas las imágenes generadas por sus modelos de IA llevarían incrustadas dos señales en automático: una firma criptográfica C2PA en los metadatos, más una marca de agua SynthID a nivel de píxeles. Adobe, OpenAI y Midjourney se sumaron a la especificación C2PA 2.1 en febrero de 2026.
¿Qué significa esto?
Desde el punto de vista técnico, la batalla por demostrar "esto fue generado por IA" en realidad corre sobre dos pilas tecnológicas muy diferentes apiladas una encima de la otra. Una es una firma criptográfica que vive en los metadatos del archivo. La otra es ruido invisible que altera los píxeles mismos. La primera teme que la eliminen; la segunda teme la recompresión.
Esa diferencia es clave. Cuando descargas una imagen de ChatGPT, la subes a tus historias de IG y luego la reenvías a X, ¿en qué paso se rompe la cadena de prueba? La respuesta depende totalmente de qué capa toca cada plataforma.
¿Qué es C2PA? ¿Y SynthID?
Para ser claros:
C2PA (Coalition for Content Provenance and Authenticity) es una especificación que maduró en 2024 y avanzó a v2.1 en febrero de 2026. En pocas palabras, escribe el historial de creación y edición en un manifiesto cifrado independiente del EXIF/XMP, firmado con un certificado. Quien lo recibe puede verificar con c2patool (v0.26.27) si la imagen fue generada por IA, quién la modificó y qué cambió.
SynthID es la tecnología de marca de agua propietaria de Google DeepMind. No escribe metadatos: incrusta el ruido directamente en los píxeles. Es invisible al ojo humano pero detectable por su modelo. Aunque comprimas la imagen a JPEG quality 70, conviertas a WebP o recortes ligeramente, SynthID sobrevive la mayor parte del tiempo.
Hay un detalle importante: no son alternativas excluyentes. Google aplica las dos a la vez: C2PA para humanos (capa meta), SynthID para máquinas (capa píxel). Si una se elimina, la otra sigue ahí.
Pero no todos los proveedores hacen lo mismo. OpenAI anunció en 2024 que apostaba principalmente por C2PA. Midjourney empezó con C2PA en 2026. SynthID es exclusivo de Google. Es decir, si la imagen IA que tienes puede rastrearse a "nivel máquina" depende de quién la generó.
¿Por qué desaparece la prueba al subirla?
Las plataformas sociales hacen una cosa: re-encode.
Desde el punto de vista de arquitectura, cuando una plataforma recibe una imagen del usuario, casi todas pasan por la misma pipeline: decodificación, redimensionado, recompresión, reempaquetado, eliminación de EXIF/XMP/IPTC. Las razones son prácticas: bajar el costo de almacenamiento, evitar que el GPS de la cámara filtre privacidad, unificar formatos de archivo.
El precio es que el manifiesto C2PA se borra junto con todo lo demás.
Siendo sinceros, la plataforma no va contra C2PA específicamente: se lleva el EXIF y C2PA cae con él. SynthID, al estar escrito en los píxeles, sobrevive en ese mismo flujo dependiendo de qué tan agresiva sea la recompresión.
Ordenando las estrategias de compresión publicadas, las principales plataformas sociales van de menor a mayor agresividad aproximadamente así: Threads → IG (Reels un poco más suave que las publicaciones) → Facebook → X (la más brutal, suele recortar al 30 % del peso original). Discord, sin marcar "comprimir imagen", conserva el archivo original, lo cual contrasta con la percepción común.
Tabla comparativa: 7 plataformas × 3 dimensiones
La siguiente tabla resume cómo las plataformas tratan los metadatos C2PA, EXIF y la capa de píxeles SynthID en abril de 2026. Los datos provienen de anuncios oficiales, documentación para desarrolladores y reportes de la comunidad, no de pruebas exhaustivas imagen por imagen.
| Plataforma | Manifiesto C2PA | EXIF / XMP | Capa de píxel SynthID (supervivencia tras compresión) |
|---|---|---|---|
| Instagram (publicación) | Eliminado | Eliminado | Media (compresión moderada) |
| Instagram (historias) | Eliminado | Eliminado | Media-baja (recompresión) |
| X (imágenes en tweet) | Eliminado | Eliminado | Baja (compresión más fuerte) |
| Eliminado | Eliminado | Media | |
| Threads | Eliminado | Eliminado | Media-alta (de las redes sociales con compresión más suave) |
| Discord (sin comprimir) | Conservado | Conservado | Alta (sin compresión) |
| Imgur | Parcialmente conservado | Eliminado | Media (re-conversión a JPEG) |
| ImgBB | Mayormente conservado | Parcialmente eliminado | Media (depende de la configuración de conversión) |
| lpic.cc | Conservado en la mayoría de escenarios | Eliminado (privacidad por defecto) | Alta (sin recompresión) |
La diferencia no es de tolerancia, es de filosofía de diseño.
Tres estrategias detrás de la tabla
En el fondo solo hay tres opciones:
Estrategia A: compresión primero (redes sociales). X, IG, FB pasan todas las imágenes por la misma pipeline para acelerar el feed y reducir costos de almacenamiento. C2PA y SynthID caen juntos. En este camino, lo único que le queda al creador para probar el origen IA es el residuo SynthID a nivel píxel, y aún así es frágil cuando la compresión es agresiva.
Estrategia B: archivo original conservado (orientado a compartir archivos). Discord sin compresión por defecto, junto con servicios tipo Catbox y lpic.cc, hacen lo mismo: lo que subes es lo que se sirve, manifiesto incluido. El precio es alto coste de tráfico y mayor reto en el diseño de CDN.
Estrategia C: punto medio (servicios generales). Imgur e ImgBB están en el medio: hacen conversión de formato pero generalmente ligera. C2PA se conserva según el caso. Para los creadores es "mejor que las redes sociales, peor que el alojamiento puro de archivos".
Honestamente, no hay bueno ni malo absoluto. Pero si tu requisito es "después de subir, todavía puedo probar que esto es IA", la estrategia A es un callejón sin salida.
¿Qué deberían hacer los creadores?
Si solo vas a publicar la imagen IA en historias de IG, francamente C2PA ya no importa: la plataforma lo borra. Lo único que aguanta es SynthID (si es de Google) o que tú etiquetes #AIart en la descripción.
Pero si el uso es licencia comercial, material periodístico o evidencia legal con trazabilidad, la cadena de prueba no puede romperse. Ahí toca evitar las plataformas que recodifican y elegir un alojamiento que conserve el manifiesto, generando un enlace externo.
Aquí hay una trampa: Discord parece conservar el archivo original, pero los enlaces de imagen llevan token y caducan. No es confiable como evidencia a largo plazo.
El lugar de lpic.cc en esta batalla
Nuestra decisión de diseño es no recomprimir: lo que subes es lo que servimos. El manifiesto C2PA se conserva íntegro en la mayoría de los escenarios. Es útil para diseñadores y periodistas que necesitan preservar la prueba de origen IA.
Pero hay que ser honestos sobre las limitaciones:
- El EXIF se elimina por defecto (privacidad, incluyendo GPS de la cámara). Si tu C2PA viaja a través de la sección EXIF (algunas implementaciones antiguas), se ve afectado. Las secciones estándar XMP/JUMBF se conservan sin problema.
- Las imágenes tienen un periodo de retención de 30 días (extensible si hay interacción). Para evidencia a largo plazo necesitas tu propio respaldo.
- Hay límite de tamaño por archivo (8 MB por imagen). Las imágenes 4K que generan los modelos IA hay que comprimirlas antes.
En otras palabras, este es un producto intermedio "conserva el manifiesto + anonimiza automáticamente", no un sistema de evidencia legal. Para evidencia rigurosa, sigue tocando notarización con autoridad certificadora.
En cuanto a velocidad de carga y protección con contraseña, puedes consultar la página de subida de lpic.cc. La subida gratuita por defecto cubre la mayoría de los casos discutidos aquí.
Preguntas frecuentes
Q1: Generé una imagen con ChatGPT, la subí a IG, ¿se puede detectar que es IA? No necesariamente. OpenAI empezó a incrustar C2PA en 2024, pero IG lo elimina al subir, y la prueba en la capa de metadatos falla. ¿OpenAI usa también SynthID? La información pública indica que OpenAI apuesta principalmente por C2PA, sin adoptar SynthID claramente. Así que tras la recompresión de IG, en la mayoría de los casos no se puede detectar de forma confiable.
Q2: ¿Y las imágenes generadas por Google Gemini? Gemini incluye SynthID + C2PA. Aunque IG borre los metadatos, la capa de píxeles SynthID sigue ahí y el SynthID Detector propio de Google la reconoce, aunque otras herramientas de terceros no necesariamente la soportan.
Q3: Si convierto la imagen a PDF o le hago una captura de pantalla y la comparto, ¿el C2PA sigue? No. El PDF no transporta el manifiesto, y una captura equivale a re-codificar la imagen completa. Ambas señales mueren. Para conservar la cadena de prueba, transmitir el archivo original es la única opción.
Q4: ¿Se puede falsificar C2PA?
Puedes meter un manifiesto falso sin firmar, pero al verificarlo con c2patool aparecerá claramente como "firma no válida". Lo importante no es "tener manifiesto", sino "que el manifiesto coincida con un certificado legítimo".
Q5: ¿lpic.cc puede garantizar que todos los manifiestos C2PA se conserven para siempre? No. En principio se conservan las secciones estándar XMP/JUMBF, pero la optimización del backend o la normalización de formato pueden afectar algunos casos puntuales. Para necesidades rigurosas de evidencia, conserva tú mismo el archivo original.
Referencias
- Sitio oficial de la especificación C2PA v2.1
- Las imágenes IA de Google incorporan C2PA y SynthID por completo (iThome 2025/11)
- Notas de versión de c2patool v0.26.27
- Anuncio de marca de agua digital de OpenAI (TechNews 2024/2)
- Google refuerza la identificación de IA generativa con C2PA (Cool3c)
- Business Next: el etiquetado de imágenes IA de Google y la tecnología C2PA
- Página de subida y descripción de funciones de lpic.cc