Marcas de agua: alcance y límites

Una marca de agua digital es una señal que la herramienta que genera el contenido incrusta en él, sin que se perciba, para poder reconocerlo después. Funciona como una firma de quien genera: un detector que conoce esa marca puede decir «esto lo produjo tal herramienta». En la especificación C2PA aparece como una forma de vínculo suave, para volver a encontrar un manifiesto perdido.

El alcance tiene tres límites. Solo hay marca si la herramienta la puso: muchas no lo hacen, y quien quiere engañar elige una que no marque. Un detector reconoce las marcas que conoce y no otras. Y la marca puede debilitarse con transformaciones corrientes (pasar por una línea telefónica, recomprimir, recortar) hasta que el detector ya no la lee con seguridad. Por eso «no se detectó marca» nunca significa «es real».

La prueba más favorable para un detector es buscar su propia marca en contenido que se sabe marcado. Si ahí falla, fallará más en el mundo real. Llareta incluyó clips de la herramienta de voz de su línea de atención, la única marca que reconoce el detector A, con y sin transformaciones.

El error contrario también existe: un detector puede dejar en duda una grabación auténtica. Si la política de tesorería tratara un «no concluyente» como alarma, frenaría pagos legítimos; si lo tratara como aprobación, dejaría pasar los demás. Ninguna de las dos lecturas es correcta.

Los clips VZ-05 y VZ-08 son las dos piezas de fraude del trimestre, ya confirmadas por la verificación de tesorería. Su resultado es la pregunta que trae tesorería: si el detector hubiera estado puesto, ¿las habría frenado?