El problema aparece cuando el contenido empieza a viajar
Dentro de una organización puede estar claro quién generó una pieza con IA, qué herramienta intervino y quién revisó el resultado. Fuera de ese entorno, el contexto se pierde con facilidad. Una imagen se descarga, una plataforma elimina metadatos, otra persona la vuelve a publicar y la explicación original deja de acompañarla.
Esa pérdida importa especialmente cuando una institución, un medio, una agencia o una empresa necesita responder preguntas sencillas: ¿de dónde procede este contenido?, ¿qué reglas se aplicaron?, ¿quién decidió que podía publicarse? Una etiqueta visible ayuda a informar, pero por sí sola no conserva las pruebas ni la secuencia de decisiones.
Una filigrana que no se limita a marcar una imagen
El nombre del proyecto remite a una señal que acompaña una obra, pero su propuesta va más allá de colocar un icono. Filigrana busca construir un expediente técnico y editorial unido al contenido: el contexto de generación, la política vigente, la revisión realizada, la firma y los acontecimientos posteriores.
Ese expediente permite distinguir acciones que a menudo se mezclan. Generar no es revisar. Revisar no es autorizar. Etiquetar no es demostrar. Publicar no borra la responsabilidad de la organización que tomó la decisión. El valor aparece al conservar la relación entre todas ellas y ofrecer una forma comprensible de verificarla.
- Registrar con qué modelo y versión se creó el contenido.
- Aplicar reglas identificadas y versionadas antes de publicar.
- Conservar quién revisó o autorizó la pieza.
- Permitir que una persona compruebe después la historia disponible.
Primero se decide; después se aplica la etiqueta
Una de las decisiones centrales de Filigrana es tratar la política como parte del producto. El sistema no debería elegir una marca visual de forma aislada: antes necesita interpretar el uso previsto, acumular las obligaciones que correspondan y dejar constancia de la regla que condujo a cada resultado.
Esto evita presentar el cumplimiento como una casilla genérica. Dos piezas creadas con la misma herramienta pueden necesitar tratamientos distintos según su finalidad, su formato o el contexto en el que se publican. La automatización prepara una decisión repetible; la organización sigue siendo responsable de revisar el caso y aprobar la publicación.
Dos planos para no convertir la confianza en una cesión de datos
La arquitectura prevista separa el plano de datos del plano de confianza. El firmador, el motor de políticas y el registro encadenado se ejecutarían en la infraestructura de la organización. El servicio externo se ocuparía del anclaje temporal, la custodia y la verificación.
La frontera entre ambos se ha diseñado para ser estrecha: sale el hash de la cabeza del registro, una huella de 32 bytes, y vuelve un sello de tiempo. Así, el contenido, el texto de las instrucciones y la identidad de quien opera no necesitan abandonar el entorno del cliente para obtener una referencia temporal verificable. Es una promesa arquitectónica que todavía deberá sostenerse también cuando el prototipo se convierta en servicio.
La procedencia debe resistir la vida real de un archivo
Filigrana firma manifiestos de procedencia sobre imágenes JPEG y PNG. Sin embargo, sabe que esa información puede desaparecer cuando una plataforma recomprime la imagen o elimina sus metadatos. Por eso el prototipo incorpora una segunda vía basada en la huella perceptual del contenido.
Esta vinculación flexible no pretende demostrar que dos archivos sean idénticos bit a bit. Intenta recuperar la procedencia probable cuando la imagen ha sido reescalada o recomprimida. La diferencia debe explicarse bien: una coincidencia criptográfica y una semejanza perceptual aportan grados de certeza distintos y no deberían mostrarse como si fueran la misma prueba.
Qué existe hoy y qué falta todavía
Filigrana se encuentra en desarrollo. El prototipo actual está construido en Python y reúne 18 módulos y 149 pruebas que se ejecutan sin conexión. Una demostración de catorce bloques recorre el proceso completo: generar, decidir, firmar, indexar, anclar, verificar y exportar. Las dos dependencias de producción están confinadas en módulos concretos para limitar su impacto.
La frontera del prototipo también está definida. Todavía no existe una capa HTTP, persistencia duradera ni separación entre varias organizaciones. El SDK es la única fachada disponible. Esto significa que ya se puede evaluar la coherencia del núcleo, pero aún no hablar de un servicio listo para operar a escala ni de una integración terminada con los flujos de publicación de un cliente.
La siguiente prueba no es añadir más criptografía
El reto más importante será comprobar que la trazabilidad cabe en el trabajo cotidiano. Una organización necesita integrar la revisión sin duplicar tareas, entender por qué el motor propone una decisión y resolver qué ocurre cuando una pieza cambia, se retira o se publica por varios canales.
También tendrá que probarse la experiencia del verificador. La tecnología solo genera confianza si una persona puede distinguir con claridad qué está confirmado, qué vínculo se ha recuperado por semejanza, qué organización firma la información y qué aspectos quedan fuera de la prueba. Hacer visible el límite es parte del producto, no una nota secundaria.
Conservar la responsabilidad, no esconderla detrás del sistema
Filigrana no busca declarar verdadero todo lo que lleva una firma. La procedencia puede demostrar de dónde viene una pieza y qué proceso siguió; no garantiza por sí misma que el contenido sea exacto, justo o adecuado. Esas preguntas continúan necesitando revisión editorial, profesional y humana.
Su oportunidad está en hacer esa responsabilidad más visible. Si cada publicación puede explicar su origen, las reglas aplicadas y la persona u organización que decidió, la confianza deja de descansar únicamente en una declaración. Se convierte en una cadena de hechos comprobables, con límites conocidos y un responsable reconocible.
La mejor señal de confianza no es la que afirma que un contenido es fiable, sino la que permite reconstruir de dónde vino, qué se comprobó y quién asumió la decisión de publicarlo.