Por un documento de identidad digital capaz de autenticar contenidos en la era de la IA generativa

La generalización de las herramientas de inteligencia artificial generativa está transformando nuestra relación con la imagen. Los «deepfakes» ya no son meras curiosidades técnicas: se están convirtiendo en instrumentos de influencia, manipulación y, en ocasiones, desinformación. Una voz, un rostro o un gesto pueden reproducirse ahora a la perfección, hasta el punto de que la falsificación resulte indetectable para el ojo humano.

En este contexto, la cuestión de la confianza digital cobra un papel fundamental. ¿Cómo distinguir una imagen auténtica de un contenido sintético? ¿Cómo demostrar que un vídeo ha sido producido realmente por la persona a la que representa?

Hoy en día, la respuesta no existe realmente. Sin embargo, la solución podría estar ya al alcance de la mano: aplicar a los contenidos visuales el mismo principio que el de la firma electrónica.

Una idea sencilla: firmar las imágenes y los vídeos en el origen

Cada ciudadano podría disponer de un par de claves asimétricas:
    • una clave privada, almacenada de forma segura en sus dispositivos personales,
    • una clave pública, inscrita en un registro oficial.

Cuando se toma una foto o se graba un vídeo, el dispositivo calcula automáticamente una huella digital (un hash) del archivo y la cifra con la clave privada del propietario. Esta operación constituye la firma del contenido.

Cualquier persona que desee verificar la autenticidad de una imagen podría entonces comparar esta firma con la clave pública correspondiente, disponible a través del registro. Si ambas coinciden, el archivo es auténtico y no ha sido modificado. Si la firma no existe o no es válida, el contenido puede considerarse no verificado, o incluso potencialmente falsificado.

Así, una imagen generada por una herramienta de inteligencia artificial no podría «firmarse» sin disponer de la clave privada del autor.

El Estado como tercero de confianza

Una infraestructura de este tipo no puede basarse únicamente en el sector privado. Requiere la creación de una autoridad pública de certificación, comparable a un registro civil digital.

El Estado expediría a cada ciudadano un documento de identidad digital que incluiría:
    • el par de claves (pública y privada),
    • un mecanismo de revocación en caso de pérdida, robo o usurpación,
    • un acceso verificable a las claves públicas a través de una interfaz abierta.

Del mismo modo que un pasaporte acredita la identidad en el mundo físico, este documento de identidad digital garantizaría la autenticidad de los contenidos generados en el mundo digital.

Este enfoque permitiría, además, regular el uso de la imagen ajena: un contenido en el que apareciera una persona sin la firma correspondiente podría ser denunciado, o incluso bloqueado, según el marco legal establecido.

Una perspectiva europea: soberanía e interoperabilidad

Este modelo se inscribe de forma natural en la continuidad del Reglamento eIDAS 2.0, que prevé la creación de una cartera europea de identidad digital (EUDI Wallet). Este dispositivo ya tiene como objetivo permitir que cualquier ciudadano acredite su identidad o firme documentos electrónicos de forma soberana e interoperable.

Ampliar este principio a la producción de imágenes y vídeos sería una evolución lógica.
Una norma europea de autenticación de contenidos podría:
    • exigir que las cámaras, los teléfonos inteligentes y los programas de procesamiento integren la firma en el momento de la creación,
    • garantizar la compatibilidad de las firmas entre los Estados miembros,
    • reforzar la confianza en los medios de comunicación y la comunicación pública.

Retos que hay que prever

Es evidente que una infraestructura de este tipo plantea varias cuestiones técnicas y éticas:
    • Protección de la clave privada: debería seguir siendo estrictamente personal y almacenarse localmente, a salvo de accesos externos.
    • Interoperabilidad de los sistemas nacionales: ¿cómo garantizar una verificación fluida entre países y plataformas?
    •    Privacidad y consentimiento: ¿cómo evitar que un mecanismo de autenticación se convierta en una herramienta de rastreo?
    • Adopción por parte de la industria: ¿cómo convencer a los fabricantes, editores y redes sociales para que adopten el estándar?

Estos retos son reales, pero no deben ocultar lo que está realmente en juego: la falta de autenticación debilita la confianza colectiva. Sin una base técnica e institucional de verificación, resultará imposible mantener la distinción entre lo real y lo simulado.

Hacia un Internet de la prueba y la responsabilidad

Firmar una imagen o un vídeo no es solo demostrar que es auténtico. También es asumir la responsabilidad como autor.
En un mundo saturado de contenidos generados por inteligencia artificial, la firma digital podría volver a convertirse en el equivalente moderno de la firma manuscrita: un símbolo de confianza, transparencia y ética.

Lo que está en juego va más allá de lo técnico. Se trata de una visión política de lo digital, basada en la soberanía, la trazabilidad y la responsabilidad individual.
Porque, a la larga, no es solo la imagen lo que debemos proteger, sino la verdad misma.