Metodología de análisis

Qué inspeccionamos

Obtenemos una página HTML pública, examinamos posibles integraciones de scripts de widgets y extractos de avisos, y descargamos hasta cinco imágenes. Las respuestas se limitan a 2 MB para HTML y 3 MB por imagen. Se comprueban los destinos de redirección. La configuración de producción de Cloudflare restringe las solicitudes a destinos públicos.

El escáner no ejecuta JavaScript, abre conversaciones, inspecciona el contenido de iframes ni determina si está activa la función de IA de un widget. Un aviso en la página no demuestra que se muestre el aviso correcto antes de interactuar. Se excluyen el marcado oculto y el texto de scripts, pero la visibilidad mediante CSS requiere revisión manual.

Aplicabilidad antes de los hallazgos

El artículo 50, apartado 1, se refiere a los avisos de interacción con IA. El apartado 2 trata del marcado legible por máquina de resultados sintéticos por parte de los proveedores; no establece C2PA como única técnica. El apartado 4 cubre las divulgaciones de los responsables del despliegue sobre ultrafalsificaciones y ciertos textos de interés público generados por IA, con excepciones. El apartado 3 trata del reconocimiento de emociones y la categorización biométrica, fuera del alcance de este escáner.

Las respuestas sobre aplicabilidad se guardan con cada informe. «No» genera «no aplicable según su respuesta»; «no estoy seguro» genera «no se puede evaluar». La falta de un aviso de texto solo se señala después de que confirme que debe divulgarse el texto pertinente de interés público generado por IA.

Resultados, no puntuaciones de cumplimiento

Los informes incluyen posibles problemas y avisos observados, comprobaciones no aplicables y comprobaciones que no se pueden evaluar. No se emiten puntuaciones numéricas ni certificaciones de cumplimiento. Los sitios bloqueados o inaccesibles se marcan como «no se puede evaluar».

Los campos EXIF habituales, como creador y software, no demuestran un origen de IA. Los indicadores explícitos de origen IA se registran por separado de los marcadores de contenedor C2PA. No validamos criptográficamente firmas C2PA ni evaluamos la eficacia de otras técnicas de marcas de agua.

Pruebas y seguimiento

Los informes registran las URL enviada y final, la fecha y hora UTC, la versión de las reglas, las respuestas de aplicabilidad, extractos de divulgación, observaciones de imágenes muestreadas y el SHA-256 del HTML obtenido. Un hash identifica la fuente obtenida; no es una copia íntegra conservada ni una marca de tiempo notarial.

Los espacios verificados conservan hasta 50 informes por URL durante un año desde el último análisis guardado. La supervisión siempre realiza un nuevo análisis. Las alertas diarias comparan disponibilidad, resultados, avisos, integraciones de widgets e indicadores de medios muestreados. Los calendarios semanales y mensuales envían un resumen. Son observaciones programadas, no vigilancia instantánea ni continua.

Los nuevos análisis ayudan a verificar cambios en el marcado. Sigue siendo necesaria una revisión humana de la visibilidad real de los avisos, la aplicabilidad legal, las excepciones y el comportamiento de los widgets activos. Puede adjuntar manualmente hasta cinco capturas PNG/JPEG por sitio web, de menos de 500 KB cada una. Los informes registran la hora de adjunto y la huella del archivo; la fuente y la hora de captura no se verifican de forma independiente. No se incluyen capturas automáticas ni comprobaciones renderizadas por navegador.