No es tu cámara la que cambió. Es la pregunta que ahora te hace cualquier foto: ¿esto pasó de verdad?

Apple encontró la respuesta parcial en el código de iOS 27 beta 5, y no es la que casi nadie esperaba.

En lugar de sumarse al esfuerzo colectivo de marcar lo falso, decidió construir un sistema para certificar lo verdadero. La diferencia parece semántica. No lo es.

Cómo saber si una foto es real o generada con IA, según el nuevo sistema de Apple

La función se llama Apple Reference Image (ARI) y funciona distinto a como imaginas.

No analiza una foto ya tomada para decir “esto es IA” o “esto es real”. Al contrario: tienes que activar “Reference Mode” en Ajustes y disparar con esa opción específica desde el momento de la captura.

Si no lo hiciste así, la foto nunca podrá autenticarse, sin importar qué tan genuina sea.

Una vez capturada, el usuario tiene que tocar manualmente el badge “Reference” para iniciar la verificación. Ahí es donde entra el diseño más interesante.

La foto viaja a los servidores de Private Cloud Compute (PCC) de Apple junto con sus datos de sensor, pero Apple asegura que nunca ve la imagen original. El servidor procesa, regresa un hash criptográfico y un veredicto, y el archivo crudo desaparece del otro lado.

Es, en el fondo, la misma lógica de un notario: no necesita saber qué dice el contrato, solo certificar que la firma es auténtica.

Esto es exactamente cómo saber si una foto es real o generada con IA bajo el modelo de Apple: no detectando lo falso, sino blindando lo verdadero desde el instante en que nace.

¿Por qué Apple no se unió al estándar C2PA que ya usan 500 empresas?

Aquí está el dato que más debería incomodar a quien sigue de cerca la adopción corporativa de IA.

Más de 500 empresas —Adobe, Microsoft, Google, la BBC, y fabricantes de cámaras como Leica, Sony, Nikon, Canon y Fujifilm— ya operan bajo el estándar abierto C2PA. Google lo integró directo en el Pixel 10. Canon lanzó su propio sistema compatible con la R1 y la R5II.

Apple decidió no sumarse. Según reportó 9to5Mac, la razón técnica tiene sentido dentro de la obsesión de la compañía por su arquitectura de privacidad.

El modelo de verificación de C2PA típicamente requiere que un servidor vea la imagen completa para validarla, lo cual choca frontalmente con el diseño de PCC. Apple prefirió construir su propio callejón cerrado antes que abrir la puerta a un estándar que no controla del todo.

Es la jugada de siempre: el ecosistema converge, y Apple construye su propio jardín con muro más alto. Como en los noventa con el conector propietario, solo que ahora el “accesorio no autorizado” es la verdad misma.

¿Qué pasa si un gobierno pide los datos de esa verificación?

Esta es la pregunta que ya está circulando entre desarrolladores y usuarios técnicos, y no es paranoia gratuita.

Los datos de sensor que ARI procesa podrían, en teoría, usarse para identificar qué dispositivo específico capturó una foto —por ejemplo, durante una protesta.

La respuesta técnica que circula es que el sistema podría apoyarse en “firmas de grupo”: criptografía que confirma que la foto viene de “algún iPhone” sin revelar cuál. Apple no ha confirmado públicamente ese diseño.

Lo que sí es un hecho verificado, y vale la pena ponerlo junto a esta discusión: apenas la semana pasada Apple volvió a litigar contra el Reino Unido por una segunda orden secreta que exige acceso a datos cifrados de iCloud.

Esto después de haber retirado ya la Protección Avanzada de Datos para clientes británicos. Ese historial de resistencia es, para muchos usuarios, la única garantía real de que Apple no cedería estos datos sin pelear.

Un desarrollador independiente, según un comentario propio compartido en Reddit —dato autorreportado, sin verificación independiente de que la app funcione como describe—, dice haber creado ya una aplicación llamada Markepi.

Esta permitiría a cualquier usuario de iOS firmar sus propias fotos con credenciales C2PA desde el dispositivo. Si es cierto, confirma algo que ya sabíamos: el mercado no espera a que las grandes tecnológicas se pongan de acuerdo.

Anthropic ya va un paso más allá: marca hasta el texto

Mientras Apple discute cómo certificar fotos, Anthropic ya se comprometió a algo más ambicioso: marcar digitalmente tanto imágenes como texto generado por Claude.

Esto aplica en todo el mundo —no solo en la Unión Europea— a partir de cualquier modelo lanzado desde el 2 de agosto de 2026.

El mecanismo tiene dos capas. Para texto, un watermark imperceptible tejido directamente en la generación, diseñado para sobrevivir a copiar y pegar. Para archivos como imágenes, metadata C2PA firmada criptográficamente —el mismo estándar que Apple decidió no adoptar.

Este movimiento no es casualidad ni buena voluntad corporativa suelta. Responde directamente al Artículo 50 de la AI Act de la Unión Europea, que entró en vigor el 2 de agosto de 2026.

Para julio del mismo año ya reunía a cerca de 190 empresas adheridas a su Código de Práctica, según reportó la Comisión Europea.

Si tu empresa todavía trata la transparencia de contenido generado por IA como un tema de “cuando nos toque”, ya no es una opción a futuro: es una obligación legal vigente.

Vale la pena entender los fundamentos antes de que un cliente, un regulador o un abogado te lo exijan primero — algo que cubrimos con calma en el curso de IA para principiantes de iaaplicada.mx.

Apple ya pausó un proyecto así antes — y esta vez la reacción es distinta

Esto ya lo vivimos. En 2021, Apple anunció un sistema de detección de CSAM que analizaría fotos antes de subirlas a iCloud.

Más de 90 organizaciones de derechos digitales, incluidas la ACLU y la EFF, enviaron una carta abierta a Tim Cook pidiendo cancelarlo, por temor a que la tecnología terminara usada para censura bajo presión de gobiernos autoritarios, según reportó Reuters. Apple pausó el proyecto y, eventualmente, lo canceló.

ARI es la versión con lecciones aprendidas: opcional, apagada por default, dirigida a un público específico —periodistas, casos legales— y diseñada explícitamente para que Apple no vea la imagen original.

La reacción, hasta ahora, ha sido mucho más técnica que visceral. Nadie está mandando cartas todavía.

Es la diferencia entre Expediente X y esto: ahí, Mulder pasaba nueve temporadas persiguiendo la verdad sin encontrarla nunca del todo. Aquí, la verdad ya trae certificado digital de nacimiento.

El problema es que casi nadie va a pedirlo.

Y esa es, en el fondo, la advertencia real para cualquiera que dirija una empresa hoy: la infraestructura para probar qué es real ya existe.

La pregunta que sí depende de ti es si vas a esperar a que un cliente, un litigio o un regulador te obligue a usarla, o si vas a entender el terreno antes de que te alcance. Si quieres examinar cómo estos cambios regulatorios están redefiniendo la forma en que las empresas presentan y verifican contenido, en las conferencias de inteligencia artificial que doy justamente entramos a este tipo de decisiones con casos reales, no con especulación.

Suscríbete en luisgyg.com/mail para la próxima entrega de esta serie — porque esto, como bien resumió alguien en X ante el hallazgo del código: apenas empieza.

Supervisado por Santiago González y Musi.