Esa es la diferencia clave. La protección comienza antes de que el modelo vea el documento.