Content Credentials (C2PA)

Ce que contient un manifeste C2PA

Partie	Ce qu’elle enregistre
Assertions	Des déclarations sur le fichier : les actions effectuées (créé, modifié, recadré, redimensionné, converti), le logiciel qui les a effectuées et la source du contenu
Ingrédients	Les fichiers antérieurs à partir desquels celui-ci a été réalisé, avec leurs propres manifestes s’ils en portaient un
Liaison par empreinte	Une empreinte cryptographique des octets du fichier, pour que toute modification ultérieure du fichier puisse être détectée
Signature	Une signature réalisée avec un certificat X.509 sur l’ensemble de l’enregistrement, qui identifie le signataire

La source du contenu utilise le vocabulaire des types de source numérique de l’IPTC : digitalCapture pour une photo prise avec un appareil photo, trainedAlgorithmicMedia pour un contenu produit par un modèle d’IA générative, et compositeWithTrainedAlgorithmicMedia pour une image qui combine les deux.

Ce que dit la vérification

Un vérificateur indique deux choses distinctes : si le fichier est inchangé depuis sa signature, et si le signataire est connu. N’importe qui peut signer un manifeste, mais seul un certificat rattaché à la liste de confiance officielle du C2PA identifie un signataire connu.

Résultat	Signification
Vérifié	La signature et l’empreinte sont vérifiées, et le certificat est rattaché à la liste de confiance du C2PA
Valide, signataire non vérifié	La signature et l’empreinte sont vérifiées, mais le certificat ne figure pas sur la liste de confiance, par exemple un certificat auto-signé ou de test
Invalide	Le fichier a été modifié après la signature, ou la signature est rompue
Aucun	Le fichier ne porte aucun manifeste

Les limites des Content Credentials

• Redimensionner, réencoder ou convertir un fichier produit de nouveaux octets qui ne correspondent plus au manifeste d’origine. Le nouveau fichier ne porte des credentials que si l’outil qui l’a produit signe un nouveau manifeste.
• De nombreuses plateformes suppriment les métadonnées intégrées, manifestes compris, quand un fichier est importé. Un filigrane invisible peut relier un fichier dépouillé à une copie conservée de ses credentials.
• Un manifeste enregistre ce que l’outil de signature a déclaré. Il identifie qui a fait une déclaration sur le fichier et ne prouve pas que le contenu est vrai.
• Un fichier sans credentials ne prouve rien sur la façon dont il a été réalisé.

Pourquoi les équipes marque et marketing les utilisent

• Transparence sur l’IA. Repérer les images générées par IA avant la sortie d’une campagne, pour les écarter ou les signaler. Dans l’UE, l’article 50 du règlement sur l’IA (règlement (UE) 2024/1689) exige que les fournisseurs de systèmes d’IA générative marquent leur production dans un format lisible par machine, avec des obligations applicables à partir du 2 août 2026.
• Preuve. Ne conserver que des captures d’appareil photo vérifiées pour les images de presse, les preuves produit ou un usage éditorial.
• Livraisons d’agence. Vérifier si une image livrée comme photographie a en fait été générée ou composée.
• Provenance des images de marque. Consigner pour chaque image de marque s’il s’agit d’une capture, d’une retouche ou d’une image générée, à côté de ses droits d’usage.

Les Content Credentials dans Freedam

• Chaque image, vidéo, fichier audio et PDF importé est vérifié avec l’outil de vérification C2PA (c2patool) par rapport à la liste de confiance du C2PA pendant l’ingestion. La liste de confiance est actualisée chaque semaine.
• La page du média affiche le statut de vérification, le signataire, les actions enregistrées avec le logiciel qui les a effectuées, et les ingrédients.
• Un média est marqué comme généré par IA quand un manifeste du fichier, y compris celui d’un ingrédient, enregistre un type de source IA. Il n’est marqué comme capturé par un appareil photo que si des credentials de confiance enregistrent une capture d’appareil photo.
• Le statut, « généré par IA » et « capturé par un appareil photo » sont des champs de filtre dans la photothèque, et peuvent servir de conditions dans les règles d’accès.
• Les originaux se téléchargent avec leurs credentials intacts.
• La page Content Credentials présente la fonction, et le guide Que peuvent prouver les Content Credentials C2PA ? traite la norme en détail.

Questions fréquentes

Les Content Credentials et le C2PA sont-ils la même chose ?

Le C2PA est la coalition et la spécification technique. Content Credentials est le nom public des enregistrements que la spécification définit, les manifestes C2PA.

Les Content Credentials peuvent-ils prouver qu’une image n’est pas générée par IA ?

Non. Des credentials de confiance qui enregistrent une capture d’appareil photo sont une preuve solide de l’origine d’une image, mais un fichier sans credentials, ou avec des credentials qui ne mentionnent pas l’IA, ne prouve rien dans un sens ni dans l’autre.

Les Content Credentials survivent-ils aux imports sur les réseaux sociaux ?

Souvent non. De nombreuses plateformes suppriment les métadonnées intégrées, manifestes compris, quand elles recompressent un fichier importé. Gardez le fichier original avec ses credentials dans votre photothèque comme copie de référence.