Aller au contenu

Que sont les Content Credentials (C2PA) ?

Un historique signé, attaché à une image et lisible par tous.

1 min de lectureDernière relecture

En bref

Les Content Credentials sont un registre de provenance défini par la norme C2PA (Coalition for Content Provenance and Authenticity). Intégrés au fichier et signés cryptographiquement, ils peuvent indiquer quel appareil ou logiciel a créé une image, si une IA a été utilisée, et quelles retouches ont suivi. La signature révèle une falsification, mais l’historique peut toujours être supprimé entièrement.

À retenir

  • Un manifeste signé, stocké dans le fichier image.
  • Il peut enregistrer la prise de vue, la génération par IA et chaque retouche.
  • Le supprimer est facile ; en fabriquer un faux valide ne l’est pas.

Ce qu’il contient

Un manifeste C2PA liste des assertions — « pris par cet appareil », « généré avec ce modèle », « recadré », « couleurs ajustées » — et les signe avec un certificat. Un logiciel de retouche compatible ajoute une entrée à chaque modification, en conservant la chaîne.

Capturée

Retouchée

Publiée

Manifeste signé, porté par le fichier

Chaque étape ajoute une entrée signée au manifeste, qui voyage à l’intérieur du fichier — jusqu’à ce que quelque chose l’efface.

Qui l’utilise

La coalition a été fondée par des entreprises dont Adobe, Microsoft, Intel et la BBC. Les outils d’Adobe, plusieurs générateurs d’images IA ainsi que certains appareils photo et téléphones ajoutent désormais des Content Credentials, et certaines plateformes les lisent pour afficher une mention.

Ce qu’il prouve

  • Si le manifeste est présent et la signature valide, l’historique enregistré n’a pas été modifié depuis sa signature.
  • Si l’image a été modifiée par un logiciel qui ne prend pas en charge C2PA, la chaîne est rompue, et les outils de vérification le signalent.

Ce qu’il ne prouve pas

Les Content Credentials sont des métadonnées. Une capture d’écran, un réenregistrement dans de nombreuses applications ou un outil de suppression des métadonnées les effacent. Une image qui n’en a pas peut être authentique, générée ou retouchée : leur absence ne dit rien.

Confidentialité

Un manifeste peut contenir plus que prévu : appareil, logiciel, parfois un nom ou un lieu. Vérifiez ce que porte une image avant de la publier.

Voir et supprimer les métadonnées d’une photo

Vérifiez ce qu’une photo dévoile avant de l’envoyer. Tout se passe dans votre navigateur.

Ouvrir l’outil

Que ce qui est à vous le reste.

Libre d'essayer, libre de partir.