Une image numérique reste rarement sous la forme dans laquelle elle a été créée. Un photographe peut capturer la scène originale, un designer peut supprimer un élément, un outil d'IA peut générer ou étendre une partie de la composition, une équipe de marque peut ajouter de la typographie, et un système de publication peut créer des dérivés plus petits pour différents canaux. Le fichier final peut sembler simple même si l'historique de production qui le sous-tend ne l'est pas.
Content Credentials et C2PA comblent cette lacune en fournissant un moyen standardisé d'enregistrer la provenance du contenu numérique : des informations sur la façon dont un actif a été créé, modifié, combiné ou traité. Les signatures cryptographiques et les liaisons de contenu permettent de détecter toute falsification de l'enregistrement et permettent aux systèmes compatibles de valider la relation entre un enregistrement de provenance et l'actif.
Le point le plus important est facile à manquer : Content Credentials fournissent une provenance vérifiable, pas une vérité vérifiable. Un validateur peut déterminer si un enregistrement signé est intact et si son signataire est digne de confiance selon le modèle de confiance pertinent. Il ne peut pas établir de manière indépendante que chaque affirmation substantielle de l'enregistrement est vraie.
Pour les designers, cela signifie que la provenance fait partie du flux de travail créatif. Pour les équipes techniques, cela signifie que la provenance est une question d'infrastructure qui doit perdurer sur l'ensemble du parcours, de la création à la publication.
Qu'est-ce que les Content Credentials ?
Les Content Credentials sont des informations de provenance associées au contenu numérique, permettant aux personnes et aux systèmes d'examiner les détails pertinents concernant leur origine et les modifications ultérieures. Dans la terminologie C2PA, le Content Credential est le terme non technique privilégié pour désigner un C2PA Manifest. Un Manifest regroupe des assertions, une claim et la signature de cette claim.
Selon l'implémentation, la provenance peut décrire le logiciel ou l'appareil impliqué, les actions de création ou d'édition, les éléments sources, l'activité liée à l'IA, les informations d'attribution, les liaisons de contenu et les informations sur le signataire. L'enregistrement est utile parce qu'il peut être validé, et pas seulement parce qu'il contient des métadonnées.
Cette distinction est importante lorsque un fichier créatif change de mains. Les métadonnées ordinaires peuvent décrire un fichier, mais elles peuvent être modifiées ou supprimées sans protection cryptographique. Un C2PA Manifest vise à créer un enregistrement de provenance dont la falsification peut être détectée, lié au contenu associé.
Qu'est-ce que C2PA ?
C2PA est l'acronyme de « Coalition for Content Provenance and Authenticity ». La spécification C2PA définit un cadre technique ouvert pour représenter et valider l'origine et l'historique du contenu numérique.
Un moyen simple de retenir la terminologie est :
C2PA : la norme technique et l'écosystème.
Content Credentials : le terme privilégié, destiné aux utilisateurs, pour désigner un C2PA Manifest et l'expérience de provenance associée.
La valeur pratique de la norme est l'interopérabilité. Un appareil photo, une application créative, un service d'IA, un DAM, un processeur média, un éditeur ou un vérificateur peuvent utiliser une structure commune pour décrire et valider la provenance entre les systèmes.
C2PA n'est pas un détecteur d'IA.
Jen Togonon
