Content Credentials (C2PA)

Les Content Credentials sont des enregistrements signés cryptographiquement, associés à une image, une vidéo, un fichier audio ou un document, qui indiquent qui ou quoi l’a créé et comment il a été modifié. Ils mettent en œuvre la norme technique ouverte de la Coalition for Content Provenance and Authenticity (C2PA), fondée en février 2021 par Adobe, Arm, la BBC, Intel, Microsoft et Truepic pour réunir les travaux techniques de la Content Authenticity Initiative, dirigée par Adobe, et de Project Origin, dirigé par Microsoft et la BBC. « Content Credentials » est le nom public des données C2PA et de leur icône « cr ». En IA générative, un justificatif peut indiquer qu’une image ou une séquence provient d’un modèle de génération d’images à partir de texte ou de génération vidéo, afin que les spectateurs n’aient pas à le deviner à partir des pixels.

Fonctionnement d’un manifeste C2PA#

La spécification C2PA regroupe les informations de provenance dans un manifeste composé de trois parties :

• Assertions : Énoncés concernant le contenu, comme l’appareil de capture, les modifications effectuées — recadrage ou correction des couleurs, par exemple —, les éléments qui le composent et son type de source numérique.
• Déclaration et signature : La déclaration répertorie les empreintes de chaque assertion et est signée au moyen du certificat X.509 de la caméra, de l’application ou du service qui l’émet, avec éventuellement un horodatage de confiance.
• Liaisons : Une liaison forte est une empreinte cryptographique des octets du contenu : la modification d’un seul pixel la rompt. Une liaison faible, comme un filigrane invisible ou une empreinte perceptuelle, permet à un vérificateur de retrouver les justificatifs supprimés du fichier.

Le type de source numérique utilise le vocabulaire IPTC, dans lequel trainedAlgorithmicMedia désigne un contenu entièrement créé par un modèle génératif. Les manifestes sont généralement intégrés au fichier, mais peuvent aussi être stockés dans le cloud. Chaque modification effectuée dans un outil compatible avec C2PA ajoute un nouveau manifeste qui répertorie la version précédente comme élément source, créant une chaîne de provenance des données allant de la capture ou de la génération à la publication. Un vérificateur contrôle cette chaîne étape par étape :

Ce que les justificatifs indiquent et leurs limites#

Toute personne peut inspecter un justificatif valide en téléversant un fichier dans le vérificateur Content Credentials. Celui-ci prouve qu’un signataire connu a formulé certaines déclarations et que le contenu n’a pas changé depuis. Il ne prouve pas qu’une photo représente des événements réels, car un appareil photo peut capturer une scène mise en scène ou un écran. L’absence de justificatif ne prouve rien non plus : ils sont facultatifs, et les captures d’écran, le réencodage ainsi que de nombreux processus de téléversement suppriment les métadonnées intégrées, d’où l’existence des liaisons faibles. La confiance dépend également du signataire, c’est pourquoi la C2PA gère un programme de conformité et une liste de confiance pour les produits qui émettent des justificatifs. Content Credentials complète donc le filigranage par IA, qui résiste à la suppression des métadonnées parce que le signal se trouve dans les pixels, et la détection des hypertrucages, qui recherche les indices visuels et statistiques propres aux images générées par l’IA dans les contenus qui ne comportent aucune information de provenance.

L’encadrement réglementaire de l’IA favorise l’adoption. L’article 50 de la loi européenne sur l’IA, sa principale disposition en matière de transparence, exige des fournisseurs de systèmes d’IA générative qu’ils marquent les contenus audio synthétiques, comme les voix clonées, les images, les vidéos et les textes dans un format détectable et lisible par machine à compter du 2 août 2026. Les manifestes C2PA combinés à des filigranes font partie des techniques utilisées par les fournisseurs.

Adoption sur les appareils et les plateformes#

• Appareils photo et téléphones : Lancé en octobre 2023, le Leica M11-P a été le premier appareil photo à signer les photos avec Content Credentials lors de la capture. Les téléphones Pixel 10 de Google les associent à chaque photo prise avec l’application Pixel Camera, qui a atteint le niveau d’assurance 2, le niveau le plus élevé actuellement défini par le programme de conformité C2PA.
• Générateurs d’IA : Adobe Firefly et les modèles d’image d’OpenAI ajoutent des justificatifs indiquant que les contenus ont été générés par l’IA.
• Plateformes de publication : LinkedIn affiche l’étiquette « cr » sur les images et vidéos compatibles. Celle-ci ouvre les détails de leurs justificatifs.

Les justificatifs aident aussi les équipes de vision par ordinateur à distinguer les photos prises sur le terrain des données synthétiques lors de la constitution des données d’entraînement, car l’entraînement répété sur des images générées non suivies peut entraîner un effondrement du modèle. Sur la plateforme Ultralytics, chaque image peut contenir des métadonnées personnalisées, prises en compte par la recherche dans les jeux de données. Une équipe qui y enregistre le type de source numérique d’un justificatif peut donc retrouver chaque image trainedAlgorithmicMedia avant l’entraînement.