Content Credentials (C2PA)
Le Content Credentials sono registri firmati e a prova di manomissione che indicano chi ha creato un file e come è stato modificato, basati sullo standard C2PA. Scopri come funzionano, gli usi e i limiti.
Le Content Credentials sono registrazioni firmate crittograficamente, associate a un'immagine, un video, un file audio o un documento, che indicano chi o che cosa lo ha creato e come è stato modificato. Implementano lo standard tecnico aperto della Coalition for Content Provenance and Authenticity (C2PA), fondata nel febbraio 2021 da Adobe, Arm, BBC, Intel, Microsoft e Truepic per unificare il lavoro tecnico della Content Authenticity Initiative guidata da Adobe e di Project Origin, guidato da Microsoft e BBC. «Content Credentials» è il nome pubblico dei dati C2PA e della relativa icona «cr». Nell'IA generativa, una credenziale può dichiarare che un'immagine o una clip proviene da un modello di generazione di immagini da testo o di generazione video, così chi la guarda non deve cercare di indovinarlo dai pixel.
Come funziona un manifest C2PA#
La specifica C2PA riunisce le informazioni sulla provenienza in un manifest composto da tre parti:
- Dichiarazioni: Informazioni sull'asset, come il dispositivo di acquisizione, le operazioni di modifica quali ritaglio o correzione del colore, i contenuti da cui è stato creato e un tipo di fonte digitale.
- Dichiarazione e firma: La dichiarazione elenca gli hash di ogni asserzione ed è firmata con il certificato X.509 della fotocamera, dell'app o del servizio che la emette, eventualmente con una marca temporale attendibile.
- Associazioni: Un'associazione forte è un hash crittografico dei byte dell'asset, quindi basta modificare un singolo pixel per invalidarla. Un'associazione debole, come una filigrana invisibile o un'impronta percettiva, permette a un verificatore di recuperare le credenziali rimosse dal file.
Il tipo di fonte digitale usa il vocabolario IPTC, in cui trainedAlgorithmicMedia contrassegna i contenuti creati interamente da un modello generativo. I manifest sono in genere incorporati nel file, ma possono anche essere archiviati nel cloud. Ogni modifica eseguita con uno strumento compatibile con C2PA aggiunge un nuovo manifest che elenca la versione precedente come ingrediente, creando una catena di provenienza dei dati che va dall'acquisizione o generazione alla pubblicazione. Un verificatore controlla la catena passo dopo passo:
Cosa mostrano le credenziali e quali sono i loro limiti#
Una credenziale valida, che chiunque può ispezionare caricando un file nel verificatore Content Credentials, dimostra che un firmatario noto ha formulato dichiarazioni specifiche e che l'asset non è stato modificato da allora. Non dimostra che una foto raffiguri eventi reali, perché una fotocamera può immortalare una scena allestita o uno schermo. Anche l'assenza di credenziali non prova nulla: sono facoltative e gli screenshot, la ricodifica e molte procedure di caricamento rimuovono i metadati incorporati, motivo per cui esistono le associazioni deboli. La fiducia dipende anche dal firmatario, quindi C2PA gestisce un programma di conformità e un elenco di prodotti attendibili che emettono credenziali. Le Content Credentials affiancano quindi la filigranatura dell'IA, che resiste alla rimozione dei metadati perché il segnale è incorporato nei pixel, e il rilevamento dei deepfake, che ricerca nei contenuti senza alcuna informazione di provenienza gli indizi visivi e statistici delle immagini generate dall'IA.
La regolamentazione dell'IA ne sta favorendo l'adozione. L'articolo 50 dell'AI Act dell'UE, la sua principale disposizione sulla trasparenza, impone ai fornitori di sistemi di IA generativa di contrassegnare in un formato rilevabile e leggibile dalle macchine, a partire dal 2 agosto 2026, contenuti sintetici come l'audio, comprese le voci clonate, le immagini, i video e il testo; i manifest C2PA combinati con le filigrane sono tra le tecniche usate dai fornitori.
Adozione su dispositivi e piattaforme#
- Fotocamere e telefoni: La Leica M11-P, lanciata nell'ottobre 2023, è stata la prima fotocamera a firmare le foto con Content Credentials al momento dell'acquisizione. I telefoni Pixel 10 di Google le associano a ogni foto scattata con l'app Pixel Camera, che ha raggiunto il livello di garanzia 2, il più alto attualmente definito dal programma di conformità C2PA.
- Generatori di IA: Adobe Firefly e i modelli di generazione di immagini di OpenAI associano alle immagini credenziali che dichiarano che sono state generate dall'IA.
- Piattaforme di pubblicazione: LinkedIn mostra l'etichetta «cr» sulle immagini e sui video supportati; aprendola, si visualizzano i dettagli delle relative credenziali.
Le credenziali aiutano anche i team di visione artificiale a distinguere le foto acquisite dai dati sintetici quando assemblano i dati di addestramento, poiché l'addestramento ripetuto su immagini generate non tracciate può causare il collasso del modello. Su Ultralytics Platform, ogni immagine può includere metadati personalizzati confrontabili con la ricerca dei dataset; un team che vi registra il tipo di fonte digitale di una credenziale può quindi trovare tutte le immagini trainedAlgorithmicMedia prima dell'addestramento.
