L'idée en un paragraphe
Un appareil photo ou une application écrit un petit registre signé dans le fichier. Ce registre nomme le producteur, le logiciel, et chaque étape de modification. Un observateur muni du bon logiciel vérifie la signature et affiche la chaîne. La spécification C2PA définit le format, et Adobe nomme son implémentation Content Credentials.
Ce qu'un manifeste peut contenir
Le contenu exact dépend du producteur. Un manifeste porte généralement certains des éléments suivants.
- Origine L'appareil, l'application, ou le modèle génératif qui a produit le fichier, ainsi qu'une déclaration précisant si la source était une capture par appareil photo ou un contenu synthétique.
- Historique de modification Une liste ordonnée d'actions telles que recadrage, ajustement de couleur, ou composition, chacune attribuée à une étape de la chaîne.
- Identité Le certificat du signataire, et éventuellement un nom de créateur ou un compte. C'est le champ qui surprend le plus les gens.
- Déclarations sur l'usage de l'IA Une déclaration qu'un modèle génératif a créé ou modifié le fichier, et parfois une déclaration qu'un filigrane a été appliqué.
Vaultaire rapporte une action de filigrane déclarée quand un manifeste en indique une. C'est une déclaration à l'intérieur du registre, pas une inspection des pixels, et le rapport la présente ainsi.
Pourquoi le registre disparaît généralement
Un manifeste voyage dans le fichier. Tout ce qui réécrit le fichier peut l'abandonner, et la plupart des choses réécrivent le fichier.
| Action | Le manifeste survit-il ? |
|---|---|
| Copier le fichier sur un autre disque | Oui |
| Prendre une capture d'écran de l'image | Non, la capture d'écran est un nouveau fichier |
| Envoyer sur une plateforme sociale | En général non, les envois sont réencodés |
| Envoyer via une application de messagerie | En général non |
| Exporter depuis un éditeur | Seulement si cet éditeur prend en charge le C2PA |
| Passer un outil de suppression de métadonnées | Non, la suppression est justement le but |
Un manifeste absent n'a donc aucune signification. Sa présence vous apprend quelque chose. Son absence ne vous apprend rien, la même asymétrie qui régit la vérification qu'une image est générée par IA.
Quand supprimer le registre est la bonne décision
La provenance aide une photo de presse et nuit à une photo privée. La décision se résume à qui va lire le fichier ensuite.
Conservez le manifeste quand un observateur doit vérifier l'origine : travail de presse, preuve, banque d'images sous licence, tout ce où la chaîne fait la valeur. Supprimez-le quand le fichier part vers un client, un forum, une annonce de marketplace, ou une publication publique, et que la chaîne publierait votre logiciel, votre compte, votre historique de modification, ou un prompt que vous avez écrit.
La suppression elle-même est simple. Chargez l'image dans l'outil de métadonnées, lisez ce que le rapport a trouvé, puis supprimez. L'outil efface les conteneurs C2PA identifiés ainsi que les champs de provenance XMP et IPTC, écrit une copie propre distincte, et scanne cette copie pour confirmer que les champs ont disparu avant de débloquer le téléchargement.
Ce que cela ne fait pas
Supprimer un manifeste supprime un registre. Cela ne supprime pas un filigrane de pixels, et cela ne vérifie pas une signature pour vous. Vaultaire indique le conteneur et son contenu déclaré. Vérifier une chaîne de certificats par rapport à une liste de confiance est une tâche distincte qui nécessite l'infrastructure de signature, et notre outil ne s'y essaie pas.
Pour la différence entre la suppression de métadonnées et le filigranage de pixels, lisez comment enlever un filigrane IA d'une image.
FAQ sur les Content Credentials
Que sont les Content Credentials ?
Un registre de provenance signé attaché à un fichier multimédia. Ce registre, appelé manifeste, indique quel appareil ou quelle application a produit le fichier et quelles modifications ont suivi. Le C2PA, la Coalition for Content Provenance and Authenticity, publie la spécification qui définit le format.
Le C2PA est-il la même chose qu'un filigrane ?
Non. Un manifeste C2PA est une donnée attachée au fichier et elle s'enlève. Un filigrane de pixels modifie l'image elle-même et survit à la suppression des métadonnées. Les deux résolvent des problèmes différents et apparaissent souvent ensemble.
Dois-je supprimer les Content Credentials de mes images ?
Cela dépend de ce que contient le manifeste. Il peut porter votre nom, votre logiciel, un prompt, un identifiant de compte, et un historique de modification complet. Supprimez-le quand ce détail ne doit pas voyager avec le fichier. Conservez-le quand vous voulez qu'un observateur puisse vérifier l'origine.
Supprimer un manifeste endommage-t-il l'image ?
Non. Vaultaire supprime le conteneur sans réencoder l'image, de sorte que les données d'image encodées restent identiques octet par octet et que la photo visible ne change pas.
Pourquoi la plupart des images n'ont-elles pas de Content Credentials ?
L'adoption est partielle et le registre est fragile. Les captures d'écran, les envois sur les réseaux sociaux, les applications de messagerie, et de nombreux éditeurs écrivent un nouveau fichier et abandonnent le manifeste. L'absence de manifeste est normale et ne prouve rien.
L'outil peut-il vérifier la signature ?
Non. Il indique le conteneur et ce que déclare le registre. Valider une chaîne de certificats par rapport à une liste de confiance nécessite l'infrastructure de signature, qui se situe en dehors d'un outil de navigateur local.