En bref
La Coalition for Content Provenance and Authenticity (C2PA) maintient une norme ouverte pour attacher aux médias un historique qui révèle toute falsification. Le public la voit sous le nom de Content Credentials. Appareils photo, éditeurs et générateurs d’IA peuvent signer dans une image un enregistrement de sa création — prise avec un appareil, retouchée dans une appli ou produite par un modèle.
Anatomie d’un manifeste
Un manifeste est un paquet compact et structuré en trois parties principales :
- Claim generator — le logiciel ou service qui a produit le manifeste, comme un éditeur ou une API d’images IA.
- Assertions — des déclarations sur le contenu : c2pa.actions (créé, modifié, ouvert, redimensionné…), un digitalSourceType et des liens vers les fichiers sources.
- Signature — une signature cryptographique et un certificat identifiant le signataire, plus une empreinte qui lie le manifeste aux données exactes de l’image.
Où chaque format le stocke
Le manifeste est placé dans un conteneur JUMBF que chaque format range à son propre emplacement : segments APP11 en JPEG, chunk caBX en PNG, chunk C2PA en WebP et boîte uuid en HEIC et AVIF. Comme bloc séparé, il peut être lu et retiré sans décoder l’image. AI Label Remover affiche le bloc, le claim generator, les actions enregistrées et le type de source lorsqu’ils existent.
Ce que fait réellement la suppression
Le nettoyage efface l’enregistrement intégré de cette copie du fichier. Gardez à l’esprit que toute retouche rompt déjà le lien cryptographique — les vérificateurs signalent comme invalide un manifeste qui ne correspond plus aux pixels —, donc la suppression retire un enregistrement qui, sinon, continuerait de voyager avec le fichier.
Certains systèmes ajoutent des justificatifs « durables » : un filigrane invisible ou une empreinte qui permet à un vérificateur de récupérer le manifeste dans un dépôt en ligne même après la disparition de la copie intégrée. Le nettoyage des métadonnées n’a aucun effet dessus, car ils résident dans les pixels ou sur un serveur distant.
Le garder ou le retirer ?
Les justificatifs sont utiles quand vous devez prouver l’origine d’une image — en journalisme ou pour vos propres photos originales. Ils peuvent aussi révéler un logiciel, un historique de retouche et une identité que vous préférez garder pour vous, ou déclencher des étiquettes IA sur des photos à peine retouchées. Lisez d’abord le manifeste et décidez fichier par fichier.
À propos du C2PA
Qui utilise le C2PA ?
Adobe, Microsoft, Google, OpenAI, Meta, des fabricants d’appareils comme Leica, Sony et Nikon, ainsi que de nombreux médias soutiennent la norme ou font partie de la coalition, chacun l’utilisant à sa manière.
Le C2PA est-il une sorte de filigrane invisible ?
Non. Le C2PA, ce sont des métadonnées stockées à côté des données d’image. Les filigranes dans les pixels comme SynthID sont un mécanisme distinct, non affecté par le nettoyage.
Comment vérifier la signature avant de nettoyer ?
AI Label Remover affiche le générateur, les actions et le type de source. Pour une validation complète de la signature, passez d’abord l’original dans un vérificateur officiel de Content Credentials.
Supprimer le C2PA fait-il perdre en qualité ?
Non. Le manifeste est un bloc à part ; les données d’image compressées sont copiées telles quelles.