Visualiseur C2PA et vérificateur de Content Credentials gratuits

C2PA est un standard technique ouvert de provenance des contenus, rédigé par la Coalition for Content Provenance and Authenticity, un effort commun d'Adobe, de la BBC, de Google, d'Intel, de Microsoft, d'OpenAI, de Sony, de Truepic et d'autres. Il répond à une seule question : d'où vient ce fichier, et que lui est-il arrivé en chemin.

Lorsqu'un appareil photo, un outil d'édition ou un modèle génératif prend en charge le standard, il écrit un manifeste à l'intérieur du fichier. Le manifeste enregistre qui a produit le contenu, quel logiciel a été utilisé, quelles modifications ont été appliquées, quels fichiers antérieurs ont été réutilisés comme ingrédients, et si une IA générative est intervenue. Ce manifeste est ensuite scellé au moyen d'un certificat, de sorte que toute modification ultérieure du fichier peut être détectée. Le nom public de ces données est Content Credentials.

Le standard se diffuse vite parce qu'il répond à un besoin pratique : distinguer une photographie, une image retouchée et une image synthétique, à grande échelle et sans conjecture. C2PA est aussi l'une des voies techniques que le marché emprunte vers les obligations de transparence introduites par l'AI Act européen pour les contenus générés par IA.

Choisissez un fichier, de n'importe quel type couvert par le standard : toute l'analyse se déroule dans le navigateur, sans envoi, sans file d'attente, sans compte. Lorsqu'un manifeste est présent, le visualiseur affiche le titre et le format déclarés, l'outil qui a produit le fichier, l'historique des modifications, les fichiers sources dont il est issu, tout recours déclaré à l'IA générative, le titulaire du certificat, l'algorithme et l'horodatage, ainsi que chaque assertion portée par le manifeste. Il recalcule également la signature sur le manifeste : un manifeste qui ne correspond plus à son propre cachet est signalé comme invalide.

• Il ne décide pas si le signataire mérite confiance : il lit le certificat contenu dans le fichier, il ne le recherche dans aucune liste de confiance et ne vérifie pas la révocation.
• Il ne vérifie pas les pixels : C2PA couvre l'historique déclaré d'un fichier, non le fait que ce que l'image montre s'est réellement produit.
• Un fichier sans Content Credentials n'est pas un fichier suspect. La plupart des plateformes retirent ces données à l'envoi, et la plupart des appareils ne les écrivent jamais.

Oui. Pas de compte, pas de téléversement, pas de quota et aucun filigrane sur le résultat. La page s'exécute entièrement dans le navigateur, ce qui explique aussi qu'elle ne coûte rien à faire tourner.

Non. Le fichier est lu dans le navigateur au moyen des API de fichiers locales. Il n'est jamais envoyé à un serveur, ni au nôtre ni à celui de quiconque, de sorte que des documents confidentiels peuvent être examinés en toute sécurité.

Tous les conteneurs que le standard définit pour un manifeste embarqué : images (JPEG, PNG, WebP, GIF, TIFF et DNG, JPEG XL, SVG), vidéo (MP4, MOV, HEIC, AVIF), audio (MP3, WAV, FLAC, Ogg), documents (PDF, ainsi que les formats fondés sur ZIP tels que EPUB, DOCX, XLSX, PPTX, ODF et OpenXPS), polices OpenType et TrueType, pages HTML, ainsi que les fichiers de manifeste .c2pa autonomes.

C2PA est le standard technique, et aussi le nom de la coalition qui le maintient. Content Credentials est le nom que prennent ces mêmes données lorsqu'elles sont présentées à un lecteur : la petite icône sur une image, le panneau qui s'ouvre au clic sur l'icône. Un fichier porteur de Content Credentials est un fichier porteur d'un manifeste C2PA : un visualiseur C2PA et un vérificateur de Content Credentials sont donc le même outil sous deux noms.

Oui, et sans effort particulier. Le manifeste réside à l'intérieur du fichier : tout ce qui réécrit le fichier peut le supprimer, un screenshot, un export depuis un autre programme, une recompression ou un envoi vers une plateforme qui retire les métadonnées. Rien dans le standard ne l'empêche, et rien dans le fichier ne garde la trace de ce qui s'est passé. C'est pourquoi la provenance portée par le seul fichier ne peut pas avoir le dernier mot lorsqu'il faut s'appuyer sur ce fichier.

Uniquement lorsque le fichier le déclare lui-même. Plusieurs outils génératifs écrivent un manifeste C2PA déclarant que le contenu a été produit ou modifié par un modèle, et le visualiseur affiche cette déclaration chaque fois qu'elle est présente. L'inverse n'est pas vrai : l'absence de Content Credentials signifie qu'aucune déclaration n'a été trouvée dans le fichier, non que l'image est une photographie. Cet outil lit ce qu'un fichier déclare sur lui-même, ce n'est pas un détecteur d'images générées par IA.

Du côté de la capture, Leica, Sony, Nikon, Canon et Fujifilm commercialisent ou ont annoncé des boîtiers qui scellent l'image au déclenchement, et la même capacité est arrivée dans les puces mobiles. Du côté logiciel, Adobe Photoshop, Lightroom et Firefly, Microsoft Designer, les modèles d'images d'OpenAI et de Google, ainsi qu'un nombre croissant de plateformes de rédaction, de banques d'images et d'édition. La prise en charge reste inégale et souvent désactivée par défaut, ce qui explique que la plupart des fichiers en circulation ne portent rien du tout.

Parce que les données de provenance doivent être écrites à la capture ou à l'export, puis survivre à chaque étape suivante. Les plateformes sociales et les applications de messagerie les retirent généralement lorsqu'un fichier est envoyé ou recompressé.

Non. Il prouve que le fichier porte une déclaration qui n'a pas été altérée depuis son scellement. L'exactitude de cette déclaration dépend de qui l'a faite, et c'est pourquoi l'identité derrière le certificat compte autant que le manifeste.

• Le standard C2PA : histoire, promesses et limites structurelles
• Provenance numérique : définition, traçabilité et confiance à l'ère de l'IA

• Spécification technique C2PA
• Content Credentials, le site public de C2PA
• Content Authenticity Initiative
• Règlement (UE) 2024/1689, l'AI Act