{"id":58208,"date":"2026-09-03T00:07:18","date_gmt":"2026-09-02T22:07:18","guid":{"rendered":"https:\/\/truescreen.io\/?post_type=article&p=58208"},"modified":"2026-09-03T00:07:18","modified_gmt":"2026-09-02T22:07:18","slug":"c2pa-norme-limites","status":"publish","type":"article","link":"https:\/\/truescreen.io\/fr\/article\/c2pa-norme-limites\/","title":{"rendered":"C2PA : fonctionnement, port\u00e9e et limites de la norme"},"content":{"rendered":"
\n
\n

C2PA : ce que la norme fait, et ne fait pas<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Publi\u00e9 le 3 septembre 2026<\/p>\n

Depuis que les images synth\u00e9tiques ont cess\u00e9 d’\u00eatre reconnaissables \u00e0 l’\u0153il, une id\u00e9e s’est impos\u00e9e : puisqu’on ne peut plus d\u00e9tecter le faux, il faut d\u00e9clarer le vrai. C’est le pari de C2PA, et il est intellectuellement solide.<\/p>\n

Il est aussi mal compris. On pr\u00e9sente souvent la norme comme un label d’authenticit\u00e9, ce qu’elle n’est pas, et on en d\u00e9duit qu’une image sans manifeste est suspecte, ce qui est faux et co\u00fbteux. Comprendre o\u00f9 passe exactement la ligne \u00e9vite de b\u00e2tir un dossier sur une garantie qui n’existe pas.<\/p>\n

D’o\u00f9 vient la norme<\/h2>\n

C2PA est n\u00e9e du rapprochement de deux initiatives : la Content Authenticity Initiative, lanc\u00e9e par Adobe avec des partenaires de la presse et de la photographie, et le Project Origin, port\u00e9 par des diffuseurs et des \u00e9diteurs de logiciels pr\u00e9occup\u00e9s par la d\u00e9sinformation. Leur fusion a donn\u00e9 une coalition qui r\u00e9unit fabricants d’appareils, \u00e9diteurs et m\u00e9dias, et qui publie une sp\u00e9cification technique ouverte<\/a>.<\/p>\n

L’objet est pr\u00e9cis : attacher \u00e0 un fichier un manifeste sign\u00e9 d\u00e9crivant son origine et ses transformations. Qui l’a produit, avec quel appareil ou quel logiciel, quelles modifications ont suivi, et qui les a faites. Le terme commercial que vous rencontrerez le plus souvent, Content Credentials, d\u00e9signe cette impl\u00e9mentation.<\/p>\n

Comment fonctionne un manifeste<\/h2>\n

Un manifeste est un bloc de donn\u00e9es ins\u00e9r\u00e9 dans le fichier lui-m\u00eame, sign\u00e9 cryptographiquement par celui qui l’\u00e9crit. Il contient des assertions : l’appareil de capture, la date d\u00e9clar\u00e9e, les op\u00e9rations d’\u00e9dition appliqu\u00e9es, \u00e9ventuellement l’identit\u00e9 du signataire.<\/p>\n

\u00c0 chaque modification par un logiciel compatible, un nouveau manifeste s’ajoute en r\u00e9f\u00e9ren\u00e7ant le pr\u00e9c\u00e9dent. On obtient une cha\u00eene : image captur\u00e9e par tel appareil, recadr\u00e9e par tel logiciel, export\u00e9e par tel autre. Une signature invalide ou une rupture dans la cha\u00eene se d\u00e9tecte \u00e0 la v\u00e9rification.<\/p>\n

Vous pouvez examiner les manifestes d’un fichier avec notre visualiseur C2PA<\/a>, qui recalcule la signature directement dans le navigateur, sans envoyer l’image nulle part.<\/p>\n

Les quatre limites qu’il faut conna\u00eetre avant de s’appuyer dessus<\/h2>\n

L’absence de manifeste ne veut rien dire<\/h3>\n

C’est la limite la plus importante et la plus souvent oubli\u00e9e. La quasi-totalit\u00e9 des images en circulation n’ont pas de manifeste, parce qu’elles ont \u00e9t\u00e9 prises avec un appareil qui n’en produit pas, ou trait\u00e9es par un logiciel qui n’en \u00e9crit pas. Un fichier nu n’est ni suspect ni rassurant : il est simplement muet.<\/p>\n

Une politique interne qui traiterait l’absence de Content Credentials comme un signal d’alerte produirait un volume de faux positifs ing\u00e9rable.<\/p>\n

Le manifeste ne survit pas au partage<\/h3>\n

Les plateformes recompressent les images \u00e0 la r\u00e9ception. Cette recompression d\u00e9truit le manifeste, exactement comme elle efface les m\u00e9tadonn\u00e9es EXIF. Certaines plateformes ont commenc\u00e9 \u00e0 pr\u00e9server ou \u00e0 r\u00e9afficher les Content Credentials, mais le comportement varie d’un service \u00e0 l’autre et d’une version \u00e0 l’autre.<\/p>\n

Cons\u00e9quence pratique : le manifeste est utile sur le fichier d’origine, dans un flux de travail ma\u00eetris\u00e9. Il est rarement l\u00e0 quand l’image vous parvient par une conversation ou un r\u00e9seau social.<\/p>\n

Il atteste une d\u00e9claration, pas un fait<\/h3>\n

C’est la distinction la plus d\u00e9licate. Le manifeste prouve qu’une entit\u00e9 identifi\u00e9e a d\u00e9clar\u00e9 quelque chose et l’a sign\u00e9. Il ne prouve pas que la d\u00e9claration corresponde au monde r\u00e9el.<\/p>\n

Un appareil compromis, un logiciel modifi\u00e9, ou simplement une photographie authentique d’un \u00e9cran affichant une image g\u00e9n\u00e9r\u00e9e : dans les trois cas, la signature est valide et le contenu trompeur. C2PA d\u00e9place la confiance vers le signataire, il ne l’\u00e9limine pas. La question devient \u00ab \u00e0 quel point ce signataire est-il digne de foi \u00bb, qui est une question de gouvernance, pas de cryptographie.<\/p>\n

La date d\u00e9clar\u00e9e n’est pas une date opposable<\/h3>\n

Le manifeste porte une date, mais elle provient du dispositif ou du logiciel qui l’\u00e9crit, pas d’une source de temps de r\u00e9f\u00e9rence ind\u00e9pendante. Ce n’est pas un horodatage qualifi\u00e9 au sens du r\u00e8glement eIDAS (UE) n\u00b0 910\/2014<\/a>, et cette diff\u00e9rence compte devant un juge.<\/p>\n

Ce que cela implique pour un usage probatoire en France<\/h2>\n

L’article 1366 du code civil<\/a> demande que l’\u00e9crit \u00e9lectronique soit \u00e9tabli et conserv\u00e9 dans des conditions de nature \u00e0 en garantir l’int\u00e9grit\u00e9, et que la personne dont il \u00e9mane soit d\u00fbment identifi\u00e9e. Un manifeste C2PA valide contribue aux deux, mais ne les \u00e9puise ni l’un ni l’autre : il vit dans le fichier, donc il dispara\u00eet avec lui.<\/p>\n

Le droit fran\u00e7ais, lui, a nomm\u00e9 les instruments qui produisent la pr\u00e9somption. Le d\u00e9cret n\u00b0 2016-1673 du 5 d\u00e9cembre 2016<\/a>, pris pour l’application de l’article 1379 du code civil, dispose que l’int\u00e9grit\u00e9 de la copie est attest\u00e9e par une empreinte \u00e9lectronique rendant d\u00e9tectable toute modification ult\u00e9rieure, et que cette condition est pr\u00e9sum\u00e9e remplie par l’usage d’un horodatage qualifi\u00e9, d’un cachet \u00e9lectronique qualifi\u00e9 ou d’une signature \u00e9lectronique qualifi\u00e9e.<\/p>\n

C2PA n’est aucun des trois. Ce n’est pas un reproche adress\u00e9 \u00e0 la norme, qui n’a jamais eu cet objet : elle a \u00e9t\u00e9 con\u00e7ue pour la transparence \u00e9ditoriale et la lutte contre la d\u00e9sinformation, pas pour le contentieux. Les deux approches se compl\u00e8tent au lieu de se remplacer, et notre analyse de contenu<\/a> lit les manifestes pr\u00e9sents sans jamais les traiter comme une garantie \u00e0 eux seuls.<\/p>\n

Comment s’en servir sans se tromper<\/h2>\n

Lisez le manifeste quand il existe.<\/strong> C’est une information gratuite et parfois d\u00e9cisive, en particulier sur une image de presse ou un visuel professionnel.<\/p>\n

Ne concluez rien de son absence.<\/strong> Ni dans un sens ni dans l’autre. La tr\u00e8s grande majorit\u00e9 des fichiers l\u00e9gitimes n’en portent pas.<\/p>\n

V\u00e9rifiez qui signe.<\/strong> Un manifeste valide sign\u00e9 par une entit\u00e9 inconnue vaut ce que vaut cette entit\u00e9. La signature garantit l’int\u00e9grit\u00e9 de la d\u00e9claration, pas la fiabilit\u00e9 du d\u00e9clarant.<\/p>\n

Pour une pi\u00e8ce destin\u00e9e \u00e0 un dossier, ajoutez ce qui manque.<\/strong> Une empreinte cryptographique et un horodatage qualifi\u00e9, produits au moment de l’acquisition et conserv\u00e9s en dehors du fichier, r\u00e9sistent \u00e0 la recompression et r\u00e9pondent aux exigences du code civil. C’est ce que produit la certification forensique<\/a>, et ce que vous pouvez contr\u00f4ler ensuite avec le v\u00e9rificateur public<\/a>.<\/p>\n

Questions fr\u00e9quentes<\/h2>\n
\n
\nQu’est-ce que C2PA en pratique ?<\/span>
\n+<\/span><\/summary>\n
C’est une sp\u00e9cification ouverte qui attache \u00e0 un fichier un manifeste sign\u00e9 d\u00e9crivant son origine et ses transformations successives : appareil de capture, logiciels utilis\u00e9s, modifications appliqu\u00e9es. Les Content Credentials en sont l’impl\u00e9mentation la plus visible. Le manifeste voyage dans le fichier et se v\u00e9rifie cryptographiquement.<\/div>\n<\/details>\n
\nUne image sans Content Credentials est-elle suspecte ?<\/span>
\n+<\/span><\/summary>\n
Non. La quasi-totalit\u00e9 des images en circulation n’en portent pas, et une plateforme qui recompresse une photo d\u00e9truit le manifeste au passage. L’absence n’est pas un indice de falsification, et en faire un crit\u00e8re d’alerte produit un volume ing\u00e9rable de faux positifs.<\/div>\n<\/details>\n
\nUn manifeste C2PA prouve-t-il qu’une image est authentique ?<\/span>
\n+<\/span><\/summary>\n
Il prouve qu’une entit\u00e9 identifi\u00e9e a d\u00e9clar\u00e9 quelque chose et l’a sign\u00e9, et que cette d\u00e9claration n’a pas \u00e9t\u00e9 alt\u00e9r\u00e9e. Il ne prouve pas que la d\u00e9claration corresponde \u00e0 la r\u00e9alit\u00e9 : la photographie authentique d’un \u00e9cran affichant une image g\u00e9n\u00e9r\u00e9e produit un manifeste parfaitement valide. La confiance se d\u00e9place vers le signataire.<\/div>\n<\/details>\n
\nC2PA suffit-il pour une preuve devant un tribunal fran\u00e7ais ?<\/span>
\n+<\/span><\/summary>\n
Il y contribue sans y suffire. La date d’un manifeste vient du dispositif qui l’\u00e9crit, ce n’est pas un horodatage qualifi\u00e9 au sens d’eIDAS, et le manifeste dispara\u00eet \u00e0 la premi\u00e8re recompression. Le d\u00e9cret du 5 d\u00e9cembre 2016 pr\u00e9sume l’int\u00e9grit\u00e9 remplie par un horodatage qualifi\u00e9, un cachet \u00e9lectronique qualifi\u00e9 ou une signature \u00e9lectronique qualifi\u00e9e, dont C2PA ne fait pas partie.<\/div>\n<\/details>\n
\nComment lire les Content Credentials d’un fichier ?<\/span>
\n+<\/span><\/summary>\n
Des outils publics permettent d’inspecter le manifeste et de contr\u00f4ler la signature. Notre visualiseur C2PA effectue cette v\u00e9rification dans le navigateur, sans transmettre le fichier : il affiche les assertions d\u00e9clar\u00e9es, la cha\u00eene des modifications et l’\u00e9tat de la signature.<\/div>\n<\/details>\n<\/section>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

Ce que C2PA ne couvre pas, la certification le couvre<\/h2>\n

Empreinte cryptographique, horodatage qualifi\u00e9 et cha\u00eene de conservation document\u00e9e, conserv\u00e9s en dehors du fichier : ils survivent au partage et r\u00e9pondent aux exigences du code civil.<\/p>\n

Commencer<\/a>
\nDemander une d\u00e9mo<\/a>\n<\/div>\n

\"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":55811,"template":"","class_list":["post-58208","article","type-article","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/article\/58208","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/article"}],"about":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/types\/article"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/media\/55811"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/media?parent=58208"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}