ProvSeal : Signature C2PA sur site pour les Content Credentials et la provenance numérique
Scellez chaque étape.
Gardez chaque clé.
Photo d’origine, retouche, élément généré par IA, validation : ProvSeal enregistre et signe chaque couche de votre contenu avec le standard C2PA. Sur votre infrastructure, avec vos propres clés.
- Membre de la Content Authenticity Initiative
- Conçu par une équipe d’experts PKI
Quatre étapes.
Quatre sceaux.
Chaque étape ajoute sa preuve au fichier. Ensemble, elles racontent l’histoire complète du contenu, et vous permettent de la justifier.
-
1
Création
L’origine est déclarée : prise de vue, logiciel ou modèle d’IA.
-
2
Édition
Chaque retouche ou ajout est enregistré comme une action tracée.
-
3
Validation
Votre équipe approuve, la politique applique les bonnes mentions.
-
4
Publication
Le fichier final est signé avec votre identité, depuis votre HSM.
Formats pris en charge
SignatureJPEGPNGPDFVérificationJPEGPNGPDFMP4MOVWebM
Le logiciel n’est plus le problème. La confiance, si.
Écrire un outil de signature est devenu simple. Ce qui reste difficile, c’est la gestion des certificats, et savoir où partent vos fichiers et vos clés.
Vos clés ne sortent jamais
Branchez votre HSM ou importez votre certificat : l’application fait tout le reste, sur votre machine. Les plateformes en ligne hébergent vos preuves, et parfois votre certificat, dans leur cloud.
La PKI, sans l’expertise PKI
Nous cachons la complexité des certificats, comme le font les grandes plateformes. La différence : tout se passe en local, conçu par un spécialiste PKI.
Un coût prévisible, pas à la signature
Les API en ligne facturent à l’usage : plus vous produisez, plus la facture grimpe. ProvSeal tourne chez vous, sans compteur par signature.
Déployé chez vous, en trois étapes.
- 1 Connectez votre identitéBranchez votre certificat existant ou votre HSM. Nous vous aidons à choisir une autorité reconnue par la liste de confiance C2PA.
- 2 Décrivez votre processQuelles étapes signer, avec quelles mentions, par quelle identité. La politique s’applique à tous les postes de l’équipe.
- 3 Signez en lot, gardez la traceLe Desktop signe en local. La Console conserve l’historique pour vos audits, sans jamais voir vos fichiers.
ProvSeal Desktop
Signe, vérifie et traite en lot. Les fichiers ne quittent jamais la machine.
ProvSeal Console
Postes, politiques, audit et mises à jour. Une couche de gouvernance, pas un moteur de signature.
- Aucun média n’est envoyé vers un service cloud de signature.
Le même résultat. Un autre modèle.
Les plateformes en ligne font un excellent travail et conviennent à beaucoup d’équipes, mais tout passe par leur service. ProvSeal fait le choix inverse : vous gardez la maîtrise complète de la chaîne, de la clé au fichier signé, au sein de votre organisation.
| Plateformes et API en ligne | ProvSeal |
|
|---|---|---|
| Vos fichiers | Transitent par un service en ligne | Ne quittent jamais votre poste |
| Vos clés privées | Souvent confiées à la plateforme | Dans votre HSM ou votre token |
| Où sont stockées les preuves | Dans leur cloud | Dans le fichier, chez vous |
| Certificat | Souvent celui du prestataire | Celui de votre choix |
| Juridiction | Celle du prestataire | La vôtre |
| Process d’équipe et lots | À développer vous-même | Inclus avec Desktop et Console |
| Facturation | À l’usage | Aucun compteur par signature |
| Signature sans connexion | Non | Oui, sur le poste |
Pas encore prêt ? Vérifiez n’importe quel fichier.
L’extension ProvSeal lit les Content Credentials d’une image, d’une vidéo ou d’un PDF directement dans votre navigateur. Aucun fichier n’est envoyé.
- TrustedSigné par une identité de la liste de confiance C2PA.
- Signé, non reconnuSignature valide, identité hors liste de confiance.
- InvalideLe fichier a été modifié après la signature.
- Aucune informationPas de Content Credentials. Cela ne veut pas dire faux.
Pour chaque équipe qui publie.
Chaque métier a ses étapes. ProvSeal les enregistre toutes, dans l’ordre où elles se produisent.
Tous les cas d’usage
Choisissez votre métier pour voir comment ProvSeal s’intègre à votre production, étape par étape.
Une preuve qui survit à la copie.
Une capture d’écran ou un réseau social peut effacer les métadonnées C2PA. Le filigrane invisible d’IMATAG, inscrit dans les pixels, permet alors de retrouver l’origine du contenu.
- C2PA, dans le fichierL’histoire complète et signée de chaque étape.
IMATAG, dans les pixelsUne marque invisible qui résiste à la copie.
Rejoignez le programme pilote.
Testez ProvSeal pendant 30 jours sur votre production réelle. Vous connectez votre certificat ou votre HSM, nous configurons le reste avec vous, et vos retours orientent le produit.
- Installation sur votre infrastructure, avec votre certificat ou votre HSM
- Accompagnement direct par l’équipe, du premier lot au dernier
- Vos retours intègrent la feuille de route du produit
- Un rapport technique pour votre dossier de conformité
Écrire à l’équipe pilote
Dites-nous qui vous êtes et ce que vous voulez signer : nous revenons vers vous pour organiser le pilote.
pilot@provseal.fr Écrire à l’équipeQuestions fréquentes
Des réponses directes, y compris sur ce que ProvSeal ne prétend pas faire.
Voir toutes les questionsProvSeal sert-il uniquement aux contenus générés par IA ?
Non. ProvSeal signe toute votre production : photos, visuels retouchés, documents PDF et contenus générés par IA. L’origine de chaque contenu est déclarée dans le manifeste, ce qui vous permet de justifier votre process, IA ou non.
Mes fichiers ou mes clés passent-ils par vos serveurs ?
Non. La signature se fait sur vos postes, avec votre certificat ou votre HSM. La Console ne reçoit que des métadonnées de gouvernance, jamais vos médias.
Puis-je utiliser mon certificat existant ?
Oui : P12/PFX aujourd’hui ; PKCS#11, YubiKey et HSM en programme pilote. Pour obtenir le statut Trusted dans les vérificateurs, le certificat doit provenir d’une autorité de la liste de confiance C2PA. Nous vous aidons à la choisir.
Que comprend le programme pilote ?
ProvSeal est en bêta. Pendant 30 jours, nous l’installons avec vous sur votre infrastructure, nous configurons votre politique de signature et nous vous accompagnons sur vos premiers lots. Vos retours orientent directement le produit.
ProvSeal suffit-il à être conforme à l’AI Act ?
ProvSeal fournit le moyen technique de marquer vos contenus selon le standard C2PA. Vos obligations exactes dépendent de votre rôle et de vos usages : faites-les valider par votre conseil juridique.
ProvSeal détecte-t-il les images générées par IA ?
Non. ProvSeal déclare et vérifie la provenance. Il ne devine pas si un contenu sans marquage a été généré par IA.