Comment vérifier les Content Credentials dans Chrome
ProvSeal vous permet de vérifier les Content Credentials directement dans Chrome, sans envoyer de fichiers vers un serveur ProvSeal. La vérification s’exécute localement dans votre navigateur : utile pour les rédactions, le contrôle qualité des marques, la revue juridique et le débogage par les développeurs.
Cet article couvre l’installation, la vérification de fichiers, l’analyse de page, les champs du rapport, la signature de test facultative, et la lecture responsable des résultats en production.
Installer l’extension
Installez ProvSeal depuis le Chrome Web Store ou consultez la page d’installation pour le détail des autorisations et de la confidentialité.
Épinglez l’extension à la barre d’outils pour y accéder plus vite au quotidien. Après l’installation, ouvrez la fenêtre de l’extension une fois pour vérifier que l’interface se charge et que les autorisations sont accordées.
Autorisations et confidentialité
ProvSeal est conçu pour une vérification locale d’abord. Les fichiers que vous déposez dans la fenêtre de l’extension sont analysés dans le navigateur : ils ne sont pas envoyés à un serveur ProvSeal pour vérification. L’analyse de page lit les URL des médias visibles dans l’onglet actif pour récupérer et inspecter les fichiers que vous choisissez d’analyser.
Lisez la Politique de confidentialité avant un déploiement dans une rédaction ou sur un parc d’entreprise. Les administrateurs informatiques peuvent devoir autoriser l’identifiant de l’extension dans les règles Chrome lors du déploiement.
Vérifier un fichier local
- Cliquez sur l’icône ProvSeal dans la barre d’outils de Chrome.
- Déposez un fichier pris en charge dans la fenêtre de l’extension ou utilisez le sélecteur de fichiers.
- Attendez l’analyse locale : la vérification s’exécute dans votre navigateur.
- Consultez le badge de statut et ouvrez le rapport pour le détail du manifeste.
Formats pris en charge pour la vérification : JPEG, PNG, PDF, MP4, MOV et WebM.
Analyser la page courante
Utilisez l’analyse de page pour inspecter les médias visibles dans l’onglet actif. L’extension liste les fichiers détectés avec leur badge de statut, pour comparer les Content Credentials des images d’un article, d’une page produit ou d’une publication sociale intégrée.
L’analyse de page est idéale pour vérifier ce que les lecteurs voient réellement sur une URL en ligne, surtout après publication. Elle complète la vérification des fichiers maîtres dans le DAM, car les chemins de diffusion peuvent différer des originaux stockés.
| Méthode | Idéal pour | Limite |
|---|---|---|
| Dépôt de fichier | Fichiers maîtres, pièces jointes, téléchargements d’agence | Ne reflète pas les transformations du CDN en ligne |
| Analyse de page | Articles publiés, pages partenaires | Médias visibles uniquement ; des restrictions inter-origines peuvent s’appliquer |
Interpréter les badges de statut
- Trusted — signature valide, chaîne reconnue par la politique configurée.
- Signé mais non reconnu — signature valide, signataire non reconnu par la politique.
- Invalide — le manifeste ou la signature a échoué à la validation.
- Aucune information — aucune donnée C2PA trouvée ; ce n’est pas une preuve de fausseté.
Voir « Signé mais non reconnu », expliqué quand des relecteurs font remonter des photos d’agence non reconnues mais cryptographiquement valides.
Ouvrir le rapport détaillé
Le rapport présente la structure du manifeste, les actions déclarées, les ingrédients, le détail de la signature et la chaîne de certificats. Sections clés à examiner :
- Générateur de la déclaration — logiciel ou service qui a produit le manifeste.
- Actions — historique ordonné (c2pa.created, c2pa.edited, c2pa.generative, etc.).
- Ingrédients — fichiers parents référencés par ce fichier.
- Signature et certificat — émetteur, validité, chemin de la chaîne pour les journaux d’audit.
Exportez ou partagez les rapports pour les revues éditoriales, juridiques ou de conformité. Conservez-les avec les identifiants de fichiers du CMS pour la traçabilité.
Signature de test (facultative)
ProvSeal permet une signature de test locale sur les formats pris en charge, pour que développeurs et journalistes expérimentent les Content Credentials sans autorité de certification de production. Les fichiers signés en test apparaissent généralement comme Signé mais non reconnu — c’est le comportement attendu.
Utilisez la signature de test pour prototyper des intégrations CMS, former les éditeurs à la lecture des rapports et vérifier que vos réglages d’export préservent les manifestes dans toute votre chaîne d’outils.
Dépannage
- Aucune information sur un fichier signé connu — réexportez sans les options de suppression des métadonnées ; vérifiez que le fichier n’a pas été capturé à l’écran ou réenregistré.
- Invalide après publication dans le CMS — le CMS peut réencoder les images ; activez des transformations qui préservent le C2PA ou signez après les rendus finaux.
- L’analyse de page manque des images — les images chargées à la demande ou en arrière-plan CSS peuvent nécessiter de faire défiler la page d’abord.
- Non reconnu sur un contenu partenaire — mettez à jour la liste de confiance ou vérifiez que le partenaire utilise des certificats de production.
Limites à retenir
ProvSeal vérifie des signaux de provenance : il ne détecte pas à lui seul les contenus générés par IA, les deepfakes ou la désinformation. Les médias non signés demandent d’autres processus de revue. Lisez la page Limites complète avant tout déploiement en rédaction ou dans un contexte de conformité.