Le programme de conformité C2PA.
Il évalue si les produits mettent correctement en œuvre les Content Credentials et respectent les exigences de sécurité associées, qu’il s’agisse de générateurs, de validateurs ou d’autorités de certification.
Programme de conformité C2PA
- Produits générateurs
- Produits validateurs
- Autorités de certification
Pourquoi la conformité compte
Le C2PA Conformance Program est le processus de gouvernance et de validation utilisé pour évaluer si les produits implémentent correctement la spécification Content Credentials et respectent les exigences de sécurité associées.
C’est important car les Content Credentials nécessitent plus qu’un format de fichier. Pour que l’écosystème fonctionne, générateurs, validateurs et autorités de certification ont besoin d’un comportement technique cohérent, de pratiques d’implémentation sécurisées et de règles de confiance interopérables.
Un produit qui crée des Content Credentials doit générer correctement les données C2PA. Un produit qui vérifie les Content Credentials doit valider correctement les manifestes, signatures, certificats et statuts de confiance.
Sans conformité, différents produits pourraient interpréter les mêmes données C2PA de manière incohérente. Cela affaiblirait la valeur des signaux de provenance et rendrait la confiance plus difficile pour les utilisateurs.
Le Conformance Program aide à créer un écosystème plus fiable en tenant les produits générateurs, les produits validateurs et les autorités de certification responsables de la spécification Content Credentials et des exigences de sécurité associées.
Produits conformes et confiance
Le programme est connecté à la confiance publique. Les produits qui passent le processus pertinent peuvent être inscrits sur des listes publiques, et les produits générateurs conformes peuvent devenir éligibles à obtenir certificats de signature des autorités de certification sur la Liste de confiance C2PA.
Cela aide les validateurs à distinguer :
- données C2PA produites par un produit conforme ;
- données C2PA signées par une chaîne de certificats reconnue ;
- données C2PA signées localement ou en privé ;
- données C2PA invalides ou incomplètes.
Ce que nous ne disons pas
Par honnêteté, et parce que le standard l’exige.
- « Certifié officiellement C2PA »
- « Approuvé par la Coalition C2PA »
- ProvSeal met en œuvre de manière indépendante la spécification C2PA™ et n’est ni affilié ni approuvé par le projet C2PA ou Joint Development Foundation Projects. L’adhésion à la Content Authenticity Initiative est distincte du programme de conformité.
Ce que cela signifie pour les équipes produit
Si vous construisez un produit de signature C2PA de production, le Conformance Program est une étape importante vers la confiance publique.
Si vous construisez encore des démos, tests internes ou prototypes, vous pouvez commencer avec des certificats de test et outils de vérification, puis avancez vers la conformité et l’émission de certificats Trusted lorsque le workflow est prêt.
Comment ProvSeal s’intègre
ProvSeal aide les équipes à comprendre et tester le comportement de vérification et de signature C2PA dans Chrome. Il peut être utilisé pour la vérification locale, l’analyse de page, l’inspection de rapports et la signature de test.
Vérifiez n’importe quel fichier.
L’extension ProvSeal lit les Content Credentials d’une image, d’une vidéo ou d’un PDF directement dans votre navigateur. Aucun fichier n’est envoyé.