ProvSeal
Extension gratuite FREN Programme piloteBêta

Lisez le manifeste C2PA derrière le badge de statut

Inspectez les claims, assertions, actions, ingrédients, signatures et résultats de chaîne de certificats dans un rapport structuré.

Ouvrir ProvSealLire la documentation de vérification
  • Un manifeste décrit des déclarations de provenance signées. L’inspecteur indique ce qui est présent et valide ; il ne vérifie pas la vérité factuelle.

Cinq couches à examiner

Commencez par le résumé, puis consultez la couche qui éclaire la question étudiée.

  1. Manifeste

    Claim actif

    Identifiez le manifeste actif et les informations de base de son claim.

  2. Assertions

    Données déclarées

    Examinez les actions, ingrédients, agents logiciels et autres assertions incluses.

  3. Intégrité

    Liaison à l’asset

    Vérifiez si les données signées correspondent toujours au média examiné.

  4. Signature

    Résultat cryptographique

    Confirmez si la signature du claim est valide.

  5. Certificat

    Contexte de chaîne de confiance

    Distinguez une signature valide de sa reconnaissance par la politique de confiance active.

Passez du résumé aux preuves sous-jacentes

Une séquence cohérente facilite la comparaison des rapports entre assets et examinateurs.

  1. Confirmer le statutConsignez le résultat général et les alertes de validation.
  2. Lire la provenanceInspectez l’origine, les actions et les ingrédients déclarés.
  3. Contrôler le contexte du signataireExaminez le sujet, l’émetteur et la chaîne du certificat.
  4. Exporter si nécessaireConservez les preuves JSON avec les notes du dossier.

Questions auxquelles le rapport peut répondre

Limitez les conclusions techniques aux preuves disponibles.

Oui

Conclusions étayées

  • Si des données C2PA ont été détectées
  • Si les contrôles d’intégrité et de signature ont réussi
  • Quelles actions ont été déclarées
  • Comment la chaîne de certificats a été évaluée
Non

Conclusions non étayées

  • Si chaque déclaration est factuellement vraie
  • Si un contenu non signé est trompeur
  • Si le média est nécessairement généré par IA
  • Si l’événement représenté s’est réellement produit

Exporter le rapport avec l’asset examiné

Pour une revue importante, conservez le fichier original, le rapport JSON, l’heure de vérification et la politique utilisée pour interpréter la confiance. Un rapport séparé de son asset perd un contexte essentiel.

Examinez les étapes de vérification, le sens du certificat et les limites de la provenance technique.

Au-delà du badge, lisez les couches.

Claims, assertions, intégrité, signature et contexte du certificat dans un rapport structuré.

Ouvrir ProvSeal