La liste de confiance C2PA rassemble les sources reconnues. Une signature valide ne suffit pas : sa chaîne doit y remonter. Choisissez un cas et regardez la chaîne se résoudre.
La confiance intervient en dernier dans une séquence. Un fichier peut échouer avant, ou réussir les contrôles cryptographiques sans atteindre une ancre de confiance reconnue.
Sinon, le résultat est Aucun credential.
Valider la relation signée avec le média observé.
L’échec des contrôles cryptographiques peut produire Invalide.
Évaluer le certificat selon le contexte de confiance actif.
Afficher Trusted ou Signé, non reconnu avec les détails.
Des libellés clairs empêchent de confondre une signature techniquement valide avec une reconnaissance publique.
ProvSeal présente un statut concis, puis permet d’inspecter le manifeste, la signature, le certificat et les détails de la chaîne. Les tests locaux, la signature privée et la confiance publique sont ainsi plus faciles à distinguer.
Une liste de confiance est une donnée technique utilisée pour valider les certificats, pas une approbation universelle de chaque déclaration contenue dans un credential.
Le vérificateur peut déterminer si le chemin de certificats mène à une source de confiance acceptée dans l’écosystème ou la politique active.
La reconnaissance ne prouve pas à elle seule que la scène est réelle, qu’une légende est exacte ou que chaque action déclarée est complète.
Les organisations peuvent prendre des décisions internes de confiance, mais elles doivent être décrites séparément de la confiance publique à l’échelle de l’écosystème.
La chaîne de certificats est évaluée selon l’infrastructure de confiance publique reconnue et applicable au vérificateur.
Contexte reconnu publiquementUne rédaction, une marque ou une plateforme accepte explicitement un credential interne pour un workflow contrôlé.
Contexte de politique privéeLe Conformance Explorer distingue la conformité des produits des ancres de confiance utilisées pour la signature et l’horodatage.
Recense les produits évalués dans le programme de conformité C2PA. Ce n’est pas une liste de confiance de certificats.
Contient les ancres de confiance X.509 des autorités qui émettent des certificats pour les signataires C2PA.
Contient des ancres de confiance distinctes pour les autorités d’horodatage.
La liste de confiance C2PA officielle a remplacé l’Interim Trust List temporaire. Les credentials historiques peuvent encore nécessiter un traitement explicite, mais aucune nouvelle entrée ni mise à jour n’est ajoutée à l’ITL.
Des réponses directes sur les listes de confiance et les statuts.
Oui. La validité cryptographique et la reconnaissance de la chaîne de certificats sont des contrôles distincts.
Oui, dans le cadre d’une politique privée. Cela ne crée pas automatiquement une confiance publique dans l’écosystème C2PA.
Non. Ce statut décrit des preuves validées et un contexte de signature reconnu, pas l’exactitude factuelle du média.
Pendant le pilote, nous vous aidons à obtenir un certificat dont la chaîne aboutit à la liste de confiance C2PA.
