Glossaire C2PA

C2PA sigle

Standard technique ouvert pour attacher et vérifier des informations de provenance dans les médias numériques.

Ne pas confondre avec un jugement sur la véracité d’un média.

Manifeste C2PA nom

Enregistrement structuré qui peut contenir les actions déclarées, les ingrédients, les empreintes, le signataire et les signatures.

C’est la preuve que le vérificateur lit et valide.

Liste de confiance C2PA nom

Liste des sources de confiance reconnues, utilisée par les vérificateurs pour évaluer une signature.

Un certificat qui n’y remonte pas donne « signé, non reconnu ».

CAI sigle

Content Authenticity Initiative : communauté et outils open source qui favorisent l’adoption des Content Credentials.

Elle porte l’adoption du standard technique C2PA. ProvSeal en est membre.

CAWG sigle

Creator Assertions Working Group : les assertions d’identité des personnes et des organisations.

Distingue l’identité de l’outil de celle du créateur ou de l’éditeur.

Chaîne de certificats nom

Le chemin qui relie un certificat de signature à une autorité ou une ancre de confiance reconnue.

C’est elle qui sépare la confiance publique d’une signature de test.

Programme de conformité nom

Processus qui évalue si un produit respecte les exigences du C2PA.

Content Credentials nom pl.

Informations de provenance et d’intégrité signées, attachées à un média.

Elles indiquent l’origine, les actions déclarées et le statut de validation.

Ingrédient nom

Fichier source ou entrée déclarée dans un manifeste C2PA.

Il explique le lien entre un fichier et ses sources déclarées.

Signaux d’intégrité nom pl.

Contrôles cryptographiques qui indiquent si un fichier correspond encore au manifeste signé.

Si des octets changent sans manifeste mis à jour, la vérification échoue.

Invalide statut

Une preuve C2PA existe, mais le contrôle d’intégrité ou de signature a échoué.

Le fichier ou son manifeste a été modifié après la signature.

Export JSON nom

Format de rapport structuré pour la revue interne, la documentation ou l’automatisation.

Utile pour le contrôle qualité et l’intégration à vos outils.

Rapport de manifeste nom

Explication lisible des données C2PA détectées : actions, signataire, certificat et statut.

Le document de travail des équipes qui vérifient.

Aucune information statut

Aucune preuve C2PA n’a été détectée dans le fichier.

Cela ne veut pas dire que le contenu est faux : la plupart des contenus n’en ont pas encore.

Signaux de provenance nom pl.

Indices sur l’origine d’un contenu, ce qui a été déclaré et la cohérence avec le fichier observé.

Ne pas confondre avec une détection de faux.

Signé, non reconnu statut

Une preuve C2PA signée existe, mais la chaîne de certificats n’est pas reconnue dans le contexte de vérification.

Cas typique : un certificat de test ou une autorité hors liste.

Certificat de signature nom

Certificat utilisé pour signer un manifeste et lier la provenance déclarée au média.

La clé privée associée doit rester sous le contrôle de l’organisation.

Certificat de test nom

Certificat créé pour les démonstrations, le développement ou la validation interne.

Il n’est jamais reconnu publiquement : le statut sera « signé, non reconnu ».

Signature de test nom

Signature créée avec un matériel de démonstration, pour valider un workflow avant la production.

Elle ne donne jamais le statut Trusted.

Trusted statut

La preuve C2PA est valide et la chaîne de certificats est reconnue.

Le statut le plus fort que peut donner un vérificateur.

Certificat de confiance nom

Certificat rattaché à une source de confiance reconnue, qui permet d’obtenir le statut Trusted.

Voir aussi : chaîne de certificats, liste de confiance.