Content Credentials
n.f. pl.— de l’anglais, « justificatifs de contenu »≈ manifeste C2PA
- Enregistrements de provenance vérifiables, attachés à un contenu numérique : image, vidéo, document ou autre fichier multimédia.Elles indiquent d’où vient un contenu, comment il a été créé ou modifié, et si ses données de provenance sont intactes.
- Nom grand public du manifeste C2PA : la structure technique qui stocke les informations de provenance, protégée par des signatures cryptographiques.
- Par extension, l’indicateur visuel qui signale qu’un contenu contient des informations de provenance. La spécification est hébergée par le C2PA.
Pourquoi c’est important
Les médias numériques peuvent être copiés, modifiés, compressés, republiés et privés de leurs métadonnées. Les Content Credentials offrent une manière standardisée d’attacher des informations de provenance à un média, pour que des outils, des plateformes et des personnes puissent les examiner plus tard.
Elles peuvent par exemple aider à répondre à ces questions :
- Ce fichier contient-il des données de provenance C2PA ?
- Quel outil ou service a signé le manifeste ?
- Le fichier a-t-il été modifié après la création des Content Credentials ?
- Le certificat de signature remonte-t-il à une source de confiance reconnue ?
- Des actions de création ou de retouche sont-elles déclarées ?
C’est particulièrement utile pour les rédactions, les marques, les plateformes d’IA, les places de marché, les créateurs et les équipes conformité, qui ont besoin d’un historique technique plus clair de la provenance des médias.
Dans ProvSeal
ProvSeal permet d’examiner les Content Credentials directement dans le navigateur. L’extension vérifie les fichiers locaux, analyse les médias visibles d’une page, affiche un statut C2PA et ouvre un rapport détaillé : manifeste, signature et certificat.
ProvSeal fonctionne en local : la vérification et la signature de test sont conçues pour s’exécuter dans le navigateur, sans téléverser les fichiers vers un serveur ProvSeal.
Ce qu’elles ne prouvent pas
- Sans Content Credentials ≠ faux. De nombreux fichiers authentiques n’incluent pas encore de données C2PA.
- Avec Content Credentials ≠ vrai. Elles fournissent des signaux de provenance et d’intégrité. Il reste à évaluer la source, le contexte, les affirmations et la relation de confiance derrière le contenu.
- Pour la gouvernance produit et la confiance publique, consultez la page sur le programme de conformité C2PA.