Les petites lignes, en grand.
Ce que les Content Credentials prouvent, et ce qu’elles ne prouvent pas. Les connaître évite de surinterpréter un statut.
C2PA vérifie des preuves, pas la vérité
ProvSeal aide à inspecter les signaux de provenance. Il ne décide pas si une image est réelle, fausse ou générée par IA. Utilisez les Content Credentials comme preuves techniques dans un workflow de revue — pas comme un verdict de vérité.
- Que le fichier contient des Content CredentialsSi un fichier contient des Content Credentials C2PA.
- Le fichier n’a pas été modifié depuis la signatureSi un fichier correspond toujours à son manifeste signé : l’empreinte cryptographique lie le manifeste aux octets exacts du fichier.
- Qui a signéQui a signé le manifeste, lorsque les données du certificat sont disponibles.
- Si le signataire est reconnuSi la confiance du certificat peut être évaluée par rapport à une source reconnue, comme la liste de confiance C2PA.
- Les étapes déclaréesLes actions et les ingrédients que le signataire a déclarés, dans l’ordre.
- Que la déclaration est authentiqueCe que contient le manifeste a bien été signé par ce certificat.
- Que la scène est réelleLe C2PA ne prouve pas qu’un événement représenté a eu lieu, ni qu’un contenu visuel est vrai ou factuel.
- Qu’un humain en est l’auteurIl expose les outils et actions déclarés, pas la nature de l’auteur.
- La propriété des droitsUn manifeste n’accorde ni ne vérifie de droits d’auteur.
- Ce qui est IA et ce qui ne l’est pasProvSeal n’est pas un détecteur d’IA : il ne classe pas tous les médias générés ou modifiés et ne juge pas le vrai du faux.
- Qu’un contenu non signé est fauxL’absence de credentials n’est pas une preuve qu’un contenu est faux. La plupart des contenus n’ont pas encore de Content Credentials.
- Que les métadonnées survivrontUne capture d’écran ou certaines plateformes peuvent les retirer.
- Qu’un certificat de test bénéficie d’une confiance publiqueIl ne rend pas les certificats de test publiquement reconnus.
- Certificats de test : utiles pour les démonstrations, jamais pour la confiance publique.
Comment lire les libellés de statut
Les libellés de statut expliquent les preuves disponibles dans l’UI produit. Ce ne sont pas des verdicts de vérité.
- TrustedContent Credentials valides avec une chaîne de certificats reconnue par les sources de confiance configurées.
- Signé, non reconnuSignature cryptographiquement valide, mais le certificat n’est pas reconnu comme bénéficiant d’une confiance publique.
- InvalideDes preuves C2PA existent, mais la validation d’intégrité ou de signature a échoué.
- Aucune informationAucune donnée C2PA trouvée. Cela ne signifie pas que le contenu est faux.
Un fichier peut afficher un manifeste valide avec un certificat auto-signé ou de test. C’est attendu pour les démos — ce n’est pas une confiance publique, et la détection IA reste indéterminée.
Utilisez le rapport comme preuve pour enquêter
Un résultat C2PA est un élément dans un workflow de revue plus large. Les équipes doivent combiner les preuves C2PA avec une revue éditoriale, des vérifications de source, l’historique du fichier et la politique de l’organisation.
Combinez les données C2PA avec vos propres outils de revue pour renforcer les décisions de provenance.
Des questions sur nos limites ?
Mieux vaut une réponse honnête qu’une promesse. Écrivez-nous.