Vérifier les métadonnées
C2PA d’un fichier
Déposez une image ou une vidéo pour savoir si elle contient des métadonnées C2PA (Content Credentials), le bloc signé qu’Adobe, OpenAI, Microsoft et d’autres ajoutent pour signaler l’usage de l’IA. L’analyse se fait dans votre navigateur ; rien n’est envoyé.
C2PA, c’est quoi ?
C2PA (Coalition for Content Provenance and Authenticity) est la norme de métadonnées que les grands outils d’IA utilisent pour marquer un contenu généré ou modifié. Le manifeste est signé : toute modification se remarque. Instagram et Facebook le lisent pour afficher leur mention IA.
Ce que le vérificateur cherche
Il parcourt le fichier à la recherche des marqueurs C2PA : c2pa.assertions, c2pa.claim, c2pa.signature, c2pa.ingredient et c2pa.hash. Il signale aussi les noms d’outils d’IA trouvés dans les métadonnées et le logiciel d’édition.
Ce qu’il ne fait pas
- Il détecte la présence du C2PA. Il ne lit pas le détail du manifeste (quel outil a signé, historique des modifications) et ne vérifie pas la signature. Pour cela, utilisez l’outil officiel Verify sur contentcredentials.org.
- Pas de C2PA ne veut pas dire « pas d’IA ». Beaucoup d’outils n’en ajoutent pas, et une capture d’écran, un réenregistrement ou un passage par une plateforme peut le retirer.
- Il ne détecte pas les filigranes invisibles inscrits dans les pixels, comme SynthID de Google.
Outils qui ajoutent du C2PA
- Adobe Firefly : chaque image générée est signée.
- Photoshop : les modifications faites avec le Remplissage génératif.
- Générateur d’images de ChatGPT : depuis début 2024.
- Microsoft Designer et Bing Image Creator.
Questions fréquentes.
Pourquoi mon image générée par IA n’a-t-elle pas de C2PA ?+
Trois raisons fréquentes : l’outil qui l’a générée n’en ajoute pas (c’est le cas de beaucoup de modèles open source) ; l’image a été capturée en écran ou réenregistrée par un outil qui retire les métadonnées ; ou elle a été réencodée en passant par une plateforme.
Le vérificateur est-il un lecteur C2PA complet ?+
Non. Il indique si du C2PA est présent et repère les noms d’outils d’IA. Pour lire le manifeste en détail et vérifier la signature, utilisez l’outil Verify de contentcredentials.org.
L’absence de C2PA prouve-t-elle qu’une image est réelle ?+
Non. Le C2PA est facile à perdre et beaucoup d’outils d’IA n’en ajoutent pas. Son absence ne dit rien sur l’origine de l’image.
Le fichier est-il envoyé quelque part ?+
Non. L’analyse se fait entièrement dans votre navigateur ; aucun fichier n’est envoyé.