Co je C2PA a co jsou Content Credentials?
C2PA je zkratka za Coalition for Content Provenance and Authenticity, skupinu firem, mezi jejíž členy patří Adobe, Microsoft, Google, OpenAI a Sony. Vydává otevřený standard pro zaznamenání původu obrázku, videa nebo zvukového souboru. Content Credentials je veřejný název pro tento záznam a malá ikona „CR“, kterou můžete vidět na LinkedInu, je jeho symbol.
Představte si štítek, který putuje uvnitř souboru. Nerozhoduje o tom, zda je obrázek pravdivý, nebo nepravdivý. Zaznamenává tvrzení: tento fotoaparát to zachytil, tato aplikace to upravila, tento model AI vygeneroval tuto část. Každé tvrzení je podepsané, takže pozdější změnu souboru lze odhalit. Vložte soubor do nástroje výše a uvidíte, jaká tvrzení nese ten váš.
Co je uvnitř manifestu C2PA?
Záznam se nazývá manifest. Je uložen přímo v souboru, v samostatném bloku vedle dat obrazu, a má několik částí:
- Podpis: digitální certifikát firmy, jejíž aplikace nebo fotoaparát záznam zapsal, například Adobe, OpenAI nebo Google.
- Akce: co se se souborem stalo, například vytvořen, otevřen, upraven, oříznut nebo barevně upraven. Akce může uvádět typ zdroje, například trainedAlgorithmicMedia, což znamená vytvořeno modelem AI.
- Složky (ingredients): dřívější soubory, ze kterých tento vznikl. Export z Photoshopu může uvádět vaši původní fotku a výsledek Generative Fill jako dvě samostatné složky.
- Hash: otisk obsahu v okamžiku podpisu. Pokud se pixely později změní bez nového podpisu, validátor ohlásí, že záznam už neodpovídá.
Kdo zapisuje Content Credentials do fotek a videí?
Soubory každým rokem podepisuje více aplikací a zařízení. Záznam od fotoaparátu říká, že fotka byla pořízena, ne vygenerována. Záznam od nástroje AI říká, že AI byla zapojena. Nástroj výše uvádí aplikaci nebo zařízení, které záznam ve vašem souboru zapsalo, takže poznáte, který typ máte. Hlavní zapisovatelé dnes jsou:
- Adobe: Photoshop, Lightroom, Firefly a Adobe Express, zejména po kroku generativní AI, jako je Generative Fill nebo Generative Remove.
- OpenAI: obrázky vytvořené v ChatGPT a pomocí DALL·E a videa ze Sory.
- Google: obrázky vytvořené pomocí Nano Banana Pro v aplikaci Gemini a fotky pořízené nebo upravené na telefonech Pixel 10.
- Samsung: fotky upravené nástroji Galaxy AI, například Generative Edit, na nových telefonech Galaxy.
- Microsoft: obrázky z Microsoft Designer, Bing Image Creator a Copilota.
- Fotoaparáty: vybrané modely Leica a Sony umějí fotku podepsat v okamžiku pořízení. Nikon to v roce 2025 přidal u jednoho modelu a pak po nalezení bezpečnostní chyby pozastavil.
Kdo Content Credentials čte a jaký štítek zobrazuje?
Platformy záznam čtou při nahrání a většina z nich z kroku AI udělá viditelný štítek. Nezacházejí s ním všechny stejně, takže jeden soubor může na jednom webu dostat štítek a na jiném nic. Společný je zdroj: záznam uvnitř vašeho souboru. Takto to zobrazuje každá z nich:
- Instagram, Facebook a Threads: Obsah AI (dříve „Informace o AI“) u příspěvku nebo v jeho nabídce.
- TikTok: štítek AI-generated u videa.
- LinkedIn: malá ikona CR v rohu obrázku nebo videa. Po klepnutí uvidíte, kdo soubor podepsal a zda byla použita AI.
- YouTube: poznámka pro upravený nebo syntetický obsah a poznámka „Captured with a camera“ u neupraveného záznamu z kamery s platným záznamem.
- Pinterest: štítek AI modified u Pinu.
Jak zobrazit Content Credentials ve vlastním souboru
Vložte fotku nebo video do nástroje na začátku této stránky. Soubor přečte a vypíše, co najde: zda existuje manifest C2PA, která aplikace ho podepsala, zda zaznamenává akci AI a také všechna pole AI v IPTC nebo XMP uložená vedle něj.
Pokud potřebujete úplnou kontrolu podpisu s výpisem všech složek, ukáže ji oficiální web Content Credentials Verify. Oba odpovídají na první otázku, kterou má většina lidí: říká tento soubor, že byla použita AI?
Proč je původ užitečný, i když je štítek špatně
Content Credentials vznikly z dobrých důvodů. Zpravodajský fotograf může dokázat, že obrázek přišel přímo z fotoaparátu. Výtvarník může ukázat, které části udělal ručně. Čtenář může zjistit, že dramatický snímek skutečného místa byl vygenerován. Pokud je vaše práce autentická a neupravená, záznam z fotoaparátu je důkaz ve váš prospěch, takže si ponechte kopii, která ho stále má.
Slabým místem je přesnost. Jeden krok Generative Fill v malém rohu může označit celý export jako úpravu AI a platforma pak může dát štítek AI na vaši skutečnou fotku. Právě pro tento případ byl nástroj vytvořen. Pokud byl obrázek plně vygenerován pomocí AI, ponechte záznam nebo přidejte jasné upozornění sami; jeho odstranění z vygenerovaného obrázku jen uvádí v omyl lidi, kteří ho uvidí.
Co se stane, když Content Credentials odstraníte?
Nástroj vyřízne blok C2PA a pole AI ze souboru bez opětovného uložení obrázku, takže pixely zůstanou přesně stejné. Ve výchozím stavu zachová údaje o fotoaparátu, polohu a barevný profil. Můžete také zvolit odstranění polohy a údajů o fotoaparátu kvůli soukromí. Pak čistou kopii znovu zkontroluje a ukáže, kolik značek AI zbývá.
Existují meze. Odstranění záznamu z vaší kopie nezmění kopie, které jsou už online. Některé služby uchovávají kopii záznamu na vlastních serverech a mohou ji později znovu spárovat s obrázkem. Content Credentials jsou oddělená značka od neviditelných vodoznaků v pixelech, jako je SynthID od Googlu, a vyčištění odstraní obojí, takže čistá kopie nenese žádné značky AI.