Qu’est-ce que C2PA, et que sont les Content Credentials ?
C2PA signifie Coalition for Content Provenance and Authenticity, un groupe d’entreprises dont Adobe, Microsoft, Google, OpenAI et Sony sont membres. Elle publie une norme ouverte pour enregistrer l’origine d’une image, d’une vidéo ou d’un fichier audio. Content Credentials est le nom public de cet enregistrement, et la petite icône « CR » que vous voyez peut-être sur LinkedIn en est le symbole.
Voyez-le comme une étiquette qui voyage à l’intérieur du fichier. Il ne décide pas si une image est vraie ou fausse. Il enregistre des déclarations : cet appareil l’a capturée, cette appli l’a modifiée, ce modèle d’IA a généré cette partie. Chaque déclaration est signée, donc une modification ultérieure du fichier peut être repérée. Déposez un fichier dans l’outil ci-dessus pour voir quelles déclarations fait le vôtre.
Que contient un manifeste C2PA ?
L’enregistrement s’appelle un manifeste. Il est stocké dans le fichier lui-même, dans un bloc séparé à côté des données de l’image, et se compose de quelques parties :
- Signature : un certificat numérique de l’entreprise dont l’appli ou l’appareil a écrit l’enregistrement, par exemple Adobe, OpenAI ou Google.
- Actions : ce qui est arrivé au fichier, comme créé, ouvert, modifié, recadré ou retouché en couleur. Une action peut nommer le type de source, par exemple trainedAlgorithmicMedia, qui signifie produit par un modèle d’IA.
- Ingrédients : les fichiers antérieurs à partir desquels celui-ci a été construit. Un export Photoshop peut lister votre photo d’origine et un résultat de Remplissage génératif comme deux ingrédients distincts.
- Hash : une empreinte du contenu au moment de la signature. Si les pixels changent ensuite sans nouvelle signature, un outil de validation signale que l’enregistrement ne correspond plus.
Qui écrit des Content Credentials dans les photos et vidéos ?
Chaque année, davantage d’applis et d’appareils signent des fichiers. Un enregistrement écrit par un appareil photo dit que la photo a été capturée, pas générée. Un enregistrement écrit par un outil d’IA dit que l’IA est intervenue. L’outil ci-dessus nomme l’appli ou l’appareil qui a écrit l’enregistrement de votre fichier, pour que vous voyiez de quel type il s’agit. Les principaux auteurs aujourd’hui :
- Adobe : Photoshop, Lightroom, Firefly et Adobe Express, surtout après une étape d’IA générative comme le Remplissage génératif ou la Suppression générative.
- OpenAI : les images créées dans ChatGPT et avec DALL·E, et les vidéos de Sora.
- Google : les images créées avec Nano Banana Pro dans l’appli Gemini, et les photos prises ou modifiées sur les téléphones Pixel 10.
- Samsung : les photos retouchées avec les outils Galaxy AI, comme Generative Edit, sur les téléphones Galaxy récents.
- Microsoft : les images de Microsoft Designer, Bing Image Creator et Copilot.
- Appareils photo : certains modèles Leica et Sony peuvent signer une photo au moment de la prise de vue. Nikon l’a ajouté à un modèle en 2025, puis l’a suspendu après la découverte d’une faille de sécurité.
Qui lit les Content Credentials, et quelle étiquette affichent-ils ?
Les plateformes lisent l’enregistrement à l’envoi, et la plupart transforment une étape IA en étiquette visible. Elles ne le traitent pas toutes de la même façon, donc un même fichier peut recevoir une étiquette sur un site et rien sur un autre. Elles ont en commun la source : l’enregistrement dans votre fichier. Voici ce que montre chacune :
- Instagram, Facebook et Threads : Contenu IA (anciennement Infos IA) sur la publication ou dans son menu.
- TikTok : une étiquette « Généré par IA » (AI-generated) sur la vidéo.
- LinkedIn : une petite icône CR dans le coin de l’image ou de la vidéo. Appuyez dessus pour voir qui a signé le fichier et si l’IA a servi.
- YouTube : une mention pour les contenus modifiés ou de synthèse, et une mention « Capturé avec un appareil photo » pour les images non retouchées d’un appareil avec un enregistrement valide.
- Pinterest : une étiquette « Modifié par IA » (AI modified) sur l’Épingle.
Comment voir les Content Credentials de votre propre fichier
Déposez la photo ou la vidéo dans l’outil en haut de cette page. Il lit le fichier et liste ce qu’il trouve : s’il y a un manifeste C2PA, quelle appli l’a signé, s’il enregistre une action IA, et les champs IA IPTC ou XMP stockés à côté.
Si vous avez besoin d’une vérification complète de la signature, avec chaque ingrédient listé, le site officiel Content Credentials Verify la montre. Les deux répondent à la première question que se posent la plupart des gens : ce fichier dit-il que l’IA a servi ?
Pourquoi la provenance est utile, même quand une étiquette est fausse
Les Content Credentials ont été conçus pour de bonnes raisons. Un photographe de presse peut montrer qu’une image sort directement de l’appareil. Un artiste peut montrer quelles parties ont été faites à la main. Un lecteur peut voir qu’une image spectaculaire d’un lieu réel a été générée. Si votre travail est authentique et non retouché, un enregistrement d’appareil photo joue en votre faveur, donc gardez une copie qui le contient encore.
Le point faible est la précision. Une seule étape de Remplissage génératif sur un petit coin peut marquer tout l’export comme retouche IA, et une plateforme peut alors mettre une étiquette IA sur votre vraie photo. C’est le cas pour lequel cet outil a été fait. Si une image a été entièrement générée par IA, gardez l’enregistrement ou ajoutez vous-même une déclaration claire ; le supprimer d’une image générée ne fait que tromper les personnes qui la voient.
Que se passe-t-il quand vous supprimez les Content Credentials ?
L’outil retire du fichier le bloc C2PA et les champs IA sans réenregistrer l’image, donc les pixels restent exactement les mêmes. Par défaut, il garde les détails de votre appareil photo, la position et le profil colorimétrique. Vous pouvez aussi choisir de supprimer la position et les détails de l’appareil photo pour la confidentialité. Il revérifie ensuite la copie propre et montre combien de balises IA restent.
Il y a des limites. Supprimer l’enregistrement de votre copie ne change pas les copies déjà en ligne. Certains services gardent une copie de l’enregistrement sur leurs propres serveurs et peuvent l’associer de nouveau à l’image plus tard. Les Content Credentials sont une marque distincte des filigranes de pixels invisibles comme le SynthID de Google, et le nettoyage supprime les deux, donc la copie propre ne porte aucune marque d’IA.