Cos’è C2PA, e cosa sono le Content Credentials?
C2PA sta per Coalition for Content Provenance and Authenticity, un gruppo di aziende tra cui Adobe, Microsoft, Google, OpenAI e Sony. Pubblica uno standard aperto per registrare da dove arriva un’immagine, un video o un file audio. Content Credentials è il nome pubblico di quel record, e la piccola icona «CR» che puoi vedere su LinkedIn ne è il simbolo.
Pensala come un’etichetta che viaggia dentro il file. Non decide se un’immagine è vera o falsa. Registra dichiarazioni: questa fotocamera l’ha scattata, questa app l’ha modificata, questo modello IA ha generato questa parte. Ogni dichiarazione è firmata, quindi un cambiamento successivo al file si può notare. Trascina un file nello strumento qui sopra per vedere quali dichiarazioni fa il tuo.
Cosa c’è dentro un manifest C2PA?
Il record si chiama manifest. È archiviato nel file stesso, in un blocco separato accanto ai dati dell’immagine, e ha alcune parti:
- Firma: un certificato digitale dell’azienda la cui app o fotocamera ha scritto il record, per esempio Adobe, OpenAI o Google.
- Azioni: cosa è successo al file, come creato, aperto, modificato, ritagliato o corretto nei colori. Un’azione può indicare il tipo di fonte, per esempio trainedAlgorithmicMedia, che significa creato da un modello IA.
- Ingredienti: i file precedenti da cui questo è stato costruito. Un’esportazione di Photoshop può elencare la tua foto originale e un risultato del Riempimento generativo come due ingredienti separati.
- Hash: un’impronta del contenuto al momento della firma. Se i pixel cambiano dopo senza una nuova firma, un validatore segnala che il record non corrisponde più.
Chi scrive le Content Credentials in foto e video?
Ogni anno più app e dispositivi firmano i file. Un record scritto da una fotocamera dice che la foto è stata scattata, non generata. Un record scritto da uno strumento IA dice che l’IA è stata coinvolta. Lo strumento qui sopra indica l’app o il dispositivo che ha scritto il record nel tuo file, così vedi di che tipo è. Oggi i principali autori sono:
- Adobe: Photoshop, Lightroom, Firefly e Adobe Express, soprattutto dopo un passaggio con IA generativa come il Riempimento generativo o la Rimozione generativa.
- OpenAI: immagini create in ChatGPT e con DALL·E, e video di Sora.
- Google: immagini create con Nano Banana Pro nell’app Gemini, e foto scattate o modificate sui telefoni Pixel 10.
- Samsung: foto modificate con gli strumenti di Galaxy AI, come Generative Edit, sui Galaxy più recenti.
- Microsoft: immagini di Microsoft Designer, Bing Image Creator e Copilot.
- Fotocamere: alcuni modelli Leica e Sony possono firmare una foto nel momento dello scatto. Nikon l’ha aggiunto a un modello nel 2025, poi l’ha sospeso dopo la scoperta di una falla di sicurezza.
Chi legge le Content Credentials, e quale etichetta mostra?
Le piattaforme leggono il record quando carichi, e la maggior parte trasforma un passaggio IA in un’etichetta visibile. Non lo trattano tutte allo stesso modo, quindi un file può ricevere un’etichetta su un sito e nulla su un altro. Ciò che condividono è la fonte: il record dentro il tuo file. Ecco cosa mostra ciascuna:
- Instagram, Facebook e Threads: «Contenuti IA» (in precedenza «Info IA») sul post o nel suo menu.
- TikTok: un’etichetta «Generato con IA» (AI-generated) sul video.
- LinkedIn: una piccola icona CR nell’angolo dell’immagine o del video. Toccala per vedere chi ha firmato il file e se è stata usata l’IA.
- YouTube: una nota per i contenuti alterati o sintetici, e una nota «Ripreso con una fotocamera» (Captured with a camera) per le riprese non modificate con un record valido.
- Pinterest: un’etichetta «Modificato con IA» (AI modified) sul Pin.
Come vedere le Content Credentials nel tuo file
Trascina la foto o il video nello strumento in cima a questa pagina. Legge il file ed elenca ciò che trova: se c’è un manifest C2PA, quale app l’ha firmato, se registra un’azione IA e quali campi IPTC o XMP dell’IA sono archiviati accanto.
Se ti serve un controllo completo della firma, con ogni ingrediente elencato, lo mostra il sito ufficiale Content Credentials Verify. Entrambi rispondono alla prima domanda che si fanno quasi tutti: questo file dice che è stata usata l’IA?
Perché la provenienza è utile, anche quando un’etichetta è sbagliata
Le Content Credentials sono nate per buone ragioni. Un fotoreporter può mostrare che un’immagine arriva direttamente dalla fotocamera. Un artista può mostrare quali parti ha fatto a mano. Un lettore può vedere che un’immagine drammatica di un luogo reale è stata generata. Se il tuo lavoro è autentico e non modificato, il record di una fotocamera è una prova a tuo favore, quindi conserva una copia che lo contiene ancora.
Il punto debole è la precisione. Un solo passaggio di Riempimento generativo su un angolino può marchiare l’intera esportazione come modifica IA, e una piattaforma può allora mettere un’etichetta IA sulla tua foto vera. È il caso per cui è stato creato questo strumento. Se un’immagine è stata generata interamente dall’IA, mantieni il record o aggiungi tu una dichiarazione chiara: toglierlo da un’immagine generata inganna soltanto chi la vede.
Cosa succede quando rimuovi le Content Credentials?
Lo strumento toglie dal file il blocco C2PA e i campi IA senza salvare di nuovo l’immagine, quindi i pixel restano esattamente gli stessi. Per impostazione predefinita mantiene i dettagli della fotocamera, la posizione e il profilo colore. Puoi anche scegliere di rimuovere posizione e dettagli della fotocamera per la privacy. Poi ricontrolla la copia pulita e mostra quanti tag IA restano.
Ci sono dei limiti. Rimuovere il record dalla tua copia non cambia le copie già online. Alcuni servizi conservano una copia del record sui propri server e possono riassociarla all’immagine più tardi. Le Content Credentials sono un segno separato dalle filigrane invisibili nei pixel come SynthID di Google, e la pulizia rimuove entrambi, così la copia pulita non contiene segni IA.