Cos’è un manifest C2PA?
C2PA è uno standard aperto per allegare una cronologia firmata a una foto o a un video. Adobe e molti altri la chiamano Content Credentials. Il record, chiamato manifest, dice quale app o dispositivo ha creato il file, quali modifiche sono state registrate, quali file di origine ci sono finiti dentro e se è stata coinvolta l’IA generativa. Una firma digitale sigilla il record, così un cambiamento successivo si può notare.
Molti strumenti scrivono un manifest in automatico: Photoshop, Lightroom e Firefly, ChatGPT e altri strumenti di immagini OpenAI, Microsoft Designer e Copilot, gli strumenti IA di Google e le modifiche di Samsung Galaxy AI. Anche alcune fotocamere e telefoni più recenti firmano le foto nel momento dello scatto. Trascina qui sopra un file per vedere se il tuo ha un manifest e chi l’ha firmato.
Dove sta il manifest nei file JPEG, PNG e MP4?
Il manifest è un blocco di dati separato, archiviato accanto all’immagine e non dentro di essa. La sua posizione dipende dal tipo di file:
- JPEG: uno o più segmenti APP11 vicino all’inizio del file, prima dei dati dell’immagine. Un manifest grande viene diviso su più segmenti.
- PNG: un chunk tutto suo, chiamato caBX, accanto agli altri chunk del file.
- Video MP4 e MOV: un box di primo livello di tipo «uuid», contrassegnato con l’identificatore C2PA, accanto ai box che contengono video e audio.
- Ognuno di questi file può anche contenere solo un link a un manifest archiviato online, scritto nei metadati XMP.
Come rimuovere C2PA da un’immagine o da un video
Poiché il manifest è un blocco separato, rimuoverlo non tocca l’immagine. Lo strumento elimina il blocco, corregge le lunghezze e le posizioni che il file usa internamente e copia i dati dell’immagine o del video byte per byte. Ecco i passaggi:
- Trascina qui sopra il file. Prima che cambi qualcosa, vedi quale app ha scritto il manifest, chi l’ha firmato, quali azioni registra e se dichiara l’IA.
- Decidi se il record ti aiuta o ti danneggia. Una firma della fotocamera è una prova a favore del tuo lavoro; un’azione IA su una foto vera è ciò che fa scattare l’etichetta.
- Tocca «Elimina l’etichetta IA». La modalità predefinita rimuove il manifest C2PA, i link a manifest online e altri tag IA, e mantiene dettagli della fotocamera, posizione e profilo colore.
- Conserva il tuo originale. Un manifest firmato non si può ricostruire in seguito, quindi l’originale è l’unica copia che lo contiene ancora.
Conviene mantenere o rimuovere le Content Credentials?
Le Content Credentials non sono solo un’indicazione di IA. Per molti fotografi, designer e redazioni sono una prova: mostrano chi ha creato un’immagine e come è stata modificata, e possono aiutare quando qualcuno copia il tuo lavoro e lo spaccia per proprio. LinkedIn le mostra come una piccola icona «CR» che chi guarda può aprire. Se le tue credenziali dicono ciò che vuoi che dicano, mantenerle può essere la scelta migliore.
Rimuoverle ha senso quando il record lavora contro un file onesto. Una foto vera con un solo passaggio di Rimozione generativa può ricevere la stessa etichetta della piattaforma di un’immagine interamente generata. Un manifest può anche contenere dettagli che potresti non voler condividere, come il tuo nome, gli account collegati, la cronologia di modifica o i nomi dei file di origine. È il tuo file, quindi è una tua decisione. Se però l’immagine è stata generata interamente dall’IA, mantieni la dichiarazione quando pubblichi.
Perché le piattaforme etichettano i file con Content Credentials?
Meta, TikTok, Pinterest, LinkedIn e YouTube leggono i dati C2PA quando carichi. Ciò che mostrano dipende da ciò che dichiara il manifest. Quando registra l’IA generativa, Instagram e Facebook mostrano «Contenuti IA» (in precedenza «Info IA»), TikTok mostra «Generato con IA» (AI-generated) e Pinterest mostra «Modificato con IA» (AI modified).
L’etichetta non dice al tuo pubblico quanto sia stato grande il passaggio con l’IA. Una piccola pulizia e un’immagine interamente generata possono finire con le stesse parole sotto il post. È il motivo principale per cui chi ha foto vere cerca un C2PA remover.
Si possono fermare le Content Credentials alla fonte?
Il record viene scritto quando esporti, quindi l’app che lo scrive è il primo posto da guardare:
- Photoshop e Lightroom: la finestra di esportazione ha un’impostazione per le Content Credentials, ma Adobe dichiara che da agosto 2026 aggiunge le credenziali automaticamente dopo le modifiche con IA generativa. Controlla l’esportazione qui anche con l’impostazione disattivata.
- Strumenti classici: un timbro clone o un pennello correttivo non ha un passaggio generativo, quindi non c’è nessuna azione IA da registrare.
- Strumenti IA di Google: non c’è un interruttore. Aggiungono le credenziali e anche una filigrana SynthID dentro i pixel.
Cosa non cambia la rimozione di C2PA
Eliminare il manifest incorporato cambia il tuo file, non ciò che è archiviato altrove. Tieni a mente questi limiti:
- Anche le filigrane nei pixel vengono rimosse. SynthID di Google e marchi simili fanno parte dell’immagine stessa, e la pulizia li toglie insieme al manifest, così la copia pulita non contiene segni IA.
- Adobe può conservare online le Content Credentials e collegarle all’immagine con una filigrana invisibile e un’impronta. Rimuovere la copia incorporata non elimina quel record online, quindi gli strumenti di verifica di Adobe potrebbero ancora trovarlo.
- Gli altri tag IA sono separati. L’IPTC Digital Source Type e i campi XMP dell’IA possono portare lo stesso messaggio, ed è per questo che la modalità predefinita rimuove anche quelli.
- I post già pubblicati mantengono la loro etichetta. Chiedi una revisione dove l’app la offre, oppure elimina il post, pulisci l’originale e pubblica di nuovo.