Wat is een C2PA-manifest?
C2PA is een open standaard om een ondertekende geschiedenis aan een foto of video te hechten. Adobe en veel anderen noemen het Content Credentials. Het record, een manifest genoemd, zegt welke app of welk apparaat het bestand maakte, welke bewerkingen zijn vastgelegd, welke bronbestanden erin zijn gegaan en of generatieve AI is gebruikt. Een digitale handtekening verzegelt het record, zodat een latere wijziging opvalt.
Veel tools schrijven automatisch een manifest: Photoshop, Lightroom en Firefly, ChatGPT en andere afbeeldingstools van OpenAI, Microsoft Designer en Copilot, de AI-tools van Google en Samsung Galaxy AI-bewerkingen. Sommige nieuwere camera's en telefoons ondertekenen foto's ook op het moment dat ze worden genomen. Sleep hierboven een bestand om te zien of het jouwe een manifest heeft en wie het ondertekende.
Waar zit het manifest in JPEG-, PNG- en MP4-bestanden?
Het manifest is een apart gegevensblok dat naast de afbeelding is opgeslagen, niet erin. De plek hangt af van het bestandstype:
- JPEG: een of meer APP11-segmenten vlak bij het begin van het bestand, vóór de beeldgegevens. Een groot manifest is verdeeld over meerdere segmenten.
- PNG: een eigen chunk, caBX genaamd, naast de andere chunks van het bestand.
- MP4- en MOV-video: een box op het hoogste niveau van het type "uuid", gemarkeerd met de C2PA-identificatie, naast de boxen met video en geluid.
- Elk van deze bestanden kan ook alleen een link naar een online opgeslagen manifest bevatten, geschreven in de XMP-metadata.
C2PA uit een afbeelding of video verwijderen
Omdat het manifest een apart blok is, raakt het verwijderen de afbeelding niet aan. De tool wist het blok, corrigeert de lengtes en posities die het bestand intern gebruikt en kopieert de beeld- of videogegevens byte voor byte. Dit zijn de stappen:
- Sleep het bestand hierboven. Voordat er iets verandert, zie je welke app het manifest schreef, wie het ondertekende, welke acties het vastlegt en of het AI vermeldt.
- Beslis of het record je helpt of schaadt. Een camerahandtekening is bewijs voor je werk; een AI-actie op een echte foto is wat het label veroorzaakt.
- Tik op "Verwijder AI-label". De standaardmodus verwijdert het C2PA-manifest, links naar online manifesten en andere AI-tags, en houdt cameragegevens, locatie en kleurprofiel.
- Bewaar je origineel. Een ondertekend manifest kan later niet worden herbouwd, dus het origineel is de enige kopie die het nog draagt.
Content Credentials houden of verwijderen?
Content Credentials zijn niet alleen een AI-vlag. Voor veel fotografen, ontwerpers en redacties zijn ze bewijs: ze tonen wie een afbeelding maakte en hoe die is bewerkt, en ze kunnen helpen als iemand je werk kopieert en als het zijne claimt. LinkedIn toont ze als een klein "CR"-icoon dat kijkers kunnen openen. Zeggen je credentials wat jij wilt dat ze zeggen, dan kan het houden ervan de betere keuze zijn.
Verwijderen is zinvol als het record een eerlijk bestand tegenwerkt. Een echte foto met één Generative Remove-stap kan hetzelfde platformlabel krijgen als een volledig gegenereerde afbeelding. Een manifest kan ook details bevatten die je misschien niet wilt delen, zoals je naam, gekoppelde accounts, de bewerkingsgeschiedenis of de namen van bronbestanden. Het is jouw bestand, dus jouw beslissing. Is de afbeelding volledig door AI gegenereerd, laat dan wel de vermelding staan wanneer je post.
Waarom labelen platforms bestanden met Content Credentials?
Meta, TikTok, Pinterest, LinkedIn en YouTube lezen C2PA-gegevens wanneer je uploadt. Wat ze tonen hangt af van wat het manifest verklaart. Legt het generatieve AI vast, dan tonen Instagram en Facebook "AI-content" (voorheen "AI-info"), TikTok "AI-gegenereerd" en Pinterest "AI modified".
Het label vertelt je publiek niet hoe groot de AI-stap was. Een kleine opruiming en een volledig gegenereerde afbeelding kunnen dezelfde woorden onder de post krijgen. Dat is de belangrijkste reden dat mensen met echte foto's een C2PA-verwijderaar zoeken.
Kun je Content Credentials bij de bron stoppen?
Het record wordt geschreven wanneer je exporteert, dus de app die het schrijft is de eerste plek om te kijken:
- Photoshop en Lightroom: het exportvenster heeft een Content Credentials-instelling, maar Adobe zegt dat het sinds augustus 2026 automatisch credentials toevoegt na bewerkingen met generatieve AI. Controleer de export hier ook als de instelling uit staat.
- Klassieke tools: een kloon- of herstelpenseel heeft geen generatieve stap, dus er is geen AI-actie om vast te leggen.
- AI-tools van Google: er is geen schakelaar. Ze voegen credentials toe en ook een SynthID-watermerk in de pixels.
Wat het verwijderen van C2PA niet verandert
Het ingesloten manifest verwijderen verandert je bestand, niets wat elders is opgeslagen. Houd deze grenzen in gedachten:
- Pixelwatermerken worden ook verwijderd. Google SynthID en vergelijkbare merktekens maken deel uit van de afbeelding zelf, en het opschonen haalt ze samen met het manifest weg, zodat de schone kopie geen AI-merktekens meer draagt.
- Adobe kan Content Credentials online bewaren en aan de afbeelding koppelen met een onzichtbaar watermerk en een vingerafdruk. Het ingesloten exemplaar verwijderen wist dat online record niet, dus de inspectietools van Adobe kunnen het nog steeds vinden.
- Andere AI-tags staan los. Het IPTC Digital Source Type en XMP AI-velden kunnen dezelfde boodschap dragen, daarom verwijdert de standaardmodus die ook.
- Posts die al zijn gepubliceerd houden hun label. Vraag een beoordeling aan waar de app die biedt, of verwijder de post, maak het origineel schoon en post opnieuw.