Vad är C2PA, och vad är Content Credentials?
C2PA står för Coalition for Content Provenance and Authenticity, en grupp företag vars medlemmar bland andra är Adobe, Microsoft, Google, OpenAI och Sony. Gruppen publicerar en öppen standard för att registrera varifrån en bild, video eller ljudfil kommer. Content Credentials är det offentliga namnet på den posten, och den lilla ”CR”-ikonen du kan se på LinkedIn är dess symbol.
Tänk på det som en etikett som följer med inuti filen. Den avgör inte om en bild är sann eller falsk. Den registrerar påståenden: den här kameran tog bilden, den här appen redigerade den, den här AI-modellen genererade den här delen. Varje påstående är signerat, så en senare ändring av filen kan upptäckas. Släpp en fil i verktyget ovan för att se vilka påståenden din gör.
Vad finns i ett C2PA-manifest?
Posten kallas manifest. Den lagras i själva filen, i ett separat block bredvid bilddatan, och har några delar:
- Signatur: ett digitalt certifikat från företaget vars app eller kamera skrev posten, till exempel Adobe, OpenAI eller Google.
- Åtgärder: vad som hänt med filen, till exempel skapad, öppnad, redigerad, beskuren eller färgjusterad. En åtgärd kan ange källtypen, till exempel trainedAlgorithmicMedia, som betyder gjord av en AI-modell.
- Ingredienser: de tidigare filer som den här byggts av. En export från Photoshop kan lista ditt originalfoto och ett Generative Fill-resultat som två separata ingredienser.
- Hash: ett fingeravtryck av innehållet i stunden då det signerades. Om pixlarna senare ändras utan en ny signatur rapporterar en validator att posten inte längre stämmer.
Vem skriver in Content Credentials i foton och videor?
Fler appar och enheter signerar filer för varje år. En post skriven av en kamera säger att fotot togs, inte genererades. En post skriven av ett AI-verktyg säger att AI har varit inblandad. Verktyget ovan anger vilken app eller enhet som skrev posten i din fil, så att du ser vilken sort du har. De viktigaste skribenterna i dag är:
- Adobe: Photoshop, Lightroom, Firefly och Adobe Express, särskilt efter ett generativt AI-steg som Generative Fill eller Generative Remove.
- OpenAI: bilder gjorda i ChatGPT och med DALL·E, och videor från Sora.
- Google: bilder gjorda med Nano Banana Pro i Gemini-appen, och foton som tagits eller redigerats på Pixel 10-mobiler.
- Samsung: foton som redigerats med Galaxy AI-verktyg, som Generative Edit, på nyare Galaxy-mobiler.
- Microsoft: bilder från Microsoft Designer, Bing Image Creator och Copilot.
- Kameror: utvalda Leica- och Sony-modeller kan signera ett foto i samma stund som det tas. Nikon lade till detta i en modell 2025 och pausade det sedan när ett säkerhetsfel upptäcktes.
Vem läser Content Credentials, och vilken etikett visar de?
Plattformar läser posten när du laddar upp, och de flesta gör ett AI-steg till en synlig etikett. De behandlar det inte alla på samma sätt, så en fil kan få en etikett på en webbplats och ingenting på en annan. Det de har gemensamt är källan: posten inuti din fil. Så här visar var och en det:
- Instagram, Facebook och Threads: AI-innehåll (tidigare AI info) på inlägget eller i dess meny.
- TikTok: etiketten ”AI-genererat” (AI-generated) på videon.
- LinkedIn: en liten CR-ikon i hörnet av bilden eller videon. Tryck på den för att se vem som signerade filen och om AI användes.
- YouTube: en notering om ”Ändrat eller syntetiskt innehåll” (Altered or synthetic content), och en notering ”Captured with a camera” för oredigerat kameramaterial med en giltig post.
- Pinterest: etiketten ”AI-modifierad” (AI modified) på Pinnen.
Så visar du Content Credentials i din egen fil
Släpp fotot eller videon i verktyget högst upp på sidan. Det läser filen och listar vad det hittar: om det finns ett C2PA-manifest, vilken app som signerade det, om det registrerar en AI-åtgärd och eventuella IPTC- eller XMP AI-fält som lagrats bredvid.
Om du behöver en fullständig signaturkontroll, med varje ingrediens listad, visar den officiella webbplatsen Content Credentials Verify det. Båda svarar på den första frågan de flesta har: säger den här filen att AI har använts?
Varför proveniens är användbar, även när en etikett är fel
Content Credentials byggdes av goda skäl. En nyhetsfotograf kan visa att en bild kom direkt från kameran. En konstnär kan visa vilka delar som gjorts för hand. En läsare kan se att en dramatisk bild av en verklig plats har genererats. Om ditt arbete är äkta och oredigerat är en kamerapost ett bevis till din fördel, så behåll en kopia som fortfarande har den.
Den svaga punkten är precisionen. Ett enda Generative Fill-steg i ett litet hörn kan märka hela exporten som en AI-redigering, och en plattform kan då sätta en AI-etikett på ditt äkta foto. Det är fallet som det här verktyget gjordes för. Om en bild helt genererats av AI ska du behålla posten eller själv lägga till en tydlig uppgift om det; att ta bort den från en genererad bild vilseleder bara dem som ser den.
Vad händer när du tar bort Content Credentials?
Verktyget klipper bort C2PA-blocket och AI-fälten ur filen utan att spara bilden på nytt, så pixlarna förblir exakt desamma. Som standard behåller det dina kameradetaljer, din plats och din färgprofil. Du kan också välja att ta bort plats- och kameradetaljer för integritetens skull. Sedan kontrollerar det den rena kopian igen och visar hur många AI-taggar som är kvar.
Det finns begränsningar. Att ta bort posten från din kopia ändrar inte kopior som redan ligger online. Vissa tjänster sparar en kopia av posten på sina egna servrar och kan koppla den till bilden igen senare. Content Credentials är ett annat märke än osynliga pixelvattenstämplar som Googles SynthID, och rensningen tar bort båda, så att den rena kopian inte har några AI-märken.