C2PA et Content Credentials, c’est quoi ?
La Coalition for Content Provenance and Authenticity (C2PA) est un groupement industriel dont font partie Adobe, Microsoft, Google, OpenAI, des fabricants d’appareils photo et des organes de presse. Elle publie un standard technique ouvert pour la provenance des contenus. « Content Credentials » est le nom grand public utilisé dans les applications et sur les sites web, souvent représenté par une petite icône « CR ».
Appareils photo, logiciels de retouche et générateurs d’IA peuvent ajouter un enregistrement signé décrivant comment une image a été produite — capturée par un appareil, modifiée dans une application ou générée par un modèle — et un outil de vérification peut ensuite contrôler si le fichier a changé après la signature.
Que contient un manifeste C2PA ?
Un manifeste est un petit paquet structuré en trois parties principales :
- Claim generator — l’application ou le service qui a créé le manifeste, par exemple un logiciel de retouche ou un service d’images IA.
- Assertions — des déclarations sur le contenu, comme c2pa.actions (created, edited, opened, resized…), un digitalSourceType qui peut déclarer une génération par IA, des vignettes et des références aux fichiers « ingredient » utilisés lors de la retouche.
- Signature — une signature cryptographique avec un certificat identifiant le signataire, plus un hash qui lie le manifeste aux données d’image exactes.
Où sont stockés les Content Credentials selon le format
Le manifeste est emballé dans un conteneur JUMBF, et chaque format lui réserve son propre emplacement :
| Format | Emplacement du manifeste |
|---|---|
| JPEG | Segments APP11 |
| PNG | Chunk caBX |
| WebP | Un chunk C2PA dédié dans le conteneur RIFF |
| HEIC, HEIF, AVIF | Une boîte uuid |
Voir aussi: Supprimer les Content Credentials C2PA d’une image — gratuit, sans envoi · Supprimer les métadonnées d’un JPG en ligne, sans perte · Supprimer les métadonnées des photos HEIC, sans conversion
Qui ajoute des Content Credentials aujourd’hui ?
L’adoption progresse rapidement. Sources typiques :
- Les services d’images IA, comme la génération d’images d’OpenAI et Adobe Firefly, qui marquent leurs rendus comme générés par IA.
- Les logiciels de retouche comme Photoshop et Lightroom, soit parce que vous avez activé les Content Credentials, soit parce que vous avez utilisé une fonction générative.
- Certains appareils photo et smartphones qui signent les photos à la prise de vue pour prouver qu’elles viennent d’un vrai appareil.
- Des plateformes et éditeurs de presse qui conservent ou affichent ces informations, par exemple avec un badge « CR ».
Voir aussi: Gérer les Content Credentials dans Photoshop et Lightroom (et nettoyer vos exports) · Quelles plateformes étiquettent les images IA ? Instagram, Facebook, TikTok, YouTube et les autres
Comment voir les Content Credentials d’une image
- Déposez le fichier dans l’outil en haut de cette page.
- Le panneau « IA et provenance » indique si un bloc C2PA est présent, le claim generator, les actions enregistrées et le type de source.
- Pour une validation cryptographique complète de la signature, utilisez en plus un outil officiel de vérification des Content Credentials.
Comment supprimer les Content Credentials C2PA
Cliquez sur « Supprimer les métadonnées IA » dans l’outil ci-dessus. Le bloc C2PA est découpé au niveau des octets — avec XMP, IPTC et EXIF — et les données d’image sont copiées sans modification. Les fichiers HEIC et AVIF sont nettoyés sur place pour que la structure du fichier reste valide. Le fichier nettoyé est réanalysé pour que vous puissiez confirmer qu’il ne reste aucun manifeste.
Ce que fait la suppression d’un manifeste — et ce qu’elle ne fait pas
Supprimer le manifeste intégré efface l’enregistrement de provenance de cette copie du fichier. Toute modification rompt déjà le lien cryptographique — les outils de vérification signalent comme invalide un manifeste qui ne correspond plus à l’image —, le nettoyage retire donc simplement un enregistrement qui, sinon, voyagerait avec le fichier.
Certains systèmes utilisent des Content Credentials « durables » (durable) : un filigrane invisible ou une empreinte qui permet de retrouver le manifeste dans une base en ligne même après la disparition de la copie intégrée. Le nettoyage des métadonnées n’affecte pas ces mécanismes, car ils se trouvent dans les pixels ou dans une base de données distante.
Voir aussi: SynthID et filigranes IA invisibles : ce que le nettoyage des métadonnées peut (et ne peut pas) faire
Faut-il garder ou supprimer les Content Credentials ?
Gardez-les quand vous voulez prouver l’origine d’une image — en journalisme, pour de la photographie originale ou quand un client demande la provenance. Envisagez de les retirer d’une copie partagée quand ils révèlent un logiciel, un historique de retouche ou des informations d’identité que vous préférez ne pas publier, ou quand ils déclenchent des étiquettes IA sur des photos à peine retouchées. Inspectez d’abord, puis décidez image par image.
Questions sur C2PA et les Content Credentials
Que signifie C2PA ?
Coalition for Content Provenance and Authenticity — le groupement industriel qui maintient le standard ouvert sur lequel reposent les Content Credentials.
C2PA, est-ce la même chose qu’un filigrane invisible ?
Non. C2PA, ce sont des métadonnées stockées à côté des données d’image. Les filigranes invisibles comme SynthID sont intégrés aux pixels et ne sont pas affectés par la suppression des métadonnées.
Les Content Credentials peuvent-ils être falsifiés ?
Un manifeste est signé : toute altération est détectable par les outils de vérification. Mais l’absence de manifeste ne prouve rien, et une signature valide montre seulement qui a signé — pas que le contenu est vrai.
Comment vérifier un manifeste avant de le supprimer ?
Le rapport liste le claim generator, les actions et le type de source. Pour une validation complète de la signature, utilisez un outil officiel de vérification des Content Credentials avant de nettoyer le fichier.
Supprimer C2PA réduit-il la qualité de l’image ?
Non. Le manifeste est un bloc séparé ; les données d’image compressées sont copiées sans modification.
Les réseaux sociaux conservent-ils les Content Credentials ?
Certains les lisent à l’envoi pour appliquer des étiquettes puis les suppriment de la copie publiée ; quelques-uns les affichent. Le comportement varie selon la plateforme et évolue avec le temps.