C2PAとContent Credentialsとは
C2PA（Coalition for Content Provenance and Authenticity）は、Adobe、Microsoft、Google、OpenAI、カメラメーカー、報道機関などが参加する業界団体で、コンテンツの来歴に関するオープンな技術規格を公開しています。「Content Credentials」はアプリやWebサイトで使われる親しみやすい名称で、小さな「CR」アイコンで表示されることがよくあります。
カメラ、編集ソフト、AI生成ツールは、画像がどのように作られたか（カメラで撮影された、アプリで編集された、モデルで生成された）を記した署名付きの記録を追加でき、検証ツールは後から、署名後にファイルが変更されたかどうかを確認できます。
C2PAマニフェストの中身
マニフェストは小さな構造化パッケージで、主に3つの要素で構成されます。
- Claim generator — マニフェストを作成したアプリやサービス（編集ソフトやAI画像サービスなど）。
- Assertions — コンテンツに関する記述。c2pa.actions（created、edited、opened、resizedなど）、AI生成を宣言できるdigitalSourceType、サムネイル、編集に使われた「素材（ingredient）」ファイルへの参照など。
- 署名 — 署名者を特定する証明書付きの暗号署名と、マニフェストを特定の画像データに結び付けるハッシュ。
形式ごとのContent Credentialsの保存場所
マニフェストはJUMBFコンテナに包まれ、形式ごとに専用の格納場所があります。
| 形式 | マニフェストの保存場所 |
|---|---|
| JPEG | APP11セグメント |
| PNG | caBXチャンク |
| WebP | RIFFコンテナ内の専用C2PAチャンク |
| HEIC、HEIF、AVIF | uuidボックス |
関連項目: 画像からC2PA（Content Credentials）を削除 — 無料・アップロード不要 · JPGのメタデータをオンラインで削除 — 画質劣化なし・アップロード不要 · HEIC写真のメタデータを削除 — HEICのまま・アップロード不要
現在Content Credentialsを付けているのは誰か
導入は急速に広がっています。主な発生元は次のとおりです。
- OpenAIの画像生成やAdobe FireflyなどのAI画像サービス。出力をAI生成としてマークします。
- PhotoshopやLightroomなどの編集アプリ。Content Credentialsを有効にした場合や、生成機能を使った場合に付きます。
- 一部のカメラやスマートフォン。撮影時に写真に署名し、実在の機器で撮られたことを証明します。
- Content Credentialsを保持・表示するプラットフォームや報道機関（「CR」バッジなど）。
関連項目: PhotoshopとLightroomでContent Credentialsを管理する方法（書き出しファイルのクリーニングも） · AI画像にラベルを付けるSNSは？Instagram・Facebook・TikTok・YouTubeなど
画像のContent Credentialsを確認する方法
- このページ上部のツールにファイルをドロップします。
- 「AIと来歴」パネルに、C2PAブロックの有無、claim generator、記録された操作、ソース種別が表示されます。
- 署名を暗号的に完全に検証したい場合は、公式のContent Credentials検証ツールも併用してください。
C2PA（Content Credentials）を削除する方法
上のツールで「AIメタデータを削除」をクリックします。C2PAブロックはXMP、IPTC、EXIFとともにバイト単位で切り取られ、画像データは変更なしでコピーされます。HEICとAVIFはファイル構造が有効なまま保たれるよう、その場でクリーニングされます。クリーニングしたファイルは再解析されるので、マニフェストが残っていないことを確認できます。
マニフェストを削除するとどうなるか（どうならないか）
埋め込まれたマニフェストを削除すると、そのファイルのコピーから来歴の記録が消えます。そもそも何らかの編集を加えた時点で暗号的な結び付きは壊れ、画像と一致しなくなったマニフェストは検証ツールで無効と表示されます。つまり削除とは、本来ファイルとともに受け渡されるはずだった記録を取り除くことにすぎません。
一部のシステムは「耐久性のある（durable）」Content Credentialsを使っています。これは不可視の透かしやフィンガープリントで、埋め込みのコピーが消えた後でも、検証ツールがオンラインのリポジトリからマニフェストを照会できるようにするものです。これらはピクセルやリモートのデータベースにあるため、メタデータのクリーニングでは影響を受けません。
Content Credentialsは残すべき？削除すべき？
報道写真やオリジナルの写真作品、クライアントから来歴を求められた場合など、画像の出どころを証明したいときは残しておきましょう。公開したくないソフトウェア名、編集履歴、個人を特定できる情報が含まれている場合や、軽く編集しただけの写真にAIラベルが付いてしまう場合は、共有用のコピーから削除することを検討してください。まず中身を確認し、画像ごとに判断するのがおすすめです。
関連項目: 実際の写真がFacebookやInstagramで「Made with AI」「AI情報」とラベル付けされるのはなぜ？
C2PA・Content Credentialsに関するよくある質問
C2PAは何の略ですか？
Coalition for Content Provenance and Authenticityの略です。Content Credentialsの基盤となるオープン規格を管理している業界団体です。
C2PAと不可視の透かしは同じものですか？
いいえ。C2PAは画像データとは別に保存されるメタデータです。SynthIDなどの不可視透かしはピクセルに埋め込まれており、メタデータを削除しても影響を受けません。
Content Credentialsは偽造できますか？
マニフェストは署名されているため、改ざんは検証ツールで検知できます。ただし、マニフェストがないことは何の証明にもならず、有効な署名も誰が署名したかを示すだけで、内容が真実であることを示すものではありません。
削除する前にマニフェストを検証するには？
レポートにはclaim generator、操作、ソース種別が表示されます。署名を完全に検証したい場合は、ファイルをクリーニングする前に公式のContent Credentials検証ツールを使ってください。
C2PAを削除すると画質は落ちますか？
いいえ。マニフェストは独立したブロックであり、圧縮された画像データは変更なしでコピーされます。
SNSはContent Credentialsを残しますか？
アップロード時に読み取ってラベル付けに使い、公開するコピーからは削除するところもあれば、表示するところも一部あります。動作はプラットフォームによって異なり、時期によっても変わります。