Questions fréquentes
Questions courantes sur les Content Credentials, C2PA et RealConfirmation.
Que signifie l'absence de Content Credentials sur un fichier ?
Cela signifie simplement que le fichier ne contient pas de métadonnées C2PA. C'est tout à fait normal — la grande majorité des images et vidéos aujourd'hui ne possèdent pas encore de credentials. Cela ne signifie pas que le contenu est faux ou manipulé ; il n'y a simplement pas de données de provenance à vérifier.
Les Content Credentials peuvent-elles être falsifiées ?
Les Content Credentials utilisent des signatures cryptographiques, de manière similaire à la protection des sites web par HTTPS. Falsifier une signature nécessiterait de compromettre les clés privées d'une autorité de certification, ce qui est extrêmement difficile. Cependant, quelqu'un pourrait supprimer les credentials d'un fichier en prenant une capture d'écran ou en le réencodant. L'absence de credentials n'est pas une preuve de manipulation.
RealConfirmation conserve-t-il mes fichiers ?
Non. Toute la vérification se déroule dans votre navigateur grâce à WebAssembly. Vos fichiers ne sont jamais envoyés à nos serveurs. Nous ne conservons que le résultat de la vérification (statut, métadonnées, informations sur le signataire) afin que vous puissiez le partager via un lien — jamais le fichier original.
Quels formats de fichiers sont pris en charge ?
RealConfirmation prend en charge les fichiers JPEG, PNG, WebP, TIFF et MP4. Ce sont les formats actuellement pris en charge par le standard C2PA. D'autres formats pourront être ajoutés à mesure que le standard évolue.
Comment fonctionne l'étiquetage IA avec C2PA ?
Lorsque des outils IA comme DALL-E d'OpenAI ou Microsoft Designer génèrent une image, ils attachent des Content Credentials qui incluent un champ « type de source numérique » marquant le contenu comme généré par IA (trainedAlgorithmicMedia). RealConfirmation le détecte et affiche un avis de contenu généré par IA.
Quelle est la différence entre « Vérifié » et « Valide, signataire non approuvé » ?
Les deux signifient que la signature cryptographique est intacte — le contenu n'a pas été altéré. La différence réside dans la confiance : « Vérifié » signifie que le certificat du signataire figure dans la liste de confiance standard (comme Adobe ou Sony). « Valide, signataire non approuvé » signifie que le signataire ne figure pas encore dans la liste de confiance, ce qui est courant pour les participants récents comme OpenAI. C'est similaire à un site web ayant un certificat SSL valide émis par une autorité moins connue.
Comment puis-je ajouter des Content Credentials à mon propre contenu ?
Si vous utilisez un appareil compatible C2PA (comme un Google Pixel, un Sony Alpha ou un Leica M11-P), les credentials sont ajoutées automatiquement. Pour les logiciels, Adobe Photoshop et Lightroom peuvent attacher des Content Credentials lors de l'exportation. Pour les développeurs, l'outil open source C2PA (c2patool) permet de signer des fichiers de manière programmatique.
RealConfirmation est-il gratuit ?
Oui. La vérification individuelle de fichiers sur notre site web est gratuite. Nous prévoyons de proposer une API pour les entreprises et les développeurs qui ont besoin de vérifier du contenu à grande échelle.
Vous avez encore des questions ?
En savoir plus sur le standard C2PA dans la documentation officielle.