Outils › Confidentialité
Vérifier les Content Credentials et les mentions IA
Voyez si une photo, une vidéo ou un PDF déclare avoir été créé ou retouché avec l’IA : Content Credentials C2PA, historique des modifications, « type de source numérique » IPTC et métadonnées des générateurs d’IA.
Comment ça marche
- Les Content Credentials (C2PA) sont lues avec le SDK open source Content Authenticity, compilé en WebAssembly. Il vérifie que la signature est valide et que le fichier n’a pas été modifié après la signature.
- Nibbo lit aussi le type de source numérique IPTC dans le XMP, les balises logiciel EXIF et les paramètres de génération que Stable Diffusion, ComfyUI et outils similaires écrivent dans les fichiers PNG.
- Pour les JPEG et PNG, vous pouvez ajouter une mention « généré par IA » (IPTC trainedAlgorithmicMedia) à vos propres images sans les réencoder.
Questions
Si aucune mention n’est trouvée, l’image est-elle authentique ?
Non. La plupart des applis et des réseaux sociaux suppriment les métadonnées à l’envoi : l’absence de credentials ne prouve donc rien, ni dans un sens ni dans l’autre. Une mention prouve davantage que son absence.
Que signifie « signataire non vérifié dans une liste de confiance » ?
Les calculs de la signature sont vérifiés et le fichier est intact, mais Nibbo ne recherche pas le certificat de signature dans la liste de confiance officielle C2PA et ne vérifie pas sa révocation en ligne. Considérez le nom du signataire comme une simple déclaration.
Combien de données sont téléchargées ?
Le moteur Content Credentials pèse environ 9 Mo de WebAssembly, servis par ce site et mis en cache après le premier fichier. Il n’est téléchargé que si un fichier contient réellement des credentials.
Puis-je ajouter de vraies Content Credentials ?
Pas ici. Il faut pour cela un certificat de signature. La mention écrite par Nibbo est le simple champ IPTC que plusieurs plateformes recherchent, sans signature.