C2PA (Coalition for Content Provenance and Authenticity) è uno standard aperto che incorpora la provenienza crittografica nei file multimediali. Consideralo come un sigillo a prova di manomissione che registra come un'immagine è stata creata, modificata e pubblicata.
Punto chiave: C2PA non ti dice se fidarti di un'immagine. Ti racconta la cronologia verificata dell'immagine: chi l'ha realizzata, con quale strumento e quali modifiche sono state applicate. Sei tu a decidere se quella storia è affidabile.
Come funziona
- Creazione: una fotocamera, un generatore di intelligenza artificiale o uno strumento di modifica crea un'immagine e firma un "manifesto" con una chiave crittografica.
- Incorporamento: il manifest viene archiviato all'interno del file immagine come blocco JUMBF (JPEG Universal Metadata Box Format).
- Verifica: chiunque può leggere il manifest per vedere lo strumento che ha creato l'immagine, eventuali modifiche applicate e verificare che le firme non siano state manomesse.
Chi utilizza C2PA?
| Organizzazione | Come usano C2PA |
|---|---|
| Adobe Firefly | Incorpora le credenziali del contenuto in tutte le immagini generate dall'intelligenza artificiale |
| OpenAI (DALL·E) | Allega manifest C2PA alle immagini generate |
| Microsoft (Designer/Bing) | Firma le immagini generate dall'intelligenza artificiale con C2PA |
| Google (Immagine) | Aggiunta del supporto C2PA agli output AI |
| Leica | Primo produttore di fotocamere a incorporare C2PA durante l'acquisizione |
| Sony | Aggiunta della firma C2PA a livello hardware alle telecamere |
Cosa può e non può fare C2PA
PUÒ:
- Dimostra che un'immagine proviene da uno strumento specifico (ad esempio Adobe Firefly)
- Mostra la catena di modifiche applicate a un'immagine
- Rileva se l'immagine è stata manomessa dopo la firma
- Fornire una storia verificabile per uso giornalistico e legale
NON PUÒ:
- Rileva immagini AI che non trasportano dati C2PA (la maggior parte delle uscite Stable Diffusion)
- Impedisci a qualcuno di rimuovere i metadati C2PA
- Garantiamo che il contenuto dell'immagine è veritiero
- Lavora retroattivamente sulle immagini create prima dell'adozione del C2PA
Come verificare la presenza di C2PA
Puoi verificare le credenziali C2PA utilizzando:
- AI Image Detector: analizza automaticamente i blocchi JUMBF/C2PA come parte dell'analisi di rilevamento
- Verifica credenziali contenuto (contentcredentials.org): strumento di verifica ufficiale di Adobe
- c2patool CLI: strumento da riga di comando open source per sviluppatori
🔍 Verifica le credenziali C2PA: gratuito, privato
Rilascia un'immagine e il nostro rilevatore analizzerà automaticamente qualsiasi credenziale di contenuto C2PA incorporata nel file.
Apri Rilevatore immagini AI →Conclusione
C2PA è l'approccio più promettente alla provenienza delle immagini che abbiamo visto. Man mano che l’adozione di strumenti di intelligenza artificiale, fotocamere e piattaforme social cresce, diventerà un modo sempre più affidabile per verificare le origini delle immagini. Ma non è una soluzione miracolosa: le immagini senza C2PA necessitano comunque di altri metodi di rilevamento.