Signaux de provenance IA : SynthID, C2PA et les limites de la détection par filigrane

Ce qu'est C2PA (Content Credentials)

C2PA est une norme technique ouverte, développée par la Coalition for Content Provenance and Authenticity, pour attacher un enregistrement signé cryptographiquement de l'origine d'un fichier et de son historique d'édition. Lorsqu'elle est présente et non modifiée, une Content Credential peut indiquer quel appareil ou outil a créé un fichier et quelles modifications ont été apportées.

Ce qu'est SynthID

SynthID, développé par Google DeepMind, intègre un filigrane numérique imperceptible directement dans les pixels générés par les modèles participants, conçu pour rester détectable après des transformations courantes comme le recadrage ou la recompression.

Ce que ces signaux ne peuvent pas faire

Les deux signaux dépendent entièrement de la participation : C2PA exige que l'outil de capture ou d'édition signe le fichier ; SynthID exige que le modèle générateur intègre le filigrane. Aucun des deux signaux n'est ajouté rétroactivement à un contenu provenant d'un outil non participant, et les deux peuvent être supprimés par des plateformes qui ne conservent pas les métadonnées lors du traitement. L'absence de l'un ou l'autre signal est courante et peu informative en soi — ce n'est pas une preuve de manipulation ou de génération par IA.

• Significatif uniquement lorsque l'outil d'origine participe à la norme
• Peut être supprimé par des pipelines de téléversement qui ne conservent pas les données intégrées
• Prouve qu'une affirmation a été faite et signée — pas qu'elle est vraie

Pourquoi la détection généraliste reste importante

Comme la plupart des images en circulation — provenant d'appareils photo non participants, d'appareils anciens, de générateurs non participants ou de plateformes qui suppriment les métadonnées — ne portent aucun des deux signaux, les normes de provenance et la détection IA généraliste sont complémentaires, non concurrentes : la provenance prouve l'origine lorsqu'elle est présente ; la détection estime la probabilité lorsqu'elle est absente.

L'absence d'un identifiant C2PA signifie-t-elle qu'une image est fausse ?

Non. La plupart des images n'en ont jamais eu un, ou il a été supprimé lors du téléversement — un identifiant absent est courant et peu informatif en soi.

SynthID peut-il détecter des images de n'importe quel générateur IA ?

Non. Il ne peut identifier que du contenu provenant de modèles qui intègrent le filigrane au moment de la génération. Une image provenant d'un générateur non participant ne montrera aucun signal SynthID, quelle que soit la manière dont elle a été créée.

PhotoProof Labs vérifie-t-il la présence de ces signaux ?

La couche d'examen des métadonnées de PhotoProof Labs inspecte la provenance disponible et les métadonnées intégrées comme l'un des cinq signaux de preuve — voir la page sur la prise de décision multi-signaux — mais ne dépend pas de la présence d'une norme de provenance unique.