Glossaire

Certificat : l’identité derrière un enregistrement signé

Un certificat de signature est un certificat X.509, délivré par une autorité de certification, dont la clé publique vérifie la signature d’un manifeste C2PA et dont le sujet nomme l’organisation signataire, afin qu’un validateur puisse savoir qui s’est porté garant de l’enregistrement et si cette identité est de confiance.

Définitions et comportement d’isGenAI à jour en octobre 2026. Mis à jour le 21 octobre 2026.

Voir le terme dans un vrai rapport Questions fréquentes

Illustration dessinée par code pour Certificat — Source IA déclarée : où se trouve cet enregistrement dans un fichier PNG, et ce qu’en dit le rapport isGenAI. L’image est une illustration dessinée par code.

Ce que vous apprend un certificat

Le sujet du certificat donne le nom du signataire, par exemple Adobe Inc. ou OpenAI ; l’émetteur indique l’autorité qui s’est portée garante de ce nom ; la période de validité borne la période pendant laquelle la signature pouvait légitimement être apposée ; et la chaîne de certificats intermédiaires mène à une racine. C2PA exige des usages de clé précis et recommande l’horodatage pour que les signatures restent vérifiables après l’expiration des certificats. Un certificat révoqué ou expiré change la façon dont un validateur présente le manifeste.

Comment isGenAI utilise les certificats

Le vérificateur C2PA vérifie la signature avec la clé publique du certificat, remonte la chaîne jusqu’à une racine, la confronte à la liste de confiance et rapporte l’identité du signataire, l’état de validation et l’état de confiance. Une chaîne valide menant à une racine inconnue est présentée comme valide mais non reconnue ; une chaîne rompue ou une signature en échec est présentée comme non valide, avec la liste des codes de validation.

Certificats et déclarations

Un certificat prouve qui a signé ; la déclaration dit ce qu’il affirme. isGenAI rapporte séparément le signataire et les assertions, pour que vous puissiez accepter l’identité tout en lisant les actions d’un œil critique.

Les certificats expliquent aussi pourquoi certains manifestes issus de petits outils apparaissent comme non reconnus : le développeur a signé avec un certificat de test ou auto-émis. La signature prouve toujours que le fichier n’a pas changé depuis la signature ; elle ne vous dit pas quelle organisation en est responsable.

Comment utiliser ce terme pour vérifier un fichier

Importez le fichier original dans le détecteur d’images IA ou dans l’outil indiqué sur la page.
Repérez le résultat qui utilise ce terme dans la section « How we checked » (comment nous avons vérifié) et lisez le champ source qu’il cite.
Pesez-le selon sa nature : un enregistrement signé, un champ déclaré, un prompt enregistré et une copie correspondante n’ont pas la même force probante.
Gardez à l’esprit que l’absence d’enregistrement ne prouve pas qu’un humain est l’auteur.

Voir le terme dans un vrai rapport

Questions fréquentes

Qu’indique le sujet du certificat ?

L’organisation qui a signé le manifeste, telle que garantie par l’autorité émettrice.

Que se passe-t-il quand un certificat expire ?

Avec un horodatage de confiance, la signature reste vérifiable pour le moment où elle a été apposée ; sans horodatage, les validateurs peuvent la présenter différemment. isGenAI affiche les codes de validation.

Tout le monde peut-il obtenir un certificat de signature ?

N’importe qui peut en créer un, et c’est pour cela que les listes de confiance existent. Seuls les certificats qui remontent à des racines acceptées sont présentés comme de confiance.

Où voir le signataire dans isGenAI ?

Dans le résumé du manifeste du vérificateur C2PA et dans le détail de l’enregistrement signé du détecteur d’images IA.

Sources

Les définitions suivent les normes publiées citées ci-dessus ; le comportement d’isGenAI décrit est celui du vérificateur déployé en octobre 2026.

Spécification technique C2PA