isGenAI.com

Glossaire

Content Credentials : l’enregistrement signé dans un fichier

Les Content Credentials (identifiants de contenu) sont le nom grand public des manifestes C2PA : un enregistrement signé et inviolable attaché à une image, une vidéo ou un document, qui indique qui l’a émis, quel outil a été utilisé et quelles actions, y compris une génération par IA, ont été effectuées.

Fichier PNG d’exemple contrôlé contenant cet enregistrement : Content Credentials trouvés

test-signed.pngFichier PNG · exemple contrôlé

  1. Signature + IHDR
  2. iTXt XML:com.adobe.xmp
  3. tEXt parameters
  4. tEXt prompt / workflow
  5. tEXt invokeai_metadata
  6. eXIf
  7. caBX C2PA manifestdonnée
  8. IDAT pixels
  9. IEND

Content Credentials trouvés

Un manifeste signé décrit la fabrication du fichier.

Signataire, outil d’enregistrement, actions et résultat de la vérification de signature sont présentés séparément, pour peser chacun.

Ouvrir le vérificateur Content Credentials →
Content Credentials trouvés : où se trouve cet enregistrement dans un fichier PNG, et ce qu’en dit le rapport isGenAI. L’image est un exemple contrôlé dessiné par code qui contient cet enregistrement : téléchargez-la et vérifiez vous-même.

Ce que contient un credential

Un credential indique généralement l’émetteur (par exemple Adobe Inc., OpenAI ou Google LLC), l’application ou l’appareil, si l’IA générative a été utilisée, les actions effectuées et la date. L’icône « CR » d’Adobe, l’icône C2PA de LinkedIn et les étiquettes automatiques de TikTok affichent toutes des informations lues dans ce même enregistrement. Les credentials peuvent être intégrés au fichier et, chez certains éditeurs, également stockés dans le cloud afin d’être récupérés lorsqu’un fichier a été dépouillé.

Un credential décrit les affirmations du signataire. Il ne juge pas la véracité de l’image.

Comment isGenAI utilise les Content Credentials

isGenAI révèle le credential que des générateurs comme Firefly, ChatGPT et FLUX intègrent : le détecteur d’images IA le liste dans « How we checked » (comment nous avons vérifié) comme un enregistrement de création signé, avec son état de validation, la confiance accordée au signataire, le claim generator et les actions, et le vérificateur C2PA affiche le manifeste complet. La validité de la signature et la confiance envers le signataire sont toujours présentées comme deux faits distincts.

Lorsqu’un credential est absent, le rapport le dit et vous renvoie vers le fichier original.

Où les voir en pratique

LinkedIn affiche une icône C2PA sur les médias signés, TikTok étiquette les contenus à partir des credentials et YouTube affiche « Captured with a camera » (capturé avec un appareil photo) pour les captures C2PA 2.1 non modifiées. Instagram, Facebook et Threads lisent le credential lors de l’envoi pour étiqueter les publications, mais diffusent des copies qui n’en contiennent plus.

Comment utiliser ce terme pour vérifier un fichier

  1. Importez le fichier original dans le détecteur d’images IA ou dans l’outil indiqué sur la page.
  2. Repérez le résultat qui utilise ce terme dans la section « How we checked » (comment nous avons vérifié) et lisez le champ source qu’il cite.
  3. Pesez-le selon sa nature : un enregistrement signé, un champ déclaré, un prompt enregistré et une copie correspondante n’ont pas la même force probante.
  4. Gardez à l’esprit que l’absence d’enregistrement ne prouve pas qu’un humain est l’auteur.

Révéler les Content Credentials d’un fichier (anglais)

Questions fréquentes

Les Content Credentials sont-ils la même chose que C2PA ?

Content Credentials est le nom du manifeste C2PA tel que les utilisateurs le voient ; C2PA est la norme qui le définit.

Que signifie l’icône CR ?

Le média contient un Content Credential ; un clic affiche l’émetteur, l’outil et si l’IA a été utilisée.

Comment voir le credential de mon fichier ?

Importez l’original dans le vérificateur C2PA ou le détecteur d’images IA d’isGenAI ; le rapport affiche l’enregistrement signé et sa validation.

Les credentials survivent-ils aux réseaux sociaux ?

Rarement. La plupart des plateformes les suppriment à l’envoi ; LinkedIn et TikTok affichent des informations qui en sont tirées, et TikTok indique joindre des credentials à ses téléchargements.

Sources

Les définitions suivent les normes publiées citées ci-dessus ; le comportement d’isGenAI décrit est celui du vérificateur déployé en octobre 2026.