Glossaire

Reçu signé : un enregistrement vérifiable de ce qui a été contrôlé

Un reçu signé est un enregistrement émis par isGenAI pour une vérification terminée, qui lie le hash SHA-256 du fichier, les preuves trouvées, les vérifications effectuées et l’horodatage par une signature numérique, afin qu’un tiers puisse confirmer plus tard que ce rapport a été produit pour exactement ce fichier et n’a pas été modifié.

Définitions et comportement d’isGenAI à jour en octobre 2026. Mis à jour le 21 octobre 2026.

Voir les reçus dans la documentation de l’API (anglais)Questions fréquentes

Illustration dessinée par code pour Reçu signé — Source IA déclarée : où se trouve cet enregistrement dans un fichier PNG, et ce qu’en dit le rapport isGenAI. L’image est une illustration dessinée par code.

Ce que contient le reçu

Le reçu liste le hash du contenu, le type de média, chaque élément de preuve avec sa catégorie, son mécanisme et sa force, les adaptateurs exécutés avec leur statut et l’heure de la vérification, puis signe cet enregistrement avec la clé de reçu d’isGenAI. La clé publique est publiée afin que chacun puisse vérifier la signature sans devoir se fier à la page qu’il consulte. Un reçu est une déclaration sur la vérification, pas sur la véracité de l’image.

La différence avec les Content Credentials

Un manifeste C2PA est signé par l’outil qui a créé ou modifié le fichier et voyage à l’intérieur du fichier. Un reçu signé est signé par le vérificateur et existe en dehors du fichier, auquel il renvoie par son hash. Le reçu peut dire « ce fichier portait un manifeste Firefly valide à 10 h 42 UTC » ; il ne peut pas ajouter de provenance au fichier.

Utiliser les reçus

Téléchargez le rapport et le reçu d’une vérification, conservez-les avec le fichier, puis calculez plus tard le SHA-256 du fichier avec l’outil de somme de contrôle pour confirmer la liaison. Les relecteurs et les équipes de conformité les utilisent comme preuve qu’une vérification précise a été effectuée sur un fichier précis.

Comment utiliser ce terme pour vérifier un fichier

Importez le fichier original dans le détecteur d’images IA ou dans l’outil indiqué sur la page.
Repérez le résultat qui utilise ce terme dans la section « How we checked » (comment nous avons vérifié) et lisez le champ source qu’il cite.
Pesez-le selon sa nature : un enregistrement signé, un champ déclaré, un prompt enregistré et une copie correspondante n’ont pas la même force probante.
Gardez à l’esprit que l’absence d’enregistrement ne prouve pas qu’un humain est l’auteur.

Voir les reçus dans la documentation de l’API (anglais)

Questions fréquentes

Que prouve un reçu signé ?

Qu’isGenAI a produit ce rapport pour le fichier portant ce hash à ce moment-là, et que le rapport n’a pas été modifié. Il ne prouve rien sur l’image au-delà des résultats listés.

Comment vérifier un reçu ?

Vérifiez la signature avec la clé publique de reçu publiée par isGenAI et recalculez le SHA-256 du fichier pour le comparer à celui du reçu.

Un reçu est-il la même chose qu’un Content Credential ?

Non. Un credential est signé par l’outil de création, à l’intérieur du fichier ; un reçu est signé par le vérificateur, à l’extérieur.

Puis-je obtenir un reçu via l’API ?

Oui. L’API renvoie le même enregistrement de preuves et le même reçu pour les vérifications automatisées.

Sources

Les définitions suivent les normes publiées citées ci-dessus ; le comportement d’isGenAI décrit est celui du vérificateur déployé en octobre 2026.