Glossaire
Liste de confiance : la différence entre valide et de confiance
Une liste de confiance est l’ensemble des certificats racines et intermédiaires qu’un validateur C2PA accepte comme signataires légitimes : un manifeste dont la signature est mathématiquement valide n’est déclaré de confiance que si son certificat de signature remonte à une entrée de la liste.
Illustration · Fichier PNG
- Signature + IHDR
- iTXt XML:com.adobe.xmpdonnée
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
Source IA déclarée
Le fichier se déclare lui-même généré par IA.
Le DigitalSourceType IPTC, par exemple trainedAlgorithmicMedia, est lu dans le XMP et affiché avec sa valeur exacte.
Vérifier une image →Pourquoi deux vérifications existent
N’importe qui peut créer un certificat et signer un manifeste ; la signature sera vérifiée avec ce certificat. La confiance répond à une autre question : le certificat appartient-il à un signataire connu ? L’écosystème C2PA tient des listes de confiance de signataires conformes, et les validateurs peuvent y ajouter les leurs. Un manifeste signé par Adobe, OpenAI ou Google remonte à une racine connue ; un manifeste signé avec un certificat fait maison non, même si ses octets sont intacts.
Comment isGenAI rapporte la confiance
Le vérificateur C2PA et le détecteur d’images IA affichent la validation cryptographique et la validation de confiance comme deux faits distincts et en déduisent la force de la preuve : de confiance et valide avec une action IA, la preuve est forte ; valide mais non reconnu, elle est modérée ; les credentials d’appareil photo ne comptent comme preuve de prise de vue que s’ils sont de confiance. Le rapport affiche l’état de confiance et les codes de validation pour qu’un relecteur voie quelle liste a déterminé le résultat.
Tenir la liste à jour
Les listes de confiance évoluent à mesure que des signataires les rejoignent et que des certificats sont renouvelés. Un manifeste présenté comme non reconnu aujourd’hui peut devenir de confiance après une mise à jour de la liste, une raison de plus pour laquelle le rapport consigne l’état du validateur plutôt qu’un simple oui ou non.
La confiance a aussi une dimension temporelle. Un horodatage de confiance dans le manifeste enregistre le moment de la signature, de sorte qu’un certificat expiré par la suite peut encore valider une signature créée pendant sa période de validité.
Comment utiliser ce terme pour vérifier un fichier
- Importez le fichier original dans le détecteur d’images IA ou dans l’outil indiqué sur la page.
- Repérez le résultat qui utilise ce terme dans la section « How we checked » (comment nous avons vérifié) et lisez le champ source qu’il cite.
- Pesez-le selon sa nature : un enregistrement signé, un champ déclaré, un prompt enregistré et une copie correspondante n’ont pas la même force probante.
- Gardez à l’esprit que l’absence d’enregistrement ne prouve pas qu’un humain est l’auteur.
Questions fréquentes
Une signature C2PA peut-elle être valide mais non reconnue ?
Oui. La validité vérifie les mathématiques ; la confiance vérifie si le certificat remonte à une liste acceptée. isGenAI rapporte les deux.
Qui tient la liste de confiance C2PA ?
Le programme de conformité C2PA publie des listes de signataires conformes ; les validateurs peuvent appliquer des listes supplémentaires.
Un manifeste non reconnu est-il sans valeur ?
Non. Il prouve toujours que le contenu n’a pas changé depuis sa signature par ce certificat ; il ne prouve pas qui est le signataire. isGenAI le classe comme modéré.
Pourquoi un même fichier affiche-t-il une confiance différente selon les outils ?
Ils utilisent des listes de confiance ou des versions différentes. Les codes de validation du rapport d’isGenAI expliquent son résultat.
Sources
Les définitions suivent les normes publiées citées ci-dessus ; le comportement d’isGenAI décrit est celui du vérificateur déployé en octobre 2026.