C2PA ist ein offener technischer Standard für Content-Credentials: signierte Metadaten, die an eine Bild-, Video- oder Audiodatei angehängt werden und aufzeichnen, wer sie erstellt hat, mit welchen Tools und ob KI beteiligt war. KI-Wasserzeichen verbergen ein Signal innerhalb des Inhalts selbst. Gemeinsam in Kampagnen eingesetzt, helfen sie Marken zu zeigen, woher ihre Medien stammen, und erfüllen die wachsenden Offenlegungserwartungen für synthetische Inhalte.
Die Coalition for Content Provenance and Authenticity, die C2PA veröffentlicht, wurde von Unternehmen wie Adobe, Microsoft, Intel, der BBC und anderen gegründet; Google, OpenAI, Meta und Amazon sind seitdem beigetreten. Adobes Content Authenticity Initiative bewirbt dieselben Anmeldeinformationen unter dem Namen Content Credentials, erkennbar an einem kleinen “cr”-Symbol. Googles SynthID ist eine separate Wasserzeichen-Technologie, die in seine generativen Modelle integriert ist.
Was beweist C2PA eigentlich?
Ein C2PA-Manifest ist kryptografisch signiert. Es kann zeigen, welche Organisation die Datei signiert hat, welches Tool sie erstellt oder bearbeitet hat, aus welchen früheren Versionen oder Zutaten sie aufgebaut wurde und ob generative KI verwendet wurde. Wenn jemand die Datei ändert, ohne das Manifest zu aktualisieren, zeigt die Überprüfung die Diskrepanz.
Es beweist nicht, dass der Inhalt wahr ist, und es lohnt sich, dies den Kunden klar zu sagen. Ein signiertes Foto eines inszenierten Ereignisses ist immer noch inszeniert. Es beweist die Herkunft, also woher die Datei stammt und was mit ihr gemacht wurde, was ein anderer und engerer Anspruch ist.
Wie unterscheidet sich Wasserzeichen?
Metadaten können entfernt werden. Viele soziale Plattformen und Messaging-Apps entfernen Metadaten, wenn Dateien hochgeladen oder komprimiert werden, und ein Screenshot entfernt sie vollständig. Wasserzeichen zielen darauf ab, dies zu überleben, indem sie ein Signal in die Pixel oder die Audiowellenform einbetten, das Erkennungstools später lesen können.
SynthID markiert beispielsweise Inhalte von Googles Imagen-, Veo- und Lyria-Modellen sowie einige Gemini-Textausgaben. OpenAI fügt Bildern seiner Bildgeneratoren C2PA-Metadaten hinzu. Wasserzeichen können durch starke Bearbeitung immer noch geschwächt werden, und Erkennungstools sind normalerweise spezifisch für das Wasserzeichen eines Anbieters, daher ist keine Methode allein vollständig.
Welche Tools unterstützen Content Credentials?
Die Unterstützung wächst, ist aber zum Zeitpunkt des Schreibens ungleichmäßig. Überprüfen Sie die aktuelle Dokumentation jedes Tools, bevor Sie einen Workflow darauf aufbauen.
- Adobe Photoshop, Lightroom und Firefly können beim Export Content Credentials anhängen
- Mehrere Kamerahersteller, darunter Leica, Sony und Nikon, haben Modelle oder Firmware veröffentlicht, die Fotos bei der Aufnahme signieren
- Die OpenAI-Bildgenerierung fügt Ausgaben C2PA-Metadaten hinzu
- LinkedIn zeigt ein Content-Credentials-Label auf unterstützten Bildern an
- Einige Plattformen, darunter YouTube und Meta, lesen C2PA-Signale, um bei der Anwendung von KI-Labels zu helfen
- Die Verify-Seite der Content Authenticity Initiative ermöglicht es jedem, die Anmeldeinformationen einer Datei zu überprüfen
Warum sollten sich Marken darum kümmern?
Drei Gründe tauchen in Kundengesprächen auf. Erstens die Regulierung: Der EU AI Act erwartet von Anbietern generativer Systeme, dass sie Ausgaben maschinenlesbar kennzeichnen und Bereitsteller Deepfakes offenlegen. Zweitens Plattformregeln: Meta, TikTok und YouTube fordern in bestimmten Fällen eine KI-Offenlegung und verwenden Herkunftssignale, um Labels anzuwenden. Drittens Reputation: Wenn ein gefälschtes Bild eines Markenprodukts oder einer Führungskraft kursiert, hilft es PR-Teams, auf signierte Originale verweisen zu können.
Es gibt auch einen leiseren Vorteil. Eine klare Aufzeichnung darüber, welche Assets KI-generiert wurden, erleichtert das Rechtemanagement, wenn eine Kampagne Jahre später wiederverwendet wird. Der Urheberrechtsschutz für rein maschinengenerierte Arbeit ist in mehreren Ländern begrenzt, daher beeinflusst das Wissen, welche Bilder generiert und welche von einer Person aufgenommen oder gezeichnet wurden, was die Marke beanspruchen kann. Herkunftsdaten beantworten diese Frage, ohne alte E-Mail-Threads zu durchsuchen.
Was sind die Grenzen?
Anmeldeinformationen helfen nur, wenn sie die Reise überleben und jemand sie überprüft. Viele Plattformen entfernen immer noch Metadaten, nur wenige Zielgruppen wissen, was das “cr”-Symbol bedeutet, und böswillige Akteure veröffentlichen einfach ohne Anmeldeinformationen. Das Fehlen von Anmeldeinformationen beweist nichts. Vorerst sind Content Credentials am nützlichsten als Beweis, den eine Marke auf Anfrage vorlegen kann, anstatt als Label, das die Öffentlichkeit liest.
Kosten sind selten das Hindernis. Die meisten der oben genannten Tools enthalten Anmeldeinformationen ohne Aufpreis; die eigentliche Arbeit besteht darin, Gewohnheiten zu ändern, damit Dateien ihre Metadaten vom Export bis zum Upload behalten.
Die Erkennung hat auch eine Lücke. Eine Datei ohne Wasserzeichen könnte von Menschen gemacht sein, mit einem Tool erstellt worden sein, das die Ausgabe nicht markiert, oder von ihren Markierungen befreit worden sein. Behandeln Sie Erkennungsergebnisse als ein Signal unter mehreren, niemals als Urteil.
Datenschutz ist eine weitere Überlegung. Manifeste können Namen, Orte und Bearbeitungsverlauf enthalten. Entscheiden Sie, welche Informationen vor dem Signieren enthalten sein sollen, insbesondere bei Fotos von Mitarbeitern oder Kunden.
Ein praktischer Kampagnen-Workflow
Herkunft funktioniert am besten, wenn sie Teil der Produktion ist, anstatt am Ende hinzugefügt zu werden.
Schritte pro Kampagne
- Entscheiden Sie im Briefing, welche Assets KI-generiert, KI-bearbeitet oder vollständig von Menschen gemacht sein werden
- Aktivieren Sie Content Credentials in Adobe-Tools und halten Sie Generator-Metadaten intakt
- Signieren Sie endgültige Exporte mit den Anmeldeinformationen der Agentur oder des Kunden, wo unterstützt, unter Verwendung eines Zertifikats, das der Kunde für langfristige Assets kontrolliert
- Bewahren Sie Master-Dateien mit vollständigen Metadaten in der Asset-Bibliothek auf
- Fügen Sie sichtbaren Offenlegungstext für realistische synthetische Personen oder Ereignisse hinzu
- Überprüfen Sie nach dem Hochladen eine Stichprobe veröffentlichter Assets auf der Verify-Seite, um zu sehen, was überlebt hat
Wie Alien Road C2PA und KI-Wasserzeichen anwendet
In einem typischen Engagement überprüft die Discovery die kreative Pipeline des Kunden: welche Design- und Generierungstools verwendet werden, wo Dateien gespeichert werden und auf welchen Plattformen die Kampagne laufen wird. Wir notieren, wo Metadaten wahrscheinlich entfernt werden.
Das Setup umfasst die Aktivierung von Anmeldeinformationen in unterstützten Tools, eine Dateibenennungs- und Speicherregel für Master, eine Offenlegungszeile für synthetische Medien und einen kurzen Leitfaden für das PR-Team des Kunden, wie ein Asset zu überprüfen ist, wenn eine Fälschung kursiert. Die Messung ist eine Überprüfung nach dem Start: eine Stichprobe veröffentlichter Assets wird durch Überprüfungstools geleitet, und der Bericht zeigt, welche Plattformen Anmeldeinformationen behalten und welche sie entfernt haben. Diese Aufzeichnung unterstützt auch die Compliance-Dokumentation des Kunden.
Wo man diese Woche anfangen kann
Nehmen Sie fünf aktuelle Kampagnenbilder und laden Sie sie in das Verify-Tool der Content Authenticity Initiative hoch. Notieren Sie, welche Anmeldeinformationen tragen und welche nicht.
Schalten Sie dann Content Credentials in Ihren Adobe-Apps ein und schreiben Sie eine einzeilige Regel in Ihre Briefing-Vorlage: Jedes Asset wird vor Produktionsbeginn als KI-generiert, KI-bearbeitet oder von Menschen gemacht markiert.
Weiterlesen: PR-Dienstleistungen · Digitale PR