C2PA ist ein offener technischer Standard zum Anhängen von manipulationssicheren Herkunftsdaten, sogenannten Content Credentials, an Bilder, Videos, Audio und Dokumente, während KI-Watermarking ein maschinenlesbares Signal in generierten Medien verbirgt. Zusammen helfen sie Marken zu zeigen, was authentisch ist und was generiert wurde. Keines ist für sich allein ein Beweis, daher müssen Governance-Regeln definieren, wie Sie diese Signale erstellen, aufbewahren und erklären.
Was genau sind C2PA und KI-Wasserzeichen?
Die Coalition for Content Provenance and Authenticity (C2PA) wurde von Unternehmen wie Adobe, Microsoft, Intel, der BBC und anderen gegründet, und ihre Spezifikation definiert ein signiertes Manifest, das an eine Datei angehängt wird. Das Manifest zeichnet auf, wer das Asset erstellt oder bearbeitet hat, mit welchem Tool und ob KI beteiligt war. Adobes Content Authenticity Initiative fördert den verbraucherorientierten Namen, Content Credentials.
Watermarking ist anders. Tools wie Google DeepMinds SynthID betten ein Signal direkt in die Pixel, das Audio oder den Text ein. Das Signal überlebt einige Bearbeitungen, ist aber für Menschen nicht lesbar und normalerweise nur durch den eigenen Detektor des Unternehmens.
Warum sollte sich ein PR- oder Marketingteam darum kümmern?
Herkunft ist zu einem Reputationsproblem geworden. Wenn sich ein gefälschtes Bild einer Führungskraft oder ein Produktfehler verbreitet, ist die erste Frage, die Journalisten stellen, ob das Unternehmen beweisen kann, was echt ist. Ein Newsroom, der gültige Content Credentials auf Ihren offiziellen Fotos sieht, hat einen Grund mehr, ihnen zu vertrauen.
Die andere Seite ist ebenfalls wichtig. Marken veröffentlichen heute generierte Bilder, und Publikum, Plattformen sowie einige Regulierungsbehörden erwarten Offenlegung. Der EU AI Act enthält Transparenzpflichten für bestimmte KI-generierte Inhalte, und Plattformen wie Meta, TikTok und YouTube kennzeichnen Medien, die sie als KI-erstellt erkennen, teilweise durch das Lesen von C2PA-Daten.
Was sind die Hauptgrenzen?
Diese Tools zu überverkaufen ist ein echtes Risiko. Bevor Sie sich auf sie verlassen, akzeptieren Sie diese Grenzen:
- Metadaten können entfernt werden. Viele soziale Plattformen und Messaging-Apps entfernen oder überschreiben Dateimetadaten beim Hochladen, sodass Credentials möglicherweise nicht überleben.
- Ein fehlendes Manifest beweist nichts. Die meisten authentischen Fotos online haben überhaupt keine Credentials.
- Ein gültiges Manifest beweist die Signaturkette, nicht, dass die dargestellte Szene wahr ist.
- Wasserzeichen-Detektoren sind anbieterspezifisch; das Tool eines Unternehmens findet das Wasserzeichen eines anderen nicht.
- Wasserzeichen können durch starkes Zuschneiden, Neukodierung oder gezielte Angriffe geschwächt werden.
- Die Unterstützung durch Kameras, Bearbeitungstools und Plattformen ist zum Zeitpunkt des Schreibens noch ungleichmäßig.
Welche Risiken sollte die Governance zuerst angehen?
Konzentrieren Sie sich auf Situationen, in denen eine Lücke Sie öffentlich in Verlegenheit bringen würde.
Inkonsistente Offenlegung
Wenn eine Kampagne Credentials trägt und die nächste nicht, werden Kritiker fragen, was die zweite verbirgt. Entscheiden Sie, welche Asset-Typen immer Credentials tragen, und bleiben Sie dabei.
Übertreibung
Eine Pressemitteilung, die besagt, ein Bild sei aufgrund von C2PA “verifiziert authentisch”, lädt zu einer Korrektur ein. Verwenden Sie präzise Sprache: Die Datei trägt Content Credentials, die zeigen, dass sie auf einem bestimmten Gerät aufgenommen und in einem bestimmten Tool bearbeitet wurde.
Versehentliches Unterbrechen der Kette
Der Export über ein Tool, das C2PA nicht unterstützt, kann das Manifest löschen. Teams verlieren Credentials oft im letzten Schritt vor der Veröffentlichung, ohne es zu bemerken.
Welche Regeln gehören in die Richtlinie?
Eine einseitige Herkunftsrichtlinie deckt normalerweise Folgendes ab:
- Welche Assets Content Credentials erhalten: offizielle Fotos von Führungskräften, Bilder für Produkteinführungen, Medien für Pressemappen und alle generierten Visuals.
- Welche Tools zugelassen sind, weil sie Manifeste bewahren oder schreiben, zum Beispiel Adobe Photoshop, Lightroom und Firefly mit aktivierten Content Credentials.
- Offenlegungswortlaut für generierte oder KI-bearbeitete Assets, angepasst an die Kennzeichnungsregeln jeder Plattform.
- Speicherung der originalen signierten Dateien in einem Archiv, das Sie kontrollieren, damit Sie diese auf Anfrage vorlegen können.
- Ein Reaktionsverfahren für vermutete Fälschungen: wer prüft, welche Verifizierungstools, wer spricht.
- Überprüfungsdaten, da sich der Standard und das Plattformverhalten ändern.
Wie verifizieren Sie eine Datei während einer Krise?
Geschwindigkeit ist bei einem Vorfall mit gefälschten Medien entscheidend. Eine praktische Abfolge:
- Überprüfen Sie die Datei mit dem öffentlichen Content Credentials-Verifizierungstool, um ein Manifest zu lesen.
- Vergleichen Sie sie mit Ihrem Archiv signierter Originale.
- Führen Sie verfügbare Wasserzeichen-Detektoren aus, wenn ein Generator vermutet wird und der Anbieter Zugriff bietet.
- Dokumentieren Sie die Ergebnisse mit Screenshots, bevor der Beitrag gelöscht wird.
- Veröffentlichen Sie Ihr Original mit intakten Credentials über Ihre eigene Newsroom-Seite, wo Metadaten nicht entfernt werden.
Das Hosten von Originalen auf Ihrer eigenen Website ist der übersehene Schritt. Soziale Plattformen entfernen möglicherweise Metadaten, aber Ihr Newsroom nicht.
Wie Alien Road C2PA in der PR-Arbeit anwendet
In einem typischen Engagement kartiert die Discovery, wo die offiziellen Medien eines Kunden erstellt werden und wie sie reisen: Fotografen, Agenturen, Designtools, Pressemappe und soziale Kanäle. Das Ziel ist es, den Punkt zu finden, an dem Credentials verloren gehen, was normalerweise ein Exportschritt oder ein Upload ist.
Setup bedeutet, Content Credentials in den zugelassenen Tools zu aktivieren, ein signiertes Archiv für Führungskräfte- und Produktbilder zu erstellen und den Offenlegungswortlaut für generierte Assets zu schreiben. Das Team bereitet auch ein kurzes Verifizierungs-Runbook für den Kommunikationsleiter des Kunden vor.
Messung ist eher praktisch als eitelkeitsbasiert. Zum Beispiel prüft das Team jeden Monat stichprobenartig veröffentlichte Assets, um zu sehen, ob Credentials im Newsroom, auf der Website und auf jedem sozialen Kanal überlebt haben, und berichtet über den Anteil offizieller Assets mit gültigen Manifesten sowie über gefundene Lücken.
Wie schulen Sie die beteiligten Personen?
Herkunft scheitert auf menschlicher Ebene häufiger als auf technischer. Ein Fotograf exportiert mit entfernten Metadaten, um Dateigröße zu sparen, oder ein Social-Manager speichert ein Bild in einem Tool, das das Manifest löscht. Kurze, rollenspezifische Schulungen verhindern das meiste davon.
Geben Sie jeder Rolle eine Seite. Fotografen und Designer lernen, welche Exporteinstellungen Content Credentials beibehalten. Social- und Web-Editoren lernen, welche Upload-Pfade Metadaten entfernen und wo das Original stattdessen leben sollte. Sprecher lernen den präzisen Wortlaut für die Beschreibung von Credentials und was nicht behauptet werden sollte. Wiederholen Sie die Schulung, wenn eine neue Agentur oder ein Freelancer beitritt, da sie ihre eigenen Exportgewohnheiten mitbringen.
Wo man diese Woche anfangen sollte
Nehmen Sie fünf aktuelle offizielle Bilder: ein CEO-Porträt, zwei Produktfotos und zwei Kampagnen-Visuals. Laden Sie jedes in das Content Credentials-Verifizierungstool hoch und notieren Sie, welche ein Manifest tragen. Verfolgen Sie dann jedes durch die Tools zurück, die es berührt haben. Der Schritt, an dem Credentials verschwinden, ist der Punkt, an dem Ihre Richtlinie beginnt, und das Beheben dieser einen Exporteinstellung deckt oft den Großteil der Lücke ab.
Weiterlesen: PR-Dienstleistungen · Digitale PR