C2PA est une norme technique ouverte permettant d’attacher des informations de provenance inviolables, appelées Content Credentials, aux images, vidéos et audios. Le tatouage numérique IA, tel que SynthID de Google, intègre un signal invisible dans le contenu lui-même. La mise en œuvre des deux signifie choisir des outils qui signent le contenu, garder les informations d’identification intactes lors de l’édition et de la publication, et former votre équipe de relations publiques à vérifier les médias avant leur diffusion.
Quel problème C2PA résout-il ?
Les marques et les salles de rédaction sont de plus en plus confrontées à deux questions sur tout élément médiatique : d’où cela vient-il et a-t-il été modifié ? C2PA y répond avec un enregistrement signé joint au fichier. L’enregistrement peut montrer quel appareil ou logiciel l’a créé, quelles modifications ont été apportées et si une IA générative a été impliquée.
La Coalition for Content Provenance and Authenticity, qui maintient la norme, a été fondée par des entreprises telles qu’Adobe, Microsoft, Intel et la BBC, et ses membres comprennent désormais les principaux fabricants d’appareils photo, plateformes et entreprises d’IA. Content Credentials est le nom destiné aux consommateurs pour ces informations, souvent affichées avec une petite icône “CR”.
En quoi le tatouage numérique IA est-il différent ?
Les métadonnées C2PA voyagent avec le contenu et peuvent être supprimées, par exemple lorsqu’une capture d’écran est prise ou qu’une plateforme supprime les métadonnées lors du téléchargement. Le tatouage numérique cache un signal à l’intérieur des pixels ou de la forme d’onde audio, de sorte qu’il peut survivre à certaines modifications et compressions.
SynthID de Google marque le contenu créé par ses propres modèles, OpenAI et d’autres ajoutent des données C2PA aux images générées, et certains fournisseurs combinent les deux. Aucune méthode n’est parfaite. Les tatouages numériques peuvent être affaiblis par des modifications importantes et les métadonnées peuvent être supprimées. Utilisés ensemble, ils donnent un signal plus fort que chacun séparément.
Pourquoi une équipe de relations publiques ou de marque devrait-elle s’en soucier ?
La provenance aide dans les deux sens. Lorsque vous publiez, les informations d’identification permettent aux journalistes, partenaires et plateformes de confirmer qu’une image ou une vidéo de déclaration provient vraiment de vous. Lorsque vous recevez des médias, comme une photo prétendument divulguée ou une vidéo d’un cadre, vérifier les informations d’identification est l’une des premières étapes pour décider si c’est réel.
La réglementation évolue dans le même sens. La loi européenne sur l’IA inclut des obligations de transparence pour le contenu généré et manipulé par l’IA, et des plateformes telles que Meta, TikTok, YouTube et LinkedIn lisent les données C2PA pour appliquer des étiquettes IA.
Phase un : cartographiez votre flux média
Avant d’acheter ou d’activer quoi que ce soit, documentez la façon dont les images et les vidéos circulent dans votre organisation.
- Où le contenu est créé : caméras internes, agences, bibliothèques d’images, outils d’IA.
- Où il est édité : Photoshop, Lightroom, Premiere, Canva, Figma.
- Où il est stocké : un DAM, des lecteurs partagés, la bibliothèque multimédia du CMS.
- Où il est publié : site web, salle de presse, réseaux sociaux, services de presse.
- Aux étapes où les métadonnées sont susceptibles d’être supprimées, comme les plugins d’optimisation d’image ou le traitement CDN.
Cette carte vous indique où les informations d’identification survivront et où elles seront rompues.
Phase deux : choisissez des outils qui signent
Plusieurs outils courants peuvent déjà ajouter des Content Credentials. Adobe Photoshop, Lightroom et Firefly les prennent en charge, et certains appareils photo de Leica, Sony et Nikon peuvent signer les images lors de la capture. L’application web Content Authenticity d’Adobe vous permet d’attacher des informations d’identification aux fichiers terminés. De nombreux générateurs d’images IA ajoutent des enregistrements C2PA à leur sortie par défaut.
Décidez de ce que diront vos informations d’identification. Au minimum : votre organisation en tant qu’éditeur, l’outil de création et si l’IA a été utilisée. Soyez cohérent, car un mélange d’images officielles signées et non signées affaiblit la valeur de la signature.
Qu’est-ce qui se casse généralement lors de la publication ?
L’échec le plus courant est le site web lui-même. La compression d’image, les plugins de redimensionnement, la conversion WebP et les CDN suppriment souvent les métadonnées pour économiser des octets. Les plateformes sociales peuvent également supprimer ou resigner les données lors du téléchargement.
Testez votre pipeline en téléchargeant une image signée et en inspectant la version publiée avec l’outil de vérification Content Credentials sur contentcredentials.org. Si les informations d’identification disparaissent, recherchez les paramètres pour conserver les métadonnées, ou gardez un fichier signé original disponible dans votre salle de presse pour le téléchargement.
Phase trois : la liste de contrôle de mise en œuvre
Utilisez cette liste pour passer du pilote à la pratique standard.
- Flux média cartographié, avec les étapes de suppression des métadonnées identifiées.
- Signature activée dans les principaux outils de création et d’édition.
- Modèle d’informations d’identification convenu : nom de l’éditeur, outil, déclaration d’utilisation de l’IA.
- Site web et DAM testés pour confirmer que les informations d’identification survivent au téléchargement et à l’optimisation.
- La salle de presse propose des fichiers originaux signés pour les journalistes.
- Règle interne sur l’étiquetage des visuels générés ou édités par l’IA, correspondant aux politiques de la plateforme.
- Étape de vérification ajoutée au protocole de crise pour les médias suspects.
- Agences et freelances informés de livrer des fichiers signés.
- Date de révision fixée, car le support des outils change rapidement.
Comment vérifiez-vous les médias que vous recevez ?
La vérification est l’autre moitié du travail. Lorsqu’un journaliste envoie une image pour commentaire, ou qu’une vidéo suspecte d’un cadre apparaît sur les réseaux sociaux, l’équipe a besoin d’une routine rapide. Vérifiez les Content Credentials avec l’outil de vérification, effectuez une recherche d’image inversée, recherchez les outils de détection de tatouage numérique proposés par les principaux fournisseurs d’IA lorsqu’ils sont disponibles et contactez directement la source supposée.
Les informations d’identification manquantes ne prouvent pas qu’une image est fausse, car la plupart des médias n’en portent toujours aucune. Les informations d’identification présentes qui montrent une génération par IA, ou des modifications que vous n’avez pas effectuées, sont une preuve solide et doivent aller directement au responsable de crise.
Comment Alien Road applique C2PA et le tatouage numérique IA
Dans un engagement typique, notre équipe de relations publiques commence par la carte du flux média, en travaillant avec les équipes de communication, de design et web du client. Nous identifions où les informations d’identification sont perdues, généralement lors de l’optimisation des images ou du traitement CMS, et proposons des correctifs ou une voie de téléchargement séparée pour les originaux. Nous configurons ensuite la signature dans les outils d’édition du client et rédigeons une courte politique d’identification et d’étiquetage.
Pour la préparation aux crises, nous ajoutons une étape de vérification au protocole des problèmes : toute image ou vidéo suspecte impliquant la marque est vérifiée pour les Content Credentials et les tatouages numériques connus avant qu’une réponse ne soit rédigée. Les rapports couvrent la part des médias officiels publiés portant des informations d’identification valides et tous les cas de vérification traités. Par exemple, la salle de presse d’un client peut proposer des photos de produits signées afin que les éditeurs puissent confirmer leur source en un clic.
Par où commencer cette semaine
Prenez trois images officielles récentes de votre salle de presse ou de votre site web. Passez chacune d’elles dans l’outil de vérification Content Credentials et notez ce qui, le cas échéant, survit. Signez ensuite une nouvelle image dans Photoshop ou l’application Content Authenticity d’Adobe, publiez-la de la manière habituelle et vérifiez-la à nouveau. La différence montrera exactement quelle étape de votre pipeline doit être réparée en premier.
Continuer la lecture : Services de relations publiques · Relations publiques numériques