Publié le 2 octobre 2026 à 08:00 · Publication originale
Photographiez un faux tableau avec un appareil qui signe ses images. Ses Content Credentials sont parfaitement valides.
Le tableau reste une contrefaçon.
En avril 2026, la coalition C2PA publie la version 2.4 de sa spécification. Un manifeste consigne sa création, ses modifications et ses éventuels composants d'origine.
Des empreintes cryptographiques relient ces informations au contenu. Une signature fondée sur un certificat X.509 permet de contrôler l'intégrité du manifeste et la confiance accordée au signataire.
Mais aucun calcul cryptographique ne sait reconnaître un Rembrandt.
Une caméra peut signer fidèlement la photographie d'un tableau faussement attribué. Un logiciel peut signer un document dont le texte est mensonger. Un contenu synthétique peut lui aussi recevoir des Content Credentials valides. C2PA vérifie la chaîne déclarée, pas la réalité représentée.
La frontière est tout aussi nette pour les droits d'auteur. Une signature valide n'établit ni la propriété d'une œuvre ni les licences des images utilisées pour entraîner un modèle d'IA.
Dans l'Union européenne, l'article 53 de l'AI Act impose aux fournisseurs concernés une politique de respect du droit d'auteur et un résumé public des contenus d'entraînement. Ce résumé ne certifie pas chaque licence.
Aux États-Unis, le Copyright Office rappelle qu'un prompt, à lui seul, ne suffit pas à rendre son utilisateur auteur d'une production générée. Une contribution créative humaine peut être protégée.
Pour un musée, le danger serait de confondre une reproduction techniquement authentifiée avec une œuvre authentique. Une provenance numérique impeccable peut commencer par une attribution erronée.
ULTRA®
C2PA 2.4 introduit Repository Receipt: un dépôt peut attester qu'il a reçu un manifeste. L'enregistrement ne valide aucun droit. crJSON facilite l'exploitation des données, sans vérification cryptographique autonome.
Une institution doit donc relier le manifeste à d'autres pièces: dossier d'acquisition, historique des attributions, contrats de reproduction et licences d'exploitation. Pour une œuvre générée, les droits sur les données d'origine restent à établir.
Inversement, un fichier sans Content Credentials n'est pas nécessairement falsifié: ses métadonnées peuvent avoir disparu lors de sa diffusion.
L'enjeu patrimonial est de pouvoir remonter de la signature à la déclaration, puis de la déclaration aux preuves qui la fondent.
SCARPIA
La vérité d'une promesse ne se mesure jamais à la perfection de son sceau.
Sources
C2PA, Technical Specification 2.4 et crJSON, avril 2026
AI Act, article 53
U.S. Copyright Office, Copyrightability, janvier 2025
#VOCEASSOCIATION #C2PA #ProvenanceNumérique #DroitDAuteur #GouvernanceIA