Image IA : une signature C2PA prouve l’origine, pas la vérité

15 octobre 2026 à 22:00|Auteur: Équipe éditoriale de QUASA|6 min de lecture| 1

Pour établir la provenance d’une image susceptible d’avoir été créée par IA, conservez le fichier original, examinez son justificatif C2PA et identifiez qui l’a signé. Une signature valide rattache des déclarations de provenance au fichier contrôlé. Elle ne certifie ni que la scène représentée a eu lieu, ni que la légende sous laquelle l’image circule est exacte.

La vérification suit donc deux pistes : le parcours technique du fichier et la réalité de ce qu’on lui fait dire. Les explications d’OpenAI sur les signaux de provenance indiquent que les Content Credentials C2PA peuvent renseigner sur l’origine et l’historique d’un contenu sans garantir son exactitude ou son contexte. Elles précisent aussi que des métadonnées peuvent disparaître lors d’une conversion ou d’une capture d’écran.

Conserver le fichier le plus proche de l’original

La version complète d’une image conserve des détails de contexte absents de sa version recadrée.

Demandez si possible le fichier exporté par l’outil de création ou transmis directement par la personne qui revendique l’image. Gardez-en une copie intacte avant tout recadrage, changement de format ou nouvel envoi. Ces opérations peuvent modifier le fichier et faire perdre les informations de provenance que vous cherchez à examiner ; le résultat obtenu sur une copie transformée concerne cette copie.

Conservez séparément la version diffusée, son adresse de publication et la légende qui l’accompagne. Ce sont les éléments qui permettent de vérifier l’affirmation publique, même si le fichier d’origine porte un historique cohérent. Une version recadrée peut, par exemple, exclure un détail utile pour situer la scène : comparer les deux versions aide à distinguer ce qui a changé dans l’image de ce qui a changé dans sa présentation.

Si plusieurs copies sont disponibles, commencez par celle qui vient le plus directement du créateur ou du diffuseur initial, puis examinez les versions repartagées. Ne supposez pas qu’un justificatif visible sur l’une se retrouve sur les autres. Notez à quelle copie correspond chaque résultat : cette précision évite d’attribuer à l’image publiée un historique qui n’est lisible que sur un autre fichier.

Lire le justificatif et identifier son émetteur

L’extension Adobe Content Authenticity associe un justificatif détecté à l’image consultée sur le web.

Pour une image affichée sur un site, la notice d’Adobe sur son extension Chrome indique comment ouvrir les Content Credentials associés, accéder à leur détail avec « Inspect » et repérer le message affiché lorsqu’aucun justificatif n’est détecté sur la page. Elle précise que, si un fichier possède plusieurs justificatifs, l’extension n’affiche que les plus récents. Une vue sommaire ne raconte donc pas nécessairement toutes les étapes consignées.

Lorsqu’un justificatif est présent, relevez l’émetteur de la signature, le service ou l’appareil indiqué, puis les actions enregistrées. Demandez-vous à quel moment du parcours le fichier a été signé. Une déclaration de création par IA et une déclaration de modification avec un outil d’IA n’ont pas le même sens ; de même, la mention d’un appareil peut décrire une capture sans établir la nature de ce qui se trouvait devant lui.

L’identité affichée doit être lue avec la même précision. La signature permet de rattacher le justificatif à l’émetteur reconnu par le dispositif de vérification ; elle ne constitue pas une vérification indépendante de chaque description inscrite dans ce justificatif. Si une personne ou une organisation est nommée, cette mention ne démontre pas à elle seule qu’elle a été témoin de l’événement allégué.

Comprendre la portée d’un résultat « valide »

La validation porte sur le justificatif et sur les contrôles que réalise l’outil utilisé. Elle permet d’examiner des déclarations signées concernant un fichier, mais ne vérifie pas les faits visibles dans la scène. Une photographie authentique peut être diffusée avec une fausse date ou un faux lieu ; une image synthétique peut aussi recevoir un justificatif techniquement valide. Dans les deux cas, le statut du fichier et la vérité de l’affirmation publique restent des questions distinctes.

Une analyse indépendante de la sécurité de C2PA décrit un Nikon Z6 III ayant signé une image issue de l’IA et relève notamment des limites touchant la révocation des certificats, les horodatages et certaines parties des fichiers exclues de la protection. Ses auteurs déconseillent de s’appuyer uniquement sur le standard pour une décision à fort enjeu. Le cas de l’appareil montre pourquoi une trace de capture, même signée, ne suffit pas à établir que la scène représentée existait dans le monde réel.

Un résultat favorable mérite ainsi une formulation précise : le justificatif examiné est accepté par tel outil et contient telles déclarations. Il serait excessif d’en déduire que toutes les copies ultérieures ont conservé le même historique ou que chaque renseignement affiché a été vérifié sur le terrain. Pour une rédaction ou une organisation, la signature apporte une pièce au dossier, dont la portée dépend de l’émetteur, de la version du fichier et des contrôles disponibles.

Interpréter l’absence de justificatif

Si l’outil ne détecte aucun Content Credential, la conclusion exacte est limitée : la provenance C2PA n’est pas établie pour le fichier ou la page examinés. Cette absence ne classe l’image ni parmi les photographies authentiques ni parmi les créations par IA. Un justificatif peut avoir été perdu au cours de la diffusion ; le contenu peut également avoir été produit sans qu’un tel justificatif soit ajouté.

Revenez alors à la version la plus ancienne que vous pouvez obtenir. Demandez le fichier initial à son auteur présumé ou à l’organisation qui le diffuse, puis comparez son contenu avec la copie en circulation. Si un justificatif apparaît sur une version antérieure, relevez exactement ce qu’il décrit et vérifiez si le cadrage et les éléments visibles correspondent encore à la version publiée. S’il n’apparaît sur aucune version disponible, le mode de fabrication reste à établir par d’autres éléments.

Recouper la scène et sa légende

Une vue indépendante du lieu permet de comparer la scène diffusée avec son environnement.

Formulez l’affirmation à contrôler avant de chercher des indices : l’image est-elle censée montrer une personne précise, un lieu, un événement ou un moment donné ? Recherchez ensuite la publication initiale, d’autres vues attribuables de la scène et des informations indépendantes sur le lieu et la chronologie allégués. Comparez des détails observables, tels que l’agencement des lieux ou les éléments présents hors du cadrage diffusé, plutôt qu’une simple ressemblance générale.

Les résultats peuvent être différents pour les deux pistes. Il est possible d’identifier l’outil qui a créé ou modifié un fichier sans confirmer l’événement qu’on lui associe. À l’inverse, plusieurs éléments indépendants peuvent établir le contexte d’une scène alors que sa copie disponible ne porte aucun justificatif C2PA. Une conclusion utile indique séparément ce qui est établi sur le parcours du fichier et ce qui l’est sur la scène représentée.