Vérifier une image générée par IA : C2PA, Content Credentials et SynthID
La provenance n’est pas un score magique qui classe toutes les images en “vraies” ou “fausses”. Les signaux les plus utiles sont ceux que l’on peut décrire précisément : une credential signée, un watermark pris en charge, des métadonnées ou un résultat de classification visuelle.
Une Content Credential valide peut documenter l’origine et certaines étapes de modification.
SynthID ajoute un watermark imperceptible dans les contenus pris en charge.
L’absence d’un signal pris en charge ne démontre pas qu’une image a été créée par un humain.
C2PA : une provenance signée, pas un simple détecteur d’IA
Le standard C2PA permet d’attacher à un média des déclarations signées sur sa création ou son historique. Il peut être utilisé par des outils génératifs, mais aussi par des appareils photo, des éditeurs ou des organisations de presse. Lorsqu’une credential est valide, la question devient : qui a signé quoi ? C’est beaucoup plus précis qu’un score visuel isolé.
SynthID : un autre niveau de signal
SynthID est un watermark invisible intégré directement au contenu généré par des systèmes compatibles. Google explique qu’il est conçu pour résister à plusieurs transformations courantes, comme la compression ou certains filtres. Il ne faut pas en déduire qu’il est indestructible ou qu’il couvre tous les générateurs d’IA.
| Signal | Ce qu’il apporte | Limite principale |
|---|---|---|
| C2PA / Content Credentials | Historique et origine signés | Peut être absent ou perdu selon le workflow |
| SynthID | Watermark invisible détectable par les outils compatibles | Pas universel à tous les modèles |
| EXIF / XMP | Appareil, logiciel, date, GPS, auteur | Facile à modifier ou supprimer |
| Classifieur visuel | Indice statistique à partir des pixels | Faux positifs et faux négatifs possibles |
OpenAI et Google proposent désormais des vérifications explicites
OpenAI documente aujourd’hui l’usage de Content Credentials et de SynthID pour fournir des signaux de provenance dans ses contenus. Son outil de vérification recherche des signaux pris en charge associés aux outils OpenAI. Un résultat positif indique donc quelque chose de concret sur la provenance prise en charge ; il ne prouve pas que l’image est vraie, exacte ou non modifiée.
Google utilise également SynthID et Content Credentials dans Gemini. Là encore, un résultat négatif pour SynthID ne permet pas d’exclure les autres systèmes de génération.
Ordre de vérification que je recommande
- Obtenir le fichier original. Une copie provenant d’un réseau social peut avoir été transformée.
- Inspecter C2PA. Vérifier le manifeste et la signature.
- Lire les métadonnées ordinaires. Elles donnent des indices, pas une preuve absolue.
- Tester les watermarks compatibles.
- Ajouter ensuite un classifieur visuel. Son résultat doit rester un signal parmi plusieurs.
La vérification elle-même peut poser une question de confidentialité
Pour une image déjà publique, l’envoi à un service de vérification est souvent acceptable. Pour une photo privée, un document interne ou un média client, commencer par une inspection locale des métadonnées et de C2PA réduit les transferts. On peut ensuite décider si un vérificateur externe spécialisé est nécessaire.
Vérifier sans multiplier les uploads
CreatorPrivacyKit développe une chaîne locale d’inspection des métadonnées et de la provenance avant le recours à des services distants.
Voir les outils →