A versão curta do padrão
C2PA é a Coalition for Content Provenance and Authenticity, e a especificação técnica que a coalizão publica. Um arquivo conforme pode carregar um manifesto: emissor, ações (criado, editado, aberto) e assinaturas criptográficas para um leitor conferir se o pacote ainda bate com os bytes. Casa pública da coalizão: c2pa.org. Especificação publicada atual (2.4): spec.c2pa.org.
Adobe, fabricantes de câmera e alguns fluxos de imagem generativa implementam pedaços disso. A qualidade varia. Arquivo sem pacote C2PA é o caso normal, não uma confissão. Contexto: guia de proveniência de IA.
Onde o manifesto mora no arquivo
JPEG muitas vezes usa JUMBF em APP11. PNG pode usar um chunk caBX. Alguns MP4 usam caixas UUID. Você não precisa desses nomes para usar um visualizador. Precisa deles se estiver depurando por que a plataforma “perdeu” a credencial depois de recompactar.
Neste site, o detector de imagem IA lê primeiro JUMBF / caBX (e caixas vizinhas) no navegador, sem upload. Se o arquivo tem pacote, dá para ver emissor, ações e strings ligadas ao modelo. A verificação oficial da OpenAI é um clique separado, opcional, e aí sim envia os bytes originais. Pacote ausente é inconclusivo: não prova foto humana e não garante rótulo em rede social.
Lista do que C2PA não é
- Não é EXIF. Comparação: C2PA vs EXIF.
- Não é a mesma palavra que Content Credentials, embora estejam coladas. C2PA vs Content Credentials.
- Não garante que o app social vai mostrar um rótulo de IA — nem que não vai.
- Ausente não prova “humano”. Ausente é inconclusivo.
Criada do zero versus foto retocada
Manifestos podem distinguir um arquivo criado do zero por uma ferramenta generativa de uma fotografia que depois recebeu inpainting. Essa distinção importa porque algumas plataformas trataram muitos sinais “algorítmicos” como um único selo “Feito com IA”. O arquivo pode ser mais específico do que o selo.