C2PA, métadonnées, filigranes : comment fonctionne réellement l’identification machine des contenus générés par l’IA
Le code de conduite de l’UE fait référence à l’identification lisible par machine. Ce que recouvrent C2PA, IPTC DigitalSourceType et les filigranes — et pourquoi les labels visibles ne suffisent pas.
Lorsque l’on parle d’identification des contenus IA, la plupart pensent à un label visible sur l’image. Ce n’est qu’une partie de la réalité. L’autre se joue là où aucun visiteur ne regarde : dans le fichier lui-même. L’identification lisible par machine est l’aspect sur lequel se concentrent les auditeurs, les plateformes et le code de conduite de l’UE — et elle est remarquablement concrète.
C2PA : la preuve de provenance dans le fichier
La Coalition for Content Provenance and Authenticity (C2PA) — soutenue par Adobe, Microsoft, Google, Sony et d’autres — a créé un standard qui signe cryptographiquement l’historique de création d’un fichier : quel outil a généré le contenu ? A-t-il été modifié ? Qui a apposé la signature ? Des outils comme Adobe Firefly intègrent aujourd’hui automatiquement ces preuves. L’essentiel : la signature peut être vérifiée, mais pas falsifiée à l’insu de tous. Une preuve C2PA constitue ainsi la forme la plus forte d’identification — une preuve, et non une simple affirmation.
IPTC DigitalSourceType : le vocabulaire du secteur
Plus simple, mais largement répandu : le champ IPTC DigitalSourceType décrit dans les métadonnées comment une image a été créée. La valeur trainedAlgorithmicMedia signifie : générée par une IA entraînée. digitalCapture signifie : prise de vue réelle par appareil photo. C’est précisément ce vocabulaire que le code de conduite de l’UE référence — il constitue le plus petit dénominateur commun de l’identification lisible par machine.
Filigranes : invisibles, mais détectables
Troisième approche : les filigranes invisibles comme SynthID de Google, intégrés directement dans les pixels de l’image et conçus pour résister à la compression ou au recadrage. Leur force réside dans leur robustesse, leur faiblesse dans leur exclusivité : à ce jour, seul le fournisseur concerné peut généralement les détecter.
Pourquoi les labels visibles ne suffisent pas
- Un label visible peut être retiré par n’importe qui — une preuve de provenance signée, non.
- Les plateformes et moteurs de recherche lisent les métadonnées, pas les coins d’image.
- La force probante vient de la vérifiabilité : en cas de doute, seul compte ce qui figure dans le fichier.
La contrepartie pour les exploitants
Les mêmes standards qui permettent l’identification rendent aussi visible l’absence d’identification : une image avec une signature C2PA d’un outil IA, publiée sans mention, documente d’emblée cette lacune. Un inventaire de vos contenus révèle précisément ces traces — et indique où une action est nécessaire.
Audit gratuit
Que se cache-t-il réellement sur votre site web ?
Saisissez un domaine, patientez moins d'une minute — découvrez quels contenus portent des traces de génération par IA. Aucune inscription requise.
Lire la suite
Art. 50 EU AI Act : Qui doit signaler les contenus générés par l’IA — et ce que cela implique concrètement
Le guide pratique sur l’obligation de signalement : contenus concernés, rôle de l’exploitant et les idées reçues les plus fréquentes.
Comment reconnaître les contenus générés par l’IA — et pourquoi aucun détecteur ne suffit à lui seul
Pourquoi les métadonnées constituent la preuve la plus solide, pourquoi les classificateurs peuvent induire en erreur — et pourquoi, en fin de compte, la décision doit revenir à l’humain.
EU AI Act : La checklist en 10 points pour votre site web
De l’inventaire à la surveillance : les dix questions auxquelles chaque responsable de site web doit pouvoir répondre dès maintenant.
Images générés par IA : ce qui est obligatoire, ce qui est judicieux — et comment le faire proprement
La réponse honnête à la question la plus fréquente — et trois règles de présentation pour un marquage discret et professionnel.
Deepfakes sur votre site web : pourquoi la responsabilité incombe à l’exploitant — et non au créateur
Le levier le plus puissant de la loi ne vise pas les fournisseurs d’IA, mais vous — et les deepfakes apparaissent plus vite qu’on ne le pense.
Photos de stock et IA : Pourquoi presque chaque site web contient de l’IA non signalée
Vous n’avez jamais utilisé l’IA consciemment ? Votre site web, probablement si — par des voies auxquelles personne ne pense.