Une photographie arrive dans une rédaction : une foule, de la fumée, un bâtiment officiel. À côté du fichier, un indicateur propose de consulter son historique. Appareil utilisé, logiciel de retouche, exportations successives : quelques éléments de sa fabrication deviennent visibles. De quoi publier sans vérifier ? Certainement pas. Une provenance authentifiée n’est pas une vérité authentifiée. C’est toute la promesse, mais aussi tout le malentendu, autour de C2PA. Pour envisager son rôle en septembre 2026, il faut distinguer les capacités établies du standard des usages encore prospectifs.
Un historique signé, pas un détecteur de mensonges
C2PA signifie Coalition for Content Provenance and Authenticity. Lancée en 2021, cette initiative réunit notamment des acteurs des logiciels, des médias et du matériel autour d’une spécification ouverte. Adobe, Microsoft, la BBC et plusieurs fabricants d’appareils ont participé à cet écosystème. L’objectif : permettre à un contenu numérique de transporter des informations vérifiables sur sa provenance et son traitement, plutôt que de laisser son destinataire dépendre uniquement du nom du fichier ou d’une légende.
Le principe repose sur un manifeste contenant des déclarations : outil employé, opérations effectuées, références à des contenus sources, éventuellement informations sur la capture. Ce manifeste est lié cryptographiquement au contenu et signé. Un logiciel compatible peut vérifier cette signature et les liens prévus par le format. Il contrôle que les données couvertes correspondent au fichier et à la signature présentés, pas que toutes les affirmations décrivent honnêtement le monde.
Dans les interfaces, ces informations peuvent apparaître sous l’appellation Content Credentials. Attention à ne pas confondre le standard technique, les outils qui le mettent en œuvre et le petit symbole affiché à l’écran. Une même infrastructure peut donner lieu à des présentations très différentes, plus ou moins explicites sur les limites de la vérification.
Ce que l’on peut réellement vérifier
Premier apport : détecter certaines ruptures d’intégrité. Si un fichier est modifié sans que les informations de provenance soient mises à jour selon le mécanisme prévu, sa liaison cryptographique peut ne plus être valide. Cela ne révèle pas automatiquement la nature du changement. Cela indique qu’on ne dispose plus de la correspondance attendue entre le contenu et les éléments signés.
Deuxième apport : examiner une chaîne de transformations, lorsqu’elle existe et qu’elle a été conservée. Un appareil signe une capture ; un logiciel compatible enregistre ensuite un recadrage ; un autre exporte une version destinée au Web. Le lecteur peut alors retrouver des étapes documentées. Mais cette chaîne n’est pas nécessairement exhaustive : son étendue dépend des outils, de leur configuration et des informations effectivement conservées.
Troisième apport : attribuer des déclarations à un signataire technique. La vérification repose notamment sur des certificats et des mécanismes de confiance. Elle peut établir qu’un manifeste a été signé avec une clé correspondant à un certificat donné. Elle n’identifie pas forcément le photographe, son employeur ou le détenteur des droits. Un certificat associé à un appareil ou à un service ne remplace ni une enquête sur l’auteur ni une licence d’utilisation.
La scène peut être fausse, même si la signature est valide
Prenons une photographie réalisée avec un appareil capable de signer ses fichiers. Devant l’objectif, des figurants jouent une arrestation. Le dispositif peut documenter une véritable capture photographique. Il ne sait pas que la scène est mise en scène. Même problème si quelqu’un photographie un écran montrant une image synthétique : l’appareil capture bien de la lumière, mais le sujet photographié reste une fabrication.
Le mensonge peut aussi se trouver entièrement hors du fichier. Une image authentique d’une inondation ancienne est présentée comme celle d’une catastrophe du jour. Sa provenance peut aider à repérer le décalage si des informations pertinentes sont disponibles. Elle ne garantit toutefois pas la justesse de la légende ajoutée dans un message, ni celle du commentaire qui accompagne sa circulation.
Enfin, les déclarations signées valent ce que permet leur source. Un horodatage ou une localisation ne deviennent pas incontestables simplement parce qu’ils figurent dans un manifeste signé : il faut examiner comment ces données ont été obtenues et protégées. Une clé compromise ou une implémentation défaillante fragilise aussi la confiance. La cryptographie sécurise des relations précises ; elle ne transforme pas une donnée incertaine en fait établi.
Sans provenance ne veut pas dire faux
Le piège inverse serait de soupçonner toute image dépourvue de justificatif. D’innombrables photographies authentiques proviennent d’appareils anciens, de logiciels incompatibles ou d’archives antérieures au standard. Les messageries, réseaux sociaux et chaînes d’export peuvent supprimer certaines données. Une capture d’écran peut également rompre la continuité de provenance directement attachée au fichier.
Des mécanismes complémentaires, fondés notamment sur des filigranes ou des empreintes perceptuelles, peuvent aider à retrouver des informations de provenance après certaines transformations. Leur résistance varie selon les procédés et les altérations. Ils ne doivent pas être confondus avec la vérification cryptographique d’un fichier intact. « Aucun justificatif disponible » doit rester un état distinct de « signature invalide » et de « contenu mensonger ».
Une adoption réelle, des usages encore à construire
Plusieurs jalons ont déjà montré la diversité des usages possibles. En 2023, Leica a présenté le M11-P avec des fonctions de Content Credentials à la capture. En 2024, OpenAI a annoncé l’ajout de métadonnées C2PA aux images produites par DALL·E 3 dans certains de ses services. Adobe a également intégré des fonctions de provenance dans son écosystème créatif. Ces exemples documentent une orientation industrielle, pas une couverture universelle.
Ils illustrent surtout un point essentiel : C2PA peut accompagner aussi bien une photographie qu’une image générée. Ce n’est donc pas un label « sans IA ». Une illustration synthétique correctement déclarée peut disposer d’une provenance vérifiable, tandis qu’une photographie parfaitement authentique n’en possède aucune. À l’horizon de septembre 2026, le scénario utile serait une généralisation de cette transparence, et non l’apparition d’un badge prétendant séparer mécaniquement le vrai du faux.
En rédaction, un indice supplémentaire
Pour un média, le bon réflexe consiste à intégrer la provenance au travail de vérification. Consulter le manifeste, identifier le signataire, examiner les transformations déclarées, puis recouper : recherche d’images antérieures, confrontation des lieux, contact avec l’auteur, comparaison avec d’autres témoignages. Une chaîne cohérente peut accélérer ces démarches. Elle ne devrait jamais les rendre facultatives pour une image sensible.
L’interface compte autant que le protocole. Afficher « image vérifiée » résumerait abusivement un contrôle technique. Mieux vaut préciser ce qui est vérifié, par qui, et ce qui reste inconnu. Il faut aussi préserver les sources : publier des informations détaillées sur une capture peut exposer un témoin. La transparence utile demande donc des choix éditoriaux, pas une divulgation automatique maximale.
Et maintenant ? Le progrès à rechercher pour septembre 2026 serait moins un badge omniprésent qu’une lecture plus juste des preuves numériques. Si les outils conservent les historiques, expliquent leurs lacunes et protègent les personnes, C2PA peut rendre certaines manipulations plus difficiles à dissimuler. Mais la question décisive restera humaine : non seulement « qui a signé ce fichier ? », mais aussi « que montre-t-il réellement, et qu’essaie-t-on de nous faire croire ? »
