Une photographie arrive dans une rédaction ou un service communication. Elle montre une foule devant une usine, avec une légende évoquant une mobilisation contre sa fermeture. Un indicateur permet de consulter ses Content Credentials : un appareil identifié, une date déclarée, un passage dans un logiciel de retouche. Voilà une piste utile. Mais l’usine est-elle la bonne ? La foule manifeste-t-elle vraiment ? La provenance documente l’histoire d’un fichier ; elle ne garantit pas celle que l’on raconte avec. À l’horizon de septembre 2026, cette distinction doit guider l’adoption de ces outils, sous peine de transformer un progrès technique en illusion de certitude.
Une signature pour retracer la fabrication
La Coalition for Content Provenance and Authenticity, ou C2PA, développe un standard ouvert permettant d’associer à un contenu des informations sur son origine et ses transformations. Lancée en 2021, elle réunit notamment des acteurs des logiciels, des appareils et des médias. Adobe, Microsoft et la BBC figurent parmi les organisations impliquées dès ses débuts. L’enjeu : rendre vérifiable une partie du parcours d’un fichier dans un environnement où produire une image convaincante devient toujours plus facile.
Concrètement, un manifeste rassemble des déclarations : outil employé, opérations effectuées, contenu source éventuellement utilisé, identité du signataire. Une signature cryptographique lie ces informations au contenu selon les mécanismes prévus par le standard. Si des éléments protégés sont modifiés hors du processus attendu, la validation peut échouer. Les Content Credentials constituent une manière de présenter ces informations au public, souvent derrière une icône ou un panneau consultable.
La nuance est décisive : la cryptographie permet de vérifier l’intégrité d’informations signées et leur rattachement à un signataire. Elle ne mène aucune enquête sur la scène représentée. Même la confiance accordée au signataire dépend d’un cadre : certificats reconnus, protection des clés, politique de validation. Une signature valide n’est donc ni un constat journalistique ni une garantie universelle d’authenticité.
Des usages réels, une couverture encore incomplète
Ces dispositifs ne relèvent pas seulement de la démonstration. En octobre 2023, Leica a présenté le M11-P, intégrant des Content Credentials à la prise de vue. Adobe les a déployés dans une partie de ses outils, notamment autour de Firefly. En février 2024, OpenAI a annoncé l’ajout de métadonnées C2PA aux images produites par DALL·E 3 dans ChatGPT et son API. Ces jalons montrent que la provenance peut commencer aussi bien dans un appareil photographique que dans un générateur d’images.
Ils révèlent surtout pourquoi il faut lire les informations plutôt que célébrer leur seule présence. Un contenu entièrement synthétique peut disposer de références de provenance valides. C’est même souhaitable si elles explicitent sa fabrication. À l’inverse, une photographie documentaire ancienne ou prise avec un téléphone dépourvu de cette fonction peut ne présenter aucun historique vérifiable. Présence ne signifie pas vérité ; absence ne signifie pas falsification.
Pour septembre 2026, l’hypothèse d’une diffusion plus large est plausible, compte tenu des investissements engagés. Elle reste une projection, et non le constat d’une adoption universelle. La question déterminante sera moins le nombre d’annonces que la continuité réelle de la chaîne : capture, retouche, transmission, publication et consultation par le public.
Trois angles morts que la signature ne ferme pas
Une scène réelle peut être mise en scène
Une entreprise photographie des salariés souriants dans un atelier impeccable. Le fichier est signé dès la capture, puis recadré dans un logiciel compatible. Tout peut être parfaitement documenté. Pourtant, la visite a pu être préparée, les personnes choisies et les problèmes laissés hors champ. Le dispositif atteste certains éléments de fabrication de l’image, pas la représentativité du moment. Ce problème précède l’intelligence artificielle ; celle-ci le rend simplement plus pressant.
Une légende peut changer tout le sens
Une image authentique d’inondation, correctement attribuée à son photographe, peut illustrer abusivement une catastrophe survenue ailleurs. Une date ou une localisation déclarée ne doit pas non plus être considérée automatiquement comme une mesure indépendante et incontestable. Il faut examiner comment elle a été produite. La vérification demeure contextuelle : retrouver la publication initiale, confronter les lieux visibles, contacter l’auteur, chercher d’autres témoignages.
Un parcours signé peut rester partiel
La chaîne peut commencer après une manipulation. Si un contenu trompeur est importé dans un outil qui signe ensuite son export, cette signature ne certifie pas magiquement les étapes antérieures. De même, un appareil peut photographier un écran affichant une fausse scène. La capture est réelle ; le sujet photographié reste trompeur. Une analyse sérieuse distingue donc ce qui est documenté, ce qui est déclaré et ce qui demeure inconnu.
Le maillon fragile : la circulation des fichiers
Sur le Web, les images sont compressées, converties, copiées et capturées à l’écran. Certaines opérations ou plateformes peuvent supprimer les informations de provenance embarquées. Une capture d’écran ne conserve généralement pas, à elle seule, toute la chaîne du fichier original. L’absence de panneau d’information à l’arrivée ne prouve donc pas une volonté de dissimulation.
Des approches complémentaires cherchent à retrouver les références de provenance grâce à des filigranes ou à des empreintes perceptuelles. Elles peuvent faciliter la reconnexion avec un historique conservé ailleurs. Mais leur robustesse dépend des transformations subies, des implémentations et de la disponibilité des services. Il faut distinguer ces mécanismes de récupération de la signature cryptographique elle-même, sans promettre une traçabilité indestructible.
Pour les communicants, expliquer autant qu’équiper
Le premier chantier est éditorial. Un badge vert accompagné du mot « authentique » risque de faire croire que les faits ont été vérifiés. Une interface plus honnête indique ce qu’elle sait : provenance disponible, signature validée selon une politique donnée, génération par IA déclarée, historique partiel. Elle rend également visibles les limites, sans obliger chaque lecteur à comprendre la cryptographie.
Le second chantier concerne les pratiques internes. Une marque ou une agence peut adopter quelques règles immédiatement utiles :
- Conserver les originaux et les documents établissant les circonstances de production.
- Contrôler la chaîne de publication pour savoir quelles transformations préservent les informations.
- Vérifier séparément le contexte, les légendes et les affirmations associées aux visuels.
- Limiter les données exposées pour protéger photographes, témoins et lieux sensibles.
Cette dernière exigence compte particulièrement en communication de crise ou dans les environnements à risque. Publier davantage de provenance ne justifie pas de révéler une identité ou une localisation dangereuse. La transparence doit être proportionnée. Il faut aussi prévoir les incidents : clé compromise, signature inattendue, erreur d’attribution ou historique inaccessible.
Et maintenant ? Le scénario souhaitable pour les prochaines années n’est pas celui d’un tampon numérique séparant automatiquement le vrai du faux. C’est celui d’une provenance devenue un indice solide parmi d’autres, facile à consulter et difficile à surinterpréter. C2PA peut renforcer la responsabilité des producteurs de contenus et faciliter certaines vérifications. À condition que les communicants acceptent une promesse moins spectaculaire, mais plus honnête : expliquer d’où vient une image, sans prétendre lui faire dire toute la vérité.
