شرح بيانات اعتماد المحتوى C2PA: ما هي وكيف تتحقق منها

مع تزايد صعوبة التمييز بين الصور المولّدة بالذكاء الاصطناعي والصور الفوتوغرافية، اتفق قطاع التقنية على إجابة مشتركة عن سؤال «من أين جاءت هذه الصورة؟». اسمها C2PA، وربما رأيت بالفعل أيقونة «CR» الصغيرة الخاصة ببيانات اعتماد المحتوى على إحدى الصور.

يشرح هذا الدليل ما C2PA، وما الذي يحتويه، ومن يضيفه، وكيف تتحقق مما إذا كان الملف يحمله — وما الذي لا يستطيع فعله.

ما C2PA

C2PA اختصار لـ Coalition for Content Provenance and Authenticity (التحالف من أجل مصدر المحتوى وأصالته)، وهو تجمّع صناعي أسسته عام 2021 شركات منها Adobe وMicrosoft وIntel وBBC، وانضمت إليه لاحقًا Google وOpenAI وMeta وSony وSamsung وغيرها كثير. ينشر التحالف معيارًا تقنيًا مفتوحًا لتسجيل مصدر الوسائط الرقمية — كيف أُنشئ المحتوى وكيف تغيّر.

بيانات اعتماد المحتوى (Content Credentials) هو الاسم الموجّه للجمهور لبيانات C2PA، وتروّج له مبادرة أصالة المحتوى (CAI) بقيادة Adobe.

ما الذي يحتويه بيان C2PA

تُخزَّن بيانات C2PA داخل الملف على شكل بيان (manifest). ويتضمن البيان عادةً:

• مولّد الإقرار (claim generator) — التطبيق أو الجهاز الذي أنشأ السجل، مثل طراز كاميرا أو تطبيق تحرير أو خدمة صور بالذكاء الاصطناعي.
• الإجراءات — ما الذي حدث للمحتوى: أُنشئ، فُتح، عُدّل، قُصّ، أُدرج، وهل استُخدمت أداة ذكاء اصطناعي توليدي.
• نوع المصدر الرقمي — مثلًا أن المحتوى أنشأته خوارزمية مدرَّبة (ذكاء اصطناعي).
• المكوّنات — نسخ سابقة أو ملفات أخرى دُمجت في هذا الملف، لكل منها سجلها الخاص.
• التجزئة (Hash) — بصمة لبيانات الصورة، لاكتشاف أي تغيير بعد التوقيع.
• التوقيع — توقيع تشفيري بشهادة الجهة الموقِّعة، يثبت أي مؤسسة أو جهاز قدّم الإقرار وأن البيان لم يُعدَّل.

في ملفات JPEG يوجد البيان في مقاطع APP11 بصيغة حاوية تسمى JUMBF. وتخزّنه ملفات PNG في مقطع caBX، وملفات WebP في مقطع C2PA.

من يضيف C2PA إلى الصور

مولّدات الصور بالذكاء الاصطناعي

ترفق عدة خدمات ذكاء اصطناعي كبرى بيانات اعتماد المحتوى بالصور التي تنتجها، ومنها أدوات الصور من OpenAI وAdobe Firefly. وتسجّل خدمات أخرى استخدام الذكاء الاصطناعي عبر حقول IPTC أو علامات مائية غير مرئية — فـ Google مثلًا تستخدم علامات SynthID المائية إضافةً إلى البيانات الوصفية.

الكاميرات والهواتف

• Google Pixel 10 (2025) يوقّع الصور افتراضيًا ببيانات اعتماد المحتوى عند التقاطها.
• Samsung Galaxy S25 يضيف بيانات الاعتماد إلى الصور التي أُنشئت أو عُدّلت بميزات الذكاء الاصطناعي التوليدي فيه.
• أطلقت شركات تصنيع كاميرات مثل Leica وNikon وCanon وSony وFujifilm وPanasonic كاميرات تدعم C2PA، موجّهة أساسًا إلى المصورين الصحفيين.

برامج التحرير

يمكن لـ Adobe Photoshop وLightroom إرفاق بيانات اعتماد المحتوى، وقد يسجّل استخدام الميزات التوليدية أن الذكاء الاصطناعي كان مشاركًا.

أي المنصات تعرضه

• LinkedIn يعرض أيقونة بيانات اعتماد المحتوى على الصور التي تحملها؛ وبالنقر عليها يظهر ملخص.
• TikTok استخدم بيانات اعتماد المحتوى للمساعدة في وسم المحتوى المولّد بالذكاء الاصطناعي.
• Meta (Instagram وFacebook وThreads) تقرأ إشارات C2PA وIPTC ضمن وسم «معلومات الذكاء الاصطناعي» — اطّلع على لماذا يضع Instagram «معلومات الذكاء الاصطناعي» على صور حقيقية.
• تستخدمه بعض غرف الأخبار ومكتبات الصور للتحقق من الصور.

كيف تتحقق مما إذا كانت الصورة تحمل C2PA

1. افتح الصورة في عارض البيانات الوصفية من TraceWipe.
2. إذا كان C2PA موجودًا، فسيظهر في أعلى التقرير «C2PA Content Credentials» ضمن مربع آثار الذكاء الاصطناعي، وتعرض مجموعة كتل البيانات المضمّنة كتلة JUMBF/C2PA وحجمها.
3. وإن أمكن قراءته، يعرض العارض أيضًا نص مولّد الإقرار (مثل اسم خدمة الذكاء الاصطناعي).

للتحقق من البيان تشفيريًا — أي فحص التوقيع وشهادة الجهة الموقِّعة — استخدم أداة Verify الرسمية من CAI على contentcredentials.org/verify.

حدود C2PA

C2PA مفيد، لكنه ليس أداة لكشف الذكاء الاصطناعي، وليس عمليًا محصّنًا من التلاعب:

• يسجّل ما أُعلن عنه، لا ما هو صحيح. يوضح البيان ما أبلغت به الأداة الموقِّعة، ولا يحلل البكسلات.
• من السهل حذفه. مثل البيانات الوصفية الأخرى، يمكن إزالة البيان بإعادة الحفظ أو بلقطة شاشة أو بأداة حذف البيانات الوصفية. كما تحذفه كثير من عمليات الرفع. ولهذا يعمل القطاع على بيانات اعتماد «دائمة» تجمع البيانات مع العلامات المائية والبصمات.
• غياب بيانات الاعتماد لا يثبت شيئًا. معظم الصور المتداولة لا تحمل بيانات C2PA على الإطلاق، لذا لا يعني غيابها أن الصورة حقيقية أو مزيفة.
• الاعتماد لا يزال في بدايته. تقدّر تقارير القطاع لعام 2026 أن جزءًا صغيرًا فقط من الصور الإخبارية المنشورة يحمل بيانات C2PA.
• قد يبالغ في الوسم. فتعديل بسيط بمساعدة الذكاء الاصطناعي قد ينتج إشارة «استُخدم الذكاء الاصطناعي» نفسها التي تنتجها صورة مولّدة بالكامل.

هل تحتفظ بـ C2PA أم تحذفه؟

احتفظ به حين يفيدك إثبات المصدر: إن كنت مصورًا تريد إثبات أصالة صورة، أو غرفة أخبار توثّق التعديلات، أو صانع محتوى يريد الشفافية بشأن استخدام الذكاء الاصطناعي.

احذفه حين يكشف أكثر مما تريد أو يسيء تمثيل صورة حقيقية — مثل صورة حقيقية وُسمت بسبب تعديل بسيط بالذكاء الاصطناعي. وقد تتضمن البيانات أيضًا تفاصيل عن الجهاز والبرنامج وخطوات التحرير. تحذف أداة TraceWipe لحذف البيانات الوصفية كتل C2PA مع EXIF وXMP وIPTC، دون إعادة ضغط صور JPEG وPNG وWebP.

إذا كانت الصورة مولّدة في معظمها بالذكاء الاصطناعي، فأفصح عن ذلك عند مشاركتها — إذ تشترط قواعد المنصات والقوانين مثل قانون الذكاء الاصطناعي الأوروبي ذلك بشكل متزايد.

الأسئلة الشائعة

هل C2PA هو نفسه العلامة المائية؟

لا. C2PA بيانات وصفية مرفقة بالملف. أما العلامة المائية (الظاهرة أو غير المرئية مثل SynthID) فجزء من بكسلات الصورة. وحذف البيانات الوصفية لا يحذف العلامة المائية.

هل يضر حذف C2PA بالصورة؟

لا. البيان كتلة منفصلة في الملف، وحذفه بشكل صحيح يترك بيانات الصورة سليمة.

هل يمكن تزوير C2PA؟

يجعل التوقيع تعديل بيان موقَّع دون أن يُلاحظ أمرًا صعبًا جدًا، لكن موثوقية البيان لا تتجاوز موثوقية الشهادة التي وقّعته — وحذفه بالكامل سهل.