C2PAコンテンツクレデンシャルとは？仕組みと確認方法

AIで生成された画像と写真の区別がますます難しくなるなか、テック業界は 「これはどこから来たのか？」 という問いへの共通の答えを打ち出しました。それが C2PA です。画像に小さな 「CR」 マーク（コンテンツクレデンシャル）が付いているのを見たことがある人もいるでしょう。

このガイドでは、C2PAとは何か、何が記録されているのか、誰が付与しているのか、ファイルに含まれているか確認する方法、そしてC2PAにできないことを解説します。

C2PAとは

C2PA は Coalition for Content Provenance and Authenticity（コンテンツの来歴と真正性のための連合） の略で、2021年にAdobe、Microsoft、Intel、BBCなどが設立した業界団体です。その後Google、OpenAI、Meta、Sony、Samsungをはじめ多くの企業が参加しています。この連合は、デジタルメディアの来歴——コンテンツがどのように作られ、変更されてきたか——を記録するためのオープンな技術標準を公開しています。

コンテンツクレデンシャル（Content Credentials） は、C2PAデータの一般向けの呼び名で、Adobe主導のContent Authenticity Initiative（CAI）が広めています。

C2PAマニフェストの中身

C2PAデータは、ファイル内に マニフェスト として保存されます。マニフェストには通常、次の情報が含まれます：

クレーム生成元（claim generator）—— 記録を作成したアプリや機器。カメラの機種、編集アプリ、AI画像サービスなど。
アクション —— コンテンツに対して行われたこと（作成、開く、編集、トリミング、配置）と、生成AI ツールが使われたかどうか。
デジタルソースタイプ —— たとえば、コンテンツが学習済みアルゴリズム（AI）によって作られたこと。
素材（イングリディエント） —— このファイルに組み込まれた以前のバージョンやほかのファイル。それぞれに独自の履歴があります。
ハッシュ —— 画像データの指紋。署名後に変更があれば検出できます。
署名 —— 署名者の証明書による暗号署名。どの組織や機器が記録したのか、マニフェストが改ざんされていないかを証明します。

JPEGでは、マニフェストは JUMBF というコンテナ形式で APP11セグメント に保存されます。PNGでは caBX チャンク、WebPでは C2PA チャンクに保存されます。

誰がC2PAを付与しているか

AI画像生成ツール

OpenAIの画像ツールやAdobe Fireflyなど、主要なAIサービスのいくつかは、生成した画像にコンテンツクレデンシャルを付けています。IPTCの項目や不可視の透かしでAI利用を記録するサービスもあり、たとえばGoogleはメタデータに加えてSynthIDの透かしを使っています。

カメラとスマートフォン

Google Pixel 10（2025年）は、撮影時に既定でコンテンツクレデンシャルを付けて写真に署名します。
Samsung Galaxy S25 は、生成AI機能で作成・編集した画像にクレデンシャルを付けます。
Leica、Nikon、Canon、Sony、Fujifilm、Panasonic などのメーカーが、主に報道カメラマン向けにC2PA対応カメラを発売しています。

編集ソフト

Adobe PhotoshopやLightroomはコンテンツクレデンシャルを付けることができ、生成機能を使うとAIが関与したことが記録される場合があります。

C2PAを表示するプラットフォーム

LinkedIn は、有効なクレデンシャルを持つ画像にコンテンツクレデンシャルのアイコンを表示し、クリックすると概要が見られます。
TikTok は、AI生成コンテンツのラベル付けにコンテンツクレデンシャルを活用してきました。
Meta（Instagram、Facebook、Threads）は、「AI情報」 ラベルの判断材料としてC2PAとIPTCのシグナルを読み取っています。Instagramが本物の写真に「AI情報」と表示する理由もご覧ください。
一部の報道機関やストックフォトサービスは、画像の検証に利用しています。

画像にC2PAが含まれているか確認する方法

TraceWipeのメタデータビューアで画像を開きます。
C2PAがあれば、レポート上部のAIの痕跡の枠に 「C2PA Content Credentials」 と表示され、埋め込みデータブロック のグループにJUMBF/C2PAブロックとそのサイズが表示されます。
読み取れる場合は、クレーム生成元のテキスト（AIサービス名など）も表示されます。

マニフェストを 暗号的に検証 する——署名と署名者の証明書を確認する——には、CAIの公式ツールVerify（contentcredentials.org/verify）を使ってください。

ファイルのコンテンツクレデンシャルを確認

プライベート、ブラウザ内で、無料。

メタデータビューアを開く →

C2PAの限界

C2PAは便利ですが、AI検出ツールではなく、実際には改ざんを完全に防げるものでもありません：

記録されるのは申告内容であって、真実ではありません。 マニフェストは、署名したツールが報告した内容を示すだけで、画素を解析しているわけではありません。
簡単に削除できます。 ほかのメタデータと同じく、保存し直す、スクリーンショットを撮る、メタデータ削除ツールを使うといった方法で消せます。アップロード時に削除するサービスも多くあります。そのため業界では、マニフェストに透かしやフィンガープリントを組み合わせた「消えにくい」クレデンシャルの開発が進んでいます。
クレデンシャルがないことは何の証明にもなりません。 流通している画像の大半にはC2PAデータがないため、ないからといって本物とも偽物とも言えません。
普及はまだ始まったばかり。 2026年の業界レポートによると、公開されている報道写真のうちC2PAデータを持つものはごく一部と推定されています。
過剰にラベルが付くことも。 AIを使ったほんの小さな修正でも、完全に生成された画像と同じ「AI使用」のシグナルになることがあります。

C2PAは残すべき？削除すべき？

残すべきなのは、来歴が役に立つ場合です。画像の真正性を証明したい写真家、編集内容を記録したい報道機関、AI利用について透明性を保ちたいクリエイターなどです。

削除すべきなのは、意図した以上の情報をさらしてしまう場合や、本物の写真を誤って伝えてしまう場合です。たとえば、AIによる小さな修正のせいでラベルが付いた本物の写真などです。マニフェストには、機器、ソフトウェア、編集手順の詳細が含まれることもあります。TraceWipeのメタデータ削除ツールは、JPEG・PNG・WebPを再圧縮せずに、C2PAブロックをEXIF・XMP・IPTCと一緒に削除します。

画像の大部分がAIで生成されたものなら、共有するときにそのことを明示しましょう。プラットフォームのルールやEUのAI法などの法律で、ますます求められています。

よくある質問

C2PAは透かしと同じですか？

違います。C2PAはファイルに添付されたメタデータです。透かし（目に見えるもの、またはSynthIDのような不可視のもの）は画像の画素の一部です。メタデータを削除しても透かしは消えません。

C2PAを削除すると画像が壊れますか？

いいえ。マニフェストはファイル内の独立したブロックです。正しく削除すれば画像データはそのまま残ります。

C2PAは偽造できますか？

署名があるため、署名済みのマニフェストを気づかれずに書き換えるのは非常に困難です。ただし、マニフェストの信頼性は署名した証明書の信頼性次第で、丸ごと削除するのは簡単です。