C2PA Content Credentials uitgelegd: wat ze zijn en hoe je ze controleert

Nu AI-gegenereerde afbeeldingen steeds moeilijker van foto’s te onderscheiden zijn, heeft de techsector gekozen voor een gezamenlijk antwoord op de vraag “waar komt dit vandaan?” Dat antwoord heet C2PA, en misschien heb je het kleine “CR”-icoon van Content Credentials al eens op een afbeelding gezien.

Deze gids legt uit wat C2PA is, wat erin zit, wie het toevoegt, hoe je controleert of een bestand het bevat — en wat het niet kan.

Wat C2PA is

C2PA staat voor Coalition for Content Provenance and Authenticity, een samenwerkingsverband uit de sector dat in 2021 werd opgericht door onder meer Adobe, Microsoft, Intel en de BBC, en waarbij zich sindsdien Google, OpenAI, Meta, Sony, Samsung en vele anderen hebben aangesloten. De coalitie publiceert een open technische standaard om de herkomst van digitale media vast te leggen — hoe content is gemaakt en gewijzigd.

Content Credentials is de publieksnaam voor C2PA-gegevens, gepromoot door het door Adobe geleide Content Authenticity Initiative (CAI).

Wat er in een C2PA-manifest zit

C2PA-gegevens worden als manifest in het bestand opgeslagen. Een manifest bevat meestal:

Claim generator — de app of het apparaat dat het verslag heeft gemaakt, bijvoorbeeld een cameramodel, een bewerkingsapp of een AI-beelddienst.
Acties — wat er met de content is gebeurd: gemaakt, geopend, bewerkt, bijgesneden, geplaatst, en of er een generatieve AI-tool is gebruikt.
Digital source type — bijvoorbeeld dat de content door een getraind algoritme (AI) is gemaakt.
Ingrediënten — eerdere versies of andere bestanden die in dit bestand zijn samengevoegd, elk met een eigen geschiedenis.
Hash — een vingerafdruk van de beeldgegevens, zodat elke wijziging na het ondertekenen kan worden opgemerkt.
Handtekening — een cryptografische handtekening op basis van het certificaat van de ondertekenaar, die aantoont welke organisatie of welk apparaat de verklaring heeft gedaan en dat het manifest niet is aangepast.

In JPEG-bestanden staat het manifest in APP11-segmenten met een containerformaat genaamd JUMBF. PNG-bestanden slaan het op in een caBX-blok, WebP in een C2PA-blok.

Wie C2PA aan afbeeldingen toevoegt

AI-beeldgeneratoren

Verschillende grote AI-diensten voegen Content Credentials toe aan de afbeeldingen die ze maken, waaronder de beeldtools van OpenAI en Adobe Firefly. Andere leggen AI-gebruik vast via IPTC-velden of onzichtbare watermerken — Google gebruikt bijvoorbeeld SynthID-watermerken naast metadata.

Camera’s en telefoons

Google Pixel 10 (2025) ondertekent foto’s standaard met Content Credentials bij het maken.
Samsung Galaxy S25 voegt credentials toe aan afbeeldingen die met de generatieve AI-functies zijn gemaakt of bewerkt.
Camerafabrikanten als Leica, Nikon, Canon, Sony, Fujifilm en Panasonic hebben C2PA-compatibele camera’s uitgebracht, vooral bedoeld voor fotojournalisten.

Bewerkingssoftware

Adobe Photoshop en Lightroom kunnen Content Credentials toevoegen, en het gebruik van generatieve functies kan vastleggen dat er AI bij betrokken was.

Welke platforms het tonen

LinkedIn toont een Content Credentials-icoon bij afbeeldingen met geldige credentials; klik erop voor een samenvatting.
TikTok heeft Content Credentials gebruikt om AI-gegenereerde content te helpen labelen.
Meta (Instagram, Facebook, Threads) leest C2PA- en IPTC-signalen als onderdeel van het label “AI-info” — zie waarom Instagram “AI-info” op echte foto’s zet.
Sommige redacties en beeldbanken gebruiken het om afbeeldingen te verifiëren.

Controleren of een afbeelding C2PA bevat

Open de afbeelding in de TraceWipe-metadata-viewer.
Is er C2PA aanwezig, dan toont het rapport bovenaan “C2PA Content Credentials” in het vak met AI-sporen, en de groep Ingesloten datablokken toont het JUMBF/C2PA-blok en de grootte ervan.
Waar mogelijk toont de viewer ook de tekst van de claim generator (bijvoorbeeld de naam van de AI-dienst).

Wil je een manifest cryptografisch verifiëren — de handtekening en het certificaat van de ondertekenaar controleren —, gebruik dan de officiële Verify-tool van de CAI op contentcredentials.org/verify.

Controleer een bestand op Content Credentials

Privé, in je browser en gratis.

Open de metadata-viewer →

De beperkingen van C2PA

C2PA is nuttig, maar het is geen AI-detector en in de praktijk niet manipulatiebestendig:

Het legt vast wat is verklaard, niet wat waar is. Een manifest zegt wat de ondertekenende tool heeft gemeld. Het analyseert de pixels niet.
Het is makkelijk te verwijderen. Net als andere metadata kan het manifest verdwijnen door opnieuw op te slaan, een screenshot te maken of een metadata-verwijderaar te gebruiken. Veel uploadprocessen verwijderen het ook. Daarom werkt de sector aan “duurzame” credentials die manifesten combineren met watermerken en vingerafdrukken.
Ontbrekende credentials bewijzen niets. De meeste afbeeldingen in omloop hebben helemaal geen C2PA-gegevens, dus het ontbreken ervan betekent niet dat een afbeelding echt of nep is.
De invoering staat nog in de kinderschoenen. Sectorrapporten uit 2026 schatten dat slechts een klein deel van de gepubliceerde nieuwsbeelden C2PA-gegevens bevat.
Het kan te veel labelen. Een piepkleine AI-ondersteunde bewerking kan hetzelfde “AI gebruikt”-signaal opleveren als een volledig gegenereerde afbeelding.

C2PA behouden of verwijderen?

Behoud het als herkomst je helpt: je bent fotograaf en wilt aantonen dat een afbeelding echt is, een redactie die bewerkingen documenteert, of een maker die transparant wil zijn over AI-gebruik.

Verwijder het als het meer prijsgeeft dan je wilt of een echte foto verkeerd voorstelt — bijvoorbeeld een echte foto die is gemarkeerd vanwege een kleine AI-retouche. Manifesten kunnen ook details bevatten over het apparaat, de software en de bewerkingsstappen. De TraceWipe-metadata-verwijderaar verwijdert C2PA-blokken samen met EXIF, XMP en IPTC, zonder JPEG-, PNG- of WebP-afbeeldingen opnieuw te comprimeren.

Is een afbeelding grotendeels door AI gemaakt, vermeld dat dan bij het delen — platformregels en wetten zoals de Europese AI-verordening eisen dat steeds vaker.

Veelgestelde vragen

Is C2PA hetzelfde als een watermerk?

Nee. C2PA is metadata die aan het bestand hangt. Een watermerk (zichtbaar of onzichtbaar, zoals SynthID) maakt deel uit van de pixels van de afbeelding. Metadata verwijderen verwijdert geen watermerk.

Beschadigt het verwijderen van C2PA de afbeelding?

Nee. Het manifest is een apart blok in het bestand. Verwijder je het correct, dan blijven de beeldgegevens onaangetast.

Kan C2PA worden vervalst?

De handtekening maakt het heel moeilijk om een ondertekend manifest ongemerkt aan te passen, maar een manifest is maar zo betrouwbaar als het certificaat waarmee het is ondertekend — en het helemaal verwijderen is eenvoudig.