Content Credentials C2PA: czym są i jak je sprawdzić

Ponieważ obrazy wygenerowane przez AI coraz trudniej odróżnić od fotografii, branża technologiczna postawiła na wspólną odpowiedź na pytanie „skąd to pochodzi?”. Nazywa się ona C2PA i być może widziałeś już na jakimś obrazie małą ikonę „CR” Content Credentials.

Ten poradnik wyjaśnia, czym jest C2PA, co zawiera, kto je dodaje, jak sprawdzić, czy plik je ma — i czego nie potrafi.

Czym jest C2PA

C2PA to skrót od Coalition for Content Provenance and Authenticity (Koalicja na rzecz Pochodzenia i Autentyczności Treści), branżowej grupy założonej w 2021 roku m.in. przez Adobe, Microsoft, Intel i BBC, do której później dołączyły Google, OpenAI, Meta, Sony, Samsung i wiele innych firm. Koalicja publikuje otwarty standard techniczny do zapisywania pochodzenia mediów cyfrowych — tego, jak treść powstała i była zmieniana.

Content Credentials (poświadczenia treści) to przyjazna użytkownikom nazwa danych C2PA, promowana przez Content Authenticity Initiative (CAI) kierowaną przez Adobe.

Co zawiera manifest C2PA

Dane C2PA są przechowywane w pliku jako manifest. Manifest zwykle zawiera:

Generator deklaracji (claim generator) — aplikację lub urządzenie, które utworzyło zapis, np. model aparatu, aplikację do edycji lub usługę AI do tworzenia obrazów.
Działania — co zrobiono z treścią: utworzono, otwarto, edytowano, przycięto, umieszczono oraz czy użyto narzędzia generatywnej AI.
Typ źródła cyfrowego — np. że treść stworzył wytrenowany algorytm (AI).
Składniki — wcześniejsze wersje lub inne pliki połączone w ten, każdy z własną historią.
Skrót (hash) — odcisk palca danych obrazu, dzięki któremu można wykryć każdą zmianę po podpisaniu.
Podpis — podpis kryptograficzny z certyfikatu podpisującego, potwierdzający, która organizacja lub które urządzenie złożyło deklarację i że manifest nie został zmieniony.

W plikach JPEG manifest znajduje się w segmentach APP11 w formacie kontenera JUMBF. Pliki PNG przechowują go w bloku caBX, a WebP w bloku C2PA.

Kto dodaje C2PA do obrazów

Generatory obrazów AI

Kilka dużych usług AI dołącza Content Credentials do tworzonych obrazów, w tym narzędzia graficzne OpenAI i Adobe Firefly. Inne zapisują użycie AI w polach IPTC lub niewidocznych znakach wodnych — Google na przykład oprócz metadanych stosuje znaki wodne SynthID.

Aparaty i telefony

Google Pixel 10 (2025) domyślnie podpisuje zdjęcia za pomocą Content Credentials w momencie ich wykonania.
Samsung Galaxy S25 dodaje poświadczenia do obrazów stworzonych lub edytowanych za pomocą swoich funkcji generatywnej AI.
Producenci aparatów, tacy jak Leica, Nikon, Canon, Sony, Fujifilm i Panasonic, wprowadzili aparaty obsługujące C2PA, przeznaczone głównie dla fotoreporterów.

Programy do edycji

Adobe Photoshop i Lightroom mogą dołączać Content Credentials, a korzystanie z funkcji generatywnych może zapisać, że użyto AI.

Które platformy to pokazują

LinkedIn wyświetla ikonę Content Credentials na obrazach, które je zawierają; po kliknięciu pojawia się podsumowanie.
TikTok korzystał z Content Credentials, aby pomóc oznaczać treści wygenerowane przez AI.
Meta (Instagram, Facebook, Threads) odczytuje sygnały C2PA i IPTC w ramach etykiety „Informacje o AI” — zobacz, dlaczego Instagram pokazuje „Informacje o AI” na prawdziwych zdjęciach.
Niektóre redakcje i banki zdjęć używają go do weryfikacji obrazów.

Jak sprawdzić, czy obraz zawiera C2PA

Otwórz obraz w przeglądarce metadanych TraceWipe.
Jeśli C2PA jest obecne, na górze raportu w polu śladów AI pojawi się „C2PA Content Credentials”, a grupa Osadzone bloki danych pokaże blok JUMBF/C2PA i jego rozmiar.
Jeśli to możliwe, przeglądarka pokaże też tekst generatora deklaracji (np. nazwę usługi AI).

Aby zweryfikować manifest kryptograficznie — sprawdzić podpis i certyfikat podpisującego — użyj oficjalnego narzędzia Verify od CAI pod adresem contentcredentials.org/verify.

Sprawdź plik pod kątem Content Credentials

Prywatnie, w przeglądarce i za darmo.

Otwórz przeglądarkę metadanych →

Ograniczenia C2PA

C2PA jest przydatne, ale nie jest detektorem AI i w praktyce nie jest odporne na manipulacje:

Zapisuje to, co zadeklarowano, a nie to, co prawdziwe. Manifest mówi, co zgłosiło podpisujące narzędzie. Nie analizuje pikseli.
Łatwo je usunąć. Jak inne metadane, manifest można usunąć przez ponowne zapisanie, zrzut ekranu lub narzędzie do usuwania metadanych. Wiele procesów przesyłania również go usuwa. Dlatego branża pracuje nad „trwałymi” poświadczeniami łączącymi manifesty ze znakami wodnymi i odciskami.
Brak poświadczeń niczego nie dowodzi. Większość obrazów w obiegu w ogóle nie ma danych C2PA, więc ich brak nie oznacza, że obraz jest prawdziwy lub fałszywy.
Wdrożenie jest wciąż na wczesnym etapie. Raporty branżowe z 2026 roku szacują, że dane C2PA zawiera tylko niewielka część publikowanych zdjęć informacyjnych.
Może nadmiernie oznaczać. Drobna edycja wspomagana przez AI może dać ten sam sygnał „użyto AI”, co obraz w całości wygenerowany.

Zachować czy usunąć C2PA?

Zachowaj, gdy informacja o pochodzeniu Ci pomaga: jesteś fotografem i chcesz dowieść autentyczności zdjęcia, redakcją dokumentującą edycję albo twórcą, który chce otwarcie informować o użyciu AI.

Usuń, gdy ujawnia więcej, niż chcesz, albo przeinacza prawdziwe zdjęcie — na przykład prawdziwe zdjęcie oznaczone z powodu drobnego retuszu AI. Manifesty mogą też zawierać szczegóły dotyczące urządzenia, oprogramowania i kroków edycji. Narzędzie TraceWipe do usuwania metadanych usuwa bloki C2PA razem z EXIF, XMP i IPTC, bez ponownej kompresji obrazów JPEG, PNG i WebP.

Jeśli obraz został w dużej mierze wygenerowany przez AI, zaznacz to przy udostępnianiu — zasady platform i przepisy, takie jak unijny AI Act, coraz częściej tego wymagają.

Najczęstsze pytania

Czy C2PA to to samo co znak wodny?

Nie. C2PA to metadane dołączone do pliku. Znak wodny (widoczny lub niewidoczny, jak SynthID) jest częścią pikseli obrazu. Usunięcie metadanych nie usuwa znaku wodnego.

Czy usunięcie C2PA uszkadza obraz?

Nie. Manifest to osobny blok w pliku. Prawidłowe usunięcie go pozostawia dane obrazu nienaruszone.

Czy C2PA można sfałszować?

Podpis bardzo utrudnia niezauważoną zmianę podpisanego manifestu, ale manifest jest tylko tak wiarygodny jak certyfikat, którym go podpisano — a całkowite usunięcie go jest łatwe.