Content Credentials C2PA: что это такое и как их проверить

По мере того как изображения, созданные ИИ, становится всё труднее отличить от фотографий, технологическая отрасль сошлась на общем ответе на вопрос «откуда это взялось?». Он называется C2PA, и, возможно, вы уже видели на изображениях маленький значок «CR» — Content Credentials.

В этой статье объясняется, что такое C2PA, что в нём содержится, кто его добавляет, как проверить, есть ли он в файле, — и чего он не умеет.

Что такое C2PA

C2PA — это Coalition for Content Provenance and Authenticity (Коалиция за происхождение и подлинность контента), отраслевое объединение, основанное в 2021 году компаниями Adobe, Microsoft, Intel, BBC и другими; позже к нему присоединились Google, OpenAI, Meta, Sony, Samsung и многие другие. Коалиция публикует открытый технический стандарт для записи происхождения цифровых медиа — того, как контент создавался и изменялся.

Content Credentials («учётные данные контента») — понятное для пользователей название данных C2PA, которое продвигает Content Authenticity Initiative (CAI) под руководством Adobe.

Что содержится в манифесте C2PA

Данные C2PA хранятся в файле как манифест. Обычно манифест содержит:

• Генератор заявления (claim generator) — приложение или устройство, создавшее запись: например, модель камеры, приложение для обработки или ИИ-сервис изображений.
• Действия — что происходило с контентом: создан, открыт, отредактирован, обрезан, вставлен — и использовался ли инструмент генеративного ИИ.
• Тип цифрового источника — например, что контент создан обученным алгоритмом (ИИ).
• Ингредиенты — предыдущие версии или другие файлы, объединённые в этот, у каждого своя история.
• Хеш — отпечаток данных изображения, позволяющий обнаружить любое изменение после подписи.
• Подпись — криптографическая подпись с сертификатом подписавшего, подтверждающая, какая организация или устройство сделали заявление и что манифест не изменён.

В файлах JPEG манифест хранится в сегментах APP11 в контейнерном формате JUMBF. PNG хранят его в блоке caBX, WebP — в блоке C2PA.

Кто добавляет C2PA к изображениям

ИИ-генераторы изображений

Ряд крупных ИИ-сервисов прикрепляет Content Credentials к создаваемым изображениям, в том числе инструменты OpenAI для работы с изображениями и Adobe Firefly. Другие фиксируют использование ИИ через поля IPTC или невидимые водяные знаки — например, Google помимо метаданных использует водяные знаки SynthID.

Камеры и смартфоны

• Google Pixel 10 (2025) по умолчанию подписывает фото с помощью Content Credentials в момент съёмки.
• Samsung Galaxy S25 добавляет учётные данные к изображениям, созданным или отредактированным его функциями генеративного ИИ.
• Производители Leica, Nikon, Canon, Sony, Fujifilm и Panasonic выпустили камеры с поддержкой C2PA, в основном для фотожурналистов.

Программы обработки

Adobe Photoshop и Lightroom могут прикреплять Content Credentials, а использование генеративных функций может фиксировать участие ИИ.

Какие платформы это показывают

• LinkedIn показывает значок Content Credentials на изображениях, у которых они есть; по щелчку открывается сводка.
• TikTok использовал Content Credentials для маркировки контента, созданного ИИ.
• Meta (Instagram, Facebook, Threads) читает сигналы C2PA и IPTC для своей метки «Сведения об ИИ» — см. почему Instagram помечает настоящие фото «Сведения об ИИ».
• Некоторые редакции и фотобанки используют его для проверки изображений.

Как проверить, есть ли в изображении C2PA

1. Откройте изображение в просмотрщике метаданных TraceWipe.
2. Если C2PA присутствует, вверху отчёта в блоке следов ИИ появится «C2PA Content Credentials», а группа Встроенные блоки данных покажет блок JUMBF/C2PA и его размер.
3. Если возможно, просмотрщик также покажет текст генератора заявления (например, название ИИ-сервиса).

Чтобы криптографически проверить манифест — подпись и сертификат подписавшего, — воспользуйтесь официальным инструментом Verify от CAI на contentcredentials.org/verify.

Ограничения C2PA

C2PA полезен, но это не детектор ИИ, и на практике он не защищён от вмешательства:

• Он фиксирует заявленное, а не истинное. Манифест сообщает то, что передал подписавший инструмент. Пиксели не анализируются.
• Его легко удалить. Как и другие метаданные, манифест удаляется при пересохранении, скриншоте или с помощью инструмента удаления метаданных. Многие системы загрузки тоже его удаляют. Поэтому отрасль работает над «устойчивыми» учётными данными, сочетающими манифест с водяными знаками и отпечатками.
• Отсутствие учётных данных ничего не доказывает. У большинства изображений в обращении нет данных C2PA, поэтому их отсутствие не значит, что изображение настоящее или поддельное.
• Внедрение только начинается. По оценкам отраслевых отчётов 2026 года, данные C2PA есть лишь у небольшой доли публикуемых новостных изображений.
• Он может «перемаркировать». Крошечная ИИ-правка может дать тот же сигнал «использован ИИ», что и полностью сгенерированное изображение.

Сохранять или удалять C2PA?

Сохраняйте, когда происхождение вам помогает: вы фотограф и хотите доказать подлинность снимка, редакция, документирующая правки, или автор, который открыто сообщает об использовании ИИ.

Удаляйте, когда он раскрывает больше, чем вы хотите, или искажает представление о настоящем фото — например, когда настоящий снимок помечен из-за небольшой ИИ-ретуши. Манифесты могут также содержать сведения об устройстве, программах и шагах обработки. Инструмент удаления метаданных TraceWipe удаляет блоки C2PA вместе с EXIF, XMP и IPTC без повторного сжатия изображений JPEG, PNG и WebP.

Если изображение в основном создано ИИ, укажите это при публикации — правила платформ и законы, такие как Закон ЕС об ИИ, всё чаще этого требуют.

Частые вопросы

C2PA — это то же самое, что водяной знак?

Нет. C2PA — это метаданные, прикреплённые к файлу. Водяной знак (видимый или невидимый, как SynthID) — часть пикселей изображения. Удаление метаданных не удаляет водяной знак.

Повреждает ли удаление C2PA изображение?

Нет. Манифест — отдельный блок в файле. При корректном удалении данные изображения остаются нетронутыми.

Можно ли подделать C2PA?

Подпись очень затрудняет незаметное изменение подписанного манифеста, но манифест надёжен ровно настолько, насколько надёжен подписавший его сертификат, — а удалить его целиком легко.