O padrão C2PA
O que é C2PA e como ele registra a origem de um arquivo?
C2PA é um padrão aberto para registrar informações sobre a origem e o histórico de conteúdo digital, como imagens, vídeos e documentos.
O que é C2PA?
Desenvolvido pela Coalizão para Proveniência e Autenticidade de Conteúdo (C2PA, na sigla em inglês) é um padrão aberto que define uma forma padronizada de declarar informações sobre a origem e o histórico de alterações de conteúdos digitais.
Essas informações podem ser apresentadas como Credenciais de Conteúdo em imagens, vídeos ou outros tipos de mídia digital. Essa visualização ajuda a consultar quem declarou a origem do arquivo, quais ações foram registradas e quais ferramentas participaram do processo.
Como funciona?
O C2PA cria um histórico verificável que fica associado ao arquivo. Ele permite rastrear e verificar as alterações feitas no arquivo ao longo do tempo.
Imagine esta situação
Você encontra, em uma rede social, uma imagem atribuída a uma pessoa pública em uma situação incomum. Antes de compartilhar, quer entender de onde aquele arquivo veio e o que aconteceu com ele. Se a imagem tiver uma credencial C2PA válida, será possível consultar as informações declaradas sobre sua origem, as alterações registradas e as ferramentas envolvidas no processo, inclusive o uso de IA quando essa informação tiver sido registrada.
Como uma credencial é criada?
- 1
O arquivo é selecionado
O processo começa com o arquivo que será publicado. Pode ser uma imagem, vídeo ou outro conteúdo digital compatível.
- 2
As informações são declaradas
O autor ou ferramenta responsável informa dados de contexto, como identidade declarada, origem do conteúdo, ações realizadas e softwares envolvidos, quando essas informações estiverem disponíveis.
- 3
A declaração é vinculada ao arquivo
O C2PA organiza essas informações em um manifesto, também apresentado como Credenciais de Conteúdo. O manifesto é assinado e vinculado criptograficamente ao arquivo.
- 4
A credencial acompanha a procedência do arquivo
Qualquer ferramenta compatível com o C2PA pode verificar a integridade da assinatura e apresentar as informações registradas nas etapas anteriores.
O que uma credencial permite verificar
Uma credencial C2PA permite consultar a procedência documentada de um arquivo quando as informações foram registradas e o vínculo com o conteúdo permanece íntegro.
Quando há uma credencial
Uma ferramenta compatível pode verificar a assinatura e apresentar as informações declaradas sobre a origem, as ações registradas e as ferramentas envolvidas no processo.
Quando não há uma credencial
Não há uma cadeia de procedência C2PA para consultar. A ausência de credenciais não confirma nem descarta o uso de IA ou a autenticidade do conteúdo.
Referências
Esta página se baseia em materiais oficiais do ecossistema C2PA e Content Credentials.
- C2PA Technical Specification: Especificação técnica sobre manifests, declarações, vínculo com o arquivo e assinaturas.
- C2PA: Informações institucionais sobre a Coalition for Content Provenance and Authenticity e o padrão aberto.
- Content Credentials: Material explicativo sobre como credenciais de conteúdo são apresentadas e verificadas.