Provenance signée, prouver qui a produit vos contenus

Commençons par ce qui a réellement changé, parce que le reste en découle.

Il y a 5 ans, fabriquer une image convaincante de quelque chose qui n’a pas eu lieu demandait du matériel, du temps et un savoir-faire. Aujourd’hui ça demande une phrase.

La réaction naturelle a été de chercher à détecter le faux. Des outils promettent de dire si une image sort d’une IA. Ils se trompent dans les 2 sens, ils accusent des photos authentiques et laissent passer des fabrications, et chaque nouveau modèle les remet à zéro.

C’est une course où celui qui détecte a toujours un tour de retard.

La démarche inverse marche mieux. On ne cherche plus à prouver qu’un contenu est faux, on donne aux contenus authentiques le moyen de le prouver eux-mêmes. Ce n’est pas la même question, et ça change tout, parce que la preuve n’a plus besoin de suivre les progrès du faux.

La norme s’appelle C2PA, portée par une coalition fondée en 2021 par Adobe, Arm, la BBC, Intel, Microsoft et Truepic. Ce qu’elle produit s’appelle des Content Credentials.

Concrètement, un bloc d’informations signé est attaché au fichier. Il contient des déclarations, chacune signée.

• Qui a produit le contenu, avec quel appareil ou quel logiciel.
• Quand, et parfois où.
• Si une intelligence artificielle est intervenue, avec dans certains cas le modèle utilisé et la demande qui lui a été faite.
• Chaque modification depuis l’origine, avec la date, l’outil et une miniature de l’état avant et après.

Ce dernier point mérite qu’on s’arrête, parce qu’il est plus fort qu’il n’en a l’air. Le fichier ne porte pas une signature, il porte une chaîne. Chaque version conserve la trace des précédentes. On ne prouve pas seulement l’origine, on prouve le parcours.

Et le mécanisme se vérifie tout seul. Toute altération du fichier casse la signature. Il n’y a pas à faire confiance à celui qui présente le contenu, il y a un calcul qui passe ou qui ne passe pas.

Là, il faut être très clair, parce que la moitié de ce qui s’écrit sur le sujet raconte l’inverse.

La provenance signée ne détecte pas qu’un contenu a été généré par une IA.

Elle enregistre ce que le producteur déclare. Un outil qui joue le jeu signale qu’une IA est intervenue. Un outil qui ne signe rien produit un fichier vierge de toute marque, et rien dans ce fichier ne le trahira jamais.

Autrement dit, c’est une chaîne de confiance entre acteurs qui l’acceptent, pas un détecteur universel.

Il y a 2 conséquences pratiques, et personne ne les dit.

• L’absence de signature ne prouve rien. Un contenu non signé peut être parfaitement authentique, il a simplement été produit avec un outil qui ne signe pas. On ne pourra donc jamais conclure du silence.
• La valeur monte avec l’adoption. Tant que la majorité des contenus circulent sans signature, en porter une distingue peu. Le jour où la plupart en portent une, ne pas en avoir devient un signal.

C’est une infrastructure qui se construit, pas un interrupteur.

On imagine un sujet de laboratoire. Il est déjà dans les appareils.

• Les appareils photo. Leica, Sony, Nikon, Canon et Samsung signent à la prise de vue, dans le boîtier, avec un certificat installé en usine.
• Les logiciels de création. Adobe lit, conserve et écrit ces signatures dans Photoshop, Lightroom, Premiere Pro et Firefly.
• Les générateurs d’images. OpenAI appose la signature sur ses images produites.
• Les moteurs. Google s’en sert dans son encart sur l’origine d’une image, YouTube commence à l’afficher, et le déploiement est en cours dans Search, Chrome et Gemini.

La coalition dépasse 6000 membres et affiliés depuis janvier 2026.

Le maillon faible est ailleurs, et il est agaçant. Beaucoup de plateformes recompressent les fichiers qu’on leur envoie, et la recompression efface la signature au passage. Vous signez, vous publiez sur un réseau social, et la preuve disparaît.

La conséquence est simple. La signature survit là où vous maîtrisez le fichier servi, c’est-à-dire chez vous. C’est un argument de plus pour publier d’abord sur votre site et ensuite ailleurs, ce que nous recommandions déjà pour d’autres raisons.

Ce n’est plus une question de confort. Depuis le 2 août 2026, l’article 50 du règlement européen sur l’IA impose un marquage lisible par machine sur les contenus générés ou modifiés par une intelligence artificielle.

La provenance signée est la réponse technique la plus aboutie à cette exigence, parce qu’elle inscrit l’information dans le fichier et non à côté, où elle se perdrait à la première copie.

Attention à ne pas confondre les 2 marquages, tout le monde s’y trompe.

• Le marquage visible, pour l’humain. Une mention, un pictogramme, un filigrane.
• Le marquage lisible par machine, dans les métadonnées. C’est celui-là que la provenance signée assure.

Les 2 sont exigés, pas l’un ou l’autre. Seul le second bénéficie d’un report au 2 décembre 2026 pour les systèmes déjà en service. Notre article sur la mention IA obligatoire détaille les 4 situations concernées et le calendrier.

Un détail technique qui décide de tout, et qu’on ne lit nulle part en français.

Une signature dit quand le contenu a été produit. Mais cette date est déclarée par celui qui signe. Rien n’empêche, en théorie, de la choisir.

Pour qu’une date devienne une preuve, il faut un horodatage cryptographique conforme à la norme RFC 3161, délivré par une autorité d’horodatage publiquement reconnue. Un tiers atteste alors que le contenu existait à cet instant.

Sans ça, vous avez une affirmation. Avec ça, vous avez une preuve opposable.

C’est exactement la différence entre écrire une date sur un document et le faire tamponner par un huissier. Le geste se ressemble, la valeur n’a rien à voir.

Retenez-le si un prestataire vous vend de la traçabilité. La question à poser tient en une phrase, qui horodate, et selon quelle norme ? S’il ne sait pas répondre, il vend une déclaration. Nous avons détaillé ce point dans notre article sur l’horodatage RFC 3161, où la différence entre le protocole et le statut qualifié change tout.

Non, pas tout le monde. Et nous préférons le dire que vous vendre une urgence.

Le sujet vous concerne vraiment si une image vaut quelque chose chez vous.

• L’artisan qui montre ses chantiers, et à qui on pourra reprocher des photos trop belles.
• Le cabinet qui publie des résultats, des avant-après, des mesures.
• Le média local, dont c’est le métier.
• L’assureur ou l’expert qui reçoit des photos de sinistre, où la question est déjà brûlante.
• Le vendeur de biens d’occasion, de véhicules, d’immobilier.

Il peut attendre si vos visuels servent surtout à habiller vos pages. Une photo d’ambiance achetée sur une banque d’images n’a rien à prouver.

Ce qui vaut pour tout le monde, en revanche, c’est l’obligation de marquage, qui ne dépend ni de votre taille ni de votre secteur. Et pour une entreprise dont la crédibilité est le fonds de commerce, la capacité à prouver ce qu’elle publie rejoint ce que nous appelons déjà la souveraineté sur ses propres données. Même logique, on garde la main plutôt que de dépendre du bon vouloir d’une plateforme.

Notre conseil tient en une ligne. Regardez d’abord si une de vos images a déjà été mise en doute. Si oui, le sujet est mûr chez vous. Sinon, gardez-le en tête, il vous rattrapera.