يُلحق معيار C2PA بالملف سجلًّا موقَّعًا لمن فعل ماذا. وهو مفيد ويسهل إساءة فهمه. فالتوقيع الصالح يعني أن الملف لم يتغيّر بعد توقيعه، لا أن الموقِّع هو من يزعم أنه هو.
الأداة التي أنشأته، والإجراءات المنفَّذة، والمواد المستخدمة، وحقلًا يعلن هل المحتوى من إنتاج ذكاء اصطناعي. وأدوات التوليد تكتب هذا الإعلان في مخرجاتها أكثر فأكثر، فإذا وُجد كان أسرع جواب متاح وأوثقه.
إصدار شهادة موقَّعة ذاتيًا ثم التوقيع فعلًا على بيان يزعم أن كاميرا بعينها التقطت الصورة لا يكلّف سوى أمر واحد. والملفات المصنوعة هكذا تظهر صالحة في أدوات التحقق. لذلك يجب التحقق منفصلًا مما إذا كانت الشهادة مدرجة في قائمة ثقة معروفة، وعرض تلك النتيجة بمعزل عن الصلاحية.
من دون قائمة ثقة مثبَّتة لا سبيل إلى مطابقة الشهادة. ووصفها حينئذ بأنها شهادة مجهولة اتهام للملف. والصواب أن يُسجَّل أنه لم تجرِ مطابقة، وأن يُبيَّن أن تثبيت قائمة سيجعل التحليل التالي يطابقها.
ألا يوجد توقيع أصلًا أمر معتاد وليس علامة سوء: فمعظم الصور لم تحمل توقيعًا يومًا. أما توقيع لا يطابق المحتوى فأمر آخر: إنه يعني أن الملف تغيّر بعد التوقيع، وذاك يستحق التقصّي.
هذا النص إرشاد عام وليس استشارة قانونية. ونتيجة الفحص تقدير احتمالي لا إثبات.