Une signature signifie-t-elle que ce n'est pas de l'IA ?

Non. Une signature est une déclaration sur l'origine, et elle peut justement dire que le contenu vient d'une IA. Origine et probabilité d'IA sont évaluées sur des axes différents.

Effacer les métadonnées supprime-t-il la signature ?

Le plus souvent oui. Un envoi sur un réseau social ou une capture d'écran emporte le manifeste entier ; l'absence de signature n'est donc jamais à elle seule un motif de soupçon.

Quelle liste de confiance utilisez-vous ?

Le rapport note quelle liste a servi, d'où elle vient, quand elle a été récupérée et combien d'ancres elle contenait, car avec une autre liste le même fichier peut aboutir à une autre conclusion.

Et si la liste est ancienne ?

Récupérée il y a plus de 90 jours, ou d'origine temporelle inconnue, elle est traitée comme périmée et étiquetée ainsi. Nous ne supposons pas à jour ce que nous ignorons.

Vérifier les Content Credentials C2PA

C2PA attache au fichier un relevé signé de qui a fait quoi. C'est utile et cela se lit mal facilement. Une signature valide signifie que le fichier n'a pas changé depuis sa signature, pas que le signataire est celui qu'il prétend être.

Ce que contient un manifeste

L'outil qui l'a créé, les actions effectuées, les ingrédients utilisés, et un champ déclarant si le contenu est généré par IA. De plus en plus de générateurs inscrivent cette déclaration dans leur sortie, si bien que sa présence constitue la réponse la plus rapide et la plus sûre disponible.

Valide n'est pas de confiance

Créer un certificat auto-signé puis signer véritablement un manifeste affirmant que tel appareil a pris la photo coûte une seule commande. Les fichiers ainsi fabriqués se vérifient comme valides. Il faut donc contrôler séparément si le certificat figure dans une liste de confiance connue, et présenter ce résultat à part de la validité.

Ne pas avoir vérifié n'est pas douter

Sans liste de confiance installée, il n'existe aucun moyen de rapprocher le certificat. Le qualifier alors de certificat inconnu revient à accuser le fichier. La bonne démarche est de consigner qu'aucun rapprochement n'a eu lieu, et d'indiquer qu'une fois une liste installée, la prochaine analyse le fera.

Signature absente ou rompue

L'absence totale de signature est banale et n'est pas un mauvais signe : la plupart des photographies n'en ont jamais eu. Une signature qui ne correspond pas au contenu, en revanche, signifie que le fichier a changé après signature, et cela mérite d'être poursuivi.

Questions fréquentes

Une signature signifie-t-elle que ce n'est pas de l'IA ?: Non. Une signature est une déclaration sur l'origine, et elle peut justement dire que le contenu vient d'une IA. Origine et probabilité d'IA sont évaluées sur des axes différents.
Effacer les métadonnées supprime-t-il la signature ?: Le plus souvent oui. Un envoi sur un réseau social ou une capture d'écran emporte le manifeste entier ; l'absence de signature n'est donc jamais à elle seule un motif de soupçon.
Quelle liste de confiance utilisez-vous ?: Le rapport note quelle liste a servi, d'où elle vient, quand elle a été récupérée et combien d'ancres elle contenait, car avec une autre liste le même fichier peut aboutir à une autre conclusion.
Et si la liste est ancienne ?: Récupérée il y a plus de 90 jours, ou d'origine temporelle inconnue, elle est traitée comme périmée et étiquetée ainsi. Nous ne supposons pas à jour ce que nous ignorons.