メタデータはファイルが自分について述べる申告です。申告は参考にはなりますが証明ではありません。消すのも書き換えるのも容易なので、あるときとないときにそれぞれ何が言えるのかを分けて考える必要があります。
撮影機器、レンズ、露出値、時刻、ときに位置が残ります。これらの値が互いに辻褄が合い、その機種が実際に用いる量子化テーブルやサムネイル構造と一致すれば、人が撮影したという側の根拠になります。辻褄が合うかまで見て初めて意味を持ちます。
ほとんど何も分かりません。メッセンジャーやSNSはアップロード時にメタデータを消します。実カメラ写真75件を測定したところ、そのうち40件でメタデータ欠落の信号が発生しました。欠落をAIの根拠に使えば、ありふれた写真の半分が疑われることになります。
EXIFは誰でも編集できます。ですから値そのものより値どうしの矛盾を見ます。撮影時刻とファイル構造が合わない、その機種が残すはずのない形のサムネイルが入っている、編集ソフトの痕跡が撮影情報と同居しているといった場合です。
署名です。C2PAマニフェストは内容が変われば検証に失敗するので、単なる申告より強いといえます。ただし署名もまた誰が署名したのかを別に確かめる必要があり、その確認がなければ署名も申告以上にはなりません。
この文書は一般的な案内であり、法的助言ではありません。検査結果は確率的な評価であって証明ではありません。