Giám định kỹ thuật số dựa vào chứng cứ để xác định tệp được tạo khi nào, ra sao và sau đó có bị can thiệp không. Giờ đây ảnh và giọng nói do AI tạo ra cũng được nộp làm chứng cứ, nên điều quan trọng không phải là thứ gì đó trông có thật không, mà là những tín hiệu nào cho biết điều đó — được kiểm tra từng cái và ghi lại.
Trước hết là có chữ ký nguồn gốc C2PA không, chữ ký có hợp lệ không và bên cấp có nằm trong danh sách tin cậy không. Tiếp theo là siêu dữ liệu như EXIF và XMP, thiết bị chụp và các dấu mà trình tạo để lại. Ở phía điểm ảnh, bảng lượng tử JPEG, dấu vết nén lại (ELA), nhiễu và đặc điểm tần số cho thấy việc lưu lại và chỉnh sửa cục bộ. Cuối cùng, mã băm của tệp được ghi lại để sau này bất kỳ ai cũng có thể đối chiếu đó có phải cùng một tệp không.
Origma chia việc này thành ba câu hỏi: khả năng tệp do AI tạo ra, có chứng minh được nguồn gốc không, và có dấu vết làm giả hay chỉnh sửa không. Ba câu hỏi được đánh giá riêng, không trộn lẫn, và mọi tín hiệu đứng sau một kết luận đều được ghi vào sổ bằng chứng cùng hướng (nghiêng về AI hay con người), độ mạnh, tầng phân tích và vị trí gốc. Chứng cứ ngược với kết luận cũng được giữ lại, nên thấy rõ chỗ nào có thể bị tranh cãi.
Hãy giữ tệp đúng như khi nhận và tránh dùng bản sao đã đi qua ứng dụng nhắn tin: bản sao mất siêu dữ liệu và chữ ký và bị nén lại, khiến phần lớn chứng cứ biến mất. Báo cáo ghi lại mã băm của tệp, thời điểm phân tích và phiên bản của công cụ cùng cơ sở dữ liệu chữ ký, nên cùng phiên bản sẽ tái tạo cùng kết quả. Xuất PDF có chữ ký còn cho thấy báo cáo có bị sửa sau đó hay không.
Kết quả của Origma là đánh giá xác suất, không phải bằng chứng pháp lý, và không thay thế kết luận của phòng giám định được công nhận. Khi chứng cứ ít ỏi, nó trả về «tạm chưa kết luận» như một kết quả thật và nói rõ điểm yếu của mình, chẳng hạn những vùng được AI xoá rồi lấp lại trong ảnh. Với vụ kiện, quyết định kỷ luật hay việc hệ trọng tương tự, hãy dùng báo cáo làm tư liệu để cân nhắc và nhờ chuyên gia cùng luật sư xem xét.
Bài này là hướng dẫn chung, không phải tư vấn pháp lý. Kết quả kiểm tra là đánh giá theo xác suất, không phải chứng minh.