C2PA gắn vào tệp một bản ghi có chữ ký về việc ai đã làm gì. Nó hữu ích và cũng rất dễ bị hiểu sai. Chữ ký hợp lệ nghĩa là tệp không đổi kể từ khi ký, chứ không có nghĩa người ký đúng là người mà họ tự xưng.
Công cụ đã tạo, các thao tác đã thực hiện, nguyên liệu đã dùng, và một trường khai báo nội dung có do AI tạo hay không. Ngày càng nhiều công cụ sinh nội dung ghi lời khai này vào sản phẩm của mình, nên khi trường đó có mặt thì đó là câu trả lời nhanh và chắc chắn nhất.
Tạo một chứng thư tự ký rồi ký thật vào bản kê khai nói rằng một máy ảnh nào đó đã chụp bức hình chỉ tốn đúng một lệnh. Tệp làm theo cách ấy vẫn được công cụ kiểm tra báo là hợp lệ. Vì vậy phải kiểm riêng xem chứng thư có nằm trong danh sách tin cậy đã biết hay không, và phải trình bày kết quả đó tách khỏi tính hợp lệ.
Khi chưa cài danh sách tin cậy thì không có gì để đối chiếu chứng thư. Gọi nó là chứng thư không rõ trong trạng thái ấy là vu cho tệp. Cách đúng là ghi rõ rằng chưa đối chiếu, và nói thêm rằng cài danh sách vào thì lần phân tích sau sẽ đối chiếu.
Hoàn toàn không có chữ ký là chuyện bình thường và tự nó không phải dấu hiệu xấu: phần lớn ảnh vốn chưa từng có. Ngược lại, có chữ ký mà không khớp nội dung nghĩa là tệp đã bị đổi sau khi ký, và đó là điều rõ ràng cần truy.
Bài này là hướng dẫn chung, không phải tư vấn pháp lý. Kết quả kiểm tra là đánh giá theo xác suất, không phải chứng minh.