Cos'è C2PA? Le Content Credentials spiegate semplice

C2PA (Coalition for Content Provenance and Authenticity) è uno standard tecnico aperto per le Content Credentials: un registro firmato crittograficamente, allegato a un'immagine, un video, un audio o un documento, che dice quale dispositivo o software l'ha creato e cosa gli è stato fatto dopo, compreso l'uso di IA generativa. Chiunque può leggerlo con uno strumento di verifica. Ti racconta la storia del file così come l'ha registrata chi l'ha firmato; non ti dice se il contenuto è vero.

Chi c'è dietro

C2PA è stata annunciata a febbraio 2021 da Adobe, Arm, BBC, Intel, Microsoft e Truepic. Ha unito due iniziative precedenti: la Content Authenticity Initiative (CAI) di Adobe e Project Origin, sostenuto da Microsoft e BBC. È un progetto della Joint Development Foundation, un'organizzazione senza scopo di lucro, e pubblica la specifica in modo aperto. La versione più recente elencata sul sito delle specifiche C2PA, la 2.3, è datata gennaio 2026.

"Content Credentials" è il nome rivolto al pubblico, che compare come un piccolo simbolo CR sui siti e nelle app che lo supportano.

Cosa registra una Content Credential

Una Content Credential (nella specifica, un manifesto C2PA) è fatta di alcune parti:

Il legame forte (hard binding) è un insieme di hash del file stesso. Se qualcuno modifica anche solo una parte dell'immagine dopo la firma, gli hash non tornano più e lo strumento di verifica lo segnala.

Dalla versione 2.0 la specifica identifica i firmatari come hardware e software, non come singole persone. L'identità personale si può aggiungere con estensioni, e la specifica stessa ricorda le conseguenze sulla privacy.

Dove viene salvata

Di solito il manifesto è incorporato nel file, dentro un contenitore chiamato JUMBF (ISO/IEC 19566-5). In un JPEG sta nei segmenti APP11. Un manifesto può anche essere esterno, richiamato da un URL, così una cronologia lunga può stare nel cloud.

Visto che un manifesto incorporato è solo un insieme di dati nel file, sparisce quando quei dati vengono tolti: uno screenshot, una nuova codifica, il caricamento su un servizio che elimina i metadati. La specifica affronta il problema con i legami deboli (soft binding), come filigrane invisibili o impronte dell'immagine, che permettono di ritrovare nel cloud una credenziale anche dopo che è stata tolta dal file.

Chi firma e cosa vuol dire "attendibile"

Chi firma è il claim generator: la fotocamera, il telefono, l'app di fotoritocco o il servizio IA che ha scritto il manifesto. Firma con un certificato X.509, spesso con una marca temporale.

Uno strumento di verifica controlla tre cose:

1. Ben formato: il manifesto rispetta la specifica.
2. Valido: la firma è corretta e gli hash corrispondono ancora al file.
3. Attendibile: il certificato risale a un elenco di cui lo strumento si fida, come la C2PA Trust List.

Google, per esempio, dichiara di mostrare i dati C2PA in Informazioni su questa immagine solo se il manifesto è firmato con un certificato di un'autorità di certificazione presente nella C2PA Trust List.

Chi la usa

Il supporto cresce, ma è tutt'altro che universale:

• Strumenti di IA per immagini: OpenAI aggiunge metadati C2PA alle immagini di ChatGPT e della sua API; Google li aggiunge alle immagini di alcuni suoi modelli; Adobe Firefly li aggiunge.
• Fotocamere e telefoni: diversi produttori di fotocamere e alcuni telefoni firmano le foto al momento dello scatto.
• Piattaforme e ricerca: Google legge C2PA per "Informazioni su questa immagine"; Meta legge i segnali C2PA e IPTC per segnalare le immagini fatte con l'IA; LinkedIn mostra il simbolo CR su alcune immagini. L'app Gemini legge le Content Credentials quando le chiedi se un'immagine è generata.

Molte app e molti siti tolgono ancora i metadati al caricamento, quindi la maggior parte delle immagini che vedi online non ha alcuna credenziale.

Come leggere le Content Credentials

Nel browser:

1. Apri lo strumento Verify su contentcredentials.org/verify (rimanda allo strumento della Content Authenticity Initiative).
2. Trascina il file originale.
3. Leggi il riepilogo: chi l'ha firmato, quando, con quale app o modello, le azioni registrate e gli eventuali ingredienti.

Sul computer: il programma open source da riga di comando c2patool stampa un resoconto JSON dei manifesti presenti in un file.

Sui siti: passa sopra o tocca il simbolo CR dove compare.

Senza caricare il file: il nostro verificatore di immagini IA trova il manifesto C2PA nel file e mostra l'app o il modello, le azioni registrate e il tipo di origine dichiarato, nel browser. Non verifica le firme: quando conta l'autenticità, usa Verify.

Se ti interessano solo i normali campi EXIF (fotocamera, data, GPS), il nostro visualizzatore di metadati delle foto li legge nel browser senza caricare il file. Come vedere i metadati di una foto spiega come farlo su iPhone.

Cosa C2PA non fa

• Non giudica la verità. Lo dice lo stesso explainer di C2PA: la provenienza da sola non basta a stabilire se un contenuto è vero o accurato. Una foto messa in scena e firmata da una fotocamera vera resta messa in scena.
• Non obbliga nessuno a usarla. L'assenza di una credenziale, da sola, non significa nulla.
• Non sopravvive a ogni copia. Senza un legame debole, un file ripulito non ha più alcun collegamento alla sua storia.
• Non è un rilevatore. Registra ciò che il firmatario ha dichiarato; non analizza i pixel.

Per questo va usata insieme ad altre verifiche, come spiegato in come capire se un'immagine è generata dall'IA. E se ti chiedi cosa succede a un'etichetta IA quando togli i metadati, leggi si può rimuovere la filigrana IA da un'immagine.

Privacy: controlla prima di condividere

Le Content Credentials sono fatte per essere condivise, e un'app potrebbe includere dettagli che preferiresti non pubblicare, come il nome dell'account o la cronologia delle modifiche. Prima di inviare un file, guarda cosa contiene. Per togliere i dati EXIF e gli altri metadati per privacy, lo strumento per rimuovere i dati EXIF ricodifica l'immagine sul tuo dispositivo.

sigil. applica lo stesso principio alle tue foto private: toglie i dati EXIF e la posizione quando importi le foto nel suo vault cifrato e quando le esporti, e il vault si apre solo con un segno che disegni tu.

In sintesi

C2PA è lo standard aperto dietro le Content Credentials: una cronologia firmata, che rivela le manomissioni, di come un file è stato creato e modificato, compreso l'uso di IA. È un indizio forte quando c'è ed è valida, tace quando viene tolta e non è mai un verdetto sulla verità del contenuto.

Fonti

• Specifica tecnica C2PA 2.2 ed Explainer
• Comunicato di fondazione di C2PA (c2pa.org)
• Chi è C2PA (c2pa.org)
• Content Credentials (contentcredentials.org)
• c2patool (Content Authenticity Initiative, GitHub)
• Metadati delle immagini in Google Immagini (Google Search Central)
• C2PA nelle immagini di ChatGPT (OpenAI Help Center)
• Etichettatura delle immagini generate con IA (Meta)