Elle porte des credentials valides
Vous saurez qui l’a signée, avec quel outil, quelles actions ont été enregistrées et si l’outil a déclaré un usage d’IA. Valide signifie signée et inchangée depuis la signature ; pas « réelle ».
Lecteur C2PA
Vérifiez si une image porte des Content Credentials C2PA, et ce qu’elles disent.
C2PA est le standard ouvert des Content Credentials : un manifeste signé, généralement intégré à l’image elle-même, qui enregistre comment elle a été créée et ce qu’on lui a fait. Déposez une photo. Sellat lit son manifeste C2PA dans votre navigateur — l’image n’est pas envoyée — et vous montre qui l’a signée, avec quel outil, si elle déclare un usage d’IA et si le contenu est toujours celui qui a été signé.
Ce que disent les credentials
Trois réponses possibles.
Chaque image relève de l’un de ces cas. Aucun n’est un verdict sur la photo : ce sont des faits sur ce qu’elle porte en elle.
Elle porte des credentials incohérentes
Le contenu ne correspond plus à ce qui a été signé, ou la signature ne peut pas être validée. Quelque chose a changé après la signature, ou le manifeste est endommagé.
Elle ne porte aucune credential
Le cas le plus fréquent. Soit elle n’en a jamais eu, soit elles se sont perdues en chemin. C’est là qu’intervient la preuve Sellat.
Google Pixel 10 et C2PA : ce que portent ses photos et comment les vérifier →
Pourquoi elles se perdent
Les credentials voyagent le plus souvent dans le fichier. Et le fichier est réécrit.
C2PA stocke la provenance dans un manifeste signé, normalement intégré à l’image elle-même. La norme prévoit aussi des manifestes externes et des marques permettant de les récupérer, mais c’est encore rare : en pratique, ce qui réécrit le fichier emporte le manifeste intégré.
WhatsApp et les réseaux sociaux
WhatsApp recompresse chaque image envoyée normalement : la copie qui arrive de l’autre côté est un autre fichier, sans manifeste. Sur les réseaux sociaux, cela dépend de la plateforme — certaines conservent et affichent déjà les credentials, d’autres les écartent.
Captures d’écran
Une capture est une nouvelle image créée par votre appareil. Elle n’hérite de rien de l’originale.
Réexporter ou convertir
Enregistrer à nouveau, changer de format ou passer par un service d’optimisation d’images supprime généralement le manifeste intégré ou l’invalide.
C2PA et Sellat
Deux couches différentes. Elles ont besoin l’une de l’autre.
Nous ne concurrençons ni C2PA ni ceux qui le déploient. Nous répondons à une autre question.
C2PA dit d’où elle vient
Qui l’a signée, avec quel outil, s’il y a eu de l’IA, quelles modifications. Il vit dans le fichier : tout dépend donc que personne ne le réécrive en chemin.
Sellat prouve qu’elle existait ainsi, et quand
Une empreinte du fichier exact, ancrée publiquement. Elle vit hors du fichier : aucun transfert ne l’efface. Pour la vérifier, il faut cette version exacte : une capture ou une copie recompressée est un autre fichier, avec une autre empreinte. C’est pour cela que le ZIP de Sellat la conserve dans le dossier « original ».
C’est pourquoi elles s’emboîtent. Sellat lit les credentials aujourd’hui ; les conserver dans la preuve, avant qu’elles ne s’évaporent, est la prochaine étape.
Pour qui
Quand une photo doit tenir comme preuve.
Experts et évaluateurs
Photographies de dommages, d’états et de mesures produites des mois plus tard. Savoir quelles credentials la photo portait à la prise de vue, et disposer d’une preuve indépendante de son existence.
Gestionnaires immobiliers
États des lieux d’entrée et de sortie, incidents et travaux. Une photo transférée par WhatsApp ne porte plus rien ; la preuve Sellat, elle, survit.
Cabinets et assureurs
Une preuve visuelle qui résiste à une réclamation : quelle image exacte, ce qu’elle déclarait, et depuis quand elle existe.
Et si vous êtes créateur et préférez une couche de preuve européenne, indépendante d’Adobe, le même outil vous sert tout autant.
Au moment de protéger un fichier
Déjà disponibleSellat lit vos Content Credentials et les inscrit sur le certificat.
Si vous protégez une image qui porte des Content Credentials, Sellat les lit dans votre navigateur et consigne sur le certificat ce qu’elles déclaraient à ce moment-là : qui a signé, avec quel outil et si un usage de l’IA est déclaré. C’est ce que déclarait votre fichier, lu sur votre appareil ; Sellat ne le vérifie pas et ne décide pas qui a créé le fichier. Cela ne voyage pas encore dans la preuve portable que n’importe qui peut revérifier seul : cette étape viendra plus tard.
Questions fréquentes
Avant que vous ne le demandiez.
Qu’est-ce que C2PA ?
Un standard ouvert de provenance des contenus porté par la Coalition for Content Provenance and Authenticity (Adobe, Microsoft, Google, OpenAI, Leica et d’autres). Il intègre au fichier un manifeste signé qui enregistre comment il a été créé et ce qui lui a été fait. Son nom public est Content Credentials.
Sellat envoie-t-il mon image pour la lire ?
Non. La lecture se fait dans votre navigateur avec l’implémentation open source du standard. L’image n’est envoyée à aucun serveur et n’est pas conservée.
« Credentials valides » signifie-t-il que la photo est authentique ?
Non. Cela signifie que la signature est correcte et que les octets n’ont pas changé depuis la signature. Cela dit qui a signé et ce qui a été déclaré ; pas si ce que montre la photo a eu lieu.
Peut-il savoir si une image a été faite avec de l’IA ?
Seulement si l’outil qui l’a générée l’a déclaré dans le manifeste, comme le font certains générateurs d’images. Sans déclaration, Sellat ne le sait pas et ne devine pas.
Pourquoi ma photo de téléphone ne porte-t-elle aucune credential ?
Parce que presque aucun téléphone n’en ajoute encore. Certains appareils et téléphones récents le font, et les éditeurs compatibles peuvent en ajouter à l’export. Et même présentes, le premier transfert par WhatsApp les supprime.
Quelle différence entre C2PA et une preuve Sellat ?
C2PA décrit l’origine et vit dans le fichier. La preuve Sellat démontre que ce fichier exact existait à un instant donné et vit hors de lui. La première peut se perdre au transfert ou à la conversion ; la seconde non, car elle n’est pas à l’intérieur. Mais : pour la vérifier, il faut cette version exacte du fichier, pas une capture ni une copie recompressée — c’est pour cela que le ZIP de Sellat la conserve.
Préparez la preuve avant d’en avoir besoin.
Avec ou sans credentials, la version exacte de votre image peut être protégée dès aujourd’hui.
Protéger un fichier