« Explication des Content Credentials C2PA : un guide pour les créateurs sur la façon de les supprimer »

J’ai entendu parler de C2PA pour la première fois quand Instagram a apposé une étiquette « Créé avec l’IA » sur une photo que j’avais passée deux heures à retoucher. L’original avait certes été généré dans Midjourney, mais je l’avais composé avec des photos libres de droits, y avais ajouté des superpositions de texte et appliqué un étalonnage des couleurs dans Lightroom. Pourtant, Instagram avait jugé que l’image était « générée par l’IA », uniquement sur la base de métadonnées enfouies si profondément dans le fichier que je n’en connaissais même pas l’existence.

Cela m’a plongé dans un véritable terrier de lapin. J’ai passé la semaine suivante à tout apprendre sur les Content Credentials (Crédits de contenu) C2PA — ce qu’elles sont, comment elles fonctionnent, et surtout, comment les supprimer. Voici tout ce que j’ai appris, expliqué pour les créateurs qui veulent simplement que leurs images paraissent propres lorsqu’ils les publient.

Qu’est-ce que C2PA ?

C2PA signifie Coalition for Content Provenance and Authenticity (Coalition pour la traçabilité et l’authenticité du contenu). Il s’agit d’un effort conjoint mené par Adobe, Microsoft, la BBC, Sony et d’autres grands acteurs des médias et de la technologie. Son objectif — que je respecte sincèrement — est de créer un système tamper-evident (dont toute altération est détectable) permettant de suivre l’origine et l’historique des contenus numériques.

Imaginez-le comme une piste numérique intégrée directement au sein même du fichier image. À chaque fois qu’une image est créée, éditée ou modifiée par un outil conforme à C2PA, un nouveau « manifeste » est ajouté au fichier. Ces manifestes sont signés cryptographiquement, créant ainsi une chaîne de custody vérifiable de façon indépendante.

Adobe est le principal moteur derrière C2PA via son Content Authenticity Initiative (CAI). Ils ont intégré C2PA à Photoshop, Lightroom et Firefly. Mais ils ne sont pas seuls : OpenAI, Midjourney, Stability AI et d’autres intègrent désormais des manifestes C2PA dans les images qu’ils génèrent.

Comment fonctionnent les manifestes JUMBF

C’est là que ça devient technique, mais restez avec moi — comprendre cela m’a beaucoup aidé à saisir pourquoi la suppression fonctionne ainsi.

Les manifestes C2PA sont stockés dans un format appelé JUMBF (JPEG Universal Metadata Box Format, ISO 19566). JUMBF a été conçu comme un conteneur générique permettant d’intégrer des métadonnées arbitraires dans les fichiers image. C2PA utilise des boîtes JUMBF pour stocker ses Content Credentials.

Le point essentiel à retenir est que les manifestes JUMBF sont stockés différemment selon le format du fichier :

Dans les fichiers JPEG, les données JUMBF résident dans des marqueurs APP11. Les fichiers JPEG utilisent des marqueurs APP (APP0 à APP15) pour stocker les métadonnées. APP11 est spécifiquement réservé aux données JUMBF. Chaque segment APP11 peut contenir jusqu’à 64 Ko de données, donc les manifestes volumineux peuvent être répartis sur plusieurs marqueurs APP11.

Dans les fichiers PNG, la situation est différente. PNG utilise des chunks (blocs) pour tout stocker, et les manifestes C2PA sont stockés dans un chunk caBX. Il s’agit d’un type de bloc propriétaire que la plupart des lecteurs PNG ne comprennent pas — ils le passent simplement sous silence. Toutefois, les outils compatibles C2PA savent précisément où le chercher.

La raison pour laquelle cela importe pour la suppression, c’est que vous ne pouvez pas simplement « supprimer les métadonnées » comme vous le feriez avec EXIF. Les manifestes JUMBF sont intégrés structurellement au format du fichier lui-même. Un outil de suppression correct doit analyser le format du fichier, localiser les boîtes JUMBF spécifiques, puis les supprimer sans corrompre le reste du fichier.

Que contient un manifeste C2PA ?

Lorsque j’ai inspecté mon premier manifeste C2PA, j’ai été surpris par la quantité d’informations qu’il contenait. Voici ce que je trouve typiquement dans un manifeste C2PA issu d’une image générée par l’IA :

• Générateur de la déclaration : Le logiciel ayant créé le manifeste (ex. : « OpenAI », « Midjourney »)
• Action : Ce qui s’est produit sur l’image (ex. : « planned », « composed », « drawn »)
• Horodatage : Moment de création du manifeste
• Assertions : Déclarations relatives à l’image, notamment si elle a été générée par l’IA, quel modèle a été utilisé, son historique de traitement, et parfois une miniature de l’image originale

C’est beaucoup d’informations. Et tout cela est signé cryptographiquement, donc vous ne pouvez pas simplement modifier le manifeste pour en changer le contenu — toute modification invalide la signature.

Comment j’ai découvert que mes images étaient étiquetées

Mon réveil brutal est survenu lorsque j’ai publié une série d’images sur Instagram. Trois des cinq portaient l’étiquette « Créé avec l’IA ». Les deux autres, non. Or, les cinq avaient toutes été générées par l’IA. La différence ? Les trois étiquetées avaient été exportées directement depuis l’outil de génération. Les deux autres avaient été passées par une application de retouche photo qui, par hasard, supprimait les données C2PA lors de son propre processus d’exportation.

C’est alors que j’ai compris : cette étiquetage n’est ni cohérent, ni intelligent, et repose entièrement sur les métadonnées. Instagram n’analyse pas les pixels pour déterminer si une image semble générée par l’IA. Il se contente de rechercher des manifestes C2PA. Si le manifeste est présent, vous obtenez une étiquette. S’il n’y en a pas, vous n’en obtenez pas.

Mon processus de suppression étape par étape

Voici la procédure que j’utilise désormais pour chaque image avant publication :

Étape 1 : Inspecter l’image

Je commence par téléverser l’image sur notre outil Remove AI Metadata, qui m’affiche une analyse détaillée de toutes les métadonnées présentes — C2PA, EXIF, XMP, etc. Cela me donne une ligne de base.

Étape 2 : Supprimer les Content Credentials C2PA

Ensuite, j’utilise l’outil dédié Remove C2PA Content Credentials. Celui-ci cible spécifiquement les manifestes JUMBF dans les marqueurs APP11 des JPEG et les chunks caBX des PNG. Il analyse correctement le format du fichier et supprime uniquement les boîtes liées à C2PA, sans toucher aux données de l’image.

1. Téléversez l’image sur l’outil.
2. L’outil identifie tous les manifestes C2PA présents dans le fichier.
3. Il supprime les boîtes JUMBF des JPEG (APP11) ou des PNG (caBX).
4. Téléchargez le fichier nettoyé.

Étape 3 : Vérifier la suppression

Je vérifie toujours. J’utilise l’outil Verify C2PA pour contrôler l’image nettoyée. Si celui-ci affiche « Aucun Content Credentials trouvé », la suppression a réussi. Je croise aussi cette vérification sur contentcredentials.org/verify pour une confirmation indépendante.

Étape 4 : Nettoyer les autres métadonnées

Pendant que j’y suis, je supprime également les données EXIF et XMP à l’aide de l’outil général Remove AI Metadata. C2PA constitue le déclencheur principal des étiquettes « IA », mais XMP peut aussi contenir des paramètres de génération et des noms d’outils que certaines plateformes pourraient exploiter.

Conseils pratiques

Ne supprimez pas C2PA des images que vous vendez ou licencez. Si vous avez besoin de traçabilité pour un travail commercial, C2PA est précieuse. Je conserve deux versions de chaque image : une avec les métadonnées pour l’archivage, une autre nettoyée pour la publication.

Vérifiez à nouveau après toute retouche. Si vous nettoyez une image puis la modifiez dans Photoshop ou un autre outil compatible C2PA, cet outil risque d’ajouter un nouveau manifeste. J’ai appris cela à mes dépens.

La chaîne de custody ne survit pas à la suppression. En supprimant C2PA, vous rompez définitivement la chaîne cryptographique.

Les différents outils laissent des traces différentes. Les manifestes C2PA de Midjourney sont généralement plus détaillés que ceux de DALL-E. Le processus de suppression est identique, mais il vaut la peine de savoir ce qu’ils contiennent.

Pourquoi je supprime C2PA, bien que je la soutienne

Je pense sincèrement que C2PA est une bonne idée en principe. La traçabilité compte énormément à l’ère des deepfakes et de la désinformation. Mais sa mise en œuvre actuelle pose problème : elle est binaire (étiquetée ou non), ne tient pas compte de la créativité humaine appliquée aux images générées par l’IA, et est appliquée de façon incohérente selon les plateformes.

Jusqu’à ce que les systèmes d’étiquetage deviennent plus intelligents, je continuerai à supprimer C2PA des images dont je souhaite contrôler la présentation. L’outil Remove C2PA Content Credentials rend cela rapide, et je vérifie systématiquement avec Verify C2PA pour m’assurer que cela a fonctionné. Pour un nettoyage plus complet incluant EXIF et XMP, l’outil Remove AI Metadata est mon indispensable.

Il ne s’agit pas de cacher que j’utilise l’IA. Il s’agit de maîtriser le récit.