Provenance signée, prouver qui a produit vos contenus

Commençons par ce qui a réellement changé, parce que le reste en découle.

Il y a 5 ans, fabriquer une image convaincante de quelque chose qui n’a pas eu lieu demandait du matériel, du temps et un savoir-faire. Aujourd’hui ça demande une phrase.

La réaction naturelle a été de chercher à détecter le faux. Des outils promettent de dire si une image sort d’une IA. Ils se trompent dans les 2 sens, ils accusent des photos authentiques et laissent passer des fabrications, et chaque nouveau modèle les remet à zéro.

C’est une course où celui qui détecte a toujours un tour de retard.

La démarche inverse marche mieux. On ne cherche plus à prouver qu’un contenu est faux, on donne aux contenus authentiques le moyen de le prouver eux-mêmes. Ce n’est pas la même question, et ça change tout, parce que la preuve n’a plus besoin de suivre les progrès du faux.

La norme s’appelle C2PA, portée par une coalition fondée en 2021 par Adobe, Arm, la BBC, Intel, Microsoft et Truepic. Ce qu’elle produit s’appelle des Content Credentials.

Concrètement, un bloc d’informations signé est attaché au fichier. Il contient des déclarations, chacune signée.

• Qui a produit le contenu, avec quel appareil ou quel logiciel.
• Quand, et parfois où.
• Si une intelligence artificielle est intervenue, avec dans certains cas le modèle utilisé et la demande qui lui a été faite.
• Chaque modification depuis l’origine, avec la date, l’outil et une miniature de l’état avant et après.

Ce dernier point mérite qu’on s’arrête, parce qu’il est plus fort qu’il n’en a l’air. Le fichier ne porte pas une signature, il porte une chaîne. Chaque version conserve la trace des précédentes. On ne prouve pas seulement l’origine, on prouve le parcours.

Et le mécanisme se vérifie tout seul. Toute altération du fichier casse la signature. Il n’y a pas à faire confiance à celui qui présente le contenu, il y a un calcul qui passe ou qui ne passe pas.

Là, il faut être très clair, parce que la moitié de ce qui s’écrit sur le sujet raconte l’inverse.

La provenance signée ne détecte pas qu’un contenu a été généré par une IA.

Elle enregistre ce que le producteur déclare. Un outil qui joue le jeu signale qu’une IA est intervenue. Un outil qui ne signe rien produit un fichier vierge de toute marque, et rien dans ce fichier ne le trahira jamais.

Autrement dit, c’est une chaîne de confiance entre acteurs qui l’acceptent, pas un détecteur universel.

Il y a 2 conséquences pratiques, et personne ne les dit.

• L’absence de signature ne prouve rien. Un contenu non signé peut être parfaitement authentique, il a simplement été produit avec un outil qui ne signe pas. On ne pourra donc jamais conclure du silence.
• La valeur monte avec l’adoption. Tant que la majorité des contenus circulent sans signature, en porter une distingue peu. Le jour où la plupart en portent une, ne pas en avoir devient un signal.

C’est une infrastructure qui se construit, pas un interrupteur.

On imagine un sujet de laboratoire. Il est déjà dans les appareils.

• Les appareils photo. Leica, Sony, Nikon, Canon et Samsung signent à la prise de vue, dans le boîtier, avec un certificat installé en usine.
• Les logiciels de création. Adobe lit, conserve et écrit ces signatures dans Photoshop, Lightroom, Premiere Pro et Firefly.
• Les générateurs d’images. OpenAI appose la signature sur ses images produites.
• Les moteurs. Google s’en sert dans son encart sur l’origine d’une image, YouTube commence à l’afficher, et le déploiement est en cours dans Search, Chrome et Gemini.

La coalition dépasse 6000 membres et affiliés depuis janvier 2026.

Le maillon faible est ailleurs, et il est agaçant. Beaucoup de plateformes recompressent les fichiers qu’on leur envoie, et la recompression efface la signature au passage. Vous signez, vous publiez sur un réseau social, et la preuve disparaît.

La conséquence est simple. La signature survit là où vous maîtrisez le fichier servi, c’est-à-dire chez vous. C’est un argument de plus pour publier d’abord sur votre site et ensuite ailleurs, ce que nous recommandions déjà pour d’autres raisons.

Ce n’est plus une question de confort. Depuis le 2 août 2026, l’article 50 du règlement européen sur l’IA impose un marquage lisible par machine sur les contenus générés ou modifiés par une intelligence artificielle.

La provenance signée est la réponse technique la plus aboutie à cette exigence, parce qu’elle inscrit l’information dans le fichier et non à côté, où elle se perdrait à la première copie.

Attention à ne pas confondre les 2 marquages, tout le monde s’y trompe.

• Le marquage visible, pour l’humain. Une mention, un pictogramme, un filigrane.
• Le marquage lisible par machine, dans les métadonnées. C’est celui-là que la provenance signée assure.

Les 2 sont exigés, pas l’un ou l’autre. Seul le second bénéficie d’un report au 2 décembre 2026 pour les systèmes déjà en service. Notre article sur la mention IA obligatoire détaille les 4 situations concernées et le calendrier.

Un détail technique qui décide de tout, et qu’on ne lit nulle part en français.

Une signature dit quand le contenu a été produit. Mais cette date est déclarée par celui qui signe. Rien n’empêche, en théorie, de la choisir.

Pour qu’une date devienne une preuve, il faut un horodatage cryptographique conforme à la norme RFC 3161, délivré par une autorité d’horodatage publiquement reconnue. Un tiers atteste alors que le contenu existait à cet instant.

Sans ça, vous avez une affirmation. Avec ça, vous avez une preuve opposable.

C’est exactement la différence entre écrire une date sur un document et le faire tamponner par un huissier. Le geste se ressemble, la valeur n’a rien à voir.

Retenez-le si un prestataire vous vend de la traçabilité. La question à poser tient en une phrase, qui horodate, et selon quelle norme ? S’il ne sait pas répondre, il vend une déclaration. Nous avons détaillé ce point dans notre article sur l’horodatage RFC 3161, où la différence entre le protocole et le statut qualifié change tout.

Point technique rarement dit, et il conditionne tout le reste.

La signature voyage dans le fichier. Or la plupart des réseaux sociaux recompressent et retraitent les images qu’on leur envoie, et effacent au passage ces informations. Vous publiez une photo signée, elle arrive chez vos lecteurs dépouillée, et plus personne ne peut rien vérifier.

Ce n’est pas un détail, c’est le principal obstacle du dispositif aujourd’hui.

La parade s’appelle la signature durable, et elle empile 3 couches au lieu d’une.

1. L’information dans le fichier, celle dont nous parlons depuis le début.
2. Un marquage invisible dans l’image elle-même, qui survit à la recompression.
3. Une empreinte enregistrée, qui permet de retrouver la fiche d’origine dans un registre même quand le fichier a été nettoyé.

La conséquence pratique pour vous. Sur votre propre site, où vous maîtrisez le fichier servi, une signature classique suffit. Dès que le visuel part sur une plateforme que vous ne contrôlez pas, ne comptez pas dessus tant que ces 3 couches ne sont pas la norme.

Et une nuance de fond, la plus importante à comprendre. Une signature prouve qu’une machine et une personne ont affirmé quelque chose, pas que cette affirmation est vraie. Elle atteste que cette photo sort de cet appareil, à cette date, et n’a pas été retouchée depuis. Elle ne dit pas que l’appareil était pointé sur ce que la légende prétend. C’est un contrôle d’origine, jamais un certificat de vérité.

Terminons par la projection la plus intéressante, et elle n’est pas technique.

Aujourd’hui, signer ses contenus est un effort volontaire qui distingue ceux qui le font. La question qu’on nous pose est donc naturellement, est-ce que ça vaut le coup d’être en avance ?

Le jour où l’usage se généralise, la logique s’inverse. Ce n’est plus la présence d’une signature qui se remarque, c’est son absence. Un visuel sans origine, au milieu de visuels qui en ont une, devient le signal suspect.

C’est exactement ce qui s’est passé avec le cadenas des sites sécurisés. Pendant des années, l’afficher était un avantage. Puis, en quelques mois, ne pas l’avoir est devenu un défaut que les navigateurs signalent en rouge.

Ce que ça change à votre calendrier. Il ne s’agit pas de courir après une avance de quelques mois. Il s’agit de ne pas se retrouver, dans 2 ou 3 ans, du mauvais côté d’un signal que tout le monde lira.

Et le raisonnement vaut au-delà des images. Le même mouvement travaille l’identité d’entreprise et les engagements datés. Ce qui compte n’est pas de tout signer aujourd’hui, c’est de savoir que ce qui n’est pas vérifiable finira par être traité comme douteux, et d’en tenir compte quand vous refaites vos visuels.

Non, pas tout le monde. Et nous préférons le dire que vous vendre une urgence.

Le sujet vous concerne vraiment si une image vaut quelque chose chez vous.

• L’artisan qui montre ses chantiers, et à qui on pourra reprocher des photos trop belles.
• Le cabinet qui publie des résultats, des avant-après, des mesures.
• Le média local, dont c’est le métier.
• L’assureur ou l’expert qui reçoit des photos de sinistre, où la question est déjà brûlante.
• Le vendeur de biens d’occasion, de véhicules, d’immobilier.

Il peut attendre si vos visuels servent surtout à habiller vos pages. Une photo d’ambiance achetée sur une banque d’images n’a rien à prouver.

Ce qui vaut pour tout le monde, en revanche, c’est l’obligation de marquage, qui ne dépend ni de votre taille ni de votre secteur. Et pour une entreprise dont la crédibilité est le fonds de commerce, la capacité à prouver ce qu’elle publie rejoint ce que nous appelons déjà la souveraineté sur ses propres données. Même logique, on garde la main plutôt que de dépendre du bon vouloir d’une plateforme.

Notre conseil tient en une ligne. Regardez d’abord si une de vos images a déjà été mise en doute. Si oui, le sujet est mûr chez vous. Sinon, gardez-le en tête, il vous rattrapera.

Prouver d’où vient un contenu rejoint un chantier plus large, celui d’être reconnu puis cité par les moteurs et les IA, que nous traitons dans notre référencement SEO et GEO.