Provenance cryptographique

En février 2021, Adobe, Arm, la BBC, Intel, Microsoft et Truepic fondent la C2PA (Coalition for Content Provenance and Authenticity), dont la spécification de métadonnées signées, les Content Credentials, décrit la fabrication d'un fichier et chacune de ses modifications. Le Leica M11-P, présenté en octobre 2023, a été le premier appareil photo à signer ainsi ses images dès la prise de vue. La provenance cryptographique désigne ces techniques qui attachent à une image, une vidéo ou un document une signature attestant son origine et son intégrité, et qui permettent de remonter jusqu'à la source. Face à la fraude dopée à l'IA, elle renverse la charge de la preuve : on exige qu'un contenu soit authentifié dès sa création au lieu de s'épuiser à démontrer qu'il est faux, dans une course où le générateur garde un temps d'avance sur le détecteur. La signature prouve d'où vient le fichier et qu'il n'a pas bougé, rien de plus sur la scène photographiée, et une image dont on a retiré les métadonnées ne prouve aucune fraude. Pour un assureur, l'outil suppose des standards partagés et un écosystème de confiance qu'il ne bâtit pas seul, et des assurés qui déclarent leurs sinistres avec des preuves capturées par des applications certifiées.