Provenance des images : ce qu’une signature prouve

Une signature peut aider à vérifier que des données liées à un fichier n’ont pas été altérées et à lire les déclarations de provenance associées. Elle ne prouve pas que la scène représentée est vraie, ni que le fichier peut être librement réutilisé.

Ce que ça veut dire

La provenance d’un contenu décrit ce que l’on connaît de son origine et de ses transformations. Une image peut avoir été créée par un appareil, recadrée dans un logiciel puis publiée par un média. Documenter ce parcours aide à comprendre le fichier reçu. Cela ne dit pas automatiquement si la scène a été mise en scène ou si la légende est exacte.

Une signature numérique utilise un mécanisme cryptographique lié à une clé. La vérification contrôle des relations entre les données signées et le signataire reconnu par le système. Elle doit être interprétée dans un cadre de confiance : quelle clé, quel certificat et quelles déclarations sont effectivement vérifiés ? Un résultat positif ne certifie pas chaque affirmation que le public pourrait déduire de l’image.

Le standard C2PA permet d’associer aux contenus des déclarations de provenance protégées contre certaines modifications non détectées. Le document explicatif officiel de C2PA précise que cette provenance ne suffit pas à établir la vérité du contenu. Il faut donc lire les déclarations disponibles plutôt que traiter le simple affichage d’un indicateur comme un verdict.

Un exemple concret

Imaginons une démonstration fictive : un éditeur publie une image d’exercice montrant une maquette de place publique. Le fichier possède une provenance valide et mentionne un outil de création. La signature peut être cohérente alors que la place représentée n’existe pas. Ce résultat n’est pas un échec du mécanisme : il répond à une question sur les données et leur origine déclarée.

À l’inverse, une photographie ordinaire peut perdre ses informations de provenance lorsqu’elle circule sous forme de capture d’écran. Leur absence ne prouve ni génération ni manipulation. Pour comparer les versions, la fiche pour faire une recherche d’image inversée avec Google Lens propose une autre piste. Choisissez une image publique d’exercice, sans données personnelles à transmettre.

Un deepfake imite de façon trompeuse une personne ou une scène à l’aide de techniques de génération ou de manipulation. La présence d’une signature ne suffit pas à exclure ce cas. Une image synthétique peut être correctement déclarée et signée ; une image trompeuse peut aussi présenter un historique incomplet.

Que faut-il lire dans une chaîne de provenance ?

Distinguez l’état technique de la validation, le nom de l’organisme ou du service affiché et le contenu des déclarations. L’identité d’un service signataire n’équivaut pas nécessairement à l’identité vérifiée du photographe. Les métadonnées sont les informations associées au fichier ; certaines peuvent être déclarées sans décrire toute son histoire.

Une chaîne peut mentionner des modifications tout en laissant des étapes inconnues. Une date déclarée ne vaut pas automatiquement horodatage indépendant. L’interface consultée peut aussi ne montrer qu’une partie des informations. Notez le fichier examiné, l’outil utilisé, la date de consultation et le résultat exact, sans remplacer « déclaration présente » par « fait démontré ».

L’AI Act, règlement européen sur l’intelligence artificielle, prévoit des obligations de transparence distinctes selon les acteurs et les usages. La Commission européenne explique ces obligations, notamment le marquage technique et l’information des personnes exposées à certains contenus. Ces obligations ne font pas d’un indicateur C2PA une certification générale de vérité et ne se résument pas à un format unique imposé à toute image.

Comment rédiger une conclusion proportionnée ?

Préparez des phrases séparées : ce que l’outil valide, ce que les déclarations indiquent et ce que vous n’avez pas pu vérifier. Pour une source primaire institutionnelle, contrôlez aussi la page de publication et sa légende. Une scène authentique utilisée pour illustrer un autre événement peut rester trompeuse sans modification du fichier.

Les droits de réutilisation constituent une question supplémentaire. Un signataire reconnu ne vous accorde pas automatiquement une licence, c’est-à-dire une autorisation d’usage. Recherchez les conditions publiées par le titulaire des droits. Si elles manquent, évitez de reproduire l’image dans votre note et décrivez plutôt l’élément nécessaire à votre raisonnement.

Gardez enfin la pièce observée et votre compte rendu. La fiche pour conserver une copie datée d’une publication publique aide à documenter cet examen. Votre conclusion peut rester partielle : provenance disponible, scène non vérifiée, droits à clarifier. Cette séparation rend le résultat plus utile qu’une étiquette globale « authentique ».

Pour aller plus loin

La prochaine leçon rassemble les pièces, les hypothèses et les réserves dans une note de vérification. Vous apprendrez à montrer votre méthode sans amplifier le contenu contesté ni exposer les personnes.