La cryptographie est réglée. Les standards convergent. La suite est une affaire de procurement.

‍

Le 16 avril, environ 109 personnes issues de 67 organisations se sont retrouvées dans les bureaux torontois de Reuters pour l’IPTC Media Provenance Summit. Une petite salle, qui contenait l’essentiel des meilleurs experts mondiaux de la provenance des contenus, la BBC, Adobe, Sony, CBC/Radio-Canada, l’Union européenne de radio-télévision, le World Privacy Forum, PixelStream, et, bien sûr, des membres de l’IPTC lui-même.

‍

Pendant cinq ans, la provenance des contenus a été une soupe confuse d’acronymes : C2PA, CAI, Project Origin, IPTC, CAWG, DIF. Brendan Quinn (IPTC) et Bruce MacCormack, président de l’IPTC Media Provenance Committee, ont ouvert le sommet avec une seule diapositive qui a mis fin à cette confusion pour de bon. C2PA, c’est la spécification.

‍

La Content Authenticity Initiative évangélise les industries créatives. Project Origin et l’IPTC font de même pour l’information. CAWG, hébergé par la DIF, s’occupe de l’identité . Chacun alimente les exigences de C2PA ; C2PA renvoie les spécifications techniques.

Pour les praticiens qui cherchent à comprendre ce que l’année écoulée a réellement changé, quatre signaux venus de Toronto comptent. Pris ensemble, ils marquent le passage de la spécification à l’exploitation, et d’un travail normatif intéressant à un cycle de procurement actif.

1. Le modèle de confiance s’est resserré

Pendant l’essentiel de la courte vie de C2PA, n’importe qui disposant d’un certificat pouvait signer des contenus. La Content Authenticity Initiative maintenait ce qu’elle appelait une interim trust list, et y être ajouté ne demandait guère plus que l’envoi d’un certificat par e-mail. Cet arrangement permissif a été utile pour les premières expérimentations. Il n’allait jamais pouvoir être mis à l’échelle d’un écosystème sur lequel qui que ce soit pourrait s’appuyer durablement.

‍

En 2026, le modèle a été verrouillé. Seuls les matériels et logiciels ayant passé le C2PA Conformance Program peuvent produire des signatures qui seront validées comme dignes de confiance. La version 0.1 a été publiée en juin 2025. La version 0.2 est attendue autour de mai 2026. Le programme tient les generateur de déclaration, les validateurs et les autorités de certification responsables au regard de la spécification, gère la Trust List officielle, met en place les accords juridiques et définit les niveaux d’assurance de sécurité. Point essentiel : il est gratuit.

‍

Par-dessus vient s’ajouter l’IPTC Origin Verified News Publisher List, à l’adresse trust.iptc.org. Les membres actuels incluent BBC News, CBC/Radio-Canada, l’AFP, Deutsche Welle, NTB, WDR, RNZ, RTÉ, France Télévisions et l’IPTC elle-même. L’absence manifeste concerne les grands broadcasters et agences américaines , un dossier à surveiller sur les douze prochains mois.

‍

La conséquence pratique pour quiconque rédige un appel d’offres : « nous signons des manifestes » n’est plus une réponse suffisante. « Nous figurons sur la liste des produits conformes» est le nouveau seuil.

2. L’identité devient une piste parallèle , et C2PA seul ne suffit pas

La phrase la plus lourde de conséquences de la journée est venue de Bruce MacCormack, dévoilant le projet de déclaration d’alignement de ce qu’il a appelé les industries MEAN — Music, Entertainment, Advertising and News. La phrase tient en cinq mots : C2PA seul ne suffit pas.

‍

Traduit pour quiconque rédige un brief fournisseur, cela signifie ceci : signer un manifeste est désormais le minimum. Lier ce manifeste à une identité organisationnelle ou humaine vérifiée, via une assertion CAWG,  c’est la ligne qui sépare un fichier signé d’un fichier digne de confiance. Quatre grands secteurs créatifs se sont maintenant alignés sur le principe selon lequel les deux signatures doivent être prises en charge par tout outil utilisé pour créer, modifier, distribuer ou consommer des œuvres.

‍

Un autre signal, sur ce même front, n’a pas reçu toute l’attention qu’il méritait : le modèle d’identité C2PA + CAWG est en cours de normalisation au niveau ISO, via JPEG Trust (ISO/IEC 21617). La normalisation ISO formelle ouvre des cycles réglementaires, d’achats et de gouvernance d’entreprise qu’une spécification de consortium ne peut atteindre seule. Pour toute personne travaillant dans un secteur régulé, pharma, finance, luxe, automobile, c’est le moment où les équipes conformité vont commencer à poser des questions.

3. Le problème le plus dur, c’est le workflow — et le DAM est au centre

Si les couches de confiance et d’identité sont désormais raisonnablement bien spécifiées, celle qui reste véritablement difficile est opérationnelle. Marcos Armstrong (CBC/Radio-Canada) et Marianne Fjellhaug (Media Cluster Norway) ont présenté un Standardized Framework for Media Asset Workflows for Provenance, développé avec la contribution de plus de 20 organisations de presse internationales.

‍

Leur diagnostic est celui que reconnaît quiconque fait tourner un vrai pipeline : la cryptographie fonctionne ; la plomberie, non.

L’équipe CBC/EBU a nommé explicitement les coupables. Les DAM, CMS et CDN actuels strippent les métadonnées. La chaîne de traçabilité se rompt. La vérification manuelle submerge les rédactions. Leur workflow standardisé place le media asset management au centre de la chaîne de provenance , non comme un enjeu périphérique, mais comme le point principal où, aujourd’hui, la chaîne de custody tient ou se rompt.

‍

Une démonstration conjointe CBC/Radio-Canada, EBU, Adobe et Sony a rendu les enjeux tangibles. Une caméra Sony PXW-Z300 avec signature C2PA matérielle à la prise de vue. Adobe Premiere Pro qui lit les Content Credentials à l’import, trace les édits et attache un nouveau manifeste à l’export. Un outil de publication bâti par CBC qui applique le certificat du broadcaster et les drapeaux d’opt-out pour l’entraînement d’IA. Un lecteur EBU qui montre au public tout l’historique de signatures en un clic. Quatre fournisseurs, une chaîne ininterrompue, à l’échelle d’un diffuseur national qui touche environ 32 millions de Canadiens par mois.

‍

Avant Toronto, la plupart des démonstrations C2PA étaient soit mono-étape, soit mono-fournisseur. Celle-ci n’était ni l’une ni l’autre. Leur diapositive « Closing the Resilience Gap », une comparaison sur quatre lignes entre workflow existant et workflow C2PA, à travers la capture, l’édition, la publication et la distribution, décrit à la fois ce qui se passe aujourd’hui dans la plupart des environnements de production et ce qui est désormais manifestement réalisable. L’écart entre ces deux colonnes, c’est l’opportunité de marché des cinq prochaines années.

‍

Lorsque le binding cryptographique dur se rompt , ce qui arrive couramment dans les pipelines réels,, les mécanismes de récupération deviennent partie intégrante de l’architecture. Des watermarks invisibles couplés à des bases de données sécurisées peuvent ré-associer un asset à son manifeste d’origine, même après que les métadonnées ont été strippées. Des outils comme IMATAG opèrent dans cette couche de rattachement.

‍

Les éditeurs de DAM et de MAM qui résolvent la préservation des métadonnées à travers l’ingestion, l’édition et la publication, et qui intègrent une récupération par  rattachement,  là où les liaison cryptographique échouent,  seront au centre des procurements news et broadcast sérieux d’ici dix-huit mois. Ceux qui ne le feront pas seront éliminés des RFP qui comptent.

4. Le public n’est plus une inconnue

Marianne Fjellhaug a également présenté les résultats de l’étude MediaFutures menée par Media Cluster Norway, une réplication, à grande échelle, des travaux antérieurs de la BBC. Trois pays. Six plateformes d’information. Trois configurations C2PA. Environ 6 000 répondants.

Interrogés sur le moment où ils souhaitent voir l’information de provenance, 49 % des répondants ont répondu « toujours ». 40 % la veulent lorsque la crédibilité est menacée. 29 % lorsque le contenu est créé par IA. 20 % lorsque le contenu a été édité. Seuls 7 % n’en veulent jamais.

Près de la moitié du public veut de la provenance sur tout, tout le temps. Ce n’est plus une hypothèse.

Ce qui reste, et ce qu’il faut en faire

Lus ensemble, ces quatre signaux décrivent une industrie qui a franchi une ligne. La cryptographie est réglée. Les standards convergent. Des implémentations de référence existent désormais en code ouvert, notamment l’IPTC WordPress C2PA Signer,  l’un des premiers outils de signature dont le certificat figure sur la Trust List C2PA, et l’IPTC Minimal Generator Product, une architecture de référence serverless sur AWS présentée par Charlie Halford (BBC). Tout fournisseur qui se lance dans la construction d’un service propriétaire de signature C2PA sans avoir d’abord étudié ces architectures gaspille son budget d’ingénierie.

‍

Ce qui reste n’est plus, pour l’essentiel, un problème d’ingénierie. Le panel de clôture du somme avec Andy Parsons (Adobe / Content Authenticity Initiative), Judy Parnall (BBC Research and Development), Tim Murphy (PixelStream) et Kate Kaye (World Privacy Forum),  a rendu visible la composition du travail qui reste. Un fournisseur, un broadcaster, un spécialiste d’implémentation, une voix de la société civile.

‍

Les problèmes durs qui restent sont : la rédaction et la vie privée (que faire lorsqu’une assertion CAWG doit être retirée pour protéger une source ou un lanceur d’alerte), la résistance culturelle au sein des organisations éditoriales, l’alignement interne entre équipes juridiques, techniques et éditoriales, le maintien de la gratuité du Conformance Program à mesure que l’adoption progresse, et la réécriture des politiques éditoriales et des contrats fournisseurs pour refléter les attentes de provenance. Ce sont des problèmes de conseil, de droit et de conduite du changement.

‍

Pour les praticiens, l’implication est simple. Tout appel d’offres DAM et MAM émis à partir de la fin 2026 devrait comporter une section de conformité C2PA + CAWG obligatoire. Les marques des secteurs régulés devraient commencer à suivre la C2PA Conforming Products List comme ils suivent n’importe quel autre registre de confiance.

‍

Le récit gagnant ne porte pas sur l’IA ou les deepfakes. Il porte sur la restauration d’une chaîne de confiance ininterrompue, de la prise de vue jusqu’au spectateur,  une chaîne que les workflows numériques des vingt dernières années ont silencieusement brisée, et qui, enfin, est en train d’être recousue.

‍