C2PA / Content Credentials

C2PA steht für Coalition for Content Provenance and Authenticity. Die Initiative hat einen offenen technischen Standard entwickelt, mit dem Herkunft und Bearbeitungsschritte eines Bildes, Videos oder Tondokuments kryptografisch signiert in der Datei gespeichert werden. Diese gespeicherten Angaben heißen Content Credentials.

Wer steht hinter C2PA?

Gegründet wurde die Coalition 2021 unter anderem von Adobe, Microsoft und der BBC, inzwischen sind viele weitere Technologie- und Medienunternehmen beteiligt. Die Spezifikation ist öffentlich auf c2pa.org einsehbar. Die Marke „Content Credentials“ und ein Prüfwerkzeug für Dateien findest du auf contentcredentials.org.

Wie funktionieren Content Credentials?

Wenn ein Programm C2PA unterstützt, schreibt es beim Erstellen oder Exportieren ein sogenanntes Manifest in die Datei. Darin steht zum Beispiel, mit welchem Werkzeug die Datei erzeugt wurde, ob generative KI beteiligt war und welche Bearbeitungen folgten. Das Manifest ist digital signiert. Wird die Datei danach unbemerkt verändert, passt die Signatur nicht mehr.

Bearbeitet jemand die Datei in einem Programm, das ebenfalls C2PA unterstützt, kommt ein neuer Eintrag hinzu. So entsteht eine Kette von Nachweisen, die sich zurückverfolgen lässt.

Wo liegen die Grenzen?

Content Credentials sind Metadaten. Sie gehen verloren, wenn eine Datei in einem Programm ohne C2PA-Unterstützung neu gespeichert, per Bildschirmaufnahme abgefilmt oder von manchen Plattformen beim Hochladen umgewandelt wird. Fehlende Angaben beweisen also nicht, dass ein Video echt ist.

Deshalb kombinieren manche Anbieter C2PA mit unsichtbaren Wasserzeichen in den Bilddaten. Google versieht zum Beispiel laut eigenen Angaben alle Veo-Videos mit einem SynthID-Wasserzeichen.

Warum ist C2PA für KI-Videos relevant?

Die EU-KI-Verordnung verlangt in Artikel 50, dass Anbieter von KI-Systemen erzeugte Bild-, Ton- und Videoinhalte in einem maschinenlesbaren Format als künstlich erzeugt kennzeichnen. C2PA ist eines der technischen Verfahren, mit denen sich das umsetzen lässt.

Für dich als Nutzer ersetzt das keine sichtbare Kennzeichnung. Wer Deepfakes veröffentlicht oder Plattformregeln einhalten muss, sollte KI-Inhalte zusätzlich im Video oder in der Beschreibung offenlegen. Was dabei gilt, steht im Ratgeber KI-Videos und Recht.