Ancrages renforcés et approches autosouveraines

Les manifestes C2PA de base reposent sur le signataire pour le moment de la signature et pour la garde continue de la clé privée. Lorsque cela ne suffit pas, des étapes supplémentaires deviennent nécessaires.

OpenTimestamps offre une voie pratique. Un hachage du manifeste ou du fichier lui-même peut être soumis au service. La preuve résultante est ancrée à la blockchain Bitcoin. La vérification ultérieure confirme que le hachage existait à une hauteur de bloc particulière. Cela est indépendant de la signature C2PA et survit même si le manifeste est ultérieurement supprimé du fichier, à condition que le hachage ait été pris sur un contenu stable.

D'autres autorités de timestamp suivant la RFC 3161 existent. Elles sont moins couramment utilisées pour les fichiers créatifs quotidiens mais offrent une attestation externe similaire.

Ces ajouts augmentent le coût de la revendication. Ils nécessitent des outils supplémentaires, des frais ou des retards occasionnels, et une volonté de gérer des artefacts supplémentaires. Pour un artiste individuel publiant des dizaines ou des centaines d'œuvres, la friction est réelle. Pour quelqu'un qui a besoin de la preuve la plus solide possible de l'existence à un moment donné, le coût peut être justifié.

Les approches autosouveraines favorisent également le maintien des clés de signature sous contrôle direct plutôt que de les déléguer à des services de plateforme. Le signataire assume alors la responsabilité de la sauvegarde et de la rotation des clés. La perte de la clé n'invalide pas les manifestes précédemment signés, mais empêche le signataire d'émettre de nouvelles revendications sous la même identité.

Le choix est entre commodité et durabilité. La plupart des utilisations actuelles de C2PA penchent vers la commodité. Des garanties plus fortes nécessitent un travail supplémentaire délibéré que peu de plateformes récompensent actuellement.