Provar a autenticidade digital na era da IA

A IA consegue criar uma imagem em segundos. Mas conseguimos provar quem a criou?

Com as imagens geradas por IA a tornarem-se cada vez mais difíceis de distinguir de fotografias, provar de onde vem uma imagem e como foi criada está a tornar-se tão importante quanto a própria imagem.

É aqui que entram o C2PA e os Content Credentials.

O C2PA pode criar um registo de proveniência assinado criptograficamente para uma imagem, capturando informações como quem a criou, que dispositivo ou software foi utilizado, que edições foram feitas e se foram envolvidas ferramentas de IA. Se o conteúdo assinado ou a sua proveniência forem adulterados, a verificação consegue detetá-lo.

Mas a proveniência conta apenas parte da história. Também precisamos de saber quem são, de facto, os intervenientes por trás dessa proveniência.

É aqui que as Verifiable Credentials podem acrescentar mais uma camada de confiança. Podem fornecer informação adicional sobre as pessoas ou organizações envolvidas na criação ou tratamento de um ativo, por exemplo, ligando um fotógrafo, jornalista, organização ou função profissional à proveniência de uma imagem.

Imagine a combinação:

• C2PA: O que aconteceu à imagem?
• Verifiable Credential: Quem é o criador ou a organização?
• Confiança digital: Conseguimos verificar ambos?

Em conjunto, estas tecnologias poderiam criar uma poderosa camada de confiança para imagens, vídeos e outro conteúdo digital, sobretudo à medida que a IA generativa torna cada vez mais difícil avaliar o conteúdo visual apenas pela aparência.

Mas a ideia subjacente vai além dos media. O C2PA é fundamentalmente sobre proveniência, não apenas sobre imagens. A mesma abordagem pode ser aplicada a dados e documentos, criando um registo verificável de como um ativo se move ao longo de um processo.

Considere um conhecimento de embarque numa cadeia de fornecimento. À medida que passa de uma parte para outra, cada parte responsável poderia adicionar uma nova declaração ao manifesto C2PA através da sua Business Wallet. Em vez de ter simplesmente um documento, poderia ter um histórico verificável do que lhe aconteceu, quais as partes envolvidas e que passos foram tomados.

Por outras palavras, a pergunta muda de “Isto parece autêntico?” para “Conseguimos verificar a sua história?”

O futuro da autenticidade de conteúdos poderá não estar em detetar o que é falso. Poderá estar em conseguir provar o que é autêntico.

Um exemplo prático: como um Content Credential revela uma edição de IA

O carrossel do LinkedIn da publicação percorre um exemplo prático. Transcrição:

Imagine duas fotografias de férias quase idênticas, Foto A e Foto B, do mesmo lago de montanha. Apenas uma delas foi editada por IA, e a diferença é um balão de ar quente adicionado ao céu na Foto B.

O Content Credential associado à Foto B revela o seu histórico completo:

• Tirada com uma câmara - 14 de março, às 9:12 da manhã
• Tornada um pouco mais clara - em software de edição de fotografia
• Um balão foi adicionado por IA - a etiqueta não esconde isto, apenas o indica
• Publicada por um jornal - aprovada antes de ser publicada

Porque é que alguém não pode simplesmente falsificar a etiqueta? Aproxime-se muito da mesma fotografia e cada pixel carrega uma impressão digital criptográfica. A impressão digital na etiqueta indica 4F04 F1F3 0A89 4138, enquanto a impressão digital da fotografia hoje indica 8D2B C5FF 5F4F 8950. Não coincidem: um ponto mudou e toda a impressão digital mudou com ele. Um computador deteta isso instantaneamente, mesmo quando o olho humano nunca o faria. Essa impressão digital é um hash, selado com uma assinatura digital.

Informação pessoal também pode ser armazenada junto com o Content Credential. Por exemplo, uma Verifiable Credential para uma fotógrafa chamada Anna poderia confirmar:

• Fotógrafa de imprensa acreditada, ainda válida atualmente
• Trabalha para uma organização noticiosa registada
• Autorizada a publicar em seu nome