Restaurer la confiance dans la photographie
Pendant plus d’un siècle et demi, une photographie publiée dans un journal portait en elle une promesse silencieuse : quelqu’un était sur place. La circulation virale, la décontextualisation et l’intelligence artificielle générative ont érodé ce pacte jusqu’à le rendre fragile. Les attestations de contenu portées par C2PA et la Content Authenticity Initiative ne peuvent le restaurer à elles seules, mais elles offrent une chose dont le journalisme visuel a un besoin urgent : une provenance vérifiable.
Une image intacte peut aussi mentir
Une photographie peut conserver tous ses pixels d’origine et, malgré cela, étayer un mensonge. Il suffit de l’attribuer à une autre ville, d’en changer la date ou de l’accompagner d’une légende orientée. Aucune de ces opérations ne touche à l’image ; toutes en altèrent le sens.
L’inverse est également vrai. Une photographie retouchée — pour corriger l’exposition ou flouter le visage d’un mineur — peut rester un document d’information irréprochable. La retouche n’est pas, en elle-même, synonyme de tromperie.
C’est pourquoi la question classique, est-elle manipulée ?, ne suffit plus. Ce que le lecteur a besoin de savoir est autre chose : d’où vient cette image, ce qu’elle a subi en chemin et si ce qu’on en dit correspond à ce qu’elle montre.
Joan Costa soutenait que toute photographie renferme un triple message, qu’il résumait en trois mots : œil, objet et objectif. Toute image nous parle à la fois de la personne qui la prend (l’œil), de la manière dont elle la prend (l’objectif) et de ce qu’elle montre (l’objet).
Pendant des décennies, on a cherché cette réponse a posteriori. L’analyse forensique examine des fichiers déjà capturés et diffusés à la recherche de traces : doubles compressions, éclairages incohérents, empreinte du capteur. C’est un travail indispensable, mais lent, coûteux et parfois non concluant. Les métadonnées traditionnelles — EXIF, IPTC, XMP — racontent une partie de l’histoire, mais elles peuvent être effacées ou réécrites avec une facilité inquiétante, de manière accidentelle ou délibérée. Leur simple présence ne prouve ni qu’elles disent la vérité, ni qui les a écrites.
Un certificat d’origine pour les images
Face à cette approche réactive, la Coalition for Content Provenance and Authenticity (C2PA) propose un changement de perspective. Au lieu de déduire après coup s’il y a eu manipulation, il s’agit de déclarer et de signer chaque étape importante de la vie d’une image — la capture, la retouche, la composition — afin que chacun puisse la vérifier ultérieurement.
C2PA est la coalition qui rédige les spécifications techniques, ouvertes et libres de redevances, permettant de représenter, de signer et de valider ces informations de provenance. La Content Authenticity Initiative (CAI) complète ce travail sur un autre front : sensibilisation, collaboration entre secteurs et outils open source pour que les fabricants d’appareils photo, les éditeurs et les plateformes adoptent la norme. L’une écrit les règles ; l’autre contribue à leur application.
Le résultat visible est constitué par les Content Credentials, ou attestations de contenu. Il ne faut pas les confondre avec un simple symbole graphique dans le coin d’une photo. Derrière l’icône se trouve une structure — le manifeste — qui fonctionne comme un rapport d’intervention : qui, quand, avec quel outil et ce qui a été modifié.
Ce manifeste rassemble une série de déclarations sur le contenu et les protège par cryptographie. Une signature numérique, étayée par des certificats, permet à un tiers de vérifier que rien n’a été modifié depuis la signature et d’évaluer à qui il accorde sa confiance. De plus, des empreintes mathématiques (hashes) lient ces informations aux données précises de l’image, de sorte qu’elles ne peuvent pas simplement être transférées à un autre fichier.
Les informations d’authenticité peuvent être intégrées au fichier, placées dans un fichier auxiliaire ou stockées sur un serveur externe. Chaque application compatible peut ajouter un nouveau maillon lors de la modification de l’image et, lorsqu’une création combine plusieurs éléments, le système enregistre ces « ingrédients » et les relations entre eux.
Une nuance importante : ces informations ne sont pas indélébiles. Elles peuvent être supprimées. En revanche, il est impossible de les modifier tout en conservant une signature valide. Supprimer n’est pas falsifier.
Ce que garantit la signature, et ce qu’elle ne garantit pas
La C2PA elle-même est explicite : ces informations permettent d’évaluer la provenance d’un contenu, mais ne déterminent pas à elles seules sa véracité factuelle. Pour comprendre la portée réelle de cette technologie, il convient de distinguer quatre questions souvent confondues.
Dimension | La question à laquelle elle répond |
|---|---|
Intégrité | Les informations protégées sont-elles identiques à celles qui ont été signées ? |
Authentification du signataire | Quel certificat étaye la signature et pourquoi devrions-nous lui faire confiance ? |
Provenance | Quels sont l’origine et les transformations documentées ? |
Véracité | L’image et son contexte décrivent-ils fidèlement ce qui s’est passé ? |
La cryptographie et de bonnes procédures permettent de répondre aux trois premières. Pas à la quatrième. Des réponses satisfaisantes aux premières apportent des éléments de preuve précieux pour examiner la dernière, mais ne permettent pas de la trancher.
Deux exemples l’illustrent bien. Une photographie signée au moment de la prise de vue peut représenter une scène mise en scène. Elle peut aussi montrer, en toute authenticité, un écran sur lequel apparaît une autre image. Dans les deux cas, l’enregistrement numérique est authentique ; l’événement qu’il semble représenter ne l’est pas nécessairement. Authentifier un fichier et vérifier un fait sont deux tâches distinctes, et le journalisme ne peut pas déléguer la seconde à une machine.
Les rédactions l’expérimentent déjà
Dans une rédaction, l’utilité la plus immédiate est de pouvoir reconstituer une partie du parcours d’une photographie : avec quelles informations elle est arrivée dans le système, quelles opérations ont été déclarées en chemin et quel lien unit la version publiée aux originaux conservés.
Des expériences dans ce domaine ont été rendues publiques. En août 2023, Reuters, Canon et Starling Lab ont annoncé avoir mené à bien une preuve de concept intégrant la prise de vue, l’enregistrement des modifications et la distribution de photographies accompagnées d’informations C2PA. Il s’agissait d’un exemple documenté d’intégration éditoriale, qu’il convient toutefois de considérer pour ce qu’il est : un projet pilote. Il ne permet ni de conclure à un déploiement généralisé ni de mesurer, à lui seul, la quantité de désinformation évitée.
En mai 2026, Canon a présenté son Authenticity Imaging System pour certains équipements et marchés, après des essais techniques préalables avec Reuters. Cette initiative annonce des outils conçus spécifiquement pour les rédactions. Mais le fait qu’un appareil photo propose une fonction ne signifie pas qu’elle fonctionne dans tous les circuits réels de publication, du photographe à l’écran du lecteur.
Le documentaire peut bénéficier de la même logique. Prenons une production qui mêle ses propres interviews, des images d’archives et des reconstitutions. Une procédure de suivi de la provenance bien conçue permettrait de conserver les liens entre ces éléments et leurs dérivés, de documenter chaque intervention et de faciliter une vérification ultérieure.
La responsabilité reste néanmoins humaine. Des informations d’authenticité peuvent attester qu’une séquence est une reconstitution, mais il appartient à la production de le signaler clairement au spectateur. Et connaître l’origine d’un plan ne permet pas de savoir si sa juxtaposition avec un autre au montage suggère une association trompeuse.
Les limites à ne pas oublier
Toute technologie qui promet la confiance risque de susciter une confiance excessive. Ses limites doivent donc être prises en compte lors de la lecture de toute information d’authenticité, et non reléguées aux mentions en petits caractères.
Le début de l’historique compte. Ajouter des informations d’authenticité à une photographie préexistante permet de documenter son traitement à partir de ce moment, mais ne reconstitue pas ce qui s’est passé auparavant. Une signature ajoutée lors de l’exportation depuis un logiciel de retouche ne vaut pas une signature générée par l’appareil photo au moment de la prise de vue. Dans chaque cas, il faut identifier le premier maillon étayé par des preuves vérifiables.
Une déclaration protégée peut être erronée. Si une date ou une localisation a été mal renseignée, la protéger contre toute modification ultérieure ne corrige pas l’erreur : cela la préserve. Il ne faut pas non plus confondre le signataire technique avec l’auteur humain. Une information d’authenticité peut correspondre à un appareil ou à un service sans identifier, à elle seule, la personne qui a pris la photo.
Les informations d’authenticité peuvent se perdre. De nombreuses plateformes suppriment les métadonnées lors du traitement des fichiers. Des mécanismes complémentaires, comme les filigranes invisibles ou les empreintes perceptuelles, aident à retrouver les informations d’authenticité stockées hors du fichier. Cette récupération améliore leur persistance, mais une association ainsi retrouvée ne démontre pas que deux fichiers sont identiques.
L’absence d’informations d’authenticité ne démontre pas qu’une image est fausse. Une image peut provenir d’un appareil photo non compatible, d’un fonds d’archives ou d’une plateforme qui a supprimé ses métadonnées. L’écarter automatiquement pénaliserait des sources légitimes, souvent les plus vulnérables. De même, une information d’authenticité déclarant qu’une image a été générée par intelligence artificielle peut être parfaitement valide : ce qui compte, c’est ce qu’elle déclare et la manière dont ce contenu est utilisé.
La spécification n’est pas l’implémentation. Ce que prévoit une norme et ce que fait chaque produit ne coïncident pas toujours. Un travail de Golaszewski et de ses collaborateurs, diffusé avant publication en avril 2026, décrit des problèmes liés aux horodatages, à la révocation des certificats, à la couverture de l’intégrité et aux divergences entre validateurs dans les versions 2.2 à 2.4 et les outils analysés. Il s’agit d’un élément critique qui mérite attention, sans qu’il faille l’extrapoler automatiquement à tout produit ou version ultérieure.
La transparence, oui, mais pas aux dépens de la personne qui tient l’appareil photo
La transparence a un revers que le journalisme connaît bien. Une localisation précise, un identifiant d’appareil ou le lien entre plusieurs fichiers peuvent révéler qui a pris une photographie ou qui y figure. Pour un reporter dans une zone de conflit ou un défenseur des droits humains, cela peut constituer une menace réelle. La documentation de C2PA reconnaît elle-même ces risques, y compris leurs effets possibles sur les médias indépendants.
Avant de publier des informations d’authenticité, chaque rédaction doit décider quelles données sont rendues publiques et lesquelles restent dans des archives à accès restreint. Une provenance vérifiable ne devrait pas devenir un outil de surveillance.
La fiabilité du système dépend aussi d’un élément moins visible : la conservation sécurisée des clés de signature. La CAI recommande de les protéger au moyen de modules de sécurité matériels ou de services de gestion des clés. Une signature institutionnelle ne vaut que tant que l’organisation contrôle effectivement qui peut l’émettre.
Reste enfin la question de la mémoire. Les archives documentaires doivent pouvoir être validées dans dix ou vingt ans, lorsque les certificats actuels auront expiré. Des horodatages fiables aident à attester le moment où un élément a été signé, sans pour autant prouver celui où la scène a été capturée. La conservation des documents et des preuves de leur validation restera la responsabilité de la personne ou de l’organisme qui assure la garde des archives.
Un métier, pas un sceau
Aucune de ces garanties ne fonctionne si elle se réduit à une icône qui s’allume ou s’éteint. Les informations d’authenticité n’apportent de valeur que dans le cadre d’une procédure distinguant trois étapes : la réception des documents, leur validation technique et l’évaluation éditoriale. Une rédaction, un service d’archives ou une société de production souhaitant les intégrer pourrait partir de ces lignes directrices, en les adaptant et en les mettant à l’épreuve dans son propre environnement.
- Préserver les éléments reçus. Conserver le fichier tel qu’il a été reçu, enregistrer sa provenance et calculer son empreinte cryptographique. Cette empreinte permet de vérifier que la copie conservée ne change pas au fil du temps ; elle ne démontre pas que son contenu est véridique.
- Valider et consigner les résultats. Utiliser un outil adapté et conserver sa version, la date et le résultat complet. Vérifier la signature, les déclarations, le lien avec l’image, les éléments constitutifs, les horodatages et l’état des certificats. Voir une icône ne signifie pas que ces vérifications ont été passées avec succès.
- Délimiter ce qui est démontré. Identifier où commence l’historique, quelles opérations y sont consignées et où se trouvent les lacunes. Une image sans informations d’authenticité n’est pas équivalente à une image dont la signature est rompue ou dont le certificat n’est pas fiable.
- Vérifier le contenu et son contexte. Vérifier l’auteur, le lieu, la date et la légende auprès de sources indépendantes et, si nécessaire, au moyen d’une analyse forensique. Cette étape reste indispensable, même lorsque les informations d’authenticité sont irréprochables.
- Documenter chaque intervention. Conserver les originaux, identifier les fichiers dérivés et consigner les recadrages, les ajustements, les anonymisations et l’utilisation d’outils génératifs conformément à une politique éditoriale explicite. Vérifier également le fichier qui parvient finalement au public, car les systèmes de gestion de contenu et les plateformes peuvent l’altérer.
- Archiver et expliquer. Conserver les fichiers, les rapports et les décisions, et expliquer au lecteur ce qui a été vérifié et quels doutes subsistent.
Ce dernier point est peut-être le plus important. Il est plus honnête de dire que la provenance d’une image est vérifiable à partir d’une étape précise que de lui apposer un label générique d’« image authentique ». Le lecteur n’a pas besoin d’une promesse d’infaillibilité ; il a besoin de savoir ce qui a été vérifié et ce qui ne l’a pas été.
C2PA et la CAI offrent une base solide pour que le parcours d’une photographie puisse enfin être examiné. Ils permettent d’accompagner certaines affirmations sur une image de preuves dont l’intégrité et l’origine peuvent être vérifiées. Pour le journalisme et le documentaire, cela se traduit par une responsabilité éditoriale accrue et la possibilité de réaliser des audits.
Mais ce n’est pas un algorithme qui rétablira la confiance. Si elle revient, ce sera grâce à la combinaison de trois éléments : des preuves cryptographiques, des procédures que chacun peut reproduire et le savoir-faire éprouvé de la vérification des faits. La technologie peut nous dire d’où vient une image. Décider de ce qu’elle nous raconte reste notre affaire.