Restituire fiducia alla fotografia
Per oltre un secolo e mezzo, una fotografia pubblicata su un giornale portava con sé una promessa silenziosa: qualcuno era lì. La circolazione virale, la decontestualizzazione e l'intelligenza artificiale generativa hanno eroso quel patto fino a renderlo fragile. Le credenziali di contenuto promosse da C2PA e dalla Content Authenticity Initiative non possono ristabilirlo da sole, ma offrono qualcosa di cui il giornalismo visivo ha urgente bisogno: un'origine verificabile.
Anche un'immagine intatta può mentire
Una fotografia può conservare tutti i suoi pixel originali e, al tempo stesso, sostenere una menzogna. Basta attribuirla a un'altra città, cambiarne la data o accompagnarla con una didascalia tendenziosa. Nessuna di queste operazioni tocca l'immagine; tutte ne alterano il significato.
Accade anche il contrario. Una fotografia modificata — per correggere l'esposizione o sfocare il volto di un minore — può rimanere un documento informativo impeccabile. La modifica non è, di per sé, sinonimo di inganno.
Per questo la domanda classica, è stata manipolata?, non è più sufficiente. Quello che il lettore ha bisogno di sapere è altro: da dove proviene l'immagine, che cosa le è accaduto lungo il percorso e se ciò che si afferma su di essa corrisponde a ciò che mostra.
Joan Costa sosteneva che ogni fotografia racchiude un triplice messaggio, che riassumeva in tre parole: occhio, oggetto e obiettivo. Ogni immagine ci parla, al tempo stesso, di chi la scatta (l'occhio), di come la scatta (l'obiettivo) e di ciò che mostra (l'oggetto).
Per decenni, questa risposta è stata cercata a posteriori. L'analisi forense esamina file già acquisiti e diffusi alla ricerca di tracce: doppie compressioni, illuminazione incoerente, impronta del sensore. È un lavoro indispensabile, ma lento, costoso e, a volte, non conclusivo. I metadati tradizionali — EXIF, IPTC, XMP — raccontano parte della storia, ma possono essere cancellati o riscritti con inquietante facilità, accidentalmente o deliberatamente. La loro semplice presenza non dimostra né che dicano la verità né chi li abbia scritti.
Un certificato di origine per le immagini
A fronte di questo approccio reattivo, la Coalition for Content Provenance and Authenticity (C2PA) propone un cambio di mentalità. Anziché dedurre a posteriori se vi sia stata una manipolazione, si tratta di dichiarare e firmare ogni momento rilevante della vita di un'immagine — l'acquisizione, la modifica, la composizione — affinché chiunque possa verificarlo in seguito.
C2PA è la coalizione che redige le specifiche tecniche, aperte e libere da royalty, per rappresentare, firmare e convalidare queste informazioni sulla provenienza. La Content Authenticity Initiative (CAI) completa il lavoro su un altro fronte: divulgazione, collaborazione tra settori e strumenti open source affinché fotocamere, editor e piattaforme adottino lo standard. L'una scrive le regole; l'altra contribuisce a farle applicare.
Il risultato visibile sono le cosiddette Content Credentials, o credenziali di contenuto. Non vanno confuse con un semplice simbolo grafico nell'angolo di una foto. Dietro l'icona si trova una struttura — il manifesto — che funziona come un rapporto di intervento: chi, quando, con quale strumento e che cosa è stato modificato.
Il manifesto raccoglie una serie di dichiarazioni sul contenuto e le protegge mediante crittografia. Una firma digitale, supportata da certificati, permette a terzi di verificare che nulla sia stato alterato dopo la firma e di valutare in chi si sta riponendo fiducia. Inoltre, alcune impronte matematiche (hashes) legano queste informazioni ai dati specifici dell'immagine, in modo che non possano essere semplicemente trasferite a un altro file.
Le credenziali possono viaggiare all'interno del file, in un file ausiliario o su un server esterno. Ogni applicazione compatibile può aggiungere un nuovo anello alla catena quando modifica l'immagine e, quando un'opera combina diversi materiali, il sistema registra questi «ingredienti» e le relazioni tra loro.
Una precisazione importante: queste credenziali non sono indelebili. Possono essere eliminate. Ciò che non si può fare è modificarle mantenendo al contempo una firma valida. Cancellare non è lo stesso che falsificare.
Che cosa garantisce la firma e che cosa non garantisce
La stessa C2PA è esplicita: le credenziali permettono di valutare la provenienza di un contenuto, ma non ne determinano da sole la veridicità fattuale. Per comprendere la portata effettiva della tecnologia è utile distinguere quattro domande che spesso vengono confuse.
Dimensione | La domanda a cui risponde |
|---|---|
Integrità | Le informazioni protette sono le stesse che sono state firmate? |
Autenticazione del firmatario | Quale credenziale supporta la firma e perché dovremmo fidarci? |
Provenienza | Quali origini e trasformazioni sono documentate? |
Veridicità | L'immagine e il suo contesto descrivono fedelmente ciò che è accaduto? |
Alle prime tre si può rispondere con la crittografia e buone procedure. Alla quarta, no. Una risposta soddisfacente alle prime fornisce elementi preziosi per indagare sull'ultima, ma non risolve la questione.
Due esempi lo illustrano bene. Una fotografia firmata al momento dello scatto può ritrarre una scena preparata. Può anche mostrare, in modo del tutto autentico, uno schermo su cui viene riprodotta un'altra immagine. In entrambi i casi il documento digitale è genuino; l'evento che sembra rappresentare non lo è necessariamente. Autenticare un file e verificare un fatto sono compiti distinti e il giornalismo non può delegare il secondo a una macchina.
Le redazioni lo stanno già sperimentando
In una redazione, l'utilità più immediata è poter ricostruire parte del percorso di una fotografia: con quali informazioni è arrivata nel sistema, quali operazioni sono state dichiarate lungo il percorso e quale relazione intercorre tra la versione pubblicata e gli originali conservati.
Esistono esperienze pubblicamente documentate in questo ambito. Nel Agosto 2023, Reuters, Canon e Starling Lab hanno annunciato di aver completato una prova di fattibilità che integrava l'acquisizione, la registrazione delle modifiche e la distribuzione di fotografie con informazioni C2PA. È stato un esempio documentato di integrazione nel flusso editoriale, anche se è opportuno considerarlo per ciò che è: un progetto pilota. Non consente di dedurre una diffusione generalizzata né di misurare, da solo, quanta disinformazione riesca a prevenire.
Nel Maggio 2026, Canon ha presentato il suo Authenticity Imaging System per determinate apparecchiature e mercati, dopo precedenti test tecnici con Reuters. L'iniziativa indica una direzione verso strumenti pensati specificamente per le redazioni. Ma il fatto che una fotocamera offra una funzione non significa che questa funzioni in ogni flusso di pubblicazione reale, dal fotografo allo schermo del lettore.
Anche il documentario può beneficiare della stessa logica. Pensiamo a una produzione che mescola interviste realizzate direttamente, immagini d'archivio e ricostruzioni. Una procedura di tracciamento della provenienza ben progettata permetterebbe di preservare la relazione tra questi materiali e i loro derivati, documentare ogni intervento e facilitare una revisione successiva.
La responsabilità rimane comunque umana. Una credenziale può attestare che una sequenza è una ricostruzione, ma spetta alla produzione segnalarlo chiaramente allo spettatore. E conoscere l'origine di un'inquadratura non dice nulla sul fatto che accostarla a un'altra nel montaggio possa suggerire un'associazione fuorviante.
I limiti da non dimenticare
Ogni tecnologia che promette fiducia rischia di generarne troppa. Per questo i suoi limiti devono far parte della lettura di qualsiasi credenziale, senza essere relegati alle clausole in piccolo.
L'inizio della cronologia è importante. Aggiungere credenziali a una fotografia già esistente ne documenta il trattamento da quel momento in poi, ma non ricostruisce ciò che è avvenuto prima. Una firma aggiunta durante l'esportazione da un programma di editing non equivale a una firma generata dalla fotocamera al momento dello scatto. In ogni caso occorre individuare il primo anello della catena sostenuto da prove verificabili.
Una dichiarazione protetta può essere errata. Se una data o una posizione sono state inserite in modo errato, proteggerle da modifiche successive non corregge l'errore: lo conserva. Non bisogna neppure confondere il firmatario tecnico con l'autore umano. Una credenziale può essere associata a un dispositivo o a un servizio senza identificare, di per sé, chi ha scattato la fotografia.
Le credenziali possono andare perdute. Molte piattaforme eliminano i metadati durante l'elaborazione dei file. Meccanismi complementari, come filigrane invisibili o impronte percettive, aiutano a recuperare credenziali archiviate fuori dal file. Questo recupero ne migliora la persistenza, ma un'associazione recuperata non dimostra che due file siano identici.
L'assenza di credenziali non dimostra la falsità. Un'immagine può provenire da una fotocamera non compatibile, da un archivio storico o da una piattaforma che ne ha cancellato i metadati. Scartarla automaticamente penalizzerebbe fonti legittime, spesso le più vulnerabili. Allo stesso modo, una credenziale che dichiara che un'immagine è stata generata con intelligenza artificiale può essere perfettamente valida: ciò che conta è cosa dichiara e come viene usato quel contenuto.
La specifica non è l'implementazione. Ciò che uno standard prevede e ciò che fa ogni singolo prodotto non sempre coincide. Uno studio preliminare alla pubblicazione di Golaszewski e collaboratori, diffuso il Aprile 2026, descrive problemi relativi alle marche temporali, alla revoca dei certificati, alla copertura dell'integrità e a discrepanze tra i validatori nelle versioni dalla 2.2 alla 2.4 e negli strumenti analizzati. Sono evidenze critiche che meritano attenzione, senza estenderle automaticamente a qualsiasi prodotto o versione successiva.
Trasparenza sì, ma non a spese di chi tiene in mano la fotocamera
La trasparenza ha un rovescio della medaglia che il giornalismo conosce bene. Una posizione precisa, un identificativo del dispositivo o la relazione tra più file possono rivelare chi ha scattato una fotografia o chi vi compare. Per un reporter in una zona di conflitto o per un difensore dei diritti umani, questo può rappresentare una minaccia reale. La stessa documentazione di C2PA riconosce questi rischi, compresi i possibili effetti sui media indipendenti.
Prima di pubblicare le credenziali, ogni redazione deve decidere quali dati rendere pubblici e quali conservare in un archivio ad accesso limitato. La provenienza verificabile non dovrebbe diventare uno strumento di sorveglianza.
L'affidabilità del sistema dipende anche da un aspetto meno visibile: la custodia delle chiavi di firma. La CAI raccomanda di proteggerle con moduli di sicurezza hardware o servizi di gestione delle chiavi. Una firma istituzionale ha valore solo finché l'organizzazione controlla effettivamente chi può emetterla.
Resta, infine, la memoria. I documenti d'archivio devono poter essere validati tra dieci o venti anni, quando i certificati attuali saranno scaduti. Le marche temporali affidabili aiutano ad attestare quando è stato firmato qualcosa, ma non dimostrano il momento in cui la scena è stata ripresa. Conservare i materiali e le prove della loro validazione resterà una responsabilità di chi custodisce l'archivio.
Un mestiere, non un bollino
Nessuna di queste garanzie funziona se viene ridotta a un'icona che si accende o si spegne. Le credenziali apportano valore solo all'interno di una procedura che distingua tre momenti: la ricezione del materiale, la sua validazione tecnica e la valutazione editoriale. Una redazione, un archivio o una casa di produzione che intenda adottarle potrebbe partire da queste linee guida, adattandole e mettendole alla prova nel proprio contesto.
- Preservare ciò che si è ricevuto. Conservare il file così come è arrivato, registrarne la provenienza e calcolarne l'impronta crittografica. Tale impronta permette di controllare che la copia conservata non cambi nel tempo; non dimostra che sia veritiera.
- Validare e documentare. Usare uno strumento adeguato e conservarne la versione, la data e il risultato completo. Verificare firma, dichiarazioni, collegamento con l'immagine, ingredienti, marche temporali e stato dei certificati. Vedere un'icona non equivale ad aver superato queste verifiche.
- Delimitare ciò che è dimostrato. Individuare dove inizia la cronologia, quali operazioni sono documentate e dove vi sono lacune. Un'immagine priva di credenziali non equivale a una con una firma non valida o con un certificato di cui non ci si può fidare.
- Verificare il contenuto e il suo contesto. Verificare autore, luogo, data e didascalia confrontandoli con fonti indipendenti e, quando necessario, ricorrendo all'analisi forense. Questo passaggio resta necessario anche quando le credenziali sono impeccabili.
- Documentare ogni intervento. Conservare gli originali, identificare i derivati e registrare ritagli, regolazioni, anonimizzazioni e uso di strumenti generativi secondo una politica editoriale esplicita. E verificare il file che arriva effettivamente al pubblico, perché i sistemi di gestione dei contenuti e le piattaforme possono alterarlo.
- Archiviare e spiegare. Conservare file, rapporti e decisioni e spiegare al lettore che cosa è stato verificato e quali dubbi permangono.
Quest'ultimo punto è forse il più importante. È più onesto dire che un'immagine ha una provenienza verificabile a partire da una determinata fase che attribuirle un generico marchio di «immagine autentica». Il lettore non ha bisogno di una promessa di infallibilità; ha bisogno di sapere che cosa è stato verificato e che cosa no.
C2PA e CAI offrono una solida base per rendere finalmente verificabile il percorso di una fotografia. Consentono di corredare alcune dichiarazioni su un'immagine con prove la cui integrità e paternità possono essere verificate. Per il giornalismo e il documentario, questo significa maggiore responsabilità editoriale e la possibilità di effettuare verifiche.
Ma non sarà un algoritmo a restituire la fiducia. Sarà semmai la combinazione di tre elementi: prove crittografiche, procedure che chiunque possa riprodurre e l'antico mestiere di verificare i fatti. La tecnologia può dirci da dove proviene un'immagine. Decidere che cosa ci racconta resta compito nostro.