Devolver a confiança à fotografia
Durante mais de século e meio, uma fotografia publicada num jornal trazia consigo uma promessa silenciosa: alguém esteve lá. A circulação viral, a descontextualização e a inteligência artificial generativa desgastaram esse pacto, tornando-o frágil. As credenciais de conteúdo promovidas pela C2PA e pela Content Authenticity Initiative não podem restaurá-lo por si só, mas oferecem algo de que o jornalismo visual precisa urgentemente: uma origem que pode ser verificada.
Uma imagem intacta também pode mentir
Uma fotografia pode conservar todos os seus píxeis originais e, ainda assim, sustentar uma mentira. Basta atribuí-la a outra cidade, alterar-lhe a data ou colocar-lhe uma legenda tendenciosa. Nenhuma dessas operações altera a imagem; todas alteram o seu significado.
Também acontece o contrário. Uma fotografia editada — para corrigir a exposição ou desfocar o rosto de um menor — pode continuar a ser um documento informativo irrepreensível. A edição não é, por si só, sinónimo de engano.
Por isso, a pergunta clássica, foi manipulada?, já não é suficiente. O que o leitor precisa de saber é outra coisa: de onde vem essa imagem, o que lhe aconteceu pelo caminho e se o que se afirma sobre ela corresponde ao que mostra.
Joan Costa defendia que toda a fotografia encerra uma mensagem tripla, que resumia em três palavras: olho, objeto e objetiva. Toda a imagem nos fala, ao mesmo tempo, de quem a capta (o olho), de como a capta (a objetiva) e do que mostra (o objeto).
Durante décadas, essa resposta tem sido procurada a posteriori. A análise forense examina ficheiros já captados e divulgados em busca de vestígios: compressões duplas, iluminação incoerente, a impressão do sensor. É um trabalho imprescindível, mas lento, dispendioso e, por vezes, inconclusivo. Os metadados tradicionais — EXIF, IPTC, XMP — contam parte da história, embora possam ser apagados ou reescritos com inquietante facilidade, de forma acidental ou deliberada. A sua mera presença não demonstra que sejam verdadeiros, nem quem os escreveu.
Um certificado de origem para as imagens
Perante essa abordagem reativa, a Coalition for Content Provenance and Authenticity (C2PA) propõe uma mudança de mentalidade. Em vez de deduzir posteriormente se houve manipulação, trata-se de declarar e assinar cada momento relevante da vida de uma imagem — a captura, a edição, a composição — para que qualquer pessoa o possa verificar mais tarde.
A C2PA é a coligação que redige as especificações técnicas, abertas e isentas de royalties, para representar, assinar e validar essa informação de proveniência. A Content Authenticity Initiative (CAI) complementa o trabalho noutra frente: divulgação, colaboração entre setores e ferramentas de código aberto para que câmaras, editores e plataformas adotem a norma. Uma escreve as regras; a outra ajuda a garantir que são cumpridas.
O resultado visível são as chamadas Content Credentials, ou credenciais de conteúdo. Não devem ser confundidas com um simples distintivo gráfico no canto de uma fotografia. Por detrás do ícone existe uma estrutura — o manifesto — que funciona como um relatório de intervenção: quem, quando, com que ferramenta e o que foi alterado.
Esse manifesto reúne uma série de declarações sobre o conteúdo e protege-as com criptografia. Uma assinatura digital, apoiada por certificados, permite a terceiros verificar que nada foi alterado desde a assinatura e avaliar em quem estão a confiar. Além disso, impressões digitais matemáticas (hashes) associam essa informação aos dados concretos da imagem, de modo que não pode ser simplesmente transferida para outro ficheiro.
As credenciais podem acompanhar o ficheiro, num ficheiro auxiliar ou num servidor externo. Cada aplicação compatível pode acrescentar um novo elo ao editar a imagem e, quando uma peça combina vários materiais, o sistema regista esses «ingredientes» e a relação entre eles.
Uma distinção importante: estas credenciais não são indeléveis. Podem ser eliminadas. O que não é possível é modificá-las e, ao mesmo tempo, conservar uma assinatura válida. Apagar não é o mesmo que falsificar.
O que a assinatura garante e o que não garante
A própria C2PA é explícita: as credenciais permitem avaliar a proveniência de um conteúdo, mas não determinam, por si só, a sua veracidade factual. Para compreender o alcance real da tecnologia, convém separar quatro perguntas que são frequentemente confundidas.
Dimensão | A pergunta a que responde |
|---|---|
Integridade | A informação protegida é a mesma que foi assinada? |
Autenticação do signatário | Que credencial sustenta a assinatura e porque devemos confiar nela? |
Proveniência | Que origem e que transformações estão documentadas? |
Veracidade | A imagem e o seu contexto descrevem fielmente o que aconteceu? |
As três primeiras podem ser resolvidas com criptografia e bons procedimentos. A quarta, não. Uma resposta satisfatória às primeiras fornece provas valiosas para investigar a última, mas não a resolve.
Dois exemplos ilustram-no bem. Uma fotografia assinada no momento da captura pode retratar uma cena encenada. Pode também mostrar, com toda a autenticidade, um ecrã em que é reproduzida outra imagem. Em ambos os casos, o registo digital é genuíno; o acontecimento que parece representar, não necessariamente. Autenticar um ficheiro e verificar um facto são tarefas distintas, e o jornalismo não pode delegar a segunda numa máquina.
As redações já estão a testá-lo
Numa redação, a utilidade mais imediata é poder reconstruir parte do percurso de uma fotografia: com que informação chegou ao sistema, que operações foram declaradas pelo caminho e qual é a relação entre a versão publicada e os originais conservados.
Há experiência publicamente documentada neste domínio. Em Agosto 2023, a Reuters, a Canon e o Starling Lab anunciaram que tinham concluído uma prova de conceito que integrava a captura, o registo de alterações e a distribuição de fotografias com informação C2PA. Foi um exemplo documentado de integração editorial, embora convenha interpretá-lo pelo que é: um projeto-piloto. Não permite deduzir uma adoção generalizada nem medir, por si só, quanta desinformação evita.
Em Maio 2026, a Canon apresentou o seu Authenticity Imaging System para determinados equipamentos e mercados, após testes técnicos prévios com a Reuters. Esta iniciativa aponta para ferramentas concebidas especificamente para as redações. Mas o facto de uma câmara oferecer uma função não significa que esta funcione em todos os circuitos reais de publicação, desde o fotógrafo até ao ecrã do leitor.
O documentário pode beneficiar da mesma lógica. Pensemos numa produção que mistura entrevistas próprias, imagens de arquivo e reconstituições. Um procedimento de proveniência bem concebido permitiria conservar a relação entre esses materiais e os seus derivados, documentar cada intervenção e facilitar uma revisão posterior.
Ainda assim, a responsabilidade continua a ser humana. Uma credencial pode registar que uma sequência é uma reconstituição, mas cabe à produção assinalá-lo claramente ao espectador. E conhecer a origem de um plano nada diz sobre se a sua colocação junto de outro, na montagem, sugere uma associação enganosa.
Os limites que não convém esquecer
Qualquer tecnologia que prometa confiança corre o risco de gerar confiança excessiva. Por isso, as suas limitações devem fazer parte da leitura de qualquer credencial, e não ficar relegadas para as letras pequenas.
O início do histórico importa. Adicionar credenciais a uma fotografia preexistente documenta o seu tratamento a partir desse momento, mas não reconstitui o que aconteceu antes. Uma assinatura adicionada ao exportar a partir de um editor não equivale a uma assinatura gerada pela câmara no instante da captura. Em cada caso, é necessário identificar qual é o primeiro elo sustentado por provas verificáveis.
Uma declaração protegida pode estar errada. Se uma data ou localização tiver sido introduzida incorretamente, protegê-la contra alterações posteriores não corrige o erro: preserva-o. Também não se deve confundir o signatário técnico com o autor humano. Uma credencial pode corresponder a um dispositivo ou a um serviço sem identificar, por si só, quem tirou a fotografia.
As credenciais podem perder-se. Muitas plataformas eliminam os metadados ao processar os ficheiros. Mecanismos complementares, como marcas de água invisíveis ou impressões digitais percetuais, ajudam a recuperar credenciais armazenadas fora do ficheiro. Essa recuperação melhora a sua persistência, mas uma associação recuperada não demonstra que dois ficheiros sejam idênticos.
A ausência de credenciais não demonstra falsidade. Uma imagem pode provir de uma câmara não compatível, de um arquivo histórico ou de uma plataforma que eliminou os seus metadados. Descartá-la automaticamente penalizaria fontes legítimas, muitas vezes as mais vulneráveis. Do mesmo modo, uma credencial que declara que uma imagem foi gerada com inteligência artificial pode ser perfeitamente válida: o relevante é o que declara e como esse conteúdo é utilizado.
A especificação não é a implementação. O que uma norma prevê e o que cada produto faz nem sempre coincide. Um trabalho anterior à publicação de Golaszewski e colaboradores, divulgado em Abril 2026, descreve problemas com carimbos temporais, revogação de certificados, cobertura de integridade e discrepâncias entre validadores nas versões 2.2 a 2.4 e nas ferramentas analisadas. Trata-se de evidência crítica que merece atenção, sem a extrapolar automaticamente para qualquer produto ou versão posterior.
Transparência, sim, mas não à custa de quem segura a câmara
A transparência tem um reverso que o jornalismo conhece bem. Uma localização precisa, um identificador de dispositivo ou a relação entre vários ficheiros podem revelar quem tirou uma fotografia ou quem nela aparece. Para um repórter numa zona de conflito ou um defensor dos direitos humanos, isso pode constituir uma ameaça real. A própria documentação de C2PA reconhece estes riscos, incluindo os seus possíveis efeitos sobre os meios de comunicação independentes.
Antes de publicar credenciais, cada redação deve decidir que dados são divulgados e quais ficam num arquivo de acesso restrito. A proveniência verificável não deve transformar-se num instrumento de vigilância.
A fiabilidade do sistema depende também de algo menos visível: a custódia das chaves de assinatura. A CAI recomenda protegê-las com módulos de segurança de hardware ou serviços de gestão de chaves. Uma assinatura institucional só é válida enquanto a organização controlar efetivamente quem pode emiti-la.
Resta, por fim, a memória. Os arquivos documentais devem poder ser validados daqui a dez ou vinte anos, quando os certificados atuais tiverem caducado. Os carimbos temporais fiáveis ajudam a comprovar quando algo foi assinado, embora não provem o instante em que a cena foi captada. A conservação dos materiais e das provas da sua validação continuará a ser responsabilidade de quem tem a custódia do arquivo.
Um ofício, não um selo
Nenhuma destas garantias funciona se for reduzida a um ícone que se acende ou se apaga. As credenciais só acrescentam valor num procedimento que separe três momentos: a receção do material, a sua validação técnica e a avaliação editorial. Uma redação, um arquivo ou uma produtora que pretenda incorporá-las poderá partir destas orientações, adaptando-as e testando-as no seu próprio contexto.
- Preservar o que foi recebido. Guardar o ficheiro tal como chegou, registar a sua proveniência e calcular a sua impressão digital criptográfica. Essa impressão permite verificar que a cópia guardada não se altera com o tempo; não demonstra que seja verdadeira.
- Validar e registar. Utilizar uma ferramenta adequada e guardar a sua versão, a data e o resultado completo. Verificar a assinatura, as declarações, a ligação à imagem, os ingredientes, os carimbos temporais e o estado dos certificados. Ver um ícone não equivale a ter passado nessas verificações.
- Delimitar o que está demonstrado. Identificar onde começa o histórico, que operações estão registadas e onde existem lacunas. Uma imagem sem credenciais não é o mesmo que uma imagem com a assinatura inválida ou com um certificado em que não se pode confiar.
- Verificar o conteúdo e o seu contexto. Confirmar a autoria, o local, a data e a legenda com fontes independentes e, quando necessário, com análise forense. Este passo continua a ser necessário, mesmo que as credenciais sejam impecáveis.
- Documentar cada intervenção. Conservar os originais, identificar os derivados e registar recortes, ajustes, anonimizações e utilização de ferramentas generativas de acordo com uma política editorial explícita. E verificar o ficheiro que chega ao público, pois os sistemas de gestão de conteúdos e as plataformas podem alterá-lo.
- Arquivar e explicar. Guardar ficheiros, relatórios e decisões e explicar ao leitor o que foi verificado e que dúvidas subsistem.
Esse último ponto é talvez o mais importante. É mais honesto dizer que uma imagem tem uma proveniência verificável a partir de uma determinada etapa do que atribuir-lhe um selo genérico de «imagem verdadeira». O leitor não precisa de uma promessa de infalibilidade; precisa de saber o que foi verificado e o que não foi.
A C2PA e a CAI oferecem uma base sólida para que o percurso de uma fotografia possa, finalmente, ser examinado. Permitem que determinadas afirmações sobre uma imagem sejam acompanhadas de provas cuja integridade e autoria podem ser verificadas. Para o jornalismo e o documentário, isso significa maior responsabilidade editorial e a possibilidade de realizar auditorias.
Mas a confiança não é restabelecida por um algoritmo. Será restabelecida, se tal acontecer, pela combinação de três elementos: provas criptográficas, procedimentos que qualquer pessoa possa reproduzir e o velho ofício de verificar os factos. A tecnologia pode dizer-nos de onde vem uma imagem. Decidir o que ela nos conta continua a ser tarefa nossa.