Pourquoi chaque chaîne de provenance C2PA se rompt-elle dès que le contenu atteint les réseaux sociaux ?
Opportunité
Les manifestes cryptographiques C2PA sont intégrés dans le fichier lui-même et survivent au stockage et au partage direct, mais toutes les grandes plateformes sociales, notamment Instagram, X, LinkedIn et TikTok, suppriment ces manifestes lors du transcodage et du réencodage au moment de l'envoi, et ce depuis 2026. Il en résulte qu'un contenu peut être signé par une caméra, une rédaction et un générateur IA conforme à la réglementation, mais arriver dans un fil d'actualité sans aucune information de provenance. L'article 50 de l'EU AI Act et la loi californienne SB 942 exigent une divulgation lisible par machine sur le contenu généré par l'IA, mais une conformité reposant uniquement sur les métadonnées s'efface précisément au point de distribution où la plupart des gens voient le contenu. Aucun mécanisme n'existe aujourd'hui pour obliger les plateformes à préserver les manifestes ou pour reconstituer la provenance après suppression sans registre tiers de confiance qui n'existait pas au moment de la capture.
Pourquoi c'est important
C2PA devient une base réglementaire tandis que la couche de distribution principale détruit activement son signal, rendant la norme pratiquement inapplicable là où elle compte le plus.
Comment j'évalue l'opportunité
Le Score d'Opportunité est mon évaluation personnelle, pas une mesure : l'intensité de la douleur, sa fréquence et le peu de solutions qui existent aujourd'hui. Plus il est élevé, plus je pense que le problème vaut la peine d'être résolu.
L'intensité de la douleur qu'il provoque lorsqu'il se manifeste.
La fréquence à laquelle les gens y sont réellement confrontés.
Le peu de bons outils qui existent pour y remédier aujourd'hui.
D'autres problèmes qui méritent d'être résolus
Pourquoi le logiciel dont nous dépendons le plus est-il le plus difficile à utiliser ?
TechPourquoi ne suis-je toujours pas propriétaire des données que je génère ?
TechPourquoi ne puis-je pas obtenir un reçu prouvant que mes données ont bien été supprimées ?
TechPourquoi ne puis-je pas savoir si ce qui s'exécute correspond à ce que ma SBOM a déclaré ?
TechPourquoi ne puis-je pas tracer une défaillance en production qui a traversé une file de messages ?
TechPourquoi mon dossier médical ne me suit-il pas lorsque je change de prestataire de soins ?