Vérifier la provenance d'une image avant publication : méthode pour les rédactions

Une image ou une vidéo reçue d’une source externe — réseau social, contributeur, dépêche d’agence — ne devrait jamais être publiée sur la seule base de sa vraisemblance visuelle. La Content Authenticity Initiative, qui porte le standard C2PA, réunit désormais des membres comme la BBC ou, depuis 2025, France Télévisions : la vérification de provenance devient un réflexe éditorial, pas seulement un outil technique optionnel.

La première étape consiste à demander, quand c’est possible, le fichier original plutôt qu’une version déjà compressée ou repartagée. Un manifeste C2PA comme des métadonnées EXIF classiques ont de fortes chances de disparaître dès qu’un fichier transite par une messagerie ou un réseau social qui réencode systématiquement les médias reçus.

Sur le fichier original, la deuxième étape est de lire son manifeste C2PA : signataire déclaré, logiciel utilisé, date de signature, et surtout la liste des “ingrédients” et des assertions d’édition si le fichier est un composite. Un état de validation “Trusted” indique un signataire reconnu par une autorité de confiance ; “Valid” indique seulement une signature structurellement intacte, sans garantie sur l’identité du signataire ; “Invalid” signale une modification probable après signature.

La troisième étape consiste à croiser cette lecture avec un audit des métadonnées techniques du fichier — modèle d’appareil, coordonnées GPS, logiciel d’édition déclaré dans l’EXIF ou l’XMP — pour vérifier leur cohérence avec le contexte annoncé par la source (lieu, date, appareil supposé). Une incohérence entre le récit de la source et ces métadonnées est un signal d’alerte plus fiable qu’une impression visuelle.

L’absence simultanée de manifeste C2PA et de métadonnées exploitables ne doit pas être traitée comme une preuve d’authenticité ni comme une preuve de falsification : c’est un résultat inconclusant, qui appelle une vérification par d’autres moyens (recherche d’image inversée, contact direct avec la source, recoupement avec d’autres témoins). À l’inverse, un manifeste “Trusted” ne dispense pas d’un jugement éditorial : il prouve une chaîne de signature technique, pas l’exactitude du contenu ni l’absence de mise en scène.

Documenter chaque vérification — capture du résultat, horodatage, décision prise — construit un historique utile en cas de contestation éditoriale ultérieure, et permet de faire évoluer la méthode à mesure que l’adoption du standard progresse dans les rédactions et chez les fabricants d’appareils.