Le C2PA Conformance Program est le processus de gouvernance et de validation utilisé pour évaluer si les produits implémentent correctement la spécification Content Credentials et respectent les exigences de sécurité associées.
C'est important car les Content Credentials nécessitent plus qu'un format de fichier. Pour que l'écosystème fonctionne, générateurs, validateurs et autorités de certification ont besoin d'un comportement technique cohérent, de pratiques d'implémentation sécurisées et de règles de confiance interopérables.
Pourquoi la conformité compte
Un produit qui crée des Content Credentials doit générer correctement les données C2PA. Un produit qui vérifie les Content Credentials doit valider correctement les Manifests, signatures, certificats et statuts de confiance.
Sans conformité, différents produits pourraient interpréter les mêmes données C2PA de manière incohérente. Cela affaiblirait la valeur des signaux de provenance et rendrait la confiance plus difficile pour les utilisateurs.
Le Conformance Program aide à créer un écosystème plus fiable en tenant les produits générateurs, les produits validateurs et les autorités de certification responsables de la spécification Content Credentials et des exigences de sécurité associées.
Produits conformes et confiance
Le programme est connecté à la confiance publique. Les produits qui passent le processus pertinent peuvent être inscrits sur des listes publiques, et les produits générateurs conformes peuvent devenir éligibles à obtenir certificats de signature des autorités de certification sur la C2PA Trust List.
Cela aide les validateurs à distinguer :
- données C2PA produites par un produit conforme ;
- données C2PA signées par une chaîne de certificats reconnue ;
- données C2PA signées localement ou en privé ;
- données C2PA invalides ou incomplètes.
Ce que cela signifie pour les équipes produit
Si vous construisez un produit de signature C2PA de production, le Conformance Program est une étape importante vers la confiance publique.
Si vous construisez encore des démos, tests internes ou prototypes, vous pouvez commencer avec des certificats de test et outils de vérification, puis avancez vers la conformité et l'émission de certificats Trusted lorsque le workflow est prêt.
Comment ProvSeal s'intègre
ProvSeal aide les équipes à comprendre et tester le comportement de vérification et de signature C2PA dans Chrome. Il peut être utilisé pour la vérification locale, l'analyse de page, l'inspection de rapports et la signature de test.
ProvSeal ne doit pas être décrit comme « C2PA conforming » ou « C2PA certified » sauf et jusqu'à ce qu'il ait suivi le Conformance Program officiel et apparaisse sur la liste publique pertinente. Consultez Sécurité et la Entreprise.