Chaque film dit désormais comment il a été fait

À l’image seule, un spectateur ne peut pas savoir quelles parties d’un film produit ont été filmées et lesquelles ont été générées. Les plateformes attendent de plus en plus que ce soit indiqué, et nous pensons que l’indiquer est tout simplement honnête.

C2PA, la norme ouverte derrière les Content Credentials, décrit un manifeste qui voyage avec un fichier média : qui l’a fait, par quel type de procédé, et quelles affirmations son auteur assume. Nous voulions que chaque rendu en porte un, pas seulement les films sur lesquels quelqu’un pose la question.

Il y avait une seconde raison. Nous venions de construire des films récurrents qui tirent leurs chiffres de sources vivantes, et chaque chiffre savait désormais d’où il venait. Un manifeste est l’endroit naturel pour publier cette trace.

Une fois le film masterisé et avant sa publication, le worker de rendu écrit le manifeste à partir de données que la chaîne possède déjà. Rien n’est saisi à la main, donc rien ne peut s’écarter du film. Le manifeste contient :

• une action de création marquée du label du secteur pour un composite qui inclut des médias générés par IA, la description honnête d’images réelles mêlées à de la génération ;
• une section de provenance PageToVid avec la page dont parle le film et son registre des affirmations : chaque énoncé factuel du film, et d’où il vient ;
• pour un épisode d’une émission récurrente, la version de son format et chaque source de données utilisée, avec ce qui a été récupéré et quand.

Ce dernier point compte surtout pour les films faits de chiffres. Si un épisode dit qu’un chiffre a monté, le manifeste nomme la source qui l’a dit, et le moment où elle a été lue.

Le manifeste est publié en fichier à côté de chaque rendu, signé ou non. Quand le worker dispose d’un certificat de signature, le manifeste est aussi intégré au MP4 lui-même et signé : l’étiquette voyage alors avec le fichier, où qu’il aille.

Signer ne coûte presque rien. Mesuré avec une clé de test, cela a ajouté 0,14 seconde et 14 ko à un film de 9 Mo.

Sans certificat, le rendu note qu’il n’est pas signé, et la page du film le dit clairement. Nous préférons publier une étiquette honnête non signée plutôt que de laisser croire à une signature absente. La provenance est complète dans les deux cas.

L’outil de signature fait aussi ses preuves à la construction de l’image serveur : la construction l’exécute une fois, si bien qu’un outil que le système ne saurait pas charger arrêterait la construction à cette ligne, bien avant le moindre rendu.

Une étiquette que personne ne lit n’est qu’un décor, alors nous avons livré deux lecteurs le même jour.

La page de chaque film a gagné une section « Comment cette vidéo a été faite », en français, anglais, espagnol et allemand, qui dit clairement quand les credentials ne sont pas signés.

Pour les assistants et les développeurs, un outil nommé verify_episode renvoie le dossier complet : la version du format et une empreinte de son modèle, les sources, le rapport d’intégrité, le registre des affirmations et les credentials. Il revérifie aussi le film : il reconstruit la narration à partir des données stockées, avec la même version de format, et la compare mot pour mot à ce que la voix a réellement dit. Si le film affirme quelque chose que ses données ne disent pas, la vérification montre exactement où.

Pour la personne qui fait le film, il n’y a rien à faire de plus : l’étiquette est écrite à chaque rendu, automatiquement. Pour celles et ceux qui regardent, le film ne demande plus à être cru sur parole. Il peut répondre aux questions qu’un spectateur attentif, une plateforme ou un journaliste poserait : qu’est-ce qui est réel ici, qu’est-ce qui vient de l’IA, et d’où viennent ces faits ?

Cela nous garde aussi honnêtes. Un manifeste construit à partir des données de la chaîne ne peut pas revendiquer plus que ce que la chaîne a fait. Vous pouvez en lire davantage sur ce qui est filmé et ce qui est généré sur la page dédiée.