C2PAとは？メタデータで偽画像と戦う業界標準

C2PAが解こうとしている問い

検出ツールは写真をスコア化できます。しかし、その写真がどこから来たかを証明することはできません。 これは別の問いであり、別のツールが必要です。

C2PA（コンテンツ来歴・真正性のための連合）は来歴の側に取り組みます。 「AI生成らしく見えるか」ではなく、「このファイルの出所と、何が行われたかを検証できるか」という問いです。 生成または撮影の瞬間に、「コンテンツクレデンシャル」と呼ばれる暗号証明書を 画像ファイルの内部に直接埋め込みます。

コンテンツクレデンシャルの仕組み

C2PAマニフェスト（コンテンツクレデンシャルの技術名称）は3つの層で構成されています。

アサーションは画像に関する記述です。 撮影日時・場所、適用された編集ツール、AI生成や加工への関与の有無などが含まれます。

クレームは、アサーションをまとめた 構造化された要約です。検証可能な単一のユニットとして束ねます。

クレーム署名は、コンテンツを生成した デバイスまたはソフトウェアの秘密鍵を使った暗号署名です。 X.509ベースの認証情報で発行されます。

署名はSHA2-256ハッシュをマークル木構造で計算するため、 画像ファイルまたはマニフェストへのいかなる変更も署名を無効にします。²証明書は改ざん検知型です。準拠したビューアーはオフラインで、 署名時に証明書が有効であり、それ以降変更がなかったことを確認できます。 中央データベースへの接続は不要です。

誰が推進しているのか

C2PAは2021年2月にAdobe、Arm、BBC、Intel、Microsoftによって設立されました。³標準の維持を担うステアリングコミッティーには、現在OpenAI、Amazon、Meta、Sonyも参加しています。 2026年1月時点で、業界団体CAI（Content Authenticity Initiative）には 6,000以上の組織・個人が参加しています。⁴

ハードウェア側では、ライカが2025年1月にSL3-Sで最初のC2PA対応コンシューマーカメラを発売しました。 キヤノンは同年7月にEOS R1・R5 Mark IIほか複数機種のファームウェアで対応。¹サムスンはGalaxy S25にC2PA署名をネイティブ搭載した最初の主流スマートフォンとなりました。 グーグルは2025年8月にPixel 10でC2PA保証レベル2のハードウェアバックド署名に対応しています。⁵

順調ではないケースもありました。ニコンは2025年8月にZ6 IIIへのファームウェア対応を行いましたが、 署名の脆弱性が発見されてから数週間でサービスを停止しました。 発行済みの証明書はすべて失効し、2026年初頭の時点でサービスは再開されていません。⁵

メタデータ削除という壁

C2PAがスケールで機能するための最大の障壁は技術的な問題ではありません。 プラットフォームによるメタデータ削除という運用上の問題です。

C2PA署名済みの画像をほとんどのSNSにアップロードすると、 再エンコードと圧縮処理の中でマニフェストが削除されます。 視聴者が見るファイルにクレデンシャルは残っていません。 C2PA仕様の欠陥ではなく、プラットフォームが長年行ってきた処理であり、 変えるにはプラットフォーム側の意図的なエンジニアリングが必要です。

TikTokは2025年1月にCAIとの連携のもとC2PAクレデンシャルの保持と表示に対応した 最初の主要プラットフォームとなりました。⁶LinkedInも署名済み画像にCRアイコンを表示しています。 それ以外のほとんどの主要プラットフォームはまだマニフェストを保持していません。

削除が標準である間は、C2PAクレデンシャルが確実に残るのは C2PA対応チャンネルで共有される場合か、 どこにもアップロードされる前に元のファイルから直接検証される場合に限られます。

AI画像検出との関係

C2PAとAI画像検出ツールは競合ではなく、補完し合う関係にあります。 検出ツールは「この画像にAI生成の統計的シグナルがあるか」を問います。 C2PAは「保管の連鎖を検証できるか」を問います。

信頼できるカメラメーカーからの有効なC2PAクレデンシャルと、 検出ツールからの高い真正性スコアを組み合わせることで、 どちらか単独より格段に強い証拠になります。 クレデンシャルがないことは偽物の証明にはなりません。 今日存在するほとんどの本物の写真にクレデンシャルはありません。 しかし、署名者の公開鍵に照らして検証できる有効なクレデンシャルは偽造が困難です。

実在の人物を描写するAI生成コンテンツへの機械可読な開示義務を定めた EU AI法第50条は、2026年8月に施行されます。⁷C2PAはこの要件を満たす最有力のオープン標準として位置づけられています。 実際にそうなるかどうかは、プラットフォームがマニフェストを削除する代わりに 保持し始めるかどうかに大きくかかっています。