「本物」を証明する：来歴、ウォーターマーク、Content Credentials

「これは本物ですか？」は、一つの問いに聞こえます。しかし、実際には少なくとも四つの問いが含まれています。

1. ファイルを作成したのは誰か、またはどのシステムか？
2. 作成後にファイルが変更されたか？
3. その履歴には、どのツールと編集内容が記録されているか？
4. 描かれた出来事や主張は本当に正しいか？

来歴技術は、最初の三つを判断する手掛かりになります。四つ目の真偽までは確定できません。

AIを利用したマーケティングにどのような表示を付けるか、証拠をどう保全するか、疑わしいメディアにどう対応するかを検討する中小企業にとって、この違いは重要です。Content Credentials、ウォーターマーク、メタデータ、検出ツールは互いに関係していますが、果たす役割はそれぞれ異なります。

有効なクレデンシャルは、署名されたファイルと、そこに記録された履歴についての証拠です。ファクトチェックではありません。クレデンシャルがないことも真偽の判定にはなりません。通常の処理だけでも、本物のメディアから来歴データが失われる場合があります。

四つの層

通常のメタデータ

ファイルには、カメラ情報、タイムスタンプ、位置情報、作成者欄、編集ソフトウェア名などが含まれる場合があります。こうした背景情報は有用ですが、多くの場合、簡単に変更または削除できます。メッセージングサービス、コンテンツプラットフォーム、書き出し工程で取り除かれることもあります。

メタデータだけを、改ざんの有無を確認できる証拠として扱ってはいけません。

ウォーターマーク

ウォーターマークは、検出可能な信号をコンテンツに付加します。主な種類は次のとおりです。

• 可視：ロゴや「AI生成」という表示など
• 不可視：ピクセルや音声に埋め込まれたもの
• メタデータ形式：ファイル内のフィールドに格納されたもの
• モデル固有：特定の生成モデルによる出力であることを示すよう設計されたもの

ウォーターマークは、情報開示やワークフローの追跡に役立ちます。ただし、どこまで加工に耐えられるかは方式によって異なります。切り抜き、圧縮、トランスコード、編集、スクリーンショット、再生内容の録画、意図的な除去によって信号が損なわれることがあります。検出ツールが偽陽性や偽陰性を示す場合もあります。

ウォーターマークがどの変換に耐えられるのか、その主張を第三者がどこまで独立して検証できるのかをベンダーに確認してください。脅威モデルを伴わない「ウォーターマーク付き」という説明だけでは、管理策になりません。

Content CredentialsとC2PA

C2PA（Coalition for Content Provenance and Authenticity）は、Content Credentialsのためのオープンな技術標準を公開しています。クレデンシャルは、アセットの出所、使用ツール、素材、編集操作などについて署名者が表明した内容を格納し、そのアセットと暗号学的に結び付けたマニフェストです。

現行のC2PA仕様一覧には、バージョン2.4が掲載されていました（2026年七月28日再確認）。C2PAの技術解説では、来歴をアセットの履歴に関する事実、Content Credentialsをその履歴を記録してアセットと暗号学的に結び付ける構造として説明しています。

実務では、検証ツールを使って次のような点を確認できます。

• マニフェストは構造上有効か？
• 検証ツールの信頼モデルに照らして署名を信頼できるか？
• クレデンシャルは現在もこのファイルと結び付いているか？
• 署名者はどのような作成・編集操作を表明しているか？
• 以前の素材が履歴に紐づけられているか？

これは、署名のないテキストフィールドよりも実質的に強い証拠になります。それでも、あくまで署名者による表明です。描かれた場面が事実であること、演出されていないこと、キャプションが正確であることを保証するものではありません。

検出

検出技術は、生成や加工に見られる特徴をコンテンツが備えているかどうかを推定します。背景情報やフォレンジック分析と組み合わせれば、疑わしいメディアの優先順位付けに役立つ場合があります。

しかし、あらゆるコンテンツの真正性を確定できるわけではありません。モデル、編集方法、ファイル形式、攻撃手法は変化します。検出スコアだけに基づいて、支払い、懲戒処分、公に真偽を断定する判断を下してはいけません。

一般的な変換後に何が残るか？

正確な結果は、ファイル形式、実装、プラットフォーム、さらに埋め込み型または復元可能なクレデンシャルをワークフローが使用しているかどうかによって異なります。実際の公開工程でテストしてください。

C2PAは、派生アセットの来歴を復元するためのソフトバインディング方式も定義していますが、利用できる機能や対応状況はツールによって異なります。すべてのスクリーンショットを自動的に原本まで追跡できるとは約束しないでください。

ツールを採用する前に、簡単な受け入れテストを実施します。

1. 画像を一枚作成して署名する
2. 普段使用するアプリケーションで編集する
3. 公開に使う各ファイル形式で書き出す
4. 各プラットフォームにアップロードし、再びダウンロードする
5. 通常のメッセージングワークフローを通す
6. スクリーンショットを撮る
7. すべての結果を検証し、残った情報を記録する

ベンダーが示す互換性ロゴよりも、このテスト結果の方が役立ちます。

来歴で証明できることと、できないこと

有効なクレデンシャルがあれば、次のように述べる根拠になります。

「このアセットそのものは、この検証ツールが信頼する身元によって署名されたマニフェストと結び付いており、そのマニフェストには、この作成・編集履歴が記録されている。」

一方、次の点が自動的に証明されるわけではありません。

• 「カメラには演出のない出来事が映っていた」
• 「本人が同意していた」
• 「キャプションが正確である」
• 「すべての編集が漏れなく開示された」
• 「署名者が誠実である」
• 「そのアセットを公開しても法的な問題がない」
• 「クレデンシャルがない別のファイルは偽物である」

信頼されている発行者でも、誤解を招く画像に署名できます。本物の写真からクレデンシャルが失われることもあります。来歴によって、説明責任を果たすための背景情報は増えますが、主張そのものを評価するのは引き続き人と組織です。

中小企業向けの公開方針

以下を方針のたたき台とし、自社のリスクに合わせて調整してください。

1. 公式の原本を保全する

最高品質の元データ、クレデンシャルがあればその情報、公開承認、利用権、必要な場合は同意の証拠、最終的に公開したアセットを保管します。書き込み権限を制限し、文書化した保存期間を適用してください。

SNSプラットフォーム上のコピーだけをアーカイブとして使ってはいけません。

2. 実質的な生成や加工を開示する

AIによって、実在するように見える人物、声、出来事、体験談、ニュース形式の主張が実質的に生成または変更された場合は、コンテンツに表示を付けます。機械可読の印があっても、人が読める開示をコンテンツの近くに配置してください。

EUでは、AI法第50条の透明性義務が2026年八月2日から適用されます。欧州委員会の現行の透明性に関する概要では、マーキングと開示に関する義務が説明されています。法的に重要な詳細と例外については、規則本文と公式ガイダンスを参照してください。個別の用途については法律の専門家に相談してください。本記事は実務上の指針であり、法的見解ではありません。

3. ワークフローが対応している範囲で来歴を活用する

次のようなメディアでは、クレデンシャルに対応した撮影・編集環境を優先します。

• 公式声明
• 製品や安全性に関する証拠
• 経営者や広報担当者が登場するメディア
• 記録資料
• AIの利用開示が重要なキャンペーン用メディア
• なりすましや真偽をめぐる争いの対象になりやすいアセット

使用中のツールがクレデンシャルを出力できないという理由だけで、必要な開示を遅らせてはいけません。

4. 再公開する前に検証する

第三者のメディアについては、次を行います。

• クレデンシャルとその検証状態を確認する
• 署名者を特定する
• 最初に公開された信頼できる原典を探す
• 主張されている日付と背景を照合する
• 重要な用途では、信頼できる既知の連絡先を使って本人または発行者に確認する
• 編集上の判断を記録する

緑色のクレデンシャル表示は、判断材料の一つにすぎません。検証を省略してよいという意味ではありません。

5. 表示の意味を明示する

使用する用語を公開の場で定義します。

• 「AI支援」：企画立案や細部の修正にAIを使ったことを意味する場合がある
• 「AI生成」：ピクセル、音声、テキストの大部分が合成されたことを意味する場合がある
• 「実質的な加工」：コンテンツから読み取れる現実の意味合いや、人物などの同一性が変わったことを意味する場合がある
• 「Content Credentialsあり」：クレデンシャル自体または検証方法へのリンクを示す必要がある

意味の分からない立派な表示よりも、一貫した表示の方が価値があります。

6. なりすましに備える

公式の連絡先を公開します。振込先の変更、緊急の依頼、経営者からの指示をどのように確認するか、顧客に伝えてください。自社や担当者になりすました不正なメディアに備え、迅速に訂正・削除できる手順を整えます。

支払いに関する統制には、中小企業向けの音声クローン詐欺対策を使用してください。家庭を狙う詐欺には、別経路で折り返して確認する手順を使用してください。

一ページの公開記録

高い信頼性が求められるメディアについては、次の項目を記録します。

アセット：
業務責任者：
入手元／撮影方法：
権利と同意：
AIによる生成または実質的な編集：
人が読める開示：
クレデンシャルの作成・検証：
公開先：
公式の原本：
保存期限：
訂正／削除の責任者：

現在使用しているツールがC2PAに対応していなくても、この記録には価値があります。来歴管理は、規律ある公開プロセスから始まります。

来歴でも判断できないこと

あらゆるコンテンツに通用する「本物」バッジは存在しません。標準とプラットフォームの対応は今も発展途上です。クレデンシャルは削除される場合があり、信頼リストは検証環境によって異なります。署名者が虚偽の内容を表明する可能性も、本物のメディアに来歴情報がない可能性もあります。

Content Credentialsは、自社のメディアに対する説明責任を明確にし、受け取ったメディアの背景を把握するために利用してください。人に情報を伝えるためには、明確な表示を使います。重大な主張については、独立した検証を行ってください。

来歴は、出所についてより強い説明ができます。しかし、出所を真実そのものに変えることはできません。