Apa Itu C2PA? Cara Kerja Content Credentials, Layanan Pendukung, Cara Cek, dan Bedanya dengan Watermark

Foto yang Anda lihat di internet itu benar-benar diambil dengan kamera, atau dibuat maupun diedit dengan AI? C2PA berusaha menjawab pertanyaan seperti ini dengan "catatan tentang bagaimana konten itu dibuat". Informasi ini kini juga melekat pada gambar yang dibuat di ChatGPT dan foto yang diambil dengan Google Pixel, dan mulai tampil sebagai label di media sosial. Artikel ini merangkum cara kerja C2PA, layanan yang mendukungnya, cara mengeceknya, batasannya, serta perbedaannya dengan watermark digital (tanda air digital) seperti SynthID, berdasarkan informasi resmi per 9 Oktober 2026.

Apa itu C2PA

C2PA (Coalition for Content Provenance and Authenticity) adalah nama organisasi yang menyusun standar teknis untuk menunjukkan asal-usul (dari mana konten berasal) dan keaslian konten digital, sekaligus nama standar yang disusunnya. Organisasi ini didirikan pada Februari 2021 oleh Adobe, Arm, BBC, Intel, Microsoft, dan Truepic.

Informasi asal-usul yang dilampirkan sesuai standar C2PA umumnya disebut Content Credentials (kredensial konten). Seperti label komposisi pada kemasan makanan, informasi ini memungkinkan kita memeriksa "kapan, oleh siapa, dengan alat apa, dan bagaimana" sebuah konten dibuat dan diedit.

Per Oktober 2026, komite pengarah C2PA beranggotakan 11 perusahaan: Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok, dan Truepic. Di antara anggota umumnya juga terdapat perusahaan dan organisasi Jepang seperti Canon, Nikon, Fujifilm, NHK, dan NTT Docomo.

Hubungan C2PA dan CAI

Nama yang sering muncul bersama C2PA adalah CAI (Content Authenticity Initiative). CAI adalah inisiatif yang dimulai Adobe pada 2019, yang menyediakan alat open source untuk menerapkan standar C2PA dan mendorong penyebarannya. Pembagian perannya: C2PA adalah "organisasi yang menyusun standar", sedangkan CAI adalah "organisasi yang menyebarluaskan standar".

Cara kerja: "catatan asal-usul" bertanda tangan dilampirkan ke file

Dalam C2PA, konten diberi catatan asal-usul yang disebut manifest. Manifest berisi informasi seperti berikut.

Assertion: informasi satuan seperti operasi pembuatan dan pengeditan, alat atau AI yang dipakai, dan kamera yang mengambil foto
Claim: kumpulan assertion yang ditandatangani secara elektronik oleh pembuatnya (penerbit)
Nilai hash konten: nilai yang dihitung dari isi file. Jika isinya diubah, nilainya tidak lagi cocok, sehingga manipulasi bisa diketahui

Karena tanda tangan elektronik memakai sertifikat, kita bisa memastikan siapa yang melampirkan catatan tersebut. Setiap kali konten diedit lagi, manifest sebelumnya diteruskan dan catatan baru ditambahkan, sehingga riwayat pengeditan bisa ditelusuri.

Antisipasi saat metadata hilang

Karena manifest disimpan sebagai informasi tambahan pada file, manifest bisa hilang karena tangkapan layar atau penyimpanan ulang. Untuk menutupi kelemahan ini, standar C2PA juga menetapkan mekanisme (Durable Content Credentials) yang memungkinkan manifest yang disimpan di tempat lain ditemukan kembali dengan petunjuk berupa watermark digital atau fingerprint (ciri yang dihitung dari isi konten).

Versi standar terbaru

Versi 2.4 dari standar ini, yang dirilis pada April 2026, menambahkan kolom khusus untuk menunjukkan penggunaan AI, dan memungkinkan asal-usul juga ditanamkan ke teks seperti dokumen HTML dan Markdown. Selain itu, sejak 2025 sudah berjalan program kesesuaian (conformance program) yang menyertifikasi produk yang menerapkan standar dengan benar.

Dukungan utama

Dukungan utama yang bisa dikonfirmasi dari informasi resmi tiap perusahaan adalah sebagai berikut.

OpenAI: melampirkan Content Credentials ke gambar yang dibuat di ChatGPT dan layanan lainnya. Untuk gambar dan audio, OpenAI juga menyisipkan watermark SynthID milik Google.
Google: melampirkan Content Credentials ke semua foto JPEG yang diambil dengan kamera Pixel 10, dan informasinya bisa dicek di Google Foto. Fitur "Tentang gambar ini" di Penelusuran juga memanfaatkan informasi C2PA. Di YouTube, video yang direkam dengan kamera tanpa diedit diberi keterangan "Direkam dengan kamera".
Microsoft: secara otomatis melampirkan Content Credentials ke semua gambar yang dibuat di Azure OpenAI.
Adobe: menyediakan aplikasi "Adobe Content Authenticity" dan ekstensi Chrome untuk melampirkan dan memeriksa Content Credentials.
Media sosial: LinkedIn menampilkan ikon pada gambar dan video yang memiliki informasi C2PA. TikTok dan Meta (Facebook, Instagram, Threads) membaca informasi C2PA dan juga memberi label pada konten buatan AI yang dibuat di layanan lain.
Kamera dan ponsel: Leica M11-P diumumkan pada 2023 sebagai kamera pertama yang dilengkapi Content Credentials bawaan. Seri Galaxy S25 dari Samsung melampirkan Content Credentials ke gambar yang diedit dengan AI.
Infrastruktur distribusi: Cloudflare menyediakan fitur untuk mempertahankan Content Credentials saat gambar dikonversi.

Cara mengecek informasi C2PA

Ada tidaknya informasi C2PA pada sebuah file bisa dicek dengan cara berikut.

Situs Verify: unggah gambar atau file lain ke situs pemeriksaan yang dikelola CAI (contentcredentials.org/verify), dan catatan asal-usulnya akan ditampilkan.
Ekstensi browser: dengan ekstensi Chrome dari Adobe, informasi gambar di halaman web bisa dicek.
Tampilan di tiap layanan: bisa dicek melalui informasi detail di Google Foto, "Tentang gambar ini" di Penelusuran, ikon "CR" di LinkedIn, serta label AI di Meta dan TikTok.
Alat pemeriksaan OpenAI: untuk mengetahui apakah sebuah gambar atau audio berasal dari OpenAI, gunakan openai.com/verify.

Batasan dan hal yang perlu diperhatikan

C2PA adalah mekanisme yang kuat, tetapi memiliki batasan berikut.

Informasinya mudah hilang: saat diambil tangkapan layarnya atau filenya dikonversi, informasi asal-usul bisa hilang. Banyak layanan menghapus informasi tambahan saat file diunggah.
Tidak ada informasi bukan berarti palsu: dukungan terhadap C2PA bersifat sukarela. YouTube juga menegaskan bahwa tidak adanya label tidak berarti konten telah diubah.
Tidak menjamin kebenaran: yang ditunjukkan C2PA adalah asal-usul, yaitu "siapa yang mencatat telah membuatnya dan bagaimana". C2PA tidak menunjukkan apakah isi konten itu sendiri benar.
Kekurangan implementasi bisa terjadi: dilaporkan bahwa pada 2025 ditemukan masalah pada kamera Nikon yang memungkinkan tanda tangan diberikan pada gambar yang bukan hasil jepretan asli, dan layanan terkait pun dihentikan.
Penyebarannya masih berjalan: produk yang sudah disertifikasi melalui program kesesuaian masih terbatas.

Perbedaan dengan watermark digital

Selain C2PA, cara lain untuk menunjukkan asal-usul konten AI adalah watermark digital (tanda air digital) seperti SynthID milik Google.

C2PA: catatan bertanda tangan yang dilampirkan ke file. Riwayat dari pembuatan hingga pengeditan bisa diketahui secara rinci, tetapi hilang jika informasi tambahan terhapus
Watermark digital: sinyal tak kasatmata yang ditanamkan ke piksel gambar, gelombang suara audio, dan sebagainya. Cenderung tetap ada meskipun informasi tambahan terhapus, tetapi yang bisa diketahui kurang lebih hanya apakah konten "dibuat dengan AI yang mendukungnya"

Keduanya saling melengkapi, dan OpenAI serta Google menggabungkan keduanya. Penjelasan lengkap tentang watermark digital ada di "Apa Itu SynthID", dan perbedaan tiap metode ada di "Perbandingan Watermark AI (Tanda Air Digital)".

Perkembangan regulasi

Regulasi yang mewajibkan penandaan konten buatan AI juga mendorong penyebaran C2PA.

Uni Eropa: Pasal 50 Undang-Undang AI Uni Eropa menetapkan kewajiban bagi penyedia AI generatif untuk menandai hasilnya dalam bentuk yang bisa dikenali mesin sebagai buatan AI. Pasal 50 berlaku sejak 2 Agustus 2026. Namun, melalui amandemen Undang-Undang AI pada 2026 (Digital Omnibus), masa tenggang hingga 2 Desember 2026 untuk kewajiban penandaan yang bisa dikenali mesin hanya diberikan kepada sistem AI yang sudah beredar di pasar sebelum tanggal tersebut. Kode etik yang menjelaskan cara konkretnya telah dirampungkan pada Juni 2026.
California, Amerika Serikat: tanggal berlakunya Undang-Undang Transparansi AI (SB 942) diubah menjadi 2 Agustus 2026 melalui undang-undang amandemen tahun 2025 (AB 853). Undang-undang ini mewajibkan penyedia AI generatif berskala besar menanamkan penanda tak kasatmata pada gambar, video, dan audio, serta menyediakan alat pemeriksaan gratis.
Jepang: di Jepang, uji coba "Originator Profile (OP)", teknologi yang memungkinkan penerbit situs web dan konten dipastikan identitasnya, sedang berjalan dengan partisipasi media berita dan pihak lainnya.

Ringkasan

C2PA adalah standar internasional yang menyimpan riwayat pembuatan hingga pengeditan konten sebagai catatan bertanda tangan di dalam file. Perusahaan besar seperti OpenAI, Google, Microsoft, dan Adobe sudah mendukungnya, dan penggunaannya mulai meluas ke kamera dan media sosial.

Namun, informasinya bisa hilang, dan tidak adanya informasi bukan bukti bahwa konten itu palsu. Pendekatan yang realistis adalah menjadikan tampilan C2PA sebagai salah satu petunjuk, lalu memakainya bersama pengecekan watermark digital dan pengecekan sumber.