C2PAとは？Content Credentialsの仕組み・対応サービス・確認方法と電子透かし（watermark）との違い

ネットで見かけた写真が本当にカメラで撮られたものなのか、AIで作られたり加工されたりしたものなのか。こうした疑問に「作られた経緯の記録」で答えようとするのがC2PAです。ChatGPTで作った画像やGoogle Pixelで撮った写真にもこの情報が付くようになり、SNSでもラベルとして表示され始めています。この記事では、C2PAの仕組み、対応しているサービス、確認方法、限界、SynthIDなどの電子透かし（ウォーターマーク）との違いを、2026年10月9日時点の公式情報をもとに整理します。

C2PAとは

C2PA（Coalition for Content Provenance and Authenticity）は、デジタルコンテンツの来歴（どこから来たか）と真正性を示すための技術標準を作る団体、およびその標準規格の名前です。2021年2月に、Adobe、Arm、BBC、Intel、Microsoft、Truepicが設立しました。

C2PAの規格に沿って付けられる来歴の情報は、一般にContent Credentials（コンテンツ認証情報）と呼ばれます。食品の成分表示のように、コンテンツが「いつ、誰によって、どのツールで作られ、どう編集されたか」を確認できるようにするものです。

2026年10月時点で、C2PAの運営委員会にはAdobe、Amazon、BBC、Google、Meta、Microsoft、OpenAI、Publicis Groupe、Sony、TikTok、Truepicの11社が名を連ねています。一般会員にはキヤノン、ニコン、富士フイルム、NHK、NTTドコモなど日本の企業・団体も参加しています。

C2PAとCAIの関係

C2PAとよく一緒に出てくるのが、CAI（Content Authenticity Initiative）です。CAIは2019年にAdobeが立ち上げた取り組みで、C2PAの規格を実装するためのオープンソースのツールを提供し、普及を進めています。C2PAが「規格を作る団体」、CAIが「規格を広める団体」という役割分担です。

仕組み：署名付きの「来歴の記録」をファイルに付ける

C2PAでは、コンテンツにマニフェストと呼ばれる来歴の記録を付けます。マニフェストには、次のような情報が入ります。

アサーション：作成や編集の操作、使ったツールやAI、撮影したカメラなどの個々の情報
クレーム：アサーションをまとめ、作成者（発行者）が電子署名したもの
コンテンツのハッシュ値：ファイルの中身から計算した値。中身が書き換えられると一致しなくなるため、改ざんに気づける

電子署名には証明書が使われるため、記録が誰によって付けられたのかを確かめられます。編集を重ねると、前のマニフェストを引き継いで新しい記録が追加され、編集の履歴をたどれるようになります。

メタデータが消えたときの備え

マニフェストはファイルの付加情報として保存されるため、スクリーンショットや再保存で消えてしまうことがあります。この弱点を補うため、C2PAの規格には電子透かしやフィンガープリント（中身から計算した特徴量）を手がかりに、保管しておいたマニフェストを探し出せるようにする仕組み（Durable Content Credentials）も定められています。

主な対応状況

各社の公式情報で確認できた、主な対応は次のとおりです。

OpenAI：ChatGPTなどで生成した画像にContent Credentialsを付けています。画像と音声には、GoogleのSynthIDの透かしもあわせて入れています。
Google：Pixel 10のカメラで撮ったJPEG写真すべてにContent Credentialsを付け、Googleフォトで確認できます。検索の「この画像について」でもC2PAの情報を活用しています。YouTubeでは、無編集でカメラ撮影された動画に「カメラで撮影」と表示されます。
Microsoft：Azure OpenAIで生成した画像すべてに、自動でContent Credentialsを付けています。
Adobe：Content Credentialsを付けたり確認したりできる「Adobe Content Authenticity」アプリやChrome拡張機能を提供しています。
SNS：LinkedInはC2PAの情報がある画像・動画にアイコンを表示します。TikTokやMeta（Facebook、Instagram、Threads）は、C2PAの情報を読み取り、ほかのサービスで作られたAI生成コンテンツにもラベルを付けています。
カメラ・スマートフォン：ライカのM11-Pは、2023年にContent Credentialsを内蔵した最初のカメラとして発表されました。サムスンのGalaxy S25シリーズは、AIで編集した画像にContent Credentialsを付けます。
配信インフラ：Cloudflareは、画像の変換時にContent Credentialsを保持する機能を提供しています。

C2PAの情報を確認する方法

ファイルにC2PAの情報が付いているかは、次の方法で確認できます。

Verifyサイト：CAIが運営する確認サイト（contentcredentials.org/verify）に画像などをアップロードすると、来歴の記録を表示します。
ブラウザの拡張機能：AdobeのChrome拡張機能を使うと、Webページ上の画像の情報を確認できます。
各サービスの表示：Googleフォトの詳細情報、検索の「この画像について」、LinkedInの「CR」アイコン、MetaやTikTokのAIラベルなどで確認できます。
OpenAIの確認ツール：OpenAIの画像・音声かどうかは、openai.com/verify で確認できます。

C2PAの限界と注意点

C2PAは強力な仕組みですが、次のような限界があります。

情報が消えやすい：スクリーンショットを撮ったり、ファイルを変換したりすると、来歴の情報が失われることがあります。多くのサービスでは、アップロード時に付加情報が取り除かれます。
情報がない＝偽物、ではない：C2PAへの対応は任意です。YouTubeも、ラベルがないことは改変されたことを意味しないと明記しています。
真偽を保証するものではない：C2PAが示すのは「誰がどう作ったと記録しているか」という来歴です。内容そのものが正しいかどうかは示しません。
実装の不備が起こりうる：ニコンのカメラでは、2025年に本来の撮影画像ではないものに署名できてしまう問題が見つかり、関連するサービスが停止されたと報じられました。
普及はまだ途中：適合性プログラムで認定された製品は、まだ一部に限られます。

電子透かし（ウォーターマーク）との違い

AIコンテンツの出どころを示す方法には、C2PAのほかに、GoogleのSynthIDのような電子透かし（ウォーターマーク）があります。

C2PA：ファイルに付ける署名付きの記録。作成から編集までの詳しい経緯が分かるが、付加情報が消えると失われる
電子透かし：画像のピクセルや音声の波形などに埋め込む見えない信号。付加情報が消えても残りやすいが、分かるのは「対応するAIで作られたか」程度

この2つは互いに補い合う関係で、OpenAIやGoogleは両方を組み合わせています。電子透かしについては「SynthIDとは」、各方式の違いは「AI電子透かし（ウォーターマーク）の比較」で詳しく解説しています。

規制の動き

AIで作ったコンテンツの表示を求める規制も、C2PAの普及を後押ししています。

EU：AI法の第50条で、生成AIの提供者に対し、出力をAIで作ったものと機械で判別できる形で示す義務が定められました。第50条は2026年8月2日から適用されています。ただし2026年のAI法の改正（デジタル・オムニバス）により、同日より前に市場に出ていたAIシステムに限り、機械で判別できる表示の義務に2026年12月2日までの猶予が設けられています。具体的な方法を示す行動規範は2026年6月にまとめられました。
米国カリフォルニア州：AI透明性法（SB 942）が、2025年の改正法（AB 853）で施行日を2026年8月2日に変更しました。大規模な生成AIの提供者に、画像・動画・音声への見えない表示の埋め込みと、無料の確認ツールの提供を求めています。
日本：日本では、Webサイトやコンテンツの発信者を確かめられるようにする技術「Originator Profile（OP）」の実証が、報道機関などの参加で進められています。