C2PA คืออะไร? Content Credentials กลไก บริการที่รองรับ วิธีตรวจสอบ และความต่างจากลายน้ำ (watermark)

ภาพถ่ายที่เห็นบนอินเทอร์เน็ตถ่ายด้วยกล้องจริงหรือเปล่า หรือสร้างหรือดัดแปลงด้วย AI สิ่งที่พยายามตอบคำถามแบบนี้ด้วย "บันทึกความเป็นมาของการสร้าง" คือ C2PA ปัจจุบันรูปภาพที่สร้างด้วย ChatGPT และภาพถ่ายจาก Google Pixel ก็มีข้อมูลนี้แนบมา และเริ่มแสดงเป็นป้ายกำกับบนโซเชียลมีเดียแล้ว บทความนี้สรุปกลไกของ C2PA บริการที่รองรับ วิธีตรวจสอบ ข้อจำกัด และความแตกต่างจากลายน้ำดิจิทัล (watermark) อย่าง SynthID โดยอ้างอิงข้อมูลทางการ ณ วันที่ 9 ตุลาคม 2026

C2PA คืออะไร

C2PA (Coalition for Content Provenance and Authenticity) เป็นทั้งชื่อขององค์กรที่จัดทำมาตรฐานทางเทคนิคเพื่อแสดงประวัติความเป็นมา (มาจากไหน) และความถูกต้องแท้จริงของเนื้อหาดิจิทัล และชื่อของมาตรฐานนั้นเอง ก่อตั้งในเดือนกุมภาพันธ์ 2021 โดย Adobe, Arm, BBC, Intel, Microsoft และ Truepic

ข้อมูลประวัติความเป็นมาที่แนบตามมาตรฐาน C2PA โดยทั่วไปเรียกว่า Content Credentials (ข้อมูลรับรองเนื้อหา) คล้ายกับฉลากส่วนประกอบของอาหาร ช่วยให้ตรวจสอบได้ว่าเนื้อหา "สร้างเมื่อไร โดยใคร ด้วยเครื่องมือใด และแก้ไขอย่างไร"

ณ เดือนตุลาคม 2026 คณะกรรมการบริหารของ C2PA มีสมาชิก 11 บริษัท ได้แก่ Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok และ Truepic ส่วนสมาชิกทั่วไปมีบริษัทและองค์กรของญี่ปุ่นเข้าร่วมด้วย เช่น Canon, Nikon, Fujifilm, NHK และ NTT Docomo

ความสัมพันธ์ระหว่าง C2PA กับ CAI

สิ่งที่มักปรากฏคู่กับ C2PA คือ CAI (Content Authenticity Initiative) CAI เป็นโครงการที่ Adobe ริเริ่มในปี 2019 ให้บริการเครื่องมือโอเพนซอร์สสำหรับนำมาตรฐาน C2PA ไปใช้ และผลักดันให้แพร่หลาย บทบาทแบ่งกันคือ C2PA เป็น "องค์กรที่สร้างมาตรฐาน" และ CAI เป็น "องค์กรที่เผยแพร่มาตรฐาน"

กลไก: แนบ "บันทึกประวัติความเป็นมา" ที่มีลายเซ็นไว้กับไฟล์

C2PA จะแนบบันทึกประวัติความเป็นมาที่เรียกว่า manifest (แมนิเฟสต์) ไว้กับเนื้อหา โดยในแมนิเฟสต์มีข้อมูลดังนี้

Assertion (การยืนยัน): ข้อมูลแต่ละรายการ เช่น การสร้างหรือแก้ไข เครื่องมือหรือ AI ที่ใช้ และกล้องที่ถ่าย
Claim (การอ้างสิทธิ์): การรวม assertion เข้าด้วยกันแล้วให้ผู้สร้าง (ผู้ออก) ลงลายเซ็นอิเล็กทรอนิกส์
ค่าแฮชของเนื้อหา: ค่าที่คำนวณจากเนื้อหาของไฟล์ หากเนื้อหาถูกเปลี่ยน ค่าจะไม่ตรงกัน จึงรู้ได้ว่ามีการปลอมแปลง

ลายเซ็นอิเล็กทรอนิกส์ใช้ใบรับรอง จึงยืนยันได้ว่าใครเป็นผู้แนบบันทึก เมื่อแก้ไขซ้ำหลายครั้ง บันทึกใหม่จะถูกเพิ่มต่อจากแมนิเฟสต์ก่อนหน้า ทำให้ย้อนดูประวัติการแก้ไขได้

การรับมือเมื่อเมตาดาต้าหายไป

แมนิเฟสต์ถูกเก็บเป็นข้อมูลเพิ่มเติมของไฟล์ จึงอาจหายไปเมื่อแคปหน้าจอหรือบันทึกไฟล์ใหม่ เพื่อเสริมจุดอ่อนนี้ มาตรฐาน C2PA จึงกำหนดกลไก (Durable Content Credentials) ที่ใช้ลายน้ำดิจิทัลหรือ fingerprint (ค่าลักษณะเฉพาะที่คำนวณจากเนื้อหา) เป็นเบาะแสในการค้นหาแมนิเฟสต์ที่เก็บไว้

มาตรฐานล่าสุด

มาตรฐานเวอร์ชัน 2.4 ที่เผยแพร่ในเดือนเมษายน 2026 เพิ่มรายการเฉพาะสำหรับระบุการใช้ AI และทำให้ฝังประวัติความเป็นมาลงในข้อความอย่างเอกสาร HTML หรือ Markdown ได้ด้วย นอกจากนี้ตั้งแต่ปี 2025 ยังเริ่ม Conformance Program (โปรแกรมรับรองความสอดคล้อง) ที่รับรองผลิตภัณฑ์ที่รองรับมาตรฐานอย่างถูกต้อง

สถานะการรองรับหลัก ๆ

การรองรับหลัก ๆ ที่ยืนยันได้จากข้อมูลทางการของแต่ละบริษัทมีดังนี้

OpenAI: แนบ Content Credentials ให้กับรูปภาพที่สร้างใน ChatGPT และบริการอื่น ๆ ส่วนรูปภาพและเสียงยังใส่ลายน้ำ SynthID ของ Google ควบคู่ด้วย
Google: แนบ Content Credentials ให้กับภาพถ่าย JPEG ทุกภาพที่ถ่ายด้วยกล้องของ Pixel 10 และตรวจสอบได้ใน Google Photos ฟีเจอร์ "เกี่ยวกับรูปภาพนี้" ใน Search ก็ใช้ข้อมูล C2PA ด้วย บน YouTube วิดีโอที่ถ่ายด้วยกล้องโดยไม่ผ่านการแก้ไขจะแสดงว่า "ถ่ายด้วยกล้อง"
Microsoft: แนบ Content Credentials ให้กับรูปภาพทุกภาพที่สร้างด้วย Azure OpenAI โดยอัตโนมัติ
Adobe: ให้บริการแอป "Adobe Content Authenticity" และส่วนขยาย Chrome สำหรับแนบหรือตรวจสอบ Content Credentials
โซเชียลมีเดีย: LinkedIn แสดงไอคอนบนรูปภาพและวิดีโอที่มีข้อมูล C2PA ส่วน TikTok และ Meta (Facebook, Instagram, Threads) อ่านข้อมูล C2PA แล้วติดป้ายกำกับให้กับเนื้อหาที่สร้างด้วย AI จากบริการอื่นด้วย
กล้องและสมาร์ตโฟน: Leica M11-P เปิดตัวในปี 2023 ในฐานะกล้องตัวแรกที่มี Content Credentials ในตัว ส่วน Samsung Galaxy S25 ซีรีส์แนบ Content Credentials ให้กับรูปภาพที่แก้ไขด้วย AI
โครงสร้างพื้นฐานการส่งเนื้อหา: Cloudflare มีฟีเจอร์คง Content Credentials ไว้เมื่อแปลงรูปภาพ

วิธีตรวจสอบข้อมูล C2PA

ตรวจสอบได้ว่าไฟล์มีข้อมูล C2PA แนบอยู่หรือไม่ด้วยวิธีต่อไปนี้

เว็บไซต์ Verify: อัปโหลดรูปภาพหรือไฟล์อื่นไปยังเว็บไซต์ตรวจสอบที่ CAI ดูแล (contentcredentials.org/verify) จะแสดงบันทึกประวัติความเป็นมา
ส่วนขยายเบราว์เซอร์: ใช้ส่วนขยาย Chrome ของ Adobe เพื่อตรวจสอบข้อมูลของรูปภาพบนหน้าเว็บ
การแสดงผลของแต่ละบริการ: ตรวจสอบได้จากรายละเอียดใน Google Photos ฟีเจอร์ "เกี่ยวกับรูปภาพนี้" ใน Search ไอคอน "CR" ของ LinkedIn และป้ายกำกับ AI ของ Meta หรือ TikTok
เครื่องมือตรวจสอบของ OpenAI: ตรวจสอบได้ว่าเป็นรูปภาพหรือเสียงจาก OpenAI หรือไม่ที่ openai.com/verify

ข้อจำกัดและข้อควรระวังของ C2PA

C2PA เป็นกลไกที่ทรงพลัง แต่มีข้อจำกัดดังนี้

ข้อมูลหายได้ง่าย: การแคปหน้าจอหรือแปลงไฟล์อาจทำให้ข้อมูลประวัติความเป็นมาสูญหาย หลายบริการลบข้อมูลเพิ่มเติมออกเมื่ออัปโหลด
ไม่มีข้อมูล ไม่ได้แปลว่าเป็นของปลอม: การรองรับ C2PA เป็นไปโดยสมัครใจ YouTube เองก็ระบุชัดว่าการไม่มีป้ายกำกับไม่ได้หมายความว่าถูกดัดแปลง
ไม่ได้รับประกันความจริง: สิ่งที่ C2PA แสดงคือประวัติความเป็นมาว่า "มีการบันทึกว่าใครสร้างอย่างไร" ไม่ได้บอกว่าเนื้อหานั้นถูกต้องหรือไม่
อาจเกิดข้อบกพร่องในการนำไปใช้: มีรายงานว่าในปี 2025 พบปัญหาในกล้อง Nikon ที่ทำให้ลงลายเซ็นกับภาพที่ไม่ใช่ภาพถ่ายจริงได้ และบริการที่เกี่ยวข้องถูกระงับ
การแพร่หลายยังอยู่ระหว่างทาง: ผลิตภัณฑ์ที่ได้รับการรับรองจาก Conformance Program ยังมีเพียงบางส่วน

ความแตกต่างจากลายน้ำดิจิทัล (watermark)

วิธีแสดงที่มาของเนื้อหา AI นอกจาก C2PA แล้ว ยังมี ลายน้ำดิจิทัล (watermark) อย่าง SynthID ของ Google

C2PA: บันทึกที่มีลายเซ็นซึ่งแนบไว้กับไฟล์ รู้รายละเอียดความเป็นมาตั้งแต่การสร้างจนถึงการแก้ไข แต่จะหายไปเมื่อข้อมูลเพิ่มเติมถูกลบ
ลายน้ำดิจิทัล: สัญญาณที่มองไม่เห็นซึ่งฝังอยู่ในพิกเซลของรูปภาพหรือคลื่นเสียง คงอยู่ได้ง่ายแม้ข้อมูลเพิ่มเติมจะถูกลบ แต่บอกได้เพียงประมาณว่า "สร้างด้วย AI ที่รองรับหรือไม่"

ทั้งสองอย่างเสริมกันและกัน OpenAI และ Google จึงใช้ทั้งสองอย่างร่วมกัน อ่านเรื่องลายน้ำดิจิทัลได้ใน "SynthID คืออะไร" และความแตกต่างของแต่ละวิธีใน "เปรียบเทียบลายน้ำ AI (ลายน้ำดิจิทัล)"

ความเคลื่อนไหวด้านกฎระเบียบ

กฎระเบียบที่กำหนดให้แสดงว่าเนื้อหาสร้างด้วย AI ก็ช่วยผลักดันการแพร่หลายของ C2PA เช่นกัน

EU: มาตรา 50 ของกฎหมาย AI กำหนดหน้าที่ให้ผู้ให้บริการ Generative AI แสดงผลลัพธ์ในรูปแบบที่เครื่องระบุได้ว่าสร้างด้วย AI มาตรา 50 มีผลบังคับใช้ตั้งแต่วันที่ 2 สิงหาคม 2026 อย่างไรก็ตาม การแก้ไขกฎหมาย AI ในปี 2026 (Digital Omnibus) ได้ผ่อนผันหน้าที่ในการติดเครื่องหมายที่เครื่องอ่านได้ไปจนถึงวันที่ 2 ธันวาคม 2026 เฉพาะระบบ AI ที่วางตลาดก่อนวันดังกล่าวเท่านั้น ส่วนประมวลแนวปฏิบัติที่ระบุวิธีการอย่างเป็นรูปธรรมได้จัดทำเสร็จในเดือนมิถุนายน 2026
รัฐแคลิฟอร์เนีย สหรัฐอเมริกา: กฎหมายความโปร่งใสของ AI (SB 942) ถูกเลื่อนวันมีผลบังคับใช้เป็นวันที่ 2 สิงหาคม 2026 โดยกฎหมายแก้ไขปี 2025 (AB 853) กฎหมายนี้กำหนดให้ผู้ให้บริการ Generative AI รายใหญ่ฝังเครื่องหมายที่มองไม่เห็นในรูปภาพ วิดีโอ และเสียง และให้บริการเครื่องมือตรวจสอบฟรี
ญี่ปุ่น: ในญี่ปุ่น มีการทดลองใช้เทคโนโลยี "Originator Profile (OP)" ที่ช่วยให้ตรวจสอบผู้เผยแพร่เว็บไซต์หรือเนื้อหาได้ โดยมีองค์กรสื่อและหน่วยงานอื่น ๆ เข้าร่วม

สรุป

C2PA คือมาตรฐานสากลที่บันทึกความเป็นมาของเนื้อหาตั้งแต่การสร้างจนถึงการแก้ไขไว้ในไฟล์ในรูปแบบบันทึกที่มีลายเซ็น บริษัทใหญ่อย่าง OpenAI, Google, Microsoft และ Adobe รองรับแล้ว และกำลังขยายไปสู่กล้องและโซเชียลมีเดีย

อย่างไรก็ตาม ข้อมูลอาจหายไปได้ และการไม่มีข้อมูลก็ไม่ได้พิสูจน์ว่าเป็นของปลอม แนวทางที่เป็นจริงคือใช้การแสดงผลของ C2PA เป็นเบาะแสหนึ่งในการตัดสิน ควบคู่กับการตรวจสอบลายน้ำดิจิทัลและการตรวจสอบแหล่งที่มา