C2PA是什麼？內容憑證的原理、支援服務、查看方式及與數位浮水印（watermark）的差異

在網路上看到的照片，真的是用相機拍的嗎？還是由AI生成或經過AI加工的？試圖用「內容的製作經過紀錄」來回答這類疑問的，就是C2PA。用ChatGPT生成的圖片和用Google Pixel拍攝的照片都開始附帶這種資訊，社群媒體上也開始以標籤形式顯示。本文依據截至2026年10月9日的官方資訊，整理C2PA的原理、支援的服務、查看方式、限制，以及與SynthID等數位浮水印（watermark）的差異。

C2PA是什麼

C2PA（Coalition for Content Provenance and Authenticity，內容來源與真實性聯盟）既是一個制定技術標準、用來表明數位內容來源（從何而來）與真實性的組織名稱，也是該標準本身的名稱。它於2021年2月由Adobe、Arm、BBC、Intel、Microsoft和Truepic共同創立。

依照C2PA標準附加的來源資訊，一般稱為內容憑證（Content Credentials）。就像食品的成分標示一樣，它讓人可以確認內容「何時、由誰、用什麼工具製作，又經過了怎樣的編輯」。

截至2026年10月，C2PA的指導委員會由Adobe、Amazon、BBC、Google、Meta、Microsoft、OpenAI、Publicis Groupe、Sony、TikTok、Truepic共11家公司組成。一般會員中也有Canon、Nikon、富士軟片、NHK、NTT docomo等日本企業與機構參與。

C2PA與CAI的關係

經常與C2PA一起出現的是CAI（Content Authenticity Initiative，內容真實性倡議）。CAI是Adobe在2019年發起的計畫，提供實作C2PA標準所需的開源工具，並推動普及。兩者的分工是：C2PA是「制定標準的組織」，CAI是「推廣標準的組織」。

原理：為檔案附加附帶簽章的「來源紀錄」

在C2PA中，內容會附帶一份稱為資訊清單（manifest）的來源紀錄。資訊清單中包含以下資訊。

聲明（assertion）：建立與編輯操作、使用的工具或AI、拍攝所用的相機等各項個別資訊
主張（claim）：彙整各項聲明，並由建立者（簽發者）進行電子簽章
內容雜湊值：根據檔案內容計算出的值。一旦內容遭到改寫就會對不上，因此能發現竄改

電子簽章使用憑證，因此可以確認紀錄是由誰附加的。每次編輯時，都會沿用之前的資訊清單並追加新的紀錄，因此能追溯編輯歷程。

中繼資料遺失時的備援機制

由於資訊清單是以檔案附加資訊的形式儲存，截圖或重新儲存可能導致其遺失。為了彌補這個弱點，C2PA標準也規定了一種機制（Durable Content Credentials，持久內容憑證），可以藉由數位浮水印或指紋（根據內容計算出的特徵值）找回事先保存的資訊清單。

主要支援情況

依各公司官方資訊可確認的主要支援情況如下。

OpenAI：為在ChatGPT等產品中生成的圖片附加內容憑證。圖片與音訊也同時嵌入了Google的SynthID浮水印。
Google：為Pixel 10相機拍攝的所有JPEG照片附加內容憑證，可在Google相簿中查看。搜尋的「關於這張圖片」（About this image）也會運用C2PA資訊。在YouTube上，未經編輯、以相機拍攝的影片會顯示「以相機拍攝」（Captured with a camera）標籤。
Microsoft：自動為透過Azure OpenAI生成的所有圖片附加內容憑證。
Adobe：提供可附加與查看內容憑證的「Adobe Content Authenticity」應用程式及Chrome擴充功能。
社群媒體：LinkedIn會在附有C2PA資訊的圖片和影片上顯示圖示。TikTok和Meta（Facebook、Instagram、Threads）會讀取C2PA資訊，並為在其他服務中生成的AI內容加上標籤。
相機、智慧型手機：Leica徠卡M11-P於2023年以首款內建內容憑證的相機之姿發表。三星Galaxy S25系列會為經AI編輯的圖片附加內容憑證。
傳遞基礎設施：Cloudflare提供在轉換圖片時保留內容憑證的功能。

查看C2PA資訊的方式

可以透過以下方式查看檔案是否附有C2PA資訊。

Verify網站：把圖片等上傳到CAI營運的查驗網站（contentcredentials.org/verify），即可顯示來源紀錄。
瀏覽器擴充功能：使用Adobe的Chrome擴充功能，可以查看網頁上圖片的資訊。
各服務中的顯示：可透過Google相簿的詳細資訊、搜尋的「關於這張圖片」、LinkedIn的「CR」圖示、Meta和TikTok的AI標籤等查看。
OpenAI的查驗工具：可在openai.com/verify確認圖片或音訊是否來自OpenAI。

C2PA的限制與注意事項

C2PA是一套強大的機制，但也有以下限制。

資訊容易遺失：截圖或轉換檔案可能導致來源資訊遺失。許多服務會在上傳時移除附加資訊。
沒有資訊≠偽造：是否支援C2PA是自願的。YouTube也明確表示，沒有標籤並不代表內容經過竄改。
並不保證內容真實：C2PA表明的是「紀錄中誰以何種方式製作了它」這項來源資訊，並不表示內容本身是否正確。
可能存在實作缺陷：據報導，2025年Nikon相機被發現有可以對非實際拍攝影像進行簽章的問題，相關服務因此暫停。
普及仍在進行中：通過符合性計畫認證的產品目前仍屬少數。

與數位浮水印（watermark）的差異

表明AI內容出處的方法，除了C2PA之外，還有Google SynthID這類數位浮水印（watermark）。

C2PA：附加在檔案上的簽章紀錄。可以了解從建立到編輯的詳細經過，但附加資訊一旦被移除就會遺失
數位浮水印：嵌入圖片像素或音訊波形等之中的看不見的訊號。即使附加資訊被移除也容易保留，但大致只能看出「是否由支援該技術的AI生成」

兩者是互補關係，OpenAI和Google都結合使用兩者。關於數位浮水印，請參閱「SynthID是什麼」；各種方式的差異，詳見「AI浮水印（數位浮水印）比較」。

法規動向

要求標示AI生成內容的法規，也在推動C2PA的普及。

歐盟：《人工智慧法》第50條規定，生成式AI的提供者有義務以機器可辨識為AI生成的形式標示其輸出。第50條自2026年8月2日起適用。不過，依據2026年對《人工智慧法》的修正（數位綜合法案，Digital Omnibus），僅針對在該日期之前已上市的AI系統，就機器可辨識標示義務設置了至2026年12月2日的寬限期。說明具體做法的行為準則已於2026年6月彙整完成。
美國加州：《AI透明法》（SB 942）透過2025年的修正法（AB 853），將施行日期改為2026年8月2日。該法要求大型生成式AI的提供者在圖片、影片、音訊中嵌入看不見的標示，並提供免費的檢測工具。
日本：在日本，有新聞機構等參與的「Originator Profile（OP）」實證工作正在推進，這是一項能確認網站與內容發布者身分的技術。