Google rende open source il codice che verifica la provenienza di un'immagine
Credentio è una libreria C++ che verifica sul dispositivo le Content Credentials C2PA senza inviare nulla a un server. Lo stesso codice funziona già in quasi 40 prodotti Google.
Google ha pubblicato Credentio, una libreria C++ con licenza Apache che verifica le Content Credentials C2PA. In parole semplici, legge la ricevuta invisibile allegata a un’immagine, un video o un documento e dice se è autentica. L’azienda afferma che lo stesso codice funziona già in quasi 40 prodotti propri: è quindi collaudato, non una dimostrazione di ricerca.
Le Content Credentials sono uno standard della C2PA, gruppo industriale che comprende Adobe, Microsoft, BBC e Google. L’idea è inserire nel file un registro resistente alle manomissioni: quale fotocamera o modello lo ha creato, quando e quali modifiche sono state apportate. Ogni passaggio è firmato crittograficamente; se qualcuno modifica il file senza firmarlo di nuovo, la verifica fallisce. Credentio analizza manifesti, asserzioni, firme e dichiarazioni e riferisce su ciascuno. Supporta C2PA 2.2 e 2.4 e può convalidare rispetto all’elenco pubblico di fiducia o a uno definito dallo sviluppatore.
Merita attenzione il luogo della verifica. Credentio gira interamente sul dispositivo. Nulla viene caricato. Finora uno sviluppatore doveva scrivere da zero l’analisi C2PA, con molta crittografia delicata, oppure spedire il file dell’utente a un servizio cloud, scelta strana quando lo scopo è proprio la fiducia.
Perché Google lo regala? Perché la provenienza funziona solo se la usano tutti. Una ricevuta che nessuno può leggere non vale nulla e lo standard deve essere ovunque prima di essere utile da qualche parte. C’è anche un cambiamento dietro la tempistica: i watermark visibili, i piccoli loghi sugli angoli delle immagini IA, diventano sempre più facoltativi in Gemini e altrove ed erano comunque facili da ritagliare. Rimane la provenienza crittografica. I limiti sono chiari: dimostra che un file porta una firma valida di una fonte nota. Non dimostra che una fotografia sia veritiera, e un file senza credenziali non prova nulla. Molte fotocamere legittime, schermate e vecchie foto semplicemente non ne hanno.
Che cosa significa per te: oggi non devi installare nulla e questa settimana non apparirà un pulsante nella tua app fotografica. Nel prossimo anno, però, aspettati più indicatori di provenienza in browser, messaggistica e siti di notizie; questa pubblicazione elimina uno dei motivi per cui gli sviluppatori non li aggiungevano. Se crei o pubblichi media professionalmente, verifica se fotocamera, telefono o software possono allegare Content Credentials: dimostrare che il proprio lavoro è autentico varrà presto più che riconoscere il falso altrui. Se sviluppi app con contenuti caricati dagli utenti, la libreria offre ora un controllo locale e gratuito.
Fonti
1.221 volontari hanno puntato agenti IA su 2.200 articoli scientifici. Quasi un quarto non ha retto
Hugging Face ha pubblicato ogni tentativo di una sfida di 19 giorni per ripetere con agenti di programmazione gli esperimenti di ICML 2026. In 496 articoli almeno un'affermazione è stata contestata o smentita.
