--- id: CP-302 slug: filigrana-c2pa-content-credentials lang: it title: Provare l'origine di un contenuto multimediale con C2PA description: Come C2PA e i Content Credentials associano una cronologia firmata a un'immagine, un video o un audio, e che cosa questa firma prova o non prova. canonical_url: https://startbrain.io/cyberpedia/it/articles/filigrana-c2pa-content-credentials/ markdown_url: https://startbrain.io/cyberpedia/it/articles/filigrana-c2pa-content-credentials.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Provare l'origine di un contenuto multimediale con C2PA», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/filigrana-c2pa-content-credentials/ (CC BY 4.0) wing: 4 theme: deepfake reflex: air-036 schema: G4 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/filigrana-c2pa-content-credentials/ fr: https://startbrain.io/cyberpedia/fr/articles/filigranage-c2pa-content-credentials/ en: https://startbrain.io/cyberpedia/en/articles/c2pa-content-credentials-watermarking/ es: https://startbrain.io/cyberpedia/es/articles/filigranage-c2pa-content-credentials/ nl: https://startbrain.io/cyberpedia/nl/articles/c2pa-content-credentials-watermarking-nl/ sources: - "n": 1 title: Content Credentials (classic) publisher: Microsoft url: https://learn.microsoft.com/en-us/azure/foundry-classic/openai/concepts/content-credentials accessed: "2026-11-03" - "n": 2 title: "Reducing Risks Posed by Synthetic Content: An Overview of Technical Approaches to Digital Content Transparency" publisher: NIST url: https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.100-4.pdf published: "2024-11-18" accessed: "2026-11-03" - "n": 3 title: "SynthID Detector: a new portal to help identify AI-generated content" publisher: Google url: https://blog.google/innovation-and-ai/products/google-synthid-ai-content-detector/ published: "2025-05-20" accessed: "2026-11-03" - "n": 4 title: The near-term impact of AI on the cyber threat publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat published: "2024-01-24" accessed: "2026-11-03" --- # Provare l'origine di un contenuto multimediale con C2PA Un'immagine, un video o una registrazione audio può essere fabbricata da un'IA e poi circolare senza che nulla indichi da dove provenga. I Content Credentials cercano di colmare questa lacuna: associano al file una scheda di origine firmata, che il destinatario può verificare. Questa scheda aiuta a valutare un contenuto, ma da sola non basta a decidere. La sua assenza non prova che un file sia falso e la sua presenza non prova che sia vero. Questo articolo spiega che cosa garantisce la firma, che cosa lascia aperto e che uso ne può fare un dipendente. ## In 30 secondi - Dove succede: immagini, video e audio ricevuti tramite messaggistica, social network o e-mail, di cui non si sa se siano autentici. - Che cosa vuole l'attaccante: far passare per autentico un contenuto fabbricato, oppure eliminare l'etichetta che segnala che proviene da un'IA. - Il riflesso: se il contenuto serve a giustificare una decisione, un pagamento o un'istruzione, verificarne i Content Credentials, poi confermare la richiesta attraverso un canale diverso da quello che l'ha trasmessa. - Se è già successo: avvisare il servizio sicurezza con il file originale, senza modificarlo né salvarlo di nuovo. ## Domande dirette ### Che cosa sono i Content Credentials? Sono un modo «tamper-evident» (che rende visibile qualsiasi alterazione) di rivelare l'origine e la cronologia di un contenuto. Si basano su una specifica aperta della Coalition for Content Provenance and Authenticity (C2PA) [1]. In concreto, un manifesto viene associato all'immagine e firmato crittograficamente con un certificato [1]. ### Che cosa contiene questa scheda di origine? Per le immagini generate con Azure OpenAI, il manifesto contiene tre campi: una descrizione («AI Generated Image»), il nome del software che ha prodotto l'immagine e il timestamp di creazione dei credentials [1]. Più in generale, la specifica C2PA permette di registrare dichiarazioni sull'origine, sulla cronologia delle modifiche e sulla «catena di provenienza», cioè i contenuti da cui il file deriva [2]. ### Quali tipi di contenuti riguarda? La specifica gestisce immagini, audio e video [2]. ### Come si verifica un file? Microsoft indica due strumenti: la pagina web Content Credentials Verify e gli strumenti open source della Content Authenticity Initiative [1]. Per un'immagine generata da un modello Azure OpenAI, la pagina mostra che i credentials sono stati emessi da Microsoft Corporation, con data e ora di emissione [1]. ### Se non trovo alcuna scheda, il file è falso? No. I metadati registrati in un file possono essere rimossi, cosa che accade spesso quando i file vengono condivisi, per esempio sui social network [2]. Possono essere rimossi per ingannare i destinatari sull'origine del contenuto, oppure per un motivo innocuo come la tutela della privacy [2]. Un file senza scheda resta quindi un file di origine sconosciuta. ### Se la scheda è presente e la firma è valida, il contenuto è vero? Non necessariamente. Una firma non può verificare che i metadati siano esatti: sul piano tecnico indica soltanto che il firmatario ne ha attestato l'esistenza in un dato momento [2]. Il NIST fa un esempio: un'immagine firmata da una fotocamera può essere stata modificata dall'IA integrata nella fotocamera [2]. ## Nei panni dell'attaccante Un attaccante che diffonde un falso non ha alcun interesse a lasciare una scheda di origine che lo indichi come generato da IA. Restano aperte diverse strade, tutte descritte dal NIST. La prima è la più semplice: rimuovere i metadati. Nulla obbliga una piattaforma o uno strumento a conservarli, e il NIST osserva che questa rimozione è frequente durante la condivisione [2]. Il destinatario riceve allora un file senza cronologia, che è anche il caso di un file del tutto legittimo. La seconda consiste nel firmare da sé. Chiunque può fabbricare un proprio certificato e fare da autorità di se stesso, senza alcuna reputazione [2]. La firma è allora valida sul piano crittografico, ma non per questo affidabile: finché il verificatore non ha aggiunto quel firmatario alle sue «trust lists», può rilevare che la firma non è attendibile [2]. La terza prende di mira l'autorità stessa. Il NIST rileva che un'autorità di certificazione compromessa permetterebbe di emettere certificati validi per identità falsificate [2]. Questi limiti pesano ancora di più perché l'IA generativa migliora le esche. Nel gennaio 2024 l'NCSC britannico riteneva che, fino al 2025, questi modelli avrebbero reso difficile per chiunque, indipendentemente dal livello di cultura informatica, capire se un'e-mail o una richiesta di reimpostazione della password sia autentica [4]. ## Cosa si vede sullo schermo Si presentano tre situazioni. Nella prima, uno strumento di verifica mostra i credentials. Con Content Credentials Verify si leggono l'emittente e la data e l'ora di emissione [1]. Per un contenuto prodotto da un modello Azure OpenAI, la pagina indica «Microsoft Corporation» [1]. Nella seconda, il file non mostra nulla. È il caso più comune dopo una condivisione, perché i metadati vengono spesso rimossi [2]. Questo non dice né che il file sia falso né che sia sicuro. Nella terza, lo strumento segnala una firma non attendibile. Il NIST chiede che il software di presentazione precisi allora che il firmatario potrebbe non essere chi dichiara di essere [2]. Anche un metadato non firmato, o firmato con un certificato sconosciuto, può essere mostrato con un'avvertenza di incertezza sulla sua validità [2]. ## Sotto il cofano Il principio si regge su pochi elementi, che il NIST descrive così. Una firma digitale viene calcolata sul contenuto e sui suoi metadati con una chiave privata tenuta segreta. Il verificatore usa la chiave pubblica corrispondente per controllare che la firma sia valida e corrisponda ai dati che si presumono firmati [2]. Se il contenuto o i metadati cambiano in seguito, il destinatario se ne accorge [2]. Per stabilire di chi fidarsi, C2PA combina funzioni di hash, firme digitali, certificati con coppie di chiavi pubblica e privata e «trust lists» di autorità di certificazione ritenute affidabili. L'organizzazione C2PA gestisce un elenco centrale predefinito, che alla data del rapporto del NIST era ancora in corso di elaborazione [2]. C2PA cerca inoltre di far normalizzare la propria specifica dall'ISO/TC 171/SC 2 [2]. La filigrana è un'altra tecnica, da non confondere con i metadati. Il NIST la descrive come un marchio inserito nel contenuto stesso, attraverso i pixel o le parole, senza un canale separato [2]. Le cosiddette filigrane nascoste sono progettate per persistere, a differenza dei metadati, che spesso vengono rimossi [2]. I due approcci possono combinarsi: una filigrana robusta, poco soggetta a essere rimossa quando l'immagine passa da una piattaforma all'altra, più metadati firmati per chi li riceve [2]. Il NIST segnala infine alcune riserve. Anzitutto la privacy: un utente che ignora che vengono aggiunti metadati all'atto della cattura o della generazione può rivelare quando, dove, da chi e con quale strumento un'immagine è stata prodotta [2]. C2PA raccomanda che gli strumenti creino questi metadati solo dopo un consenso attivo dell'utente, ma la raccomandazione non è vincolante [2]. Quanto alla sicurezza e alla complessità della specifica, esperti terzi hanno espresso preoccupazioni [2]. ## Autopsie Le fonti citate qui non documentano un episodio di frode preciso. Descrivono implementazioni datate, che mostrano che aspetto abbiano in pratica queste prove di origine. ### Gennaio 2024: la valutazione dell'NCSC su IA e minaccia informatica Il 24 gennaio 2024 l'NCSC pubblica la propria valutazione dell'effetto dell'IA sulla minaccia informatica a breve termine. Vi stima che l'IA darà agli attaccanti soprattutto un aumento di capacità nell'ingegneria sociale, e che l'IA generativa consente già scambi convincenti con le vittime, senza gli errori di traduzione, ortografia o grammatica che spesso tradiscono il phishing [4]. ### Novembre 2024: il NIST passa in rassegna gli approcci di trasparenza Nel novembre 2024 il NIST pubblica il suo rapporto sugli approcci tecnici alla trasparenza dei contenuti digitali. Vi distingue il tracciamento della provenienza, che comprende filigrane e metadati, dal rilevamento dei contenuti sintetici [2]. Cita Adobe, che impiega C2PA nel suo prodotto di IA generativa Firefly, e precisa che questi casi di studio sono dichiarati dalle entità partecipanti, quindi da leggere come usi autodichiarati [2]. ### 20 maggio 2025: Google annuncia SynthID Detector Il 20 maggio 2025 Google annuncia SynthID Detector, un portale di verifica per identificare i contenuti creati con i suoi strumenti di IA [3]. Vi si carica un'immagine, un audio, un video o un testo, e il portale cerca una filigrana SynthID, poi evidenzia le parti con maggiore probabilità di contenerne una [3]. Google indica che più di 10 miliardi di contenuti portano già questa filigrana, e che l'accesso era inizialmente aperto ad alcuni tester, con una lista d'attesa per giornalisti, professionisti dei media e ricercatori [3]. Il portale riguarda i contenuti realizzati con gli strumenti di IA di Google [3]. Google ha anche applicato la filigrana a video NVIDIA e annuncia una partnership con GetReal Security per il rilevamento da parte di altri attori [3]. Un file senza filigrana SynthID può provenire da un altro strumento. ## Fonti 1. Microsoft, «Content Credentials (classic)». https://learn.microsoft.com/en-us/azure/foundry-classic/openai/concepts/content-credentials (consultato il 3 novembre 2026) 2. NIST, «Reducing Risks Posed by Synthetic Content: An Overview of Technical Approaches to Digital Content Transparency», 18 novembre 2024. https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.100-4.pdf (consultato il 3 novembre 2026) 3. Google, «SynthID Detector: a new portal to help identify AI-generated content», 20 maggio 2025. https://blog.google/innovation-and-ai/products/google-synthid-ai-content-detector/ (consultato il 3 novembre 2026) 4. NCSC (Royaume-Uni), «The near-term impact of AI on the cyber threat», 24 gennaio 2024. https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/filigrana-c2pa-content-credentials/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.