--- id: CP-302 slug: filigrana-c2pa-content-credentials lang: pt title: Provar a origem de um conteúdo multimédia com C2PA description: Como o C2PA e as Content Credentials associam um histórico assinado a uma imagem, vídeo ou som, e o que essa assinatura prova ou não prova. canonical_url: https://startbrain.io/cyberpedia/pt/articles/filigrana-c2pa-content-credentials/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/filigrana-c2pa-content-credentials.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Provar a origem de um conteúdo multimédia com C2PA», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/filigrana-c2pa-content-credentials/ (CC BY 4.0) wing: 4 theme: deepfake reflex: air-036 schema: G4 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/filigrana-c2pa-content-credentials/ fr: https://startbrain.io/cyberpedia/fr/articles/filigranage-c2pa-content-credentials/ en: https://startbrain.io/cyberpedia/en/articles/c2pa-content-credentials-watermarking/ es: https://startbrain.io/cyberpedia/es/articles/filigranage-c2pa-content-credentials/ it: https://startbrain.io/cyberpedia/it/articles/filigrana-c2pa-content-credentials/ nl: https://startbrain.io/cyberpedia/nl/articles/c2pa-content-credentials-watermarking-nl/ sources: - "n": 1 title: Content Credentials (classic) publisher: Microsoft url: https://learn.microsoft.com/en-us/azure/foundry-classic/openai/concepts/content-credentials accessed: "2026-11-03" - "n": 2 title: "Reducing Risks Posed by Synthetic Content: An Overview of Technical Approaches to Digital Content Transparency" publisher: NIST url: https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.100-4.pdf published: "2024-11-18" accessed: "2026-11-03" - "n": 3 title: "SynthID Detector: a new portal to help identify AI-generated content" publisher: Google url: https://blog.google/innovation-and-ai/products/google-synthid-ai-content-detector/ published: "2025-05-20" accessed: "2026-11-03" - "n": 4 title: The near-term impact of AI on the cyber threat publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat published: "2024-01-24" accessed: "2026-11-03" --- # Provar a origem de um conteúdo multimédia com C2PA Uma imagem, um vídeo ou uma gravação de som pode ser fabricado por uma IA e circular sem que nada indique a sua origem. As Content Credentials procuram colmatar essa lacuna: associam ao ficheiro uma ficha de origem assinada, que o destinatário pode verificar. Esta ficha ajuda a avaliar um conteúdo, mas não decide sozinha. A sua ausência não prova que um ficheiro é falso, e a sua presença não prova que é verdadeiro. Este artigo explica o que a assinatura garante, o que deixa em aberto e o que um colaborador pode fazer com ela. ## Em 30 segundos - Onde acontece: imagens, vídeos e sons recebidos por mensagem, rede social ou email, sem se saber se são autênticos. - O que o atacante quer: fazer passar um conteúdo fabricado por autêntico, ou retirar a etiqueta que indica que vem de uma IA. - O reflexo: se o conteúdo serve para justificar uma decisão, um pagamento ou uma instrução, verificar as respetivas Content Credentials e depois confirmar o pedido por um canal diferente daquele que o transmitiu. - Se já o fez: avisar o serviço de segurança, com o ficheiro original, sem o retocar nem o guardar de novo. ## Perguntas diretas ### O que são as Content Credentials? É uma forma «tamper-evident» (que torna visível qualquer alteração) de revelar a origem e o histórico de um conteúdo. Assenta numa especificação aberta da Coalition for Content Provenance and Authenticity (C2PA) [1]. Na prática, um manifesto é associado à imagem e assinado criptograficamente por um certificado [1]. ### O que contém esta ficha de origem? Nas imagens geradas com o Azure OpenAI, o manifesto contém três campos: uma descrição («AI Generated Image»), o nome do software que produziu a imagem e a data e hora de criação das credenciais [1]. De forma mais geral, a especificação C2PA permite registar afirmações sobre a origem, o histórico das modificações e a «cadeia de proveniência», isto é, os conteúdos de que o ficheiro deriva [2]. ### Que tipos de conteúdo são abrangidos? A especificação trata imagem, áudio e vídeo [2]. ### Como verificar um ficheiro? A Microsoft indica dois meios: a página web Content Credentials Verify e as ferramentas de código aberto da Content Authenticity Initiative [1]. Para uma imagem gerada por um modelo Azure OpenAI, a página mostra que as credenciais foram emitidas pela Microsoft Corporation, com a data e a hora de emissão [1]. ### Se não encontrar nenhuma ficha, o ficheiro é falso? Não. Os metadados registados num ficheiro podem ser removidos, o que acontece muitas vezes quando os ficheiros são partilhados, por exemplo em redes sociais [2]. Podem ser removidos para enganar os destinatários quanto à origem do conteúdo, ou por um motivo inofensivo, como a proteção da privacidade [2]. Um ficheiro sem ficha continua, por isso, a ser um ficheiro de origem desconhecida. ### Se a ficha existir e a assinatura for válida, o conteúdo é verdadeiro? Não necessariamente. Uma assinatura não consegue verificar que os metadados são exatos: do ponto de vista técnico, indica apenas que o signatário atestou a sua existência num determinado momento [2]. O NIST dá um exemplo: uma imagem assinada por uma câmara pode ter sido modificada pela IA integrada na câmara [2]. ## Na pele do atacante Um atacante que difunde um falso não tem interesse em deixar uma ficha de origem que o identifique como gerado por IA. Ficam várias vias abertas, todas descritas pelo NIST. A primeira é a mais simples: retirar os metadados. Nada obriga uma plataforma ou uma ferramenta a conservá-los, e o NIST observa que esta remoção é frequente na partilha [2]. O destinatário recebe então um ficheiro sem histórico, o que também acontece com um ficheiro totalmente legítimo. A segunda consiste em assinar por conta própria. Qualquer pessoa pode fabricar o seu próprio certificado e agir como a sua própria autoridade, sem reputação [2]. A assinatura é então válida do ponto de vista criptográfico, mas não é por isso fiável: enquanto o verificador não tiver acrescentado esse signatário às suas «trust lists», pode detetar que a assinatura não é de confiança [2]. A terceira visa a própria autoridade. O NIST refere que uma autoridade de certificação comprometida permitiria emitir certificados válidos para identidades falsificadas [2]. Estes limites pesam tanto mais quanto a IA generativa melhora os engodos. Em janeiro de 2024, o NCSC britânico considerava que, até 2025, estes modelos tornariam difícil para toda a gente, qualquer que fosse o seu nível de cultura em cibersegurança, saber se um email ou um pedido de reposição de palavra-passe é autêntico [4]. ## O que vê no ecrã Podem surgir três situações. Na primeira, uma ferramenta de verificação mostra as credenciais. Com o Content Credentials Verify, lê-se o emissor e a data e hora de emissão [1]. Para um conteúdo produzido por um modelo Azure OpenAI, a página indica «Microsoft Corporation» [1]. Na segunda, o ficheiro não mostra nada. É o caso habitual após uma partilha, uma vez que os metadados são muitas vezes retirados [2]. Isso não diz que o ficheiro é falso nem que é seguro. Na terceira, a ferramenta assinala uma assinatura não fiável. O NIST pede que o software de apresentação precise então que o signatário pode não ser quem afirma ser [2]. Mesmo um metadado não assinado, ou assinado por um certificado desconhecido, pode ser apresentado com uma menção de incerteza quanto à sua validade [2]. ## Por baixo do capô O princípio assenta em poucos elementos, que o NIST descreve assim. Uma assinatura digital calcula-se sobre o conteúdo e os seus metadados, com uma chave privada mantida secreta. O verificador usa a chave pública correspondente para confirmar que a assinatura é válida e corresponde aos dados alegadamente assinados [2]. Se o conteúdo ou os metadados mudarem depois, o destinatário vê-o [2]. Para indicar em quem confiar, o C2PA combina funções de hash, assinaturas digitais, certificados com pares de chaves pública e privada, e «trust lists» de autoridades de certificação consideradas fiáveis. A organização C2PA gere uma lista central por defeito, que ainda estava em elaboração à data do relatório do NIST [2]. O C2PA procura também que a sua especificação seja normalizada pela ISO/TC 171/SC 2 [2]. A marca de água é outra técnica, a não confundir com os metadados. O NIST descreve-a como uma marca inserida no próprio conteúdo, através dos píxeis ou das palavras, sem canal separado [2]. As chamadas marcas de água ocultas foram concebidas para persistir, ao contrário dos metadados, que são muitas vezes removidos [2]. As duas abordagens podem combinar-se: uma marca de água robusta, pouco suscetível de ser retirada quando a imagem passa de uma plataforma para outra, mais metadados assinados para quem os recebe [2]. Por fim, o NIST assinala reservas. Primeiro, a privacidade: um utilizador que desconheça que são acrescentados metadados na captura ou na geração pode revelar quando, onde, por quem e com que ferramenta uma imagem foi produzida [2]. O C2PA recomenda que as ferramentas só criem estes metadados após um acordo ativo do utilizador, mas esta recomendação não é vinculativa [2]. Quanto à segurança e à complexidade da especificação, peritos externos manifestaram preocupações [2]. ## Autópsias As fontes aqui citadas não documentam nenhum incidente de fraude concreto. Descrevem implementações datadas, que mostram o aspeto destas provas de origem na prática. ### Janeiro de 2024: a avaliação do NCSC sobre a IA e a ameaça cibernética A 24 de janeiro de 2024, o NCSC publica a sua avaliação do efeito da IA na ameaça cibernética a curto prazo. Estima aí que a IA dará sobretudo aos atacantes um ganho de capacidade em engenharia social, e que a IA generativa já permite trocas convincentes com as vítimas, sem os erros de tradução, de ortografia ou de gramática que muitas vezes denunciam o phishing [4]. ### Novembro de 2024: o NIST faz o levantamento das abordagens de transparência Em novembro de 2024, o NIST publica o seu relatório sobre as abordagens técnicas de transparência dos conteúdos digitais. Distingue aí o rastreio de proveniência, que inclui marcas de água e metadados, da deteção de conteúdo sintético [2]. Cita a Adobe, que implementa o C2PA no seu produto de IA generativa Firefly, e precisa que estes estudos de caso são declarados pelas entidades participantes, devendo por isso ler-se como utilizações autodeclaradas [2]. ### 20 de maio de 2025: a Google anuncia o SynthID Detector A 20 de maio de 2025, a Google anuncia o SynthID Detector, um portal de verificação para identificar conteúdos criados com as suas ferramentas de IA [3]. Carrega-se uma imagem, um som, um vídeo ou um texto, e o portal procura uma marca de água SynthID e depois destaca as partes mais suscetíveis de a conter [3]. A Google indica que mais de 10 mil milhões de conteúdos já têm esta marca de água, e que o acesso foi inicialmente aberto a testadores, com uma lista de espera para jornalistas, profissionais dos media e investigadores [3]. O portal visa os conteúdos feitos com as ferramentas de IA da Google [3]. A Google também marcou com água vídeos da NVIDIA e anuncia uma parceria com a GetReal Security para a deteção por outros intervenientes [3]. Um ficheiro sem marca de água SynthID pode vir de outra ferramenta. ## Fontes 1. Microsoft, «Content Credentials (classic)». https://learn.microsoft.com/en-us/azure/foundry-classic/openai/concepts/content-credentials (consultado em 3 de novembro de 2026) 2. NIST, «Reducing Risks Posed by Synthetic Content: An Overview of Technical Approaches to Digital Content Transparency», 18 de novembro de 2024. https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.100-4.pdf (consultado em 3 de novembro de 2026) 3. Google, «SynthID Detector: a new portal to help identify AI-generated content», 20 de maio de 2025. https://blog.google/innovation-and-ai/products/google-synthid-ai-content-detector/ (consultado em 3 de novembro de 2026) 4. NCSC (Royaume-Uni), «The near-term impact of AI on the cyber threat», 24 de janeiro de 2024. https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/filigrana-c2pa-content-credentials/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.