C2PA par vos propres moyens
Les Content Credentials et les filigranes invisibles reposent sur des standards ouverts et des modèles open source : vous pouvez les mettre en œuvre vous-même. Voici ce que cela demande, élément par élément, pour que vous puissiez choisir.
En bref
- Vous-même : une bibliothèque de signature, un certificat et sa clé, des horodatages, trois modèles de filigrane, la relecture, un stockage de manifestes, un vérificateur public, et les lois à suivre.
- Avec nous : un seul appel d’API, gratuit jusqu’à 1 000 marquages par mois.
- Dans les deux cas : les marquages suivent des standards ouverts : les outils de chacun peuvent les lire.
Les éléments
| Élément | Vous-même | Kennmarq.com |
|---|---|---|
| Un manifeste C2PA | c2pa-rs, c2pa-python ou c2pa-node, et une conception de manifeste : actions, types de source IPTC, votre nom de fournisseur et votre système, ingrédients | Pris en charge, avec les cinq éléments de la loi californienne |
| Un certificat de signature | Une chaîne de certificats acceptée par les lecteurs, sa clé privée dans un module matériel ou un KMS cloud, et les renouvellements | Le nôtre, dans AWS KMS ; l’offre Enterprise permet de signer en votre nom |
| Horodatages | Une autorité d’horodatage RFC 3161 de confiance, que vous payez à l’horodatage, ou que vous exploitez vous-même | La nôtre, chaque horodatage dans un journal public |
| Filigranes | TrustMark, Video Seal et AudioSeal exécutés sur vos serveurs (CPU ou GPU), leur intensité réglée, et chaque fichier relu | Pris en charge, relus avant l’envoi du fichier |
| Métadonnées perdues | Un stockage des manifestes par ID de filigrane, et un endpoint pour les retrouver | Pris en charge : Content Credentials durables |
| Un détecteur gratuit | Une page ou une API publique qui lit les deux marquages, comme le demandent le code de bonne pratique de l’UE et la Californie | kennmarq.com/check et POST /v1/verify |
| Les lois | Suivre les lois de l’UE, de la Californie, de l’État de Washington, de l’Utah et celles à venir, et modifier vos marquages quand elles changent | Des justificatifs par loi ; nous tenons les formats à jour |
| Preuves | Tests de robustesse, journaux, et réponses pour un auditeur | Des tests publiés et un journal de transparence |
Quand le faire soi-même a du sens
Si vous exploitez déjà des GPU et une autorité de certification, marquez des millions de fichiers par jour hors ligne, ou devez garder chaque octet dans votre propre réseau, faire tourner vous-même les briques open source peut être rentable. Pour ce dernier cas, notre mode local crée le filigrane et le manifeste sur votre machine et ne nous envoie que le manifeste à signer, et l’offre Enterprise propose un déploiement privé.
Ou un seul appel
curl
curl https://api.kennmarq.com/v1/mark \
-H "Authorization: Bearer $KENNMARQ_API_KEY" \
-F file=@image.png -F source=created \
-F provider="Acme Inc." -F app_name="Acme Studio" -F app_version="2.1" \
-F markets=eu,us-ca \
-o image.marked.pngObtenez une clé gratuite, ou lisez le démarrage rapide.