AI značení obsahu - jak funguje watermarking a standard C2PA

Čím snazší je vytvořit přesvědčivý AI obrázek, video nebo text, tím důležitější je mít způsob, jak ověřit původ digitálního obsahu. Odpovědí má být standard C2PA (Coalition for Content Provenance and Authenticity) a jeho uživatelsky srozumitelná podoba - Content Credentials.

Co je C2PA a Content Credentials

C2PA je otevřený technický standard pro připojení podepsaného záznamu o původu a historii úprav souboru - kdo/co ho vytvořil, jakým nástrojem, a jaké úpravy prošel. "Content Credentials" je jeho uživatelsky přívětivé označení - v praxi jde o kryptograficky podepsaná metadata uložená přímo v souboru. Druhá verze standardu postupuje směrem k formálnímu schválení jako mezinárodní norma ISO.

Kdo standard používá

Adobe (Firefly) a OpenAI do svých nástrojů na generování obrázků a videí reportovaně vkládají C2PA údaje. OpenAI navíc kombinuje C2PA metadata s technologií SynthID (vodoznak vyvinutý Googlem/DeepMind), který je odolnější proti běžným úpravám než čistě metadatová stopa. Naopak některé populární nástroje jako Midjourney podle dostupných informací C2PA údaje nevkládají vůbec.

Hardwarová podpora je nejednotná

Na úrovni fotoaparátů a telefonů je podpora různá - například vlajkový telefon Google Pixel 10 je popisován jako zásadní krok k hromadnému nasazení na straně hardwaru, Samsung u některých modelů přidává credentials jen u generativních AI úprav, a u profesionálního fotoaparátu Nikon Z6 III byla funkce dočasně pozastavena po objevení bezpečnostní zranitelnosti v procesu podepisování.

Proč metadata nestačí - vodoznaky

Zásadní slabina metadatového přístupu je, že metadata lze velmi snadno odstranit - stačí screenshot, re-export do jiného formátu nebo nahrání na sociální síť, která soubor přetypuje. Novější verze standardu (C2PA 2.1) proto zavádí možnost obnovit Content Credentials i z digitálního vodoznaku zakódovaného přímo do obrazových dat, který přežije běžné úpravy lépe než metadata.

Vodoznak jako doplněk, ne náhrada

I vodoznaky mají limity - specializovaný software je teoreticky umí odstranit nebo poškodit, a hlavní AI firmy se podle dostupných informací ještě neshodly na jednotném přístupu k vodoznačení, takže různé nástroje používají různé, ne vždy kompatibilní techniky.

Regulační rámec

EU AI Act obsahuje požadavky na značení AI-generovaného obsahu (čl. 50), jejichž konkrétní termín účinnosti se mezi zdroji liší - doporučujeme ověřit aktuální stav přímo na stránkách Evropské komise, protože harmonogram prováděcích předpisů se v průběhu roku 2026 ještě upravoval. V USA se objevily legislativní návrhy, které by svěřily standardizaci vodoznačení a provenience úřadu NIST, s C2PA jako pravděpodobným technickým základem - aktuální stav takové legislativy je potřeba ověřit, protože schvalovací proces běží dlouho.

Praktické doporučení pro běžného uživatele

Content Credentials/C2PA značka u obrázku je užitečný signál o původu, ale její absence NEZNAMENÁ, že je obsah reálný - může jít jen o nástroj, který metadata nevkládá, nebo o soubor, kterému byla metadata po cestě odstraněna. Spoléhejte na kombinaci více signálů - ověření zdroje, kontext publikace, a případně technickou kontrolu metadat, ne na jediný ukazatel.

Co dělat, když ověření nejde

Pokud se u konkrétního souboru nepodaří ověřit ani metadata, ani vodoznak, neznamená to automaticky, že je obsah podvodný - ale v kombinaci s dalšími varovnými signály (neobvyklý zdroj, emocionálně vyhrocený kontext, tlak na rychlé šíření) je to důvod k větší opatrnosti. Pro video obsah se vyplatí kombinovat technickou kontrolu s klasickými postupy proti deepfake podvodům, viz jak poznat deepfake.

Vývoj standardu do budoucna

C2PA je živý standard, který se dál vyvíjí - verze 2.1 přidala podporu obnovy přes vodoznak právě proto, že praxe ukázala slabiny čistě metadatového přístupu. Lze očekávat, že se postupně rozšíří i podpora u dalších výrobců hardwaru a software, ale univerzální, spolehlivě ověřitelné označení veškerého AI obsahu není v dohledné době realistické.

Často kladené otázky

Jak si prakticky ověřím C2PA údaje u obrázku?

Nahráním souboru do nástroje jako contentcredentials.org/verify nebo c2paviewer.com, které zobrazí uložený záznam o původu, pokud existuje.

Proč obrázek bez C2PA značky nemusí být "podvod"?

Řada nástrojů (např. Midjourney) metadata podle dostupných informací nevkládá vůbec, a i vložená metadata se snadno ztratí při běžném sdílení - absence značky tedy nic neprokazuje.

Funguje C2PA i u videí stejně dobře jako u obrázků?

Hůř - komprese a re-encoding, které video prochází při uploadu na sociální sítě, metadata často odstraní, zatímco u obrázků se to děje méně často.

Musí AI firmy ze zákona své výstupy značit?

V EU to směřuje požadavek EU AI Act na transparentnost u AI-generovaného obsahu, přesný harmonogram ale ověřte u aktuálních úředních pramenů, protože se v průběhu roku 2026 upravoval.

Je vodoznak (SynthID) lepší než metadata?

Je odolnější proti běžným úpravám a kompresi než čistá metadata, ale není neprůstřelný - specializovaný software ho teoreticky může poškodit nebo odstranit.