Une illustratrice indépendante termine une peinture de couverture sur sa tablette et l'envoie à un client. Une semaine plus tard, le directeur artistique du client lui répond : un relecteur a signalé l'image comme produite par une machine, et il lui faut la preuve que mon art n'est pas généré par IA avant de pouvoir la publier. Elle a un dossier de fichiers en calques, quelques croquis et la conscience tranquille. Rien de tout cela n'est vérifiable par lui.
Voici la réponse directe. Aucun fichier ne peut prouver à lui seul qu'une image a été réalisée sans IA, et aucun enregistrement ne peut prouver à lui seul la paternité humaine. Ce que vous pouvez faire, c'est présenter des preuves datées et liées à une identité : le fichier exact, une date fixée par un tiers, la personne vérifiée qui l'a scellé et la mention que cette personne a choisie. Cela ne mettra pas fin à toutes les discussions. Cela donne à l'autre partie quelque chose de solide à peser, au lieu de votre seule parole.
La question qui vous est réellement posée
Quand quelqu'un dit "prouvez que ce n'est pas de l'IA", il entend en général trois questions plus petites : est-ce le fichier que vous avez réalisé, quand existait-il, et qui en répond. Ces questions peuvent recevoir une réponse fondée sur des preuves. La grande question, celle de savoir si une machine a touché le moindre pixel, ne peut être tranchée par aucun horodatage. Savoir à quelle question vous pouvez répondre est la moitié de la défense, et cela vous empêche de promettre plus que ce qu'un enregistrement peut tenir.
Une empreinte du fichier exact
Lorsque vous scellez une œuvre, la plateforme en calcule un hachage cryptographique, une empreinte de ce fichier exact à ce moment. La page comment ça marche le dit simplement : modifiez le fichier d'un seul octet et le hachage change. L'enregistrement est donc lié à une version, et non à "ma peinture de couverture" en général. Une exportation aplatie, une version recadrée et le fichier maître en calques ont chacun leur propre empreinte, et c'est vous qui choisissez lesquels sceller.
Une date fixée par quelqu'un d'autre
La date contenue dans un fichier image est écrite par votre propre machine, et une horloge peut être réglée sur n'importe quel jour. Une œuvre scellée porte un horodatage émis par un prestataire de services de confiance qualifié. Selon l'article 41, paragraphe 2, du règlement eIDAS, un horodatage électronique qualifié bénéficie de la présomption d'exactitude de la date et de l'heure qu'il indique et d'intégrité des données auxquelles il est lié. Telle est toute sa portée : la date, l'heure et l'intégrité du fichier. Il ne dit pas qui a dessiné l'image.
Une personne, contrôlée par rapport à un passeport
Un horodatage montre qu'un fichier existait. Il ne montre pas qui l'a produit. Le contrôle d'identité comble une partie de cet écart : vous scannez un code QR et vous vous vérifiez avec votre passeport dans une application, et l'enregistrement est lié à cette personne vérifiée. Le contrôle est assuré par Swisscom Trust Services. Quand le directeur artistique demande qui se tient derrière le fichier, la réponse est une personne nommée et contrôlée, et non un compte anonyme.
Une mention que vous avez choisie, avec votre nom derrière
Chaque fichier peut porter une déclaration parmi six : AI FREE, AI ASSISTED, AI MODIFIED, AI GENERATED, HUMAN AUTHORED ou HUMAN APPROVED. Une fois choisie, elle est verrouillée, et le nouveau certificat la reprend. Selon les Content Label Terms v1.2, les deux mentions humaines sont liées à l'identité : HUMAN AUTHORED va avec AI FREE, et HUMAN APPROVED est destinée au contenu examiné et approuvé par une personne identifiée autre que l'auteur. Une mention est une déclaration, pas un détecteur. Sa valeur tient à ce qu'elle est consignée, datée et liée à vous.
Un certificat que chacun peut vérifier
L'œuvre scellée est accompagnée d'un lien de vérification public qui fonctionne sans compte : un client, une agence ou une plateforme peut donc confirmer elle-même le hachage et l'horodatage. Le validateur contrôle aussi les signatures d'un PDF signé sans connexion. Personne n'a à vous croire sur parole, et personne n'a à vous téléphoner pour le confirmer.
Ce que cela ne prouve pas
Énoncez ces limites à voix haute avant que l'autre partie ne le fasse. L'enregistrement ne prouve pas que l'œuvre a été réalisée sans IA. Il ne prouve pas à lui seul la paternité humaine. Il ne montre pas que le fichier n'avait pas été modifié avant que vous ne le scelliez, seulement que ce fichier exact existait à ce moment. Le sceau couvre une empreinte : conservez donc vous-même le fichier original. Les fichiers de travail aident : si vous scellez le croquis, le fichier de travail en calques et l'exportation finale au fur et à mesure, vous détenez une séquence datée plutôt qu'un seul point d'arrivée. Là où des règles sur l'IA s'appliquent aux images publiées, elles demandent une divulgation ; l'article 50 du règlement européen sur l'IA exige que les fournisseurs marquent les images générées par IA dans un format lisible par machine et que les déployeurs divulguent les hypertrucages. Une mention datée de votre part est un enregistrement de ce que vous avez déclaré, rien de plus.
Retour à la peinture de couverture
Si notre illustratrice avait scellé son fichier en calques à la fin du travail, elle aurait pu répondre au directeur artistique le jour même : voici le fichier exact, voici la date fixée par un tiers, voici mon identité vérifiée, voici la mention que j'ai choisie, et voici un lien pour tout contrôler. Il pourrait encore demander davantage. Mais il pèserait des preuves, et non une promesse. Selon des estimations du secteur, les litiges sur la paternité sont coûteux et lents une fois qu'ils arrivent chez les avocats, et l'enregistrement est le moins cher à établir avant que quiconque ne pose la question.
Établissez l'enregistrement avant que la question n'arrive : scellez votre prochaine œuvre terminée sur Swiss Trust Layer, puis lisez comment le certificat est construit sur comment ça marche.
