تُضمّن الآن شركات صناعة الكاميرات وأدوات التحرير والعديد من مولّدات الذكاء الاصطناعي بيانات اعتماد المحتوى C2PA في الملفات التي تنتجها. بنى تحالف إثبات مصدر المحتوى وموثوقيته (Coalition for Content Provenance and Authenticity)، الذي تأسس عام 2021 على يد Adobe وArm وBBC وIntel وMicrosoft وTruepic، ويدعمه الآن Joint Development Foundation التابع لمؤسسة Linux Foundation، هذا المعيار للإجابة عن مشكلة حقيقية: بمجرد أن يغادر أي محتوى مصدره، غالباً لا توجد طريقة موثوقة لمعرفة من أين جاء وماذا حدث له في الطريق.
يمثل C2PA خطوة حقيقية إلى الأمام في معالجة هذه المشكلة. لكنه أيضاً ليس، وحده، نظاماً يمكن لشركة ذكاء اصطناعي أو فريق محتوى الاعتماد عليه كدليل قانوني أو إثباتي، بسبب الطريقة والمكان اللذين تُفقد فيهما بيانات الاعتماد هذه. فيما يلي ما يفعله المعيار فعلياً، وأين يتعطل من الناحية العملية، وأين يمكن لطابع زمني مؤهل ومنفصل أن يكمّله.
ما الذي تسجله بيانات اعتماد المحتوى فعلياً
بيان اعتماد المحتوى C2PA، ويُسمى Content Credential، هو بنية بيانات موقّعة تُرفق بالملف. يمكنه تسجيل من أنشأ المحتوى أو ما الذي أنشأه، والأدوات التي استُخدمت، وما إذا كان الذكاء الاصطناعي متورطاً، وكل تعديل جرى منذ لحظة الالتقاط. يُوقَّع كل بيان بمفتاح خاص، وتتيح سلسلة الشهادات لأي شخص التحقق من التوقيع دون الحاجة إلى التواصل مع المُنشئ الأصلي. وإذا عُدِّل الملف بعد توقيع البيان، ينكسر التوقيع ويصبح التلاعب قابلاً للاكتشاف. هذا تصميم تشفيري جيد، وهو يعمل كما هو مقصود طالما بقي البيان مرفقاً بالملف.
أين تُحذف البيانات الوصفية
الفجوة ليست في التشفير. إنها فيما يحدث للملف بعد أن يغادر الأداة التي وقّعته. رفع الصورة أو الفيديو وتنزيله والتقاط لقطة شاشة له وتغيير حجمه وإعادة ضغطه، كل ذلك يكسر أو يحذف بشكل روتيني البيان المُضمَّن. تعيد إنستغرام وإكس ولينكدإن وتيك توك وواتساب وآي مسج معالجة المحتوى المرفوع عبر خطوط ضغط مصممة لتقليل حجم الملف لا للحفاظ على البيانات الوصفية الموقّعة، وتحذف عدة من هذه المنصات بيانات اعتماد المحتوى قبل أن يصل المحتوى إلى أي مشاهد آخر. هذه ليست سياسة متعمدة ضد إثبات المصدر. إنها نتيجة جانبية لبنية تحتية صُممت قبل سنوات من وجود C2PA. والنتيجة العملية واحدة في الحالتين: محتوى كان يحمل بياناً صالحاً عند إنشائه قد يصل إلى وجهته بلا أي بيان على الإطلاق.
إثبات المصدر ليس هو الأصالة
يوضح C2PA ومبادرة أصالة المحتوى (Content Authenticity Initiative) بصراحة ما يثبته المعيار وما لا يثبته. التوقيع الصالح وغير المنكسر يؤكد أن البيان لم يُعدَّل منذ توقيعه ويمكن ربطه بمفتاح محدد. لكنه لا يؤكد أن المحتوى الأساسي حقيقي أو صحيح أو يمثل بدقة ما يدّعي عرضه. يمكن لمقطع مزيّف عميق (deepfake) أُنتج عبر تطبيق كاميرا أو أداة تحرير متوافقة تماماً مع C2PA أن يحمل بياناً صالحاً تماماً، لأن المعيار يوثّق تاريخ الملف، لا صحة ما هو معروض فيه. هناك أيضاً حد يتعلق بالميل الأول: يمكن لـ C2PA أن يؤكد أن جهازاً أو برنامجاً معيناً قدّم ادعاءً محدداً في لحظة محددة، لكن ليس لديه طريقة للتحقق مما حدث قبل خطوة التوقيع الأولى تلك، كما لا يمكنه إثبات النفي أيضاً. فالملف الذي لا يحمل أي بيانات اعتماد قد يكون مُتلاعباً به، أو قد يكون ببساطة قديماً أو غير موقّع أو منتَجاً بأداة لم تعتمد المعيار بعد.
أين يضيف الطابع الزمني المؤهل ما لا يستطيع البيان تقديمه
لا شيء من هذا يجعل C2PA معياراً سيئاً. إنه إشارة جيدة البناء ومتزايدة التبني، ومفيدة فعلاً كلما بقيت سليمة. المشكلة بالنسبة لشركات الذكاء الاصطناعي وفرق المحتوى هي أن عبارة "كلما بقيت سليمة" تستثني معظم الأماكن التي يذهب إليها محتواها فعلياً. يعمل الطابع الزمني المؤهل والمختوم تشفيرياً بطريقة مختلفة: فهو يُصدَر بشكل مستقل عن البيانات الوصفية المضمّنة في الملف نفسه، لذلك لا تؤثر عليه إعادة ضغط صورة أو إعادة نشر مستند على منصة تحذف البيانات. إنه يثبت أن ملفاً محدداً كان موجوداً بحالة محددة في وقت محدد، ويمكن التحقق من ذلك عبر سجل الختم لا عبر أي شيء محمول داخل الملف. هذا ادعاء أضيق مما يحاول C2PA تحقيقه، ولا يحل محل العلامة القابلة للقراءة الآلية والقابلة للاكتشاف التي تطلبها لوائح مثل المادة 50 من قانون الذكاء الاصطناعي الأوروبي (EU AI Act) للمحتوى المُنشأ بالذكاء الاصطناعي. إنه دليل مكمّل: مفيد لسجلات التدريب، وتوثيق مجموعات البيانات، وسجلات مخرجات النماذج، والنزاعات التي يحتاج فيها طرف إلى إثبات ماهية الملف ومتى كان موجوداً، بصرف النظر عما إذا كانت المنصة الوسيطة قد حافظت على أي شيء من الأساس.
ماذا يعني هذا عملياً
استخدم C2PA حيثما تدعمه أدواتك. إنه إشارة حقيقية ومتاحة مجاناً ولا سبب لتجاهلها. لكن خطط للحقيقة القائلة إنه لن يرافق محتواك إلى كل مكان يذهب إليه، ولا تعامل بياناً سليماً كدليل على الأصالة بدلاً من دليل على تاريخ موقّع. بالنسبة للسجلات المهمة لاحقاً، مثل إثبات مصدر بيانات التدريب، وعيّنات المخرجات المُنشأة، وسجلات الإفصاح، احتفظ بنسخة مستقلة موسومة زمنياً خارج مسار المنصة الذي قد يحذف البيانات الوصفية. تغطي صفحة إثبات مصدر بيانات الذكاء الاصطناعي لدينا كيف يتقاطع هذا الالتزام التوثيقي مع متطلبات حوكمة البيانات في قانون الذكاء الاصطناعي الأوروبي بمزيد من التفصيل.
