What does the EU AI Act require AI companies to do about AI-generated content?

Under Article 50 of the EU AI Act, providers of generative AI must ensure AI-generated output is marked in a machine-readable way, and deployers must disclose content that is AI-generated or manipulated. These transparency obligations apply from 2 August 2026. Swiss Trust Layer does not make a company AI Act compliant, but a sealed, timestamped record is defensible evidence that supports these transparency and provenance obligations.

Do C2PA content credentials meet the requirement on their own?

C2PA content credentials carry provenance metadata and help show how content was made, but on their own they are not tamper-proof legal proof. The metadata can be stripped from a file or re-created, and it is self-asserted, so a court or regulator does not recognise it as binding evidence by itself. A qualified seal plus a qualified timestamp complements C2PA by adding a tamper-evident, dated record that does not depend on metadata staying attached.

How does a sealed record help with training-data provenance?

AI companies increasingly need to show what data a model was trained on and that they had the right to use it. Sealing a training-data manifest or a licence set produces a dated, tamper-evident version of that record. If the question comes up later, you can show when the record existed and that it was not altered, which is stronger than a document with an editable date field.

Does a sealed record make my company AI Act compliant?

No. Compliance depends on how you build, document and disclose your systems across the whole regulation. What a sealed, timestamped record does is give you defensible evidence for the transparency and provenance parts: a dated, tamper-evident record of an output log, a training-data manifest, a licence or a consent record. It supports the obligation, it does not replace the wider compliance work.

How is a qualified timestamp different from just saving a file with a date?

A file date or a metadata field can be edited, and it is self-asserted, so it carries little weight if someone disputes it. A qualified timestamp under eIDAS Article 41 carries a legal presumption of the time and integrity of the data, which shifts the burden of proof to whoever challenges the record. That is the difference between an internal note and admissible evidence.

AI कंपनियों & जनरेटिव-AI निर्माताओं के लिए

उद्गम जिसे आप सिद्ध कर सकें,
केवल घोषित नहीं

मॉडल और जनरेटिव उत्पाद बनाने वाली AI कंपनियों को दो बातें दिखानी होती हैं: कोई सामग्री कैसे बनाई गई, और मॉडल किस डेटा पर प्रशिक्षित हुआ तथा उसे उपयोग करने का अधिकार था या नहीं। Swiss Trust Layer इन दावों के पीछे मौजूद रिकॉर्ड पर एक योग्य इलेक्ट्रॉनिक सील और एक योग्य टाइमस्टैम्प लगाता है, ताकि कोई आउटपुट लॉग, प्रशिक्षण-डेटा मैनिफेस्ट, लाइसेंस या सहमति रिकॉर्ड बाद के किसी कथन के बजाय एक तिथि-अंकित, छेड़छाड़-रोधी संस्करण बन जाए।

EU AI Act Art. 50 के तहत, जनरेटिव-AI प्रदाताओं को AI द्वारा बनाई गई सामग्री को मशीन-पठनीय तरीके से चिह्नित करना होगा और डिप्लॉयर को उसका प्रकटीकरण करना होगा। ये पारदर्शिता दायित्व 2 अगस्त 2026 से लागू होते हैं। उस तिथि से, कोई असमर्थित दावा अपने आप में आवश्यकताओं का उत्तर नहीं है।
अनुच्छेद 50 क्या मांगता है, विस्तार से →

सील करना शुरू करें 15 मिनट का सेटअप बुक करें

उद्गम रिकॉर्ड सील किया गया

छेड़छाड़-रोधी, तिथि-अंकित e-Seal

वैध

आउटपुट / रिकॉर्डचिह्नित + लॉग किया गया

प्रशिक्षण-डेटा मैनिफेस्टसील + तिथि-अंकित

टाइमस्टैम्पयोग्य, RFC 3161

अखंडताछेड़छाड़-रोधी

मुख्य बात: उद्गम जिसे आप किसी नियामक के सामने सिद्ध कर सकें, केवल घोषित नहीं।

एक AI कंपनी को वास्तव में क्या सिद्ध करना पड़ता है

कोई मॉडल या ऐप निर्माता अब एक साथ दो तरह की जाँच के अधीन है। नियामक चाहते हैं कि AI आउटपुट चिह्नित और प्रकट किया जाए। अधिकार धारक, साझेदार और अदालतें जानना चाहती हैं कि मॉडल किस डेटा पर प्रशिक्षित हुआ और क्या कंपनी को उसे उपयोग करने की अनुमति थी। दोनों प्रश्न रिकॉर्ड पर लौटते हैं, और रिकॉर्ड उतने ही अच्छे हैं जितना इस बात का प्रमाण कि वे किसी निश्चित तिथि पर मौजूद थे और बाद में बदले नहीं गए।

एक सामान्य विकास चक्र में इसका अर्थ है इनके बचाव-योग्य रिकॉर्ड रखना:

आउटपुट लॉग जो किसी उत्पन्न परिणाम को एक तिथि-अंकित रिकॉर्ड से जोड़ते हैं
प्रशिक्षण-डेटा मैनिफेस्ट जो मॉडल के किसी संस्करण के पीछे के डेटासेट सूचीबद्ध करते हैं
उस प्रशिक्षण डेटा को कवर करने वाले लाइसेंस और अधिकार समझौते
किसी उत्पाद में उपयोग की गई आवाज़, छवि या समानता के लिए सहमति रिकॉर्ड
मॉडल कार्ड और तकनीकी दस्तावेज़, संस्करण दर संस्करण

इनमें से हर एक को बाद में कोई नियामक, अधिकार धारक या अदालत चुनौती दे सकती है। इसीलिए रिकॉर्ड को जिस तरह स्थिर किया जाता है वह उतना ही मायने रखता है जितना स्वयं रिकॉर्ड।

"हम पर भरोसा करें, हमने इसे बनाया" आपको क्या भुगतना पड़ता है

पारदर्शिता परीक्षण

2 अगस्त 2026 से, EU AI Act में पारदर्शिता दायित्वों के लिए आवश्यक है कि जनरेटिव सामग्री को चिह्नित और प्रकट किया जाए, और ये इस बढ़ती अपेक्षा के साथ हैं कि AI कंपनियाँ दिखा सकें कि मॉडल किस डेटा पर प्रशिक्षित हुआ। संपादन-योग्य तिथि क्षेत्र वाला और स्वतंत्र प्रमाण रहित रिकॉर्ड अकेले इस मानक को पूरा नहीं करता।

EU AI Act Art. 50 (विनियम (EU) 2024/1689) · पारदर्शिता दायित्व 2 अगस्त 2026 से लागू

जब किसी रिकॉर्ड पर स्वतंत्र रूप से भरोसा नहीं किया जा सकता, तो लागत तीन जगहों पर पड़ती है:

केवल किसी आंतरिक नोट या संपादन-योग्य फ़ाइल पर आधारित उद्गम दावे को चुनौती दी जा सकती है, जिससे कंपनी किसी नियामक या अधिकार धारक के सामने कमज़ोर स्थिति में आ जाती है।
योग्य टाइमस्टैम्प के बिना, यह सिद्ध करना कि कोई मैनिफेस्ट या सहमति रिकॉर्ड किसी निश्चित तिथि पर मौजूद था और बाद में नहीं बदला गया, सर्वर लॉग और गवाही पर टिक जाता है, जो धीमा और अनिश्चित है।
अकेले C2PA मेटाडेटा को हटाया या दोबारा बनाया जा सकता है, इसलिए फ़ाइल के साथ चलने वाला उद्गम संकेत तब शायद मौजूद ही न हो जब किसी को उसे जाँचना हो।

eIDAS Art. 41 के तहत एक योग्य टाइमस्टैम्प डेटा के समय और अखंडता की कानूनी उपधारणा रखता है। यह उपधारणा प्रमाण का भार उस पर डाल देती है जो रिकॉर्ड को विवादित करता है।

अकेले C2PA मेटाडेटा बनाम एक सील किया गया रिकॉर्ड

C2PA Content Credentials और एक सील किया गया रिकॉर्ड प्रतिद्वंद्वी नहीं हैं। C2PA बताता है कि सामग्री कैसे बनाई गई और यह फ़ाइल के साथ चलता है। एक योग्य सील और टाइमस्टैम्प वह भाग जोड़ते हैं जो C2PA अकेले नहीं देता: एक छेड़छाड़-रोधी, तिथि-अंकित रिकॉर्ड जो तब टिकता है जब किसी के पास उसे चुनौती देने का कारण हो।

उद्गम के लिए क्या मायने रखता है	अकेले C2PA मेटाडेटा	Swiss Trust Layer सील किया गया रिकॉर्ड
छेड़छाड़-रोधी	स्वयं-कथित, दोबारा बनाया जा सकता है	क्रिप्टोग्राफ़िक रूप से सील, छेड़छाड़-रोधी
कानूनी उपधारणा रखता है	नहीं	योग्य टाइमस्टैम्प, eIDAS Art. 41
अदालत या नियामक द्वारा स्वतंत्र रूप से सत्यापन योग्य	अकेले नहीं	हाँ, किसी भी PDF रीडर या अदालती विशेषज्ञ द्वारा
मेटाडेटा हटाए जाने पर भी टिकता है	नहीं, मेटाडेटा हटाया जा सकता है	हाँ, प्रमाण सील किए गए रिकॉर्ड में रहता है
रिकॉर्ड के अस्तित्व का तिथि-अंकित प्रमाण	अकेले बाध्यकारी नहीं	योग्य टाइमस्टैम्प तिथि स्थिर करता है

C2PA का पूरक है, उसका स्थान नहीं लेता

अपनी सामग्री पर C2PA Content Credentials प्रकाशित करते रहें। अंतर्निहित रिकॉर्ड को सील करें ताकि जब मेटाडेटा हटाया या विवादित किया जाए, तब भी आपके पास ZertES SR 943.03 और eIDAS के तहत एक तिथि-अंकित, छेड़छाड़-रोधी संस्करण बना रहे। देखें अनुपालन हब।

Swiss Trust Layer आपके कार्यप्रवाह में कैसे फिट होता है

Swiss Trust Layer अपनी स्वयं की क्रिप्टोग्राफ़िक कुंजी अवसंरचना नहीं चलाता। हर सील को Swisscom Trust Services का समर्थन प्राप्त है, जो स्विट्ज़रलैंड में एक मान्यता-प्राप्त योग्य ट्रस्ट सेवा प्रदाता है।

चरण 01

रिकॉर्ड अपलोड करें

एक आउटपुट लॉग, एक प्रशिक्षण-डेटा मैनिफेस्ट, एक लाइसेंस समूह या एक सहमति रिकॉर्ड। मूल फ़ाइल पूरे समय आपके नियंत्रण में रहती है।

चरण 02

सील और टाइमस्टैम्प

Swisscom की मान्यता-प्राप्त ट्रस्ट सेवा अवसंरचना के माध्यम से एक योग्य इलेक्ट्रॉनिक सील और एक योग्य टाइमस्टैम्प लगाया जाता है।

चरण 03

सत्यापन-योग्य प्रमाण

सील किया गया रिकॉर्ड सील, टाइमस्टैम्प और दीर्घकालिक सत्यापन डेटा रखता है, जो किसी भी PDF रीडर या अदालती विशेषज्ञ द्वारा सत्यापन योग्य है।

सीलिंग PAdES और CMS प्रारूपों का उपयोग करती है, जो ETSI द्वारा परिभाषित और अधिकार-क्षेत्रों में मान्यता-प्राप्त अंतरराष्ट्रीय मानक हैं। यह क्रिप्टोग्राफ़िक प्रमाण है, कोई हस्ताक्षर छवि या मेटाडेटा टैग नहीं, इसलिए कोई अदालती विशेषज्ञ या कोई भी PDF रीडर इसे स्वतंत्र रूप से सत्यापित कर सकता है, अभी और भविष्य में।

प्राथमिक स्रोत: EU AI Act, विनियम (EU) 2024/1689 · C2PA विनिर्देश · eIDAS विनियम 910/2014 · ZertES SR 943.03 (fedlex.admin.ch)

सील किया गया उद्गम कहाँ लाभ देता है

वही योग्य सील उन रिकॉर्ड को कवर करती है जिनके बारे में किसी AI कंपनी से पूछे जाने की सबसे अधिक संभावना होती है, एक अकेले जनरेशन लॉग से लेकर पूरे मॉडल के पीछे के लाइसेंस समूह तक।

मॉडल आउटपुट और जनरेशन लॉग

मॉडल ने जो उत्पन्न किया उसका एक लॉग सील करें, एक योग्य टाइमस्टैम्प के साथ जो यह स्थिर करता है कि रिकॉर्ड कब मौजूद था, ताकि किसी आउटपुट को बाद के दावे के बजाय एक तिथि-अंकित, अपरिवर्तित रिकॉर्ड तक वापस जोड़ा जा सके।

प्रशिक्षण-डेटा मैनिफेस्ट

मॉडल के किसी संस्करण के पीछे के डेटासेट का एक सील किया गया मैनिफेस्ट इस बात का छेड़छाड़-रोधी रिकॉर्ड देता है कि मॉडल किस पर प्रशिक्षित हुआ और वह रिकॉर्ड कब स्थिर किया गया, जो तब उपयोगी है जब कोई नियामक या प्रतिपक्ष पूछता है।

लाइसेंस और अधिकार रिकॉर्ड

अपने प्रशिक्षण डेटा को कवर करने वाले लाइसेंस और अधिकार समझौतों को सील करें। एक तिथि-अंकित, छेड़छाड़-रोधी रिकॉर्ड दिखाता है कि मॉडल बनाए जाने के समय आपके पास सामग्री का उपयोग करने का अधिकार था।

सहमति रिकॉर्ड

किसी जनरेटिव उत्पाद में उपयोग की गई आवाज़, छवि या समानता के लिए, एक सील किया गया सहमति रिकॉर्ड सिद्ध करता है कि आपके पास अनुमति थी, सहमति दिए जाने की तिथि के लिए एक योग्य टाइमस्टैम्प के साथ।

मॉडल कार्ड और दस्तावेज़ संस्करण

मॉडल कार्ड या तकनीकी दस्तावेज़ के हर संस्करण को सील करें ताकि बाद में इस बात पर कोई विवाद न हो कि किसी निश्चित समय पर कौन सा संस्करण प्रकाशित किया गया या उस पर भरोसा किया गया।

ऑडिट और नियामक प्रतिक्रिया

जब कोई प्राधिकरण या साझेदार पूछता है कि कोई सामग्री कैसे बनाई गई या मॉडल किस पर प्रशिक्षित हुआ, तो एक सील किया गया, तिथि-अंकित रिकॉर्ड किसी आंतरिक नोट के बजाय प्रमाण के साथ उत्तर देता है।

Swisscom Trust Services द्वारा समर्थित

मान्यता-प्राप्त योग्य ट्रस्ट सेवा प्रदाता

ZertES और eIDAS

कानूनी उपधारणा के साथ योग्य सील और टाइमस्टैम्प

C2PA का पूरक

मेटाडेटा के नीचे छेड़छाड़-रोधी रिकॉर्ड

AI उद्गम, सामान्य प्रश्न

AI द्वारा बनाई गई सामग्री के बारे में EU AI Act, AI कंपनियों से क्या अपेक्षा करता है?

EU AI Act के अनुच्छेद 50 के तहत, जनरेटिव AI प्रदाताओं को यह सुनिश्चित करना होगा कि AI द्वारा बनाया गया आउटपुट मशीन-पठनीय तरीके से चिह्नित हो, और डिप्लॉयर को उस सामग्री का प्रकटीकरण करना होगा जो AI द्वारा बनाई गई या हेरफेर की गई है। ये पारदर्शिता दायित्व 2 अगस्त 2026 से लागू होते हैं। Swiss Trust Layer किसी कंपनी को AI Act अनुपालक नहीं बनाता, पर एक सील किया गया, टाइमस्टैम्प-युक्त रिकॉर्ड एक बचाव-योग्य प्रमाण है जो इन पारदर्शिता और उद्गम दायित्वों का समर्थन करता है।

क्या C2PA Content Credentials अकेले इस आवश्यकता को पूरा करते हैं?

C2PA Content Credentials उद्गम मेटाडेटा रखते हैं और यह दिखाने में मदद करते हैं कि सामग्री कैसे बनी, पर अकेले वे छेड़छाड़-रोधी कानूनी प्रमाण नहीं हैं। मेटाडेटा को किसी फ़ाइल से हटाया या दोबारा बनाया जा सकता है, और यह स्वयं-कथित है, इसलिए कोई अदालत या नियामक इसे अकेले बाध्यकारी प्रमाण के रूप में मान्यता नहीं देता। एक योग्य सील के साथ एक योग्य टाइमस्टैम्प C2PA का पूरक बनता है, एक छेड़छाड़-रोधी, तिथि-अंकित रिकॉर्ड जोड़कर जो मेटाडेटा के जुड़े रहने पर निर्भर नहीं करता।

एक सील किया गया रिकॉर्ड प्रशिक्षण-डेटा उद्गम में कैसे मदद करता है?

AI कंपनियों को बढ़ते हुए यह दिखाना पड़ता है कि मॉडल किस डेटा पर प्रशिक्षित हुआ और उन्हें उसे उपयोग करने का अधिकार था। किसी प्रशिक्षण-डेटा मैनिफेस्ट या लाइसेंस समूह को सील करना उस रिकॉर्ड का एक तिथि-अंकित, छेड़छाड़-रोधी संस्करण बनाता है। यदि प्रश्न बाद में उठता है, तो आप दिखा सकते हैं कि रिकॉर्ड कब मौजूद था और वह बदला नहीं गया, जो संपादन-योग्य तिथि क्षेत्र वाले दस्तावेज़ से अधिक मज़बूत है।

क्या एक सील किया गया रिकॉर्ड मेरी कंपनी को AI Act अनुपालक बना देता है?

नहीं। अनुपालन इस पर निर्भर करता है कि आप पूरे विनियम में अपने सिस्टम कैसे बनाते, प्रलेखित करते और प्रकट करते हैं। एक सील किया गया, टाइमस्टैम्प-युक्त रिकॉर्ड जो करता है वह पारदर्शिता और उद्गम भागों के लिए आपको एक बचाव-योग्य प्रमाण देता है: एक आउटपुट लॉग, एक प्रशिक्षण-डेटा मैनिफेस्ट, एक लाइसेंस या एक सहमति रिकॉर्ड का तिथि-अंकित, छेड़छाड़-रोधी रिकॉर्ड। यह दायित्व का समर्थन करता है, व्यापक अनुपालन कार्य का स्थान नहीं लेता।

एक योग्य टाइमस्टैम्प किसी फ़ाइल को केवल एक तिथि के साथ सहेजने से किस तरह अलग है?

किसी फ़ाइल की तिथि या मेटाडेटा क्षेत्र को संपादित किया जा सकता है, और यह स्वयं-कथित है, इसलिए यदि कोई इसे विवादित करता है तो इसका वज़न कम है। eIDAS के अनुच्छेद 41 के तहत एक योग्य टाइमस्टैम्प डेटा के समय और अखंडता की कानूनी उपधारणा रखता है, जो प्रमाण का भार उस पर डाल देता है जो रिकॉर्ड को चुनौती देता है। यही किसी आंतरिक नोट और स्वीकार्य प्रमाण के बीच अंतर है।

अपने मॉडल के पीछे के रिकॉर्ड सील करें

एक खाता बनाएँ और अपना पहला रिकॉर्ड मिनटों में सील करें, या एक छोटी सेटअप कॉल बुक करें और हम देखेंगे कि यह आपके उद्गम और प्रकटीकरण कार्यप्रवाह में कैसे फिट होता है।

खाता बनाएँ 15 मिनट का सेटअप बुक करें

टाइमस्टैम्प का विवरण चाहिए? योग्य टाइमस्टैम्प कैसे काम करते हैं→

त्वरित उत्तर

AI द्वारा बनाई गई सामग्री के बारे में EU AI Act, AI कंपनियों से क्या अपेक्षा करता है?

EU AI Act (विनियम (EU) 2024/1689) के अनुच्छेद 50 के तहत, जनरेटिव AI प्रदाताओं को AI द्वारा बनाए गए आउटपुट को मशीन-पठनीय तरीके से चिह्नित करना होगा, और डिप्लॉयर को उस सामग्री का प्रकटीकरण करना होगा जो AI द्वारा बनाई गई या हेरफेर की गई है। ये पारदर्शिता दायित्व 2 अगस्त 2026 से लागू होते हैं। उस तिथि से, यह असमर्थित दावा कि किसी कंपनी ने कोई सामग्री बनाई, अपने आप में आवश्यकताओं का उत्तर नहीं है।

क्या C2PA Content Credentials अकेले पर्याप्त हैं?

C2PA Content Credentials उद्गम मेटाडेटा रखकर मदद करते हैं, पर अकेले वे छेड़छाड़-रोधी कानूनी प्रमाण नहीं हैं। C2PA मेटाडेटा को किसी फ़ाइल से हटाया या दोबारा बनाया जा सकता है, और यह स्वयं-कथित है, इसलिए यह ऐसा कुछ नहीं है जिसे कोई अदालत या नियामक अकेले बाध्यकारी प्रमाण के रूप में मान्यता दे। एक योग्य इलेक्ट्रॉनिक सील के साथ एक योग्य टाइमस्टैम्प C2PA का पूरक बनता है, एक छेड़छाड़-रोधी, तिथि-अंकित रिकॉर्ड जोड़कर।

एक सील किया गया रिकॉर्ड प्रशिक्षण-डेटा उद्गम सिद्ध करने में कैसे मदद करता है?

AI कंपनियों को बढ़ते हुए यह दिखाना पड़ता है कि मॉडल किस डेटा पर प्रशिक्षित हुआ और उन्हें उसे उपयोग करने का अधिकार था। किसी प्रशिक्षण-डेटा मैनिफेस्ट, लाइसेंस समूह या सहमति रिकॉर्ड पर एक योग्य इलेक्ट्रॉनिक सील और योग्य टाइमस्टैम्प एक तिथि-अंकित, छेड़छाड़-रोधी संस्करण बनाते हैं जो यह स्थिर करता है कि रिकॉर्ड कब मौजूद था और दिखाता है कि उसे बाद में बदला नहीं गया। यह एक बचाव-योग्य प्रमाण है जो पारदर्शिता और उद्गम दायित्वों का समर्थन करता है।

उद्गम जिसे आप सिद्ध कर सकें,केवल घोषित नहीं

एक AI कंपनी को वास्तव में क्या सिद्ध करना पड़ता है

"हम पर भरोसा करें, हमने इसे बनाया" आपको क्या भुगतना पड़ता है

अकेले C2PA मेटाडेटा बनाम एक सील किया गया रिकॉर्ड

Swiss Trust Layer आपके कार्यप्रवाह में कैसे फिट होता है

रिकॉर्ड अपलोड करें

सील और टाइमस्टैम्प

सत्यापन-योग्य प्रमाण

सील किया गया उद्गम कहाँ लाभ देता है

मॉडल आउटपुट और जनरेशन लॉग

प्रशिक्षण-डेटा मैनिफेस्ट

लाइसेंस और अधिकार रिकॉर्ड

सहमति रिकॉर्ड

मॉडल कार्ड और दस्तावेज़ संस्करण

ऑडिट और नियामक प्रतिक्रिया

AI उद्गम, सामान्य प्रश्न

AI द्वारा बनाई गई सामग्री के बारे में EU AI Act, AI कंपनियों से क्या अपेक्षा करता है?

क्या C2PA Content Credentials अकेले इस आवश्यकता को पूरा करते हैं?

एक सील किया गया रिकॉर्ड प्रशिक्षण-डेटा उद्गम में कैसे मदद करता है?

क्या एक सील किया गया रिकॉर्ड मेरी कंपनी को AI Act अनुपालक बना देता है?

एक योग्य टाइमस्टैम्प किसी फ़ाइल को केवल एक तिथि के साथ सहेजने से किस तरह अलग है?

अपने मॉडल के पीछे के रिकॉर्ड सील करें

त्वरित उत्तर

AI द्वारा बनाई गई सामग्री के बारे में EU AI Act, AI कंपनियों से क्या अपेक्षा करता है?

क्या C2PA Content Credentials अकेले पर्याप्त हैं?

एक सील किया गया रिकॉर्ड प्रशिक्षण-डेटा उद्गम सिद्ध करने में कैसे मदद करता है?

उद्गम जिसे आप सिद्ध कर सकें,
केवल घोषित नहीं