INITIALISATION DU SYSTÈME...
Peut-on savoir si une image a été générée par une IA ? Le C2PA se supprime-t-il ? Une photo peut-elle révéler où j'habite ? Voici les réponses directes aux questions les plus posées — chacune renvoie vers le guide ou l'outil qui va plus loin.
| Générateur | Marqueur embarqué | Emplacement | Retirable par ré-encodage ? |
|---|---|---|---|
| ChatGPT / DALL-E (OpenAI) | Manifest C2PA + assertion IPTC trainedAlgorithmicMedia | caBX (PNG) / APP11 (JPEG) | Oui |
| Sora (OpenAI) | Content Credentials C2PA | APP11/JUMBF (frame JPEG) | Oui — mais pas le soft binding côté serveur |
| Midjourney | Chunks tEXt/iTXt (prompt, job ID) + caBX (Pro/Mega) | PNG | Oui |
| Adobe Firefly / Photoshop | Content Credentials C2PA | JPEG / PNG | Oui |
| Stable Diffusion (A1111 / ComfyUI) | Prompt, seed, workflow complet | Chunk PNG « parameters » / iTXt | Oui |
| Google Imagen / Gemini | C2PA + IPTC — et watermark SynthID | JPEG (métadonnées) + pixels (SynthID) | Métadonnées oui — SynthID NON (pixels) |
| Photo smartphone | EXIF, GPS, date, modèle d'appareil | JPEG / HEIC | Oui |
Oui, souvent. DALL-E/ChatGPT, Sora, Adobe Firefly ou Microsoft Copilot signent leurs fichiers avec un manifest C2PA (Content Credentials), et beaucoup de générateurs écrivent le prompt et le nom de l'outil dans les chunks PNG ou l'XMP. Mais pas toujours : ces métadonnées disparaissent à la capture d'écran, et certains outils n'en mettent pas. Il existe aussi des marqueurs dans les pixels (watermark SynthID, classifieurs), indépendants des métadonnées. Le réflexe le plus simple : inspecter le fichier lui-même.
Inspecter une image gratuitement
Source : C2PA Viewer — adoption des Content Credentials (2026)
Oui. Le manifest C2PA est stocké dans le fichier — une box JUMBF contenant un claim, des assertions et une signature cryptographique — et n'est pas lié aux pixels. Un ré-encodage propre depuis un canvas retire toute la structure, sans fragment résiduel et sans perte visible de qualité. C'est faisable à 100 % dans le navigateur, sans jamais envoyer l'image sur un serveur.
Retirer le C2PA dans le navigateur
Source : Spécification officielle C2PA
La capture d'écran, oui pour les métadonnées : le manifest ne se propage pas dans les nouveaux pixels — mais vous perdez la qualité d'origine. Le recadrage, non : la plupart des éditeurs recopient le manifest APP11 tel quel, et comme le hash ne correspond plus aux nouveaux pixels, un vérificateur C2PA signale l'image comme « modifiée » au lieu de propre. Pour vraiment effacer la couche métadonnées, il faut retirer la box JUMBF elle-même par ré-encodage.
Comprendre le cas Sora en détail
Source : Sesamedisk — AI Content Provenance 2026 (la métadonnée n'est pas liée aux pixels)
Non. SynthID est un watermark stéganographique inscrit dans les pixels par Google DeepMind, conçu pour survivre au ré-encodage standard — plus de 100 milliards de contenus en ont été marqués depuis 2023 (Presenc, 2026). Retirer les métadonnées (C2PA, EXIF, XMP) ne le touche pas — méfiez-vous de tout outil qui prétend le contraire. GhostMeta l'annonce clairement : il retire la couche métadonnées uniquement, jamais les watermarks pixels.
Ce que GhostMeta retire sur les images Google
Source : Google DeepMind — SynthID · Presenc — AI Content Watermarking Adoption 2026
Oui, par défaut. Chaque image porte un manifest C2PA avec l'assertion IPTC digitalSourceType fixée à trainedAlgorithmicMedia et un hash content_binding des octets du fichier. C'est précisément ce champ que lisent les filtres d'admission automatisés des marketplaces. Bonne nouvelle côté vie privée : votre identité de compte n'est pas embarquée dans le fichier. Une fois le manifest retiré, l'assertion n'existe plus.
Source : IPTC NewsCodes — digitalSourceType (définition officielle)
Oui. OpenAI attache des Content Credentials aux sorties Sora ; sur une frame JPEG, le manifest vit dans un segment APP11 au format JUMBF. Le retirer du fichier fonctionne. En revanche, un « soft binding » — une empreinte que Sora peut calculer à partir des pixels et conserver côté serveur — n'est pas dans votre fichier et survit donc à tout nettoyage local.
Source : C2PA Viewer — OpenAI au comité directeur C2PA (mai 2026)
Oui. Les PNG Midjourney embarquent des chunks tEXt/iTXt nommés Description, parameters, prompt et Software, souvent du XMP, le job ID et la version — plus une box C2PA caBX sur les abonnements Pro et Mega. Ce sont ces chunks que les plateformes stock et print-on-demand analysent à l'upload, et qui déclenchent flags automatiques ou rejets.
Oui. Automatic1111 écrit toute la chaîne de génération — prompt, prompt négatif, seed, sampler, CFG, hashes de modèle — dans un chunk PNG tEXt nommé « parameters », et ComfyUI peut embarquer le workflow entier en JSON. Un nettoyage sérieux ne se fie pas au nom du chunk : il énumère tous les tEXt et iTXt du flux, y compris compressés ou renommés, et les supprime au ré-encodage.
Nettoyer une image Stable Diffusion
Oui. L'EXIF d'une photo de smartphone embarque par défaut les coordonnées GPS précises à quelques mètres, la date et l'heure de prise de vue, et le modèle exact de votre appareil. Publiée telle quelle sur une petite annonce ou un forum, elle peut littéralement pointer votre domicile sur une carte. La localisation se retire en quelques secondes, avant publication.
Guide : comprendre les données EXIF et GPS
Pas de façon garantie. Certaines plateformes retirent l'EXIF à l'upload, beaucoup ne le font pas — et dans tous les cas, l'original est stocké sur leurs serveurs avant tout traitement. Pièces jointes d'e-mail, liens cloud et marketplaces conservent souvent les métadonnées intactes. Nettoyer soi-même avant l'envoi est la seule garantie fiable.
Guide : vendre sur Vinted en sécurité
Les deux systèmes offrent des options natives partielles : iOS permet de retirer la localisation au moment du partage (« Options » > « Lieu »), Android varie selon les versions et les galeries. Aucune ne nettoie tout (date, appareil, miniatures embarquées). Pour un nettoyage complet, un outil dédié qui ré-encode l'image reste nécessaire — de préférence local, sans upload.
Guide complet iPhone & Android
Non. Il existe deux architectures : l'upload serveur (votre fichier transite et peut être stocké) et le traitement 100 % local dans le navigateur via l'API Canvas (le fichier ne quitte jamais votre appareil). La différence est vérifiable par n'importe qui : ouvrez l'onglet Réseau des outils de développement pendant le nettoyage — en local, aucune requête ne part avec votre image.
Généralement oui, pour vos propres images et un usage non trompeur : les conditions d'Adobe, d'OpenAI et de Google permettent le plus souvent de retirer leurs métadonnées pour un usage downstream. Le contexte se durcit toutefois : l'AI Act européen, effectif depuis août 2026, impose la divulgation du contenu généré par IA. Vérifiez donc les règles de la plateforme où vous publiez — retirer des métadonnées n'autorise pas à présenter une image IA comme authentique.
Source : Règlement (UE) 2024/1689 — AI Act (EUR-Lex) · AI Act Explorer
Parce que ses filtres d'admission lisent les métadonnées, pas les pixels. Un nombre croissant de plateformes stock, microstock et print-on-demand analysent l'assertion IPTC digitalSourceType du manifest C2PA (que ChatGPT fixe à trainedAlgorithmicMedia), les chunks PNG Software/parameters ou la box caBX — et signalent, démotent ou rejettent l'upload sur ce seul champ. Sans ces marqueurs, le fichier se présente comme neutre ; les détecteurs par pixels, eux, restent indépendants.
Comprendre et retirer ces marqueurs
Source : IPTC NewsCodes — digitalSourceType
Gratuit pour l'essentiel : nettoyer une photo, inspecter ses métadonnées et voir la localisation GPS ne coûtent rien et ne demandent pas de compte. Le payant couvre le confort professionnel : traitement par lot jusqu'à 50 images, export ZIP en un clic et traitement prioritaire, à 5 €/mois ou 40 €/an. La fonction de confidentialité de base reste gratuite.
En la re-scannant — jamais sur parole. GhostMeta re-analyse le fichier nettoyé et affiche un rapport mesuré : « N métadonnées détectées → 0 », GPS supprimé, C2PA supprimé. Vous pouvez ensuite contre-vérifier sur le vérificateur officiel contentcredentials.org/verify, ou ré-ouvrir le fichier dans n'importe quel lecteur EXIF. Un outil qui ne se laisse pas contre-vérifier ne mérite pas votre confiance.