# 生成物Provenance／C2PA等 CURRENT_STATUS: UNKNOWN OBSERVATION: SPEC_ONLY FRESHNESS: UNKNOWN PAGE_TYPE: reference CANONICAL_URL: /tools/ea-103-provenance-c2pa CLAIM_IDS: none EVIDENCE_IDS: EVD-EA-103-URL-E0FFA9F133CE, EVD-EA-103-URL-1AA47DA26DDD, EA-103-R11-RESEARCH, EA-103-R11-WEB-READBACK UNKNOWN_IDS: EA-103-UNKNOWN-01, EA-103-UNKNOWN-CURRENTNESS OPS_IDS: none ## Summary 「C2PA 2.4は署名付きmanifest、assertion、signer identity、validationを定義し、改ざん検知可能な来歴を表現する。来歴の存在は、内容の真実・安全性・AI利用の完全な証明ではない。」 ## Current judgment C2PA 2.4はassertionをclaimへまとめ、署名付きmanifestとしてassetへ結び、signer identity・timestamp・validationを扱う技術仕様である。従って「誰が何を主張したか」「manifestが改変されていないか」の証拠層にはなるが、署名者の善意、入力データの真実、モデルの品質、AI使用の完全検出を保証しない。 ## Scope Enterprise AI Core / provenance / interoperability / audit / non-LLM component ## Confirmed - C2PA 2.4はassertionをclaimへまとめ、署名付きmanifestとしてassetへ結び、signer identity・timestamp・validationを扱う技術仕様である。従って「誰が何を主張したか」「manifestが改変されていないか」の証拠層にはなるが、署名者の善意、入力データの真実、モデルの品質、AI使用の完全検出を保証しない。 ## UNKNOWN - EA-103-UNKNOWN-01: 主要生成モデル・文書/音声/動画形式の実装coverage、trust list運用、鍵失効後の表示、manifest欠落時の組織ポリシー。 - EA-103-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。 ## Evidence - EVD-EA-103-URL-E0FFA9F133CE (RESEARCH): 1) source class: technical specification; exact title: Content Credentials: C2PA Technical Specification; author/org: Coalition for Content Provenance and Authenticity; canonical U — https://spec.c2pa.org/specifications/specifications/2.4/specs/C2PA_Specification.html - EVD-EA-103-URL-1AA47DA26DDD (RESEARCH): 2) source class: technical specification index; exact title: C2PA Specifications; author/org: C2PA; canonical URL: — https://spec.c2pa.org/specifications/specifications/2.4/index.html - EA-103-R11-RESEARCH (RESEARCH): EA-103 監査済みresearch / canonical revision binding - EA-103-R11-WEB-READBACK (IMPL): EA-103 Web body identity / canonical readback ## Failure / limits 仕様自身が、assertionの妥当性・関連付け・改ざんの検証を扱うのであって、provenanceデータがgood/badという価値判断をしないと明記する。opt-inであり、メタデータ欠落や変換経路も残る。 ## Failure / limits 署名検証とsigner trustを分けずに「真正」と表現しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## Practice signer identity/trust list・certificate revocation・manifest preservation・asset format・redaction/privacy・validator implementation・version 2.4 compatibility。 ## Practice 実装状態: C2PA manifestを出力工程と編集工程へ付与する設計候補。実ファイルへの署名・検証は未実施。 ## Practice Evaluation: 同一assetにcreate/edit/export/format-conversionを行う安全なfixtureを作り、manifest保持、署名検証、redaction、検証失敗を確認する。Benchmarkのスコア外挿はしない。 ## Practice SECURITY/PRIVACY/AUDIT: signer key管理、個人情報を含むassertionのredaction、検証結果とasset hashの保存。COST: key infrastructure・validator integrationは未計測。OPERABILITY: 仕様versionと検証結果をasset単位で保存。 ## Practice 本文改訂時はprovenanceを、assertion/署名/検証結果/信頼主体/欠落/プライバシーの別列で記載する。 ## Practice C2PA 2.4 remains current official provenance spec; provenance validity is distinct from truth, safety and completeness of AI-use detection. ## WHY_THIS_MATTERS_TO_UPDATE AI生成物の出所・編集履歴・使用モデルを後から説明するには、本文の自己申告だけでなく、改ざん検知可能な来歴と信頼主体を分離して保存する必要がある。 ## SCOPE_ROUTING Enterprise AI Core / provenance / interoperability / audit / non-LLM component ## CLAIM_OR_RESEARCH_QUESTION C2PA 2.4は、生成物の来歴・編集・署名・検証をどこまで表現し、真正性や内容の正しさまで保証するか。 ## EVIDENCE TABLE 1) source class: technical specification; exact title: Content Credentials: C2PA Technical Specification; author/org: Coalition for Content Provenance and Authenticity; canonical URL: https://spec.c2pa.org/specifications/specifications/2.4/specs/C2PA_Specification.html; publication/update/access: specification 2.4 / accessed 2026-09-13; version/release: C2PA Specifications 2.4; supporting locator: lines 165-188（provenance、assertions、claims、signed manifest）、193-202（signer identity、validation）、209-218（privacy/security/interoperability goals）; evidence label: VERIFIED_SPEC + PRODUCT_VOLATILE; relation: support / limit。 2) source class: technical specification index; exact title: C2PA Specifications; author/org: C2PA; canonical URL: https://spec.c2pa.org/specifications/specifications/2.4/index.html; publication/update/access: accessed 2026-09-13; version/release: 2.4; supporting locator: lines 24-44（Content Credentials、JSON、attestations、guidance、security considerations）; evidence label: VERIFIED_SPEC; relation: context。 ## FINDINGS C2PA 2.4はassertionをclaimへまとめ、署名付きmanifestとしてassetへ結び、signer identity・timestamp・validationを扱う技術仕様である。従って「誰が何を主張したか」「manifestが改変されていないか」の証拠層にはなるが、署名者の善意、入力データの真実、モデルの品質、AI使用の完全検出を保証しない。 ## LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE 仕様自身が、assertionの妥当性・関連付け・改ざんの検証を扱うのであって、provenanceデータがgood/badという価値判断をしないと明記する。opt-inであり、メタデータ欠落や変換経路も残る。 ## AVAILABILITY_GATES signer identity/trust list・certificate revocation・manifest preservation・asset format・redaction/privacy・validator implementation・version 2.4 compatibility。 ## IMPLEMENTATION_STATE 実装状態: C2PA manifestを出力工程と編集工程へ付与する設計候補。実ファイルへの署名・検証は未実施。 ## BENCHMARK_OR_EVAL Evaluation: 同一assetにcreate/edit/export/format-conversionを行う安全なfixtureを作り、manifest保持、署名検証、redaction、検証失敗を確認する。Benchmarkのスコア外挿はしない。 ## SECURITY / PRIVACY / AUDIT / COST / OPERABILITY SECURITY/PRIVACY/AUDIT: signer key管理、個人情報を含むassertionのredaction、検証結果とasset hashの保存。COST: key infrastructure・validator integrationは未計測。OPERABILITY: 仕様versionと検証結果をasset単位で保存。 ## SAFE_WORDING_FOR_FUTURE_BOOK 「C2PA 2.4は署名付きmanifest、assertion、signer identity、validationを定義し、改ざん検知可能な来歴を表現する。来歴の存在は、内容の真実・安全性・AI利用の完全な証明ではない。」 ## UPDATE_WORK_HANDOFF 本文改訂時はprovenanceを、assertion/署名/検証結果/信頼主体/欠落/プライバシーの別列で記載する。 ## OPEN_UNKNOWN 主要生成モデル・文書/音声/動画形式の実装coverage、trust list運用、鍵失効後の表示、manifest欠落時の組織ポリシー。 ## STOP_CONDITION 署名検証とsigner trustを分けずに「真正」と表現しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## AUDITED_CURRENTNESS_BOUNDARY C2PA 2.4 remains current official provenance spec; provenance validity is distinct from truth, safety and completeness of AI-use detection. NEXT: /agent/start.json STOP: This is a knowledge projection, not an execution order.