Content Credentials non trovate: cause e controlli da fare

Il verificatore mostra “Content Credentials non trovate”, ma il file di partenza avrebbe dovuto averle. La conclusione corretta non è subito “immagine falsa”: prima occorre capire quale copia è stata esaminata, quale formato è supportato e dove le informazioni potrebbero essere diventate indisponibili.

Questa guida affronta la diagnosi del percorso del file. Per interpretare firma, fiducia e ingredienti quando una credenziale è presente, parti invece dalla guida alla lettura delle Content Credentials.

Distinguere assenza, errore e mancata validazione

Un’interfaccia chiara dovrebbe separare almeno tre situazioni: non trova una credenziale utilizzabile, incontra un errore durante l’analisi oppure trova dati che non superano un controllo. Non hanno lo stesso significato.

Se il formato non è supportato, non hai dimostrato l’assenza di credenziali in assoluto. Se un collegamento remoto non è raggiungibile, il controllo può essere incompleto. Se il manifest viene letto ma il collegamento all’asset non risulta valido, il problema riguarda un controllo specifico e va riportato come tale.

Prima di riprovare, conserva quindi il messaggio esatto e il contesto dell’operazione. Una descrizione generica come “C2PA non funziona” nasconde informazioni utili per il team tecnico.

Parti dall’originale, non dalla copia più comoda

Recupera, quando disponibile, il file distribuito dalla fonte. Una miniatura salvata dal browser, un’anteprima in una chat o uno screenshot potrebbero essere nuovi asset, anche se l’immagine sembra identica.

Confronta nome, formato e dimensione, ma non considerarli identificatori sufficienti. Due file con lo stesso nome possono differire. Un hash SHA-256 può aiutare a verificare se due copie coincidano esattamente, senza dire nulla, da solo, sulla presenza di una credenziale.

Per un controllo ordinato, crea un elenco delle copie che possiedi: file ricevuto dall’autore, esportazione editoriale, asset caricato nel CMS e copia scaricata dal sito. Non sovrascriverle mentre stai cercando il punto in cui cambiano le informazioni.

Le cause da controllare

Non tutte queste cause sono applicabili a ogni file. La tabella serve a formulare ipotesi da verificare, non ad attribuire automaticamente responsabilità a un CMS o a una piattaforma.

Individuare il passaggio che interrompe la provenienza

Il metodo più utile è confrontare una trasformazione alla volta. Se l’originale viene letto correttamente e la prima esportazione no, hai ristretto il problema senza dover analizzare l’intera distribuzione.

1. Verifica il file di partenza e registra l’esito.
2. Esegui una sola trasformazione prevista dal flusso reale.
3. Verifica la copia prodotta con lo stesso strumento.
4. Ripeti il confronto per caricamento, ridimensionamento e download pubblico.
5. Documenta il primo passaggio in cui l’esito cambia.

Se provi anche un secondo verificatore compatibile, conserva distinti i risultati. Differenze di supporto o di modello di fiducia possono produrre presentazioni diverse; scegliere soltanto il risultato più favorevole non risolve la diagnosi.

Nella guida all’integrazione CMS/API trovi il quadro completo del processo. Qui il criterio operativo è più ristretto: cambiare una variabile per volta e controllare la versione finale che arriva davvero al lettore.

Si possono recuperare le credenziali perse?

In alcuni flussi le credenziali possono essere esterne o ritrovate tramite meccanismi di collegamento. La specifica C2PA descrive diverse modalità di associazione all’asset; il loro utilizzo dipende dal formato e dall’implementazione.

Non esiste però una promessa generale di recupero da qualsiasi copia. Un servizio potrebbe non avere un riferimento disponibile, non supportare il meccanismo usato o non riconoscere un contenuto trasformato. Anche quando trova una credenziale, occorre leggere quali controlli restino possibili sulla copia corrente.

La distinzione tra C2PA, watermark e fingerprint aiuta a capire perché “ritrovato” non significhi automaticamente “identico all’originale”. Se mancano elementi, l’esito deve rimanere incompleto.

Che cosa comunicare al lettore

Usa una descrizione proporzionata: “Nessuna credenziale C2PA disponibile per questo controllo” è diversa da “contenuto non autentico”. Se il problema è tecnico, indica che la verifica non è stata completata, senza attribuire un giudizio sul contenuto.

Per un editore, può essere utile lasciare disponibile una copia originale scaricabile, distinguendola dalle varianti ottimizzate per la pagina. La didascalia e la fonte ufficiale restano importanti anche quando un canale non preserva tutti i dati.

Evita di mantenere un badge positivo collegato a una versione diversa senza spiegare la relazione. Un collegamento a una prova esistente non dimostra che ogni immagine mostrata accanto sia coperta dalla stessa prova.

Una segnalazione tecnica che aiuta a risolvere il problema

Fornisci nome dello strumento, versione se disponibile, formato del file, esito completo e sequenza delle trasformazioni. Specifica se il problema si ripete sull’originale o soltanto sulla copia scaricata dal sito. Includi un campione condivisibile, senza diffondere materiale riservato non necessario alla diagnosi.

Se non puoi inviare il file, descrivi almeno quali passaggi riesci a riprodurre. Un confronto tra due versioni note è spesso più utile di una schermata isolata del messaggio d’errore.

Domande frequenti

L’assenza di credenziali dimostra l’uso di AI?

No. Il file potrebbe non averle mai avute oppure averle perse. La diagnosi di disponibilità dei dati non determina il metodo di creazione dell’immagine.

Aggiungere un badge risolve il problema?

No. Il badge è un collegamento o un’interfaccia, non ricrea automaticamente la provenienza mancante. Serve un processo che generi o associ informazioni verificabili alla versione corretta.

Un aggiornamento del verificatore può cambiare l’esito?

Può cambiare il supporto di formati e controlli. Annota quindi versione e data del test: un risultato ottenuto con uno strumento non descrive necessariamente ogni altro verificatore.