Kvitteringen som følger bildet
Content Credentials er en digital merkelapp som bakes inn i selve bildefila. Standarden bak heter C2PA – Coalition for Content Provenance and Authenticity – og er utviklet av et bredt samarbeid der blant andre Adobe, Microsoft, Intel, BBC, OpenAI, Google og flere kameraprodusenter deltar. Kort sagt: bransjen har blitt enig om én felles måte å dokumentere et bildes opprinnelse på.
Merkelappen (et såkalt manifest) kan fortelle hvilket verktøy eller kamera som laget bildet, når det skjedde, og hvilke redigeringer som er gjort. Når OpenAI genererer et bilde, kan de altså signere det med «dette bildet er laget med KI» – rett i fila.
Hvorfor den ikke kan forfalskes i det stille
Det som gjør Content Credentials til noe mer enn en vanlig metadata-lapp, er kryptografien. Manifestet signeres digitalt med leverandørens sertifikat – samme type teknologi som gir deg hengelåsen i nettleseren når du bruker nettbank. Signaturen låser to ting fast:
1. Hvem som står bak merkingen. Sertifikatet kontrolleres mot en offisiell tillitsliste over godkjente aktører. En svindler kan ikke bare dikte opp en «OpenAI-signatur» – den ville ikke stemt med tillitslisten.
2. At fila er uendret. Signaturen henger sammen med selve bildeinnholdet. Endres så mye som én piksel etter signeringen, går regnestykket ikke lenger opp, og merkingen blir ugyldig.
Hvem som helst kan altså lese merkingen – men ingen kan endre bildet eller merkingen uten at det synes.
Dette betyr «Verifisert» hos Bildesjekk
Når du laster opp et bilde hos Bildesjekk, kontrolleres eventuelle Content Credentials kryptografisk direkte i nettleseren din, med det offisielle C2PA-biblioteket og den offisielle tillitslisten. Går alt opp, får du kategorien «Verifisert KI-opprinnelse» (eller «Verifisert KI-redigering»). Det er tjenestens sikreste svar – ikke fordi en modell «mener» noe, men fordi leverandøren selv har dokumentert opphavet, og dokumentasjonen er kontrollert matematisk.
Legg merke til ordvalget: vi sier opprinnelse og opphav, aldri «bevist ekte» eller «bevist falskt». Det er en viktig forskjell – og den forklarer vi nå.
✓ DETTE KAN CONTENT CREDENTIALS DOKUMENTERE
Hvilket verktøy eller kamera som laget bildet – for eksempel at det er generert med KI.
At merkingen faktisk kommer fra en godkjent aktør på tillitslisten.
At fila er uendret siden merkingen ble laget.
Hvilke redigeringssteg som er registrert underveis.
✗ DETTE KAN CONTENT CREDENTIALS IKKE
Bevise at et bilde er ekte. Et bilde uten merking er ikke mistenkelig – de aller fleste bilder i verden mangler den fortsatt.
Avgjøre om motivet er sant. Et kryptografisk verifisert kamerabilde kan fortsatt vise noe iscenesatt eller brukes i feil sammenheng.
Overleve et skjermbilde. Mer om det nedenfor.
Fange KI-bilder fra verktøy som ikke merker. Ingen merking betyr bare: ingen dokumentasjon – ikke frikjenning.
Skjermbildefellen
Content Credentials bor i selve fila. Tar du et skjermbilde av et bilde, lager telefonen en helt ny fil – og kvitteringen blir igjen i originalen. Det samme skjer ofte når bilder sendes gjennom apper og nettsteder som komprimerer dem. Derfor gjentar vi det viktigste rådet vårt til det kjedsommelige:
Skal du undersøke et bilde, skaff selve fila. Last ned bildet eller be om å få det tilsendt som fil (e-post eller fildeling) – ikke som skjermbilde i en chat. Et skjermbilde fjerner metadata og Content Credentials, nettopp sporene en analyse leter etter.
Content Credentials og SynthID – to ulike spor
Du har kanskje også hørt om SynthID, Googles usynlige vannmerke. De to løser samme problem på hver sin måte: Content Credentials er en signert kvittering ved siden av bildeinnholdet, mens SynthID veves usynlig inn i selve pikslene og kan tåle en del beskjæring og komprimering. Til gjengjeld kan SynthID foreløpig bare leses av leverandørens egne verktøy – i Chrome kan du høyreklikke på et bilde og spørre om det er KI-generert, og på Android kan du bruke Circle to Search. Fra 2026 vannmerker også OpenAI bildene sine med SynthID. De to teknologiene utfyller hverandre, og de beste KI-verktøyene bruker nå begge.
Dette kommer – og det går fort
Content Credentials er fortsatt ungt, men utbredelsen vokser raskt: KI-tjenester merker bildene sine, redigeringsprogrammer registrerer endringer, kameraprodusenter bygger signering inn i nye kameraer, og nyhetsbyråer tar teknologien i bruk for å dokumentere pressefoto. Målet er en fremtid der spørsmålet «hvor kommer dette bildet fra?» faktisk kan få et dokumentert svar.
Frem til vi er der, gjelder tommelfingerregelen: en gyldig merking er sterk dokumentasjon på opphav – men fravær av merking beviser ingenting som helst. Da må de andre sporene ta over: metadata, visuelle signaler, pikselanalyse og – viktigst av alt – din egen skepsis og et omvendt bildesøk.
Prøv det selv
Vil du se verifiseringen i praksis? Lag et bilde med for eksempel ChatGPT/DALL-E, last det ned som fil (ikke skjermbilde!) og slipp det i Bildesjekk. Har merkingen overlevd, får du et blått «✓ Verifisert KI-opprinnelse» – kryptografisk kontrollert mot tillitslisten, rett i nettleseren din.