Nee. Herkomststandaarden als C2PA tonen wie wat wanneer heeft ondertekend, niet of beeld de werkelijkheid weergeeft; behandel herkomst daarom als één laag in een bredere verificatieworkflow met onafhankelijke archieven, cryptografische logging en tegendraadse tests, niet als sluitend bewijs.
Aanleiding is een analyse die CarringtonJournal.com op 15 augustus 2026 publiceerde onder de titel The C2PA Security Gap and the Future of Synthetic Evidence. Die stukken vatten een beveiligingsonderzoek samen van de University of Maryland, Baltimore County (UMBC) van 23 april 2026, dat structurele zwakke plekken in de C2PA-standaard beschrijft. Voor iedereen die synthetische media in juridische, financiële of publieke context moet kunnen vertrouwen, is de praktische boodschap: een herkomstlabel is nuttig, maar geen sluitend bewijs.
Wat toont een C2PA-manifest wel en wat niet aan?
C2PA is een open standaard van de Coalition for Content Provenance and Authenticity. Volgens de C2PA-specificatie versie 2.3 koppelt een manifest cryptografisch ondertekende beweringen aan een mediabestand: waar het vandaan komt, hoe het is bewerkt en of het sinds ondertekening ongewijzigd is. Dat is waardevol, maar het reikt niet verder dan de bestandsgeschiedenis.
- Wel: welke partij welke bewering heeft ondertekend, en of het bestand daarna is aangepast.
- Wel: een keten van bewerkingsstappen, zolang elke stap correct is ondertekend.
- Niet: of het beeld de werkelijkheid weergeeft. Een camera ondertekent ook een gemanipuleerde scène als de manipulatie vóór de opname plaatsvindt.
- Niet: of de ondertekenaar te goeder trouw is of de sleutel onder controle heeft.
Naar onze inschatting is dit het kernpunt voor professionals: herkomst beantwoordt de vraag wie ondertekende wat, en wanneer, niet de vraag of dit klopt met de realiteit.
Welke zwakke plekken vond het UMBC-beveiligingsonderzoek in C2PA?
Het beveiligingsonderzoek van UMBC concludeert dat de huidige specificatie niet geschikt is voor omgevingen met hoge inzet, zoals rechtszaken, financiële rapportage of onderzoeksjournalistiek. De onderzoekers wijzen onder meer op deze punten:
- Tijdstempels vallen buiten de ondertekende gegevens en kunnen daardoor onopgemerkt worden gewijzigd. Wanneer iets lijkt te zijn gemaakt, is dus niet betrouwbaar vast te stellen uit het manifest alleen.
- Manipulatie vóór het ondertekenen wordt niet voorkomen. Ontstaat een deepfake vóór de opname of ondertekening, dan draagt het bestand een geldig manifest.
- Bepaalde metadata is niet cryptografisch aan de ondertekende inhoud gebonden, wat de belofte van manipulatiedetectie ondergraaft.
CarringtonJournal.com plaatst dit in de context van het lopende debat over de voorgestelde Federal Rules of Evidence 707 en 901(c) over het authenticeren van AI-gemanipuleerd bewijs. De les die daaruit volgt is niet dat C2PA waardeloos is, maar dat een label niet als doorslaggevend bewijs kan gelden. Wie de grens tussen wat u over AI-content moet kunnen aantonen serieus neemt, behandelt herkomst als input, niet als eindoordeel.
Hoe kijken toezichthouders onder de EU AI Act naar herkomstsignalen?
De Europese Commissie beschrijft in haar richtlijnen bij artikel 50 van de AI Act dat deepfakes en andere AI-gegenereerde content duidelijk gelabeld moeten worden en, waar haalbaar, van technische herkomstsignalen zoals watermerken of metadata voorzien. Diezelfde richtlijnen positioneren die signalen echter als onderdeel van een breder transparantie- en governancekader, met detectie, menselijk redactioneel toezicht en logging.
Ons redactionele lezen daarvan: de wetgever lijkt herkomst al als één laag in een controlestructuur te behandelen, niet als sluitstuk. Dat sluit aan bij wat u praktisch moet doen om AI-content te markeren volgens de EU AI Act zonder te vertrouwen op één technisch keurmerk.
Wat leert de deepfake-fraude met Gisele Bündchen over verificatie in de praktijk?
Volgens berichtgeving van heise.de werden in Brazilië deepfake-video's van model Gisele Bündchen in Instagram-advertenties ingezet. Het incident laat de operationele werkelijkheid zien: ook waar moderatie- en authenticiteitsmechanismen bestaan, kunnen aanvallers synthetische media op schaal inzetten.
De praktische conclusie is dat het aankomt op hoe een organisatie campagnes en bronmateriaal controleert en hoe snel ze reageert wanneer herkomst of echtheid in twijfel staat. Een label dat aanwezig had moeten zijn, helpt niet als niemand controleert of het klopt of ontbreekt.
Hoe richt ik een verificatieworkflow in die verder gaat dan een herkomstlabel?
Behandel herkomstsignalen als één invoer in een gedocumenteerd verificatieproces. Naar onze inschatting horen deze onderdelen in een workflow voor gevoelige of hoge-vertrouwenscontexten:
- Verzamel de beschikbare herkomstsignalen (C2PA-manifest, watermerken, platformmetadata) en noteer expliciet wat ze wel en niet aantonen.
- Onderhoud onafhankelijke ground-truth-archieven en cryptografisch gelogde opnamemomenten, zodat u niet volledig afhankelijk bent van één signaal in het bestand zelf.
- Test uw herkomstpijplijn tegendraads: probeer tijdstempels en metadata aan te passen om te zien of uw controles dat opmerken.
- Leg per workflow vast hoe synthetische media wordt gecontroleerd, goedgekeurd en gemonitord, en wie het eindoordeel geeft.
- Maak zichtbaar waar restrisico en resterende vertrouwensbeslissingen liggen, in plaats van die achter een label te verbergen.
Meer verdieping over dit onderwerp vindt u in onze themahub over AI-verificatie en controleerbaarheid. In die context is een verificatielaag als Vera relevant, niet als nieuwe herkomststandaard, maar als console die herkomstsignalen, logs en controles per workflow zichtbaar kan maken. Vera kan helpen om te tonen waar synthetische content uw systemen binnenkomt, welke herkomstclaims meekomen en hoe die zijn getoetst; hoe u die stappen en verificatiestappen en bronnen zichtbaar maakt is daarbij ondersteunend. Het professionele eindoordeel blijft bij de gebruiker.
Bronnen en referenties
Bronnen: Het artikel steunt op de C2PA-analyse van CarringtonJournal.com, het beveiligingsonderzoek van UMBC, de C2PA-specificatie v2.3, de artikel 50-richtlijnen van de Europese Commissie en heise.de-berichtgeving over de Bündchen-deepfakefraude.