6.3 Firmare ciò che si produce

di Luca Desiderato

Dichiarare che un contenuto è generato, come nel capitolo 6.2, è una frase scritta accanto al contenuto. Le credenziali di contenuto sono un’altra cosa: informazioni tecniche legate al file, pensate per rendere controllabile ciò che chi produce dichiara sulla provenienza. Non sono un timbro di verità: sono una scheda firmata che viaggia con il fotogramma, quando il percorso la conserva.

Immagina la consegna di un’inquadratura^[1] ricostruita. Hai una foto di riferimento, una condizione che ne impone la geometria, diverse generazioni e un ritocco finale. Una credenziale può registrare che quel file deriva^[4] da una lavorazione, quali passaggi sono stati dichiarati, quali materiali hanno contribuito e se è intervenuta l’intelligenza artificiale. La figura mostra proprio questa catena, e il soggetto^[3] non è l’immagine: è la sua storia documentata.

Quella scheda contiene una struttura firmata crittograficamente. La crittografia usa procedure matematiche per legare una firma ai dati. Se qualcuno modifica dati che la firma protegge, il controllo può segnalare che la firma non corrisponde più. Questo permette di vedere se una dichiarazione è stata alterata dopo la firma. Non prova, da sola, che la dichiarazione iniziale fosse vera.

Se nella scheda leggi «fotografia scattata in esterno», la credenziale attesta che qualcuno ha fatto e firmato quella dichiarazione. Non dimostra che davanti all’obiettivo ci fosse davvero quella scena^[5]; e se un file contiene una catena di lavorazioni, documenta la catena che è stata registrata, non i passaggi che nessuno ha dichiarato.

Ci sono quattro limiti pratici:

• Non certifica che l’immagine sia vera. Registra dichiarazioni sulla provenienza e segnala se i dati firmati cambiano. Verità del fatto e integrità della dichiarazione sono due problemi diversi.
• L’assenza non è una prova. Lo standard è opzionale. Un’immagine senza credenziali è un’immagine senza quella documentazione, non per questo un’immagine falsa o inaffidabile.
• La catena può interrompersi. Un passaggio di lavorazione o una piattaforma può rimuovere la struttura. Esistono meccanismi di recupero, ma funzionano solo se il flusso di lavoro li mantiene.
• La specifica cambia. Le versioni delle credenziali e le loro possibilità vanno controllate quando una consegna dipende da un dettaglio^[2] tecnico.

Il limite della scheda aiuta anche a usarla bene. Non promettere al cliente «questo file dimostra che è vero». Prometti qualcosa di più preciso: «questo file conserva una provenienza dichiarata e verificabile nei passaggi che la catena registra». È una frase meno seducente, ma evita un equivoco che può costare fiducia.

Per una produzione, la pratica è semplice. Attiva le credenziali quando il flusso le permette. Conserva anche i materiali di lavoro, le schede di configurazione e le liberatorie dove servono. Verifica il file dopo ogni passaggio importante. La credenziale non sostituisce questi documenti: li collega, e rende più facile raccontare come è stata prodotta un’immagine.

In una discussione futura su chi ha fatto cosa, tema^[6] del capitolo 6.0, una provenienza ben tenuta è utile perché rende il processo controllabile. Non risolve da sola una contestazione, ma mostra che il lavoro non è una scatola chiusa.

Questo capitolo ha finalità divulgativa. Riferimenti: specifica tecnica C2PA^[7] sulle credenziali di contenuto e relativo documento illustrativo, consultati il 26 agosto 2026. Le versioni della specifica cambiano: verificare quella corrente prima di fare affidamento su un dettaglio.