Filigrane, métadonnée, empreinte : trois marqueurs d'origine, trois portées

Depuis que les contenus synthétiques circulent au même rythme que les contenus filmés, la question de l'origine s'est déplacée. Elle ne consiste plus à demander si une image est vraie, question mal posée, mais à demander ce que l'on sait de son parcours. Trois familles techniques revendiquent cette fonction : les métadonnées, les filigranes et les empreintes. Elles sont couramment présentées comme interchangeables, alors qu'elles ne répondent pas à la même question.

Les enquêtes que publie Observatoire de l'Intelligence Économique sur les dispositifs de provenance montrent la même confusion récurrente dans les organisations : on attend d'un marqueur qu'il certifie une authenticité, alors qu'il n'atteste au mieux qu'une chaîne de déclarations. L'écart entre les deux explique la déception qui suit presque toujours le déploiement d'une solution d'authentification achetée sans cadrage.

Ce texte pose les trois définitions, décrit ce que chaque marqueur survit et ne survit pas, et donne les critères qui font choisir l'un plutôt que l'autre. L'objectif n'est pas de recommander un standard, choix qui dépend du secteur et des contreparties, mais de permettre à une direction de comprendre ce qu'elle achète quand on lui vend de la provenance.

Trois questions différentes derrière un mot unique, l'origine

Demander l'origine d'un contenu recouvre en réalité trois interrogations séparables. La première est déclarative : que dit le fichier de lui-même, de son auteur, de son appareil, de son heure de création. La deuxième est indélébile : quelqu'un a-t-il inscrit une marque dans le contenu lui-même, de sorte qu'elle voyage avec lui. La troisième est comparative : cet objet est-il exactement celui que j'ai vu, stocké ou reçu auparavant.

Ces trois questions ne se substituent pas. Un contenu peut porter des métadonnées irréprochables et avoir été entièrement fabriqué, puisque les métadonnées se rédigent. Il peut porter un filigrane authentique et avoir été sorti de son contexte, puisque le marquage ne dit rien de l'usage. Il peut correspondre à une empreinte connue et n'apporter aucune information sur son auteur, puisque l'empreinte ne décrit que l'identité binaire de l'objet.

La conséquence est immédiate pour une cellule d'analyse : la question posée doit précéder le choix du marqueur. Une organisation qui veut prouver qu'elle est l'auteur d'un visuel diffusé ne cherche pas la même chose qu'une organisation qui veut détecter une altération de ses propres publications, ni que celle qui veut trier à grande échelle des contenus entrants.

La métadonnée : une déclaration accolée au fichier

Les métadonnées sont des champs structurés attachés au fichier sans être mêlés au contenu visible : appareil, réglages, date, coordonnées éventuelles, logiciel de traitement, mentions de droits. Les standards de provenance récents étendent ce principe en y ajoutant une signature cryptographique et un historique des modifications, ce qui rend la déclaration vérifiable au lieu d'être simplement lisible.

La faiblesse structurelle du procédé n'est pas sa falsifiabilité, corrigée par la signature, mais sa fragilité au transport. La plupart des plateformes de diffusion suppriment ou réécrivent ces champs à la publication, pour des raisons de taille de fichier et de protection de la vie privée. Un contenu parfaitement signé à la production arrive donc chez le destinataire final dépouillé de sa signature, non parce que quelqu'un l'a attaqué, mais parce que la chaîne de diffusion l'a normalisé.

Le bon usage suit de là. La métadonnée signée est excellente entre partenaires qui maîtrisent leur circuit, par exemple entre une agence et un annonceur, ou entre une rédaction et ses correspondants. Elle est peu fiable comme critère de tri sur du contenu collecté en source ouverte, où l'absence de métadonnée n'indique rien du tout et où sa présence reste rare.

Le filigrane : un marquage inscrit dans le signal lui-même

Le filigrane numérique modifie légèrement le contenu pour y loger une information, de façon imperceptible à l'oeil ou à l'oreille. Contrairement à la métadonnée, il ne se détache pas du fichier puisqu'il en fait partie. C'est le mécanisme retenu par plusieurs producteurs de modèles génératifs pour signaler leurs sorties, et par des diffuseurs pour tracer la fuite d'un contenu confidentiel vers l'extérieur.

Sa robustesse est réelle mais graduée, et c'est le point que les présentations commerciales escamotent le plus souvent. Un filigrane survit habituellement à une recompression et à un changement de format. Il se dégrade au recadrage serré, à la capture d'écran d'une capture d'écran, à la superposition d'un texte, au réenregistrement par une caméra pointée sur un écran. Un contenu passé par plusieurs mains dans un réseau social a subi une partie de ces traitements sans qu'aucune intention hostile ne soit en cause.

L'autre limite est logique et non technique. Un filigrane atteste que quelqu'un a marqué, il n'atteste pas que le contenu est fidèle. Un enregistrement authentique filigrané par son producteur peut être diffusé avec une légende mensongère, un montage tronqué ou une date déplacée. La provenance n'est pas la véracité, et les deux notions sont couramment vendues sous le même mot.

L'empreinte : une identité calculée à partir du contenu

L'empreinte, ou condensat, est une valeur courte calculée à partir de l'intégralité du fichier par une fonction mathématique. Deux fichiers identiques donnent la même valeur, deux fichiers différant d'un seul octet donnent des valeurs sans rapport. L'empreinte ne dit rien de l'auteur ni de la date : elle répond à une seule question, celle de savoir si l'objet est resté rigoureusement le même.

Cette propriété tout ou rien fait sa force et sa limite. Elle est imbattable pour démontrer qu'une pièce conservée depuis une collecte n'a pas bougé, ce qui en fait l'instrument central de toute chaîne de garde. Elle est inutilisable pour reconnaître une image recadrée ou une vidéo réencodée, situations dominantes dans la circulation réelle des contenus. Les empreintes dites perceptuelles, qui tolèrent des variations mineures, comblent partiellement ce vide, au prix d'un risque de rapprochement erroné qu'il faut assumer et documenter.

Attester, retrouver, détecter : trois verbes à ne pas mélanger

La clarification tient dans trois verbes. Attester, c'est associer une déclaration vérifiable à un contenu, fonction des métadonnées signées. Retrouver, c'est reconnaître un objet déjà connu au milieu d'un flux, fonction des empreintes. Détecter, c'est décider si un contenu inconnu porte une marque de production automatique, fonction des filigranes et des analyses statistiques qui les complètent.

Une organisation qui exprime son besoin avec le bon verbe évite l'erreur d'achat la plus fréquente, celle qui consiste à déployer un dispositif d'attestation pour un besoin de détection. La première protège les contenus que l'organisation produit, la seconde trie les contenus qu'elle reçoit. Ce sont deux chantiers différents, avec deux budgets et deux propriétaires internes différents.

Conséquences de doctrine pour une organisation

La première décision à écrire est la règle par défaut : que fait-on d'un contenu qui ne porte aucun marqueur. Le traiter comme suspect condamne à écarter la majorité des contenus légitimes, puisque la diffusion ordinaire efface les marques. Le traiter comme neutre revient à ne rien changer aux pratiques. La position tenable consiste à moduler selon l'enjeu de la décision qui suit, et à réserver l'exigence de provenance aux contenus qui déclenchent une action externe.

La deuxième décision porte sur la conservation. Marquer ses propres publications n'a de valeur que si l'organisation garde, de son côté, les originaux et leurs empreintes, dans un espace journalisé. Sans ce dépôt de référence, le filigrane sert à la détection par des tiers mais n'aide pas l'organisation à démontrer quoi que ce soit dans un litige, faute de terme de comparaison opposable.

La troisième décision concerne la détection dans le flux entrant, qui suppose de voir passer le contenu à temps. NewsCore (www.newscore.fr) couvre en continu des millions de sources en plusieurs langues, repère les reprises d'un même contenu à travers les plateformes et relie chaque occurrence à son adresse d'origine, ce qui donne à l'analyste la matière datée sur laquelle appliquer ses vérifications de provenance. L'arbitrage sur le niveau de preuve exigé reste, lui, une décision de l'organisation.

Questions fréquentes

Un filigrane suffit-il à prouver qu'une vidéo est authentique ?

Non, et l'inverse est tout aussi vrai. Le filigrane atteste qu'un acteur a inscrit une marque à un moment donné de la production, il ne dit rien de la fidélité du contenu à la réalité qu'il représente, ni du contexte dans lequel il est diffusé. Une séquence authentique, filigranée par son producteur, reste manipulable par le montage, la légende ou la date affichée. À l'inverse, l'absence de filigrane n'indique aucune fabrication : la plupart des contenus légitimes n'en portent pas, et beaucoup le perdent en circulant.

Faut-il conserver les métadonnées ou les supprimer avant publication ?

Les deux logiques sont défendables et s'appliquent à des contenus différents. Conserver les métadonnées signées renforce la traçabilité et facilite la démonstration de paternité, ce qui compte pour un visuel de marque ou une pièce destinée à un partenaire. Les supprimer protège des informations involontaires, coordonnées de prise de vue, nom d'appareil, identité de l'auteur, qui exposent une personne ou un site sensible. La règle praticable consiste à trancher par famille de contenus dans la charte de publication, plutôt que de laisser chaque producteur décider au cas par cas.

Empreinte exacte ou empreinte perceptuelle, laquelle choisir ?

Le choix se déduit de l'usage et non de la performance annoncée. Pour garantir qu'une pièce archivée n'a pas été modifiée, l'empreinte exacte est la seule réponse acceptable, parce que sa règle binaire est précisément ce que l'on cherche à démontrer. Pour suivre la propagation d'un visuel qui sera recadré, recompressé et surchargé de texte par ceux qui le repartagent, seule l'empreinte perceptuelle donne des résultats exploitables, à condition d'accepter un taux de rapprochement erroné et de le faire relire par un analyste avant toute action.