Google випустила Credentio — відкриту C++-бібліотеку, яка перевіряє Content Credentials за стандартом C2PA прямо на пристрої або сервері компанії. Медіафайл не потрібно надсилати Google чи іншому зовнішньому сервісу. Для редакцій, фактчекерів і розробників, які працюють із чутливими фото та відео, це важливіше за ще одну красиву кнопку «перевірити ШІ».
Credentio вже доступна як open-source проєкт. Але це не готовий сайт для звичайного користувача: бібліотеку потрібно вбудувати у власний застосунок, CMS або внутрішню систему перевірки.
Що таке Credentio і навіщо вона потрібна
Credentio працює з Content Credentials — криптографічно підписаними даними про походження цифрового файлу. У них може бути записано, яким пристроєм або програмою створено матеріал, які зміни до нього вносили та чи використовувався генеративний ШІ.
Цей механізм розробляє коаліція C2PA. Її стандарт часто порівнюють з етикеткою на продукті: він не каже, хороший перед вами контент чи поганий, але показує доступну історію його створення. На відміну від звичайних EXIF-даних, маніфест C2PA пов’язаний із файлом криптографічно, тому непомітно переписати його значно складніше.
Google представила Credentio 13 серпня 2026 року. Перша версія підтримує специфікації C2PA 2.2 і 2.4. За даними компанії, ця кодова база вже використовується майже у 40 продуктах Google та працювала з десятками мільярдів зображень, відео, аудіофайлів і документів.
Як локальна перевірка C2PA працює на практиці
Застосунок передає файл бібліотеці Credentio. Вона читає вбудований C2PA-маніфест, перевіряє його структуру, цифрові підписи, твердження про походження та зв’язок із самим медіафайлом. Результат — не загадкове «справжнє» або «фейк», а детальний звіт зі статусами й можливими помилками цілісності.
Для перевірки довіри розробник може використовувати офіційні списки C2PA або власний список надійних центрів і підписантів. Це важлива деталь. Технічно коректний підпис ще не означає, що ви довіряєте організації, яка його створила.
Уся обробка може відбуватися локально. Це прибирає передачу великих файлів мережею, скорочує затримку й не змушує завантажувати матеріали журналістського розслідування або внутрішні документи у сторонню хмару. Google також підкреслює мале споживання пам’яті під час роботи з багатогігабайтними відео та зображеннями високої роздільності.
Що Credentio може підтвердити, а чого не доводить
Якщо перевірка успішна, система може підтвердити, що маніфест має правильну структуру, підпис не пошкоджений, а файл не змінювали після створення активного маніфесту. Вона також може показати заявлену історію редагувань і використані інструменти.
Але C2PA не є детектором брехні. Коректні Content Credentials не доводять, що сцена на фото відбулася саме так, як її описують у дописі. Файл може бути справжнім, а підпис до нього — маніпулятивним. Сам стандарт прямо пояснює: походження допомагає оцінювати контент, але не встановлює правдивість події.
- Наявність C2PA не гарантує, що зображення не створене ШІ — навпаки, маніфест може чесно повідомляти про генерацію.
- Відсутність Content Credentials не означає, що файл підроблений. Стандарт добровільний і підтримується ще не всюди.
- Метадані можна видалити під час пересилання або обробки в несумісній програмі.
- Перевірка походження не замінює фактчекінг, пошук першоджерела та аналіз контексту.
Кому корисна бібліотека Credentio
Найочевидніший сценарій — редакційна система, яка автоматично перевіряє фото й відео ще до публікації. Журналіст завантажує файл у CMS, а редактор одразу бачить, чи є маніфест, ким він підписаний і чи не порушена цілісність матеріалу.
Фактчекери та OSINT-команди можуть додати Credentio у локальний інструмент аналізу доказів. Страхові компанії — перевіряти медіа, прикріплені до заяв. Маркетплейси й соцплатформи — маркувати контент або спрямовувати сумнівні файли на додаткову модерацію. Розробники камер і редакторів отримують готовий високопродуктивний механізм перевірки замість написання власного парсера C2PA з нуля.
Для українських медіа локальна обробка особливо доречна: оригінали з місця подій можуть містити чутливі деталі, великі відео незручно завантажувати, а передача матеріалів сторонньому сервісу іноді просто неприпустима.
Як почати працювати з Credentio
Credentio призначена для розробників і написана на C++. Код та інструкції Google опублікувала у відкритому репозиторії. Перш ніж інтегрувати бібліотеку, команді варто визначити, які формати вона прийматиме, який список довіри використовуватиме та як показуватиме складні статуси звичайному користувачу.
- Завантажити код і зібрати бібліотеку у своєму середовищі.
- Передати тестові файли з валідним, пошкодженим і відсутнім C2PA-маніфестом.
- Підключити офіційні або власні списки довіри.
- Перетворити технічний звіт на зрозумілі стани інтерфейсу.
- Додати окреме попередження, що відсутність маніфесту не дорівнює підробці.
Сама бібліотека безкоштовна, окремого тарифу Google не оголосила. Реальна вартість — робота розробників, тестування, підтримка інтеграції та обчислювальні ресурси вашої системи.
Чим Credentio відрізняється від перевірки у Gemini
У Gemini вже можна запитувати, чи створене зображення за допомогою ШІ. Google поєднує перевірку власного водяного знака SynthID із підтримкою C2PA. Це зручний користувацький сценарій, але ви працюєте в готовому продукті Google й залежите від його інтерфейсу та доступності.
Credentio вирішує іншу задачу: дає розробнику двигун для власної системи. Його можна вбудувати у десктопну програму, корпоративний сервер або інструмент, що працює без передачі файлів назовні. Більше про генерацію й перевірку медіа в екосистемі Google можна прочитати у нашому гайді про Gemini українською, а про створення ШІ-зображень — у матеріалі про генерацію зображень у ChatGPT.
Переглянути технічний опис і перейти до репозиторію можна в офіційному анонсі Credentio. Це інструмент не для магічного розпізнавання всіх фейків, а для чеснішої та приватнішої перевірки того, які дані про походження файл справді містить.
