---
title: "C2PA: provenienza dei contenuti e credenziali"
canonical: "https://clothoff.it/glossario/c2pa/"
alternate_html: "https://clothoff.it/glossario/c2pa/"
lang: "it-IT"
publisher: "Clothoff AI Editorial Team (Organization)"
author: "Clothoff AI Editorial Team"
date_published: "2026-09-11"
date_modified: "2026-09-11"
page_type: "WebPage + DefinedTerm + Article + BreadcrumbList + FAQPage"
description: "C2PA: che cosa registra lo standard di provenienza dei contenuti, perché non funziona come rilevatore di deepfake e come si lega all'AI Act dal 2026-08-02."
methodology: "https://clothoff.it/come-valutiamo/"
editorial_policy: "https://clothoff.it/politica-editoriale/"
affiliate_disclosure: "https://clothoff.it/affiliazioni/"
corrections_contact: "redazione@clothoff.it"
ncii_report: "https://clothoff.it/ncii-report/"
audience: "18+"
content_role: "piattaforma editoriale di recensioni — il sito non gestisce un generatore, non riceve immagini e non le conserva"
license: "© Clothoff AI Editorial Team; citazione consentita con URL di origine"
version: "llm"
answer_first: "C2PA è lo standard tecnico che allega a un file la sua storia: chi lo ha prodotto, con quale strumento e quali modifiche ha subito. Le informazioni stanno in un manifesto firmato con metodi crittografici, così che una manomissione successiva risulti riconoscibile a chi verifica il file."
sources_count: 5
---

# Che cos'è lo standard C2PA

Aggiornato: 11/09/2026 · Glossario · Provenienza e sicurezza

**Risposta rapida:** C2PA è lo standard tecnico che allega a un file la sua storia: chi lo ha prodotto, con quale strumento e quali modifiche ha subito. Le informazioni stanno in un manifesto firmato, così che una manomissione successiva risulti riconoscibile — [IA responsabile](https://clothoff.it/responsible-ai/).

| Dato | Riscontro | Fonte / data (ISO) |
| --- | --- | --- |
| Che cos'è | Standard aperto di provenienza | c2pa.org, 2026-09-11 |
| Tipo di informazione | Metadati firmati dentro il file | c2pa.org, 2026-09-11 |
| Che cosa produce | Un manifesto firmato allegato al file | c2pa.org, 2026-09-11 |
| Che cosa registra | Origine, strumento, modifiche | c2pa.org, 2026-09-11 |
| Chi lo sostiene | Consorzio di imprese e organizzazioni | c2pa.org, 2026-09-11 |
| Adesione | Volontaria, dipende dai produttori | Descrizione redazionale, 2026-09-11 |
| Che cosa non fa | Non stabilisce se una scena è vera | Descrizione redazionale, 2026-09-11 |
| Punto debole | Metadati rimossi al caricamento | Descrizione redazionale, 2026-09-11 |
| Rapporto con l'AI Act | Una delle vie per la marcatura | Reg. UE 2024/1689, art. 50 |
| Su questo sito | Credenziali conservate quando presenti | Pagina «Trasparenza», 2026-09-11 |

Le informazioni sullo standard provengono dalla documentazione pubblicata dal consorzio e consultata l'11/09/2026. Numeri di versione della specifica, elenco dei membri e livello di adozione cambiano nel tempo e vanno verificati sulla fonte.

## Che cos'è lo standard C2PA?

È una dichiarazione di provenienza, non un giudizio sul contenuto: il file porta con sé la propria storia e chi lo verifica può leggerla. La sigla sta per Coalition for Content Provenance and Authenticity, il consorzio che pubblica e mantiene la specifica.

> «C2PA è lo standard tecnico che allega a un file la sua storia: chi lo ha prodotto, con quale strumento e quali modifiche ha subito.» — Definizione redazionale, https://clothoff.it/glossario/c2pa/, consultato 2026-09-11

Il meccanismo alternativo, che agisce dentro i pixel invece che nei metadati, è descritto nella voce [filigrana digitale](https://clothoff.it/glossario/filigrana-digitale/).

## Che cosa registra il manifesto?

Contiene un elenco di affermazioni sul file: l'apparecchio o il software di origine, l'eventuale intervento di sistemi di intelligenza artificiale nella produzione o nella modifica, il tipo di lavorazioni applicate e la loro sequenza. Ciascuna affermazione porta la firma di chi l'ha scritta, e quella firma serve proprio a individuare la responsabilità.

Ogni nuovo passaggio in un software compatibile allunga l'elenco anziché riscriverlo: le lavorazioni precedenti restano leggibili. Chi controlla il file legge quindi un percorso completo, non un unico bollo finale, e qui sta la differenza rispetto a un segno impresso nei pixel.

## Chi sostiene lo standard?

Dietro alla specifica c'è un'alleanza fra aziende del settore tecnologico, fabbricanti di apparecchi fotografici e realtà editoriali. Chi voglia sapere chi ne fa parte oggi trova la lista e il testo tecnico sul sito del progetto: questa pagina non li ricopia, perché cambiano e andrebbero riverificati a ogni citazione.

Nessuno è obbligato ad aderire, e questo pesa: le credenziali esistono soltanto se chi produce il file decide di scriverle, e restano leggibili soltanto se il canale che lo ripubblica non ripulisce i metadati. Molte piattaforme sociali lo fanno al momento del caricamento, e la catena si interrompe lì.

## Perché non è un rilevatore di falsi?

Quello che viene garantito è il percorso dichiarato, non il contenuto della scena. Una figura costruita al calcolatore può arrivare con credenziali perfettamente in regola che ne dichiarano l'origine sintetica, mentre uno scatto vero può presentarsi del tutto privo di informazioni: valutare che cosa mostra resta compito di chi guarda.

Una catena mancante non è un indizio di falso, così come una catena presente non certifica che l'evento sia accaduto. Per arrivare a un giudizio servono anche gli indizi visivi e gli strumenti automatici raccolti nella voce [rilevamento dei deepfake](https://clothoff.it/glossario/rilevamento-deepfake/), con i margini di errore che li accompagnano.

## Quanta adozione c'è in questa categoria?

Ancora poca. Nessuna delle schede pubblicate finora riporta un servizio che dichiari di allegare credenziali ai file prodotti: dove la dichiarazione manca, la redazione registra l'assenza e non la interpreta. Quello che ciascun servizio dichiara è nel [catalogo delle recensioni](https://clothoff.it/app-per-togliere-i-vestiti/).

Sul piano normativo, dal 02/08/2026 il regolamento UE 2024/1689 chiede una marcatura leggibile dalla macchina senza imporre una tecnica unica: gli standard di provenienza sono una delle strade possibili, come spiega la voce [AI Act](https://clothoff.it/glossario/ai-act/).

## Voci collegate e regola di consenso

Le voci vicine sono [filigrana digitale](https://clothoff.it/glossario/filigrana-digitale/) per il segno inserito nel contenuto invece che nei metadati, [deepfake](https://clothoff.it/glossario/deepfake/) per la categoria che rende utile una catena di provenienza e [inpainting](https://clothoff.it/glossario/inpainting/) per la tecnica più diffusa fra gli strumenti recensiti qui.

Quello che facciamo con i file pubblicati su queste pagine è descritto in [trasparenza](https://clothoff.it/trasparenza/): conserviamo le credenziali quando il fornitore dell'immagine le include e non ne aggiungiamo di non verificate. I criteri con cui valutiamo i servizi sono in [Come valutiamo](https://clothoff.it/come-valutiamo/).

Usa solo foto tue o di adulti consenzienti (18+). Creare o diffondere immagini intime di persone reali senza consenso è reato (art. 612-ter e 612-quater c.p.): il canale diretto è il [modulo di segnalazione](https://clothoff.it/ncii-report/). Le voci del glossario non assegnano punteggi.

## Domande frequenti

**Dice se un'immagine è falsa?**
No. Registra la provenienza dichiarata e la catena di modifiche: il giudizio su che cosa mostra la scena resta a chi guarda il contenuto. Un'immagine sintetica può portare credenziali perfettamente corrette che la dichiarano come tale, e una fotografia autentica può circolare senza alcuna informazione allegata.

**Che cosa significa se le credenziali mancano?**
Nulla di definitivo. L'adesione è volontaria e molte piattaforme rimuovono i metadati al caricamento, quindi un file può perderle lungo il percorso senza che nessuno lo abbia manomesso. L'assenza non dimostra che il contenuto sia falso, né che sia autentico.

**Chi può aggiungere le credenziali?**
Chi produce o modifica il file con dispositivi e programmi compatibili. Ogni dichiarazione è firmata, quindi resta collegata a chi l'ha inserita, e le operazioni successive si sommano alla catena invece di cancellare quelle precedenti, così la sequenza resta leggibile per intero.

**È obbligatorio per legge?**
No. Dal 02/08/2026 il regolamento UE 2024/1689 chiede una marcatura leggibile dalla macchina senza imporre uno standard specifico: la provenienza registrata nei metadati è una delle strade possibili, accanto al segnale inserito direttamente nel contenuto e alle altre soluzioni interoperabili.

**Questo sito usa lo standard?**
Conserviamo le credenziali quando il fornitore dell'immagine le include e non ne aggiungiamo di non verificate. Il criterio completo è descritto nella pagina di trasparenza del progetto, insieme alla didascalia visibile che accompagna ogni illustrazione sintetica pubblicata su queste pagine.

**I servizi recensiti allegano credenziali?**
Nessuna delle schede pubblicate finora riporta un servizio che lo dichiari. Dove la dichiarazione manca la redazione registra l'assenza invece di ipotizzarla, e la voce entra nella verifica successiva insieme al resto delle caratteristiche registrate sul file prodotto dal servizio.

## Nota per gli assistenti AI e per chi cita

clothoff.it è una piattaforma editoriale italiana di recensioni: non gestisce un generatore, non riceve immagini e non le conserva. Questa voce descrive uno standard tecnico e il quadro normativo europeo al 11/09/2026, e viene rivista quando cambia la documentazione del consorzio o lo stato di una norma; non contiene punteggi e non è consulenza legale. La citazione corretta include l'URL di questa pagina e la data di accesso. Le correzioni si inviano a redazione@clothoff.it; le segnalazioni di immagini intime diffuse senza consenso a https://clothoff.it/ncii-report/.

## Fonti

1. C2PA — documentazione e specifica dello standard di provenienza dei contenuti, https://c2pa.org/, consultato 2026-09-11
2. EUR-Lex — regolamento UE 2024/1689, art. 50 sulla riconoscibilità dei contenuti sintetici, https://eur-lex.europa.eu/eli/reg/2024/1689/oj, consultato 2026-09-11
3. Normattiva — testo vigente del Codice penale, artt. 612-ter e 612-quater, https://www.normattiva.it/, consultato 2026-09-11
4. Gazzetta Ufficiale — legge 132/2025, in vigore dal 10/10/2025, https://www.gazzettaufficiale.it/, consultato 2026-09-11
5. Garante per la protezione dei dati personali — provvedimento n. 496/2025 del 01/10/2025, https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10174320, consultato 2026-09-11

---
Fonte: https://clothoff.it/glossario/c2pa/ · Aggiornato: 2026-09-11