Modalità dimostrativa. Le firme prodotte in modalità "test-signed" usano un certificato self-signed e non sono riconosciute dai verificatori pubblici (Adobe Content Authenticity, verify.contentauthenticity.org). Per uso professionale serve un certificato di una CA nella Trust List C2PA. Vedi i Termini di Servizio.

Firma e marca un'immagine

L'app applica tre marker in modo indipendente: (a) badge visibile per la disclosure agli utenti, (b) watermark steganografico nei pixel, (c) metadati IPTC/XMP DigitalSourceTyperealmente incorporati nel JPEG. In più genera un sidecar C2PApronto per la firma con c2patool.

Nota tecnica onesta. La firma crittografica C2PA incorporata nel file richiede la toolchain c2pa-rs e un certificato: qui produciamo il manifest JSON conforme e i marker XMP che sono già validi come marcatura machine-readable per l'AI Act. Per la firma C2PA completa scarica lo script generato e usa c2patool.

Il tuo ruolo

Uso di IA nel contenuto

Eccezione ex art. 50(4)

Le eccezioni riducono l'obbligo di disclosure visibile ma non annullano il marker machine-readable.

Autore e provenienza

Autore (persona)

Produttore/Organizzazione

Modello IA

Provider del modello

Prompt (opzionale — visibile nel manifest)

Immagine e opzioni di marcatura

File immagine (JPEG consigliato)

Badge visibile in overlay Watermark steganografico LSB (demo — non robusto a ricompressione)Metadati IPTC/XMP DigitalSourceType nel JPEGManifest C2PA sidecar (per c2patool)

Modalità di firma

Sidecar + script — genera manifest.json e sign.sh. Firma tu localmente con c2patool e il tuo certificato. Sempre disponibile, offline.Firma test embedded — chiama il companion signing-service/ e restituisce il JPEG con firma C2PA reale (self-signed, non trust-listed). Non configurato: imposta i secret SIGNING_SERVICE_URL e SIGNING_SERVICE_TOKEN dopo aver deployato signing-service/.Firma trusted (DigiCert / Truepic) — disattivata in questa build. Richiede contratto commerciale con una CA della trust list C2PA. Vedi signing-service/README.md sezione «DigiCert Content Trust Manager».