Content Credentials og C2PA i 2026: Kan man allerede verificere oprindelsen af billeder og videoer på sociale medier?

I 2026 er kontrol af, hvor et billede eller en video stammer fra, ikke længere begrænset til kriminaltekniske laboratorier eller specialiserede nyhedsredaktioner. Content Credentials, som bygger på C2PA-standarden, kan knytte en verificerbar historik til digitalt indhold og vise, hvordan en fil blev skabt, hvilket værktøj der signerede den, om den blev redigeret, og i visse tilfælde om generativ AI var involveret. Den væsentlige begrænsning er, at dette kun fungerer, når oplysninger om oprindelsen findes og enten bevares eller kan gendannes under delingen. Sociale apps anvender i dag disse signaler på forskellige måder, men dækningen er stadig ujævn. En credential kan øge tilliden til en fils historik, men den fungerer ikke som en universel sandhedsdetektor. I praksis er 2026 den første periode, hvor almindelige brugere i meningsfuldt omfang kan verificere oprindelsen af visse billeder og videoer på sociale medier, mens en stor del af det daglige indhold stadig vises uden en brugbar oprindelsesregistrering.

Hvad Content Credentials og C2PA kan dokumentere i 2026

C2PA står for Coalition for Content Provenance and Authenticity, den brancheorganisation, der står bag den åbne tekniske standard, som Content Credentials bygger på. Den aktuelle C2PA-specifikation er version 2.4, der blev udgivet i april 2026. Den understøtter oplysninger om oprindelse for almindelige billed-, video-, lyd- og dokumentformater og er udviklet til at bevare en historik over oprettelse og efterfølgende ændringer. For en almindelig bruger er de tekniske detaljer mindre vigtige end resultatet: Et understøttet kamera, en telefon, et redigeringsværktøj eller en AI-tjeneste kan oprette en signeret registrering, der er knyttet til filen. En kompatibel fremviser kan derefter kontrollere, om registreringen hører til det pågældende medie, og om indholdet er blevet ændret efter signeringen. Det gør en credential væsentligt stærkere end et almindeligt tekstfelt, der blot angiver, hvem der har skabt filen, fordi ændringer i den signerede registrering kan opdages.

Content Credentials er mere omfattende end en simpel mærkning som “AI-genereret”. En credential kan angive, at et billede blev optaget med et kamera, eksporteret fra et redigeringsprogram, ændret i størrelse, sammensat af flere elementer, genereret af en AI-model eller ændret med en AI-understøttet funktion. Den kan også identificere den organisation eller software, der signerede registreringen, og den kan indeholde tidsstempler eller oplysninger om tidligere versioner. De præcise detaljer afhænger af, hvad skaberen og det anvendte værktøj vælger at registrere. Denne forskel er vigtig, fordi det samme tekniske system kan dokumentere både syntetisk indhold og traditionel fotografering. C2PA er med andre ord ikke kun udviklet til at markere kunstigt fremstillede billeder. Den vigtigste funktion er at levere en sporbar historik, der hjælper brugeren med at forstå, hvad der er sket med et stykke medieindhold, før det endte i et feed på sociale medier.

Den stærkeste påstand, C2PA kan understøtte, handler om oprindelse og historik, ikke om faktuel sandhed. En gyldig credential kan vise, at en identificerbar signaturudsteder har knyttet bestemte oplysninger til en konkret fil, og at de signerede oplysninger ikke er blevet ændret uden at det kan opdages. Den kan ikke bevise, at selve scenen er ægte, at billedteksten er korrekt, eller at indholdet præsenteres i den rigtige sammenhæng. Et ægte fotografi af en virkelig begivenhed kan stadig offentliggøres med en forkert dato eller en misvisende beskrivelse. Et iscenesat fotografi kan også have en fuldt gyldig credential. Det modsatte er lige så vigtigt: En fil uden Content Credentials bør ikke automatisk betragtes som falsk. Anvendelsen er frivillig, ældre medieindhold har som regel ingen sådan registrering, og metadata kan forsvinde under almindelig deling. En credential er derfor dokumentation for historik og behandling, ikke en endelig vurdering af betydningen af det, der vises på skærmen.

Hvad en bruger rent faktisk kan se i en credential

Når Content Credentials er tilgængelige, er brugeroplevelsen udviklet til at være forholdsvis enkel. Et Content Credentials-ikon eller et informationspanel kan vise, at der findes oplysninger om mediets oprindelse. Når oplysningerne åbnes, kan de blandt andet vise, hvordan mediet blev skabt, hvilken applikation eller enhed der registrerede oplysningerne, hvilke redigeringer der blev registreret, og om AI-relaterede handlinger blev angivet. Content Credentials’ verificeringstjeneste kan også undersøge understøttede filer direkte. Det er nyttigt, hvis et opslag på sociale medier ikke viser hele historikken, men den originale fil kan downloades. Et gyldigt resultat er mest værdifuldt, når signaturudstederen kan identificeres og anses for troværdig, for eksempel en kendt kameraproducent, et redigeringsprogram, en udgiver eller en tjeneste. En uklar signatur fra en ukendt kilde giver langt mindre sikkerhed, selv hvis den kryptografiske registrering teknisk set er gyldig.

Flere udbredte sociale tjenester og videotjenester kan allerede læse dele af disse oplysninger. TikTok begyndte i 2024 at læse Content Credentials i uploadede billeder og videoer som støtte til automatisk AI-mærkning, og i juli 2026 blev virksomheden medlem af C2PA Steering Committee. YouTube anvender sikre Content Credentials-data fra C2PA 2.1 eller nyere til at videreføre oplysninger, når en video identificeres som fuldt genereret med AI, og tjenesten kan også anvende oprindelsesdata til andre oplysninger om, hvordan indholdet er blevet skabt, eksempelvis kameraoptagelse. I maj 2026 flyttede YouTube mærkninger af realistisk AI-indhold til mere synlige placeringer og tilføjede yderligere automatiske registreringssignaler. Disse eksempler viser, at C2PA ikke længere kun findes i specialiseret software. Brugere møder i stigende grad resultaterne gennem mærkninger, oplysninger om skabelsesmetode og oprindelsespaneler i tjenester, de allerede anvender.

Google har også gjort kontrol af oprindelse mere tilgængelig for almindelige brugere. I maj 2026 oplyste virksomheden, at C2PA-verificering blev tilføjet i Gemini-appen, med planlagt understøttelse i Search og Chrome sammen med eksisterende SynthID-kontroller. Google anvender også Content Credentials i kamerabilleder fra Pixel 10 og har annonceret bredere videounderstøttelse på nyere Pixel-telefoner. Dette er relevant for sociale medier, fordi oprindelsesoplysninger er mest pålidelige, når registreringen begynder allerede ved optagelsen og ikke først tilføjes på et senere tidspunkt. En kamerabaseret registrering kan give et stærkere udgangspunkt for historikken bag et billede eller et videoklip. Udrulningen kan dog variere mellem produkter, konti og regioner, så man bør ikke gå ud fra, at alle billeder fra en understøttet enhed viser de samme oprindelsesoplysninger alle steder, hvor de deles.

Kan billeder og videoer på sociale medier verificeres i dag?

Ja, men kun under bestemte betingelser. Den enkleste situation er et billede eller en video, der stadig har gyldige Content Credentials, og som vises i en app eller et værktøj, der kan læse dem. Brugeren kan derefter undersøge historikken for oprettelse og redigering uden alene at skulle vurdere ægtheden ud fra visuelle tegn. Verificering kan også fungere, hvis den originale mediefil er tilgængelig og kan kontrolleres med et særligt verificeringsværktøj. Situationen bliver vanskeligere efter gentagne delinger. Sociale tjenester ændrer ofte billedstørrelse, omkoder video, opretter nye kopier eller fjerner metadata for at reducere filstørrelsen og standardisere visningen. Et skærmbillede opretter en helt ny billedfil og bryder normalt den direkte forbindelse til originalen. Jo flere ændringer der sker mellem optagelsen og den endelige visning, desto mindre sandsynligt er det, at indlejrede oprindelsesoplysninger stadig er tilgængelige i deres oprindelige form.

Derfor fokuserer C2PA-arbejdet i 2026 i stigende grad på såkaldte durable credentials, altså mere modstandsdygtige Content Credentials. En almindelig credential kan være lagret som signerede metadata, der er knyttet direkte til filen. Hvis disse metadata fjernes, kan den direkte registrering forsvinde, selv om billedets pixels eller videoframes ser næsten identiske ud. Durable Content Credentials forsøger at løse problemet ved at kombinere signerede metadata med teknikker som usynlig vandmærkning og mediefingeraftryk. I en kompatibel arbejdsgang kan et vandmærke eller et fingeraftryk hjælpe med at finde en gemt credential, selv efter at de indlejrede metadata er forsvundet. Det gør oprindelsesoplysninger mere robuste over for almindelig behandling på sociale medier. Det betyder dog stadig ikke, at enhver genpublicering kan spores. Robustheden afhænger af skaberen, den anvendte software, typen af ændringer og af, om verificeringstjenesten kan få adgang til den relevante registrering.

For brugeren er den praktiske regel enkel: Verificering fungerer bedst med den version, der ligger tættest på originalfilen. Et komprimeret billede kopieret fra en beskedapp, en skærmoptagelse af en video eller et skærmbillede af et opslag kan bevare selve det visuelle indhold, samtidig med at de oplysninger, der kræves til direkte kontrol af oprindelsen, går tabt. Hvis en skaber, en nyhedsredaktion eller en organisation stiller en original fil med Content Credentials til rådighed, er denne version langt mere anvendelig til kontrol end et kopieret opslag på sociale medier. Det samme gælder ved aktuelle nyhedsbegivenheder. Hvis et mistænkeligt klip cirkulerer gennem mange forskellige konti, giver den tidligst kendte upload eller en original fil fra den person, der optog klippet, mere at arbejde med end den seneste genpublicering. C2PA forbedrer dokumentationskæden, men kan ikke genskabe oplysninger, som aldrig blev registreret, eller som ikke længere kan gendannes.

En praktisk metode til at kontrollere et billede eller en video

Begynd med de oplysninger, der allerede vises sammen med mediet. Se efter et Content Credentials-ikon, et afsnit om, hvordan indholdet blev skabt, en AI-oplysning, en angivelse af kameraoptagelse eller en anden indikator for oprindelse. Åbn detaljerne i stedet for kun at stole på den korte mærkning. De relevante spørgsmål er, hvem der signerede registreringen, hvad den oplyser om skabelsen, om redigeringer er angivet, og om filen fortsat anses for gyldig af verificeringsværktøjet. En oplysning om, at et medie er “skabt med AI”, besvarer et andet spørgsmål end en oplysning om, at det er “optaget med et kamera”. På samme måde betyder en registreret redigering ikke automatisk, at indholdet er blevet manipuleret på en vildledende måde. Beskæring, farvekorrektion, støjreduktion og ændring af størrelse kan alle være normale dele af en legitim redigeringsproces.

Hvis den sociale app viser få oplysninger, og filen kan hentes, kan den officielle Content Credentials-verificeringstjeneste eller et andet troværdigt C2PA-kompatibelt verificeringsværktøj anvendes. Brug den originale download, hvis det er muligt, i stedet for at tage et skærmbillede. Resultatet kan vise signaturudstederen, skabelsesmetoden, redigeringshandlinger og AI-relaterede oplysninger, som er registreret i credentialen. Vær opmærksom på eventuelle huller. En historik, der først begynder ved den afsluttende redigering, fortæller ikke nødvendigvis, hvordan originalmaterialet blev optaget. En advarsel om manglende eller ugyldige oprindelsesoplysninger er også relevant, men den skal fortolkes med forsigtighed. Den kan skyldes manipulation, beskadigede metadata, ikke-understøttet behandling eller blot en eksport, der fjernede registreringen. Verificeringen er stærkest, når historikken er sammenhængende, og signaturudstederen kan forbindes med en kilde, der allerede er grund til at betragte som troværdig.

Efter kontrollen af oprindelsen bør påstanden omkring mediet verificeres separat. Sammenlign den oplyste dato og placering med pålidelig nyhedsdækning, find den tidligst kendte offentliggørelse, vurder den konto, der først delte materialet, og brug omvendt billedsøgning eller søgning på videoframes, når det er relevant. Dette trin er nødvendigt, fordi C2PA og faktatjek besvarer forskellige spørgsmål. Oprindelsesdata kan vise, at en bestemt fil stammer fra et kendt kamera eller et dokumenteret redigeringsforløb, mens kontekstkontrol kan vise, om billedteksten, begivenheden, placeringen og tidspunktet giver mening. En verificeret kameraoptagelse kan stadig vise en helt anden begivenhed, der genbruges under en falsk overskrift. Kombinationen af begge metoder er derfor langt mere pålidelig end at behandle en AI-mærkning, en visuel detalje eller en Content Credential som en enkelt afgørende test.

Hvorfor kontrol af oprindelse stadig ikke er universel

Den største udfordring i 2026 er den ujævne anvendelse gennem hele en fils levetid. Et kamera eller et AI-værktøj kan oprette Content Credentials, men det næste program i kæden bevarer dem måske ikke. En social tjeneste kan læse AI-relaterede oplysninger, men ignorere andre dele af historikken. En anden tjeneste kan fjerne metadata under upload. En skaber kan eksportere filen gennem software, der slet ikke understøtter C2PA. Ældre kameraer og arkiver indeholder desuden enorme mængder legitimt indhold, der blev skabt, før signeret oprindelsesregistrering blev almindelig. Dette blandede miljø forklarer, hvorfor brugere kan verificere nogle filer meget detaljeret, mens et andet opslag, der er offentliggjort få minutter senere, ikke giver nogen brugbare oplysninger. Standarden udvikler sig hurtigt, men universel dækning kræver, at optageudstyr, redigeringsværktøjer, udgivere, sociale apps og verificeringstjenester håndterer de samme oprindelsesoplysninger på en ensartet måde.

En anden begrænsning er menneskelig adfærd. Content Credentials er udviklet til at gøre autoriseret historik manipulationssikker eller i det mindste manipulationssporbar, men systemet kan ikke tvinge en person med vildledende hensigter til at levere fuldstændig kontekst. En person kan skabe misvisende indhold, før credentialen tilføjes, udelade oplysninger, som værktøjet ikke kræver, eller blot offentliggøre en fil uden nogen registrering af oprindelsen. Tilliden afhænger derfor delvist af signaturudstederen. En credential fra en kendt nyhedsorganisation, kameraproducent eller etableret softwareudvikler har en anden bevisværdi end en selvsigneret registrering fra en ukendt kilde. C2PA’s tillidsmodel hjælper verificeringsværktøjer med at skelne mellem anerkendte signaturmyndigheder, men brugerne skal stadig foretage en vurdering. En teknisk gyldig signatur besvarer spørgsmålet “hvem signerede disse oplysninger?” bedre end spørgsmålet “bør jeg tro på alt, som dette billede eller denne video fremstiller?”

Der findes også et problem med brugervenlighed. De fleste mennesker ønsker ikke at gennemgå en lang teknisk historik, før de ser et kort videoklip. De relevante oplysninger skal derfor præsenteres som tydelig kontekst i flere niveauer: først en enkel mærkning og derefter flere detaljer for dem, der har brug for dem. Udviklingen af C2PA i 2026 afspejler dette behov. Version 2.4 udvider standarden, mens den aktuelle vejledning lægger stor vægt på forståelige oplysninger om AI-generering, AI-understøttet redigering, kameraoptagelse og oprindelse. Sociale tjenester bevæger sig samtidig mod mere synlige mærkninger og automatisk aflæsning af signerede signaler. Den tilbageværende udfordring er ensartethed. Hvis den samme type dokumentation beskrives forskelligt i hver app, kan brugere misforstå betydningen af mærkningerne eller antage, at indhold uden en mærkning er verificeret som menneskeskabt, selv om der slet ikke er gennemført en sådan kontrol.

Hvad Content Credentials bedst kan bruges til i 2026

Content Credentials er mest nyttige, når de etablerer en tydelig kæde fra optagelse eller skabelse frem til offentliggørelse. Inden for journalistik kan det eksempelvis betyde, at man kan dokumentere, at et fotografi stammer fra et understøttet kamera, blev behandlet gennem navngivne redigeringsværktøjer og nåede frem til udgiveren uden en uforklaret udskiftning af filen. For indholdsskabere kan registreringen understøtte kreditering og vise, hvilke redigeringer der blev foretaget. For AI-genereret medieindhold kan den levere en maskinlæsbar angivelse af, at generering eller omfattende AI-redigering har fundet sted. For almindelige brugere af sociale medier er fordelen enklere: I stedet for at gætte ud fra skygger, hænder, komprimeringsfejl eller andre upålidelige visuelle tegn kan de i nogle tilfælde undersøge signerede oplysninger om, hvordan filen er blevet behandlet. Det er en betydelig forbedring i forhold til udelukkende visuel AI-genkendelse, især efterhånden som syntetiske billeder og videoer bliver vanskeligere at identificere med det blotte øje.

De er mindre nyttige, hvis de behandles som en deepfake-detektor eller som et certifikat på, at noget er sandt. En manglende credential kan ikke pålideligt skelne mellem menneskeskabt og AI-genereret indhold, fordi mange legitime filer stadig ikke indeholder oprindelsesdata. En gyldig credential kan ikke garantere, at en scene var spontan, at billedteksten er korrekt, eller at en person i videoen fortæller sandheden. En credential erstatter heller ikke vurderingen af selve kilden. Signaturudstederens identitet og troværdighed, kontinuiteten i den registrerede historik og den øvrige dokumentation er fortsat vigtige. Den mest præcise måde at forstå C2PA på er som en sikker registrering af mediets angivne historik. Den kan gøre manipulation vanskeligere at skjule, når der anvendes en troværdig arbejdsgang, men den fjerner ikke behovet for kritisk vurdering, verificering og almindelig redaktionel kontrol.

Kan man så kontrollere oprindelsen af billeder og videoer på sociale medier i 2026? For en voksende del af indholdet er svaret ja. Content Credentials kan allerede levere verificerbare oplysninger om optagelse, skabelse, redigering, signering og anvendelse af AI, og store video- og teknologitjenester læser eller viser i stigende grad disse signaler. Svaret er dog fortsat betinget, fordi credentials ikke er knyttet til alle filer, kan forsvinde under deling, ikke kan gendannes robust i alle arbejdsgange og ikke dokumenterer den faktuelle betydning af en scene. Den mest praktiske metode for brugeren er derfor verificering i flere lag: Brug Content Credentials, når de findes, arbejd så vidt muligt med originalfiler, kontroller signaturudstederen og redigeringshistorikken, og verificer derefter den omkringliggende påstand gennem uafhængige kilder. Denne kombination giver et langt mere pålideligt billede af oprindelsen end metadata eller visuel vurdering alene.