C2PAと来歴証明の限界：メタデータは人間を証明しない

導入：急速に進む来歴証明の社会実装

AI生成コンテンツの氾濫に対抗するため、デジタルコンテンツの「来歴（Provenance）」を証明する技術の社会実装が急速に進んでいる。2026年8月2日にはEU AI法の第50条が適用開始となり、AI生成コンテンツに対する機械可読なマーキングが義務付けられた。これに対応する形で、OpenAIはDALL-E 3やChatGPTで生成された画像・音声・テキストに対して、C2PA（Coalition for Content Provenance and Authenticity）メタデータやGoogleのSynthID電子透かしの付与を拡大している。

C2PAは、コンテンツの作成者、作成方法、AIの使用有無などを暗号的に署名し、改ざん検知可能な記録としてファイルに紐付けるオープン標準である。GoogleのPixel 10やSamsungのGalaxy S25といったスマートフォンから、YouTube、TikTok、LinkedInなどのプラットフォームまで、C2PAのサポートはエコシステム全体に広がりつつある。

なぜ今このテーマか：来歴証明への過信

来歴証明技術の普及は歓迎すべき一歩だが、同時に新たなリスクも生み出している。それは「来歴が証明されている＝真実である（あるいは人間が作ったものである）」という誤認である。

C2PAのようなシステムは、カメラのセンサーから出力されたデータが改ざんされていないことや、どのソフトウェアで編集されたかという「デバイスやパイプラインの完全性」を暗号的に保証する。しかし、それはコンテンツの「意味的な正確性（Semantic accuracy）」を証明するものではない。

論点1：センサーの証明と意味の証明の乖離

Worldのエンジニアリングブログで指摘されているように、来歴証明には根本的な限界がある。例えば、悪意のあるアクターが、高解像度ディスプレイに映し出されたディープフェイク動画を、C2PA対応のカメラで撮影したとする。この場合、生成された動画は「このカメラで撮影され、改ざんされていない」という強力な来歴保証を持つことになる。しかし、映っている出来事自体は完全に捏造されたものである。

つまり、センサーの来歴（Sensor provenance）が証明されても、それが現実の出来事であることや、実在の人間がその内容を真正なものとして承認していることの証明にはならない。来歴証明は、敵対的な環境下では維持が困難な信頼の仮定に依存している。

論点2：メタデータの脆弱性と電子透かしの限界

技術的な堅牢性にも課題が残る。C2PAのメタデータは、コンテンツ配信ネットワーク（CDN）を経由する際や、SNSにアップロードされる際に欠落（ストリッピング）しやすい。EU AI法の行動規範（Code of Practice）が、メタデータだけでなく電子透かし（Watermark）などの複数のマーキングレイヤーを組み合わせることを推奨しているのはこのためだ。

しかし、電子透かしも万能ではない。Google SynthIDのようなシステムは、再エンコードやリサイズ、スクリーンショットなどの一般的な変換には耐えうるが、過度な編集やクロッピング、敵対的な除去攻撃によって劣化する可能性がある。また、IACR（国際暗号学会）で発表された2026年4月の論文では、C2PAの仕様（バージョン2.2）や実装において、タイムスタンプの不一致など、信頼できる展開に必要なセキュリティ目標を達成できていないことが指摘されている。

実務・設計への示唆：Proof of Humanとの統合

これらの限界は、来歴証明技術が不要であることを意味するのではない。むしろ、来歴証明単体では不十分であり、「Proof of Human（PoH：人間性の証明）」と組み合わせる必要があることを示唆している。

コンテンツが「どのように」作られたか（来歴）だけでなく、「誰が」そのコンテンツの責任を持つのか（人間の署名）を紐付ける設計が求められる。特に、ジャーナリストや公的機関、著名人などのハイプロファイルな発信においては、センサーの来歴に加えて、検証された人間による暗号的な署名（エンドースメント）が不可欠となる。

AIエージェントが自律的に行動し、コンテンツを生成・拡散する「Agentic Web」の時代において、背後に検証可能な人間が存在するかどうかを確認する仕組み（PoH）は、デジタルインフラの根幹となる。

今週の問い

あなたのプロダクトが「C2PA対応」を謳うとき、ユーザーはそれを「AIが作っていない証明」と誤認しないだろうか？