İçerik Kimlikleri (C2PA) nedir?
İçerik Kimlikleri, Coalition for Content Provenance and Authenticity tarafından geliştirilen C2PA standardı altında medya dosyalarına eklenen, kurcalamayı belli eden menşe metadatasıdır. Kriptografik imzalı bir manifestte dosyanın nasıl üretildiğini ve değiştirildiğini kaydeder — üretken yapay zeka kullanılıp kullanılmadığı, hangi araçla ve ardından hangi düzenlemelerin geldiği dâhil. Sonraki her düzenleme zincire eklenebilir; böylece dosya kendi geçmişini taşır. Büyük model sağlayıcıları, kamera üreticileri ve tasarım paketleri C2PA desteği sunar; bu da onu AB AI Act Madde 50 kapsamındaki makine tarafından okunabilir işaretleme görevinin fiili altyapısı yapar.
Ne değildir?
- Görünür etiket değildir: deepfake açıklaması yine arayüz düzeyinde etiket ister;
- Silinemez değildir: metadatayı soymak zinciri kırar; platformların koru-veya-soy kararları bu yüzden hukuki ağırlık taşır;
- Doğruluk kanıtı değildir: kimlikler menşei doğrular, gerçekliği değil — sahnelenmiş bir sahnenin gerçek fotoğrafı kusursuz doğrulanır.
Hukuki boyut
Madde 50, teknik olarak mümkün olduğu ölçüde etkili, birlikte çalışabilir, dayanıklı ve güvenilir işaretleme ister; imzalı bir C2PA manifesti bugün en güçlü birlikte çalışabilirlik hikâyesidir ve yapay zeka filigranıyla doğal biçimde eşleşir — metadata dosyayla birlikte taşınır, filigran dosyanın içinde hayatta kalır. AB’ye hizmet veren üretim ürünleri için kimlik desteği artı görünür etiket, 2 Ağustos 2026’dan itibaren uygulanan Madde 50 kapsamında pragmatik pakettir; AI Omnibus ile makine tarafından okunabilir işaretleme yükümlülüğü bazı sistemler için 2 Aralık 2026’ya ertelenmiştir. Kimlik ayrıca delil üretir: içeriğin sentetik olup olmadığına ilişkin bir uyuşmazlıkta manifest, iki tarafın da uzanacağı kayıttır.
Türkiye bağlamı
Türkiye C2PA tipi bir zorunluluk getirmiyor; KVKK ve genel hükümler uygulanır. Yine de AB’ye dönük üretim özelliği olan Türk ürünleri Madde 50 işaretleme görevini devralır ve araçlar hazır olduğu için C2PA desteği bu görevi karşılamanın genellikle en ucuz yoludur. Pratikten uygulama notları: üretim anında imzalayın; manifesti hattın her adımında koruyun — zincirler en çok yeniden kodlama ve küçük resim üretiminde ölür — ve doğrulamayı kullanıcının gerçekten ihtiyaç duyduğu yerde gösterin.
Yapın: CDN, boyutlandırma ve dışa aktarma adımlarınızın manifesti uçtan uca koruduğunu test edin. Yapmayın: kimliği içeriğin doğru olduğunun kanıtı gibi sunmayın; görünür deepfake etiketinin yerine koymayın.
Kaynak. (AB) 2024/1689 sayılı Yapay Zekâ Tüzüğü (AI Act).