C2PAと写真の来歴。「撮った」という事実の値打ち
なぜ今、画像が生まれた経緯を確かめる必要があるのか

クイズです。どちらが生成AIの写真でしょう?
この2つの写真。どちらが本物で生成AIかわかりましたか?
1つは北海道標津町で私がドローン撮影したもの。もう一つはMac内で作られたもの(笑)。
正解は下の画像が生成AIによるものです。
生成AIの普及によって、実際には存在しない人や、起きていない出来事を、写真のように見せられるようになりました。画像や動画の加工・合成も容易になり、見た目だけで「実際に撮影されたものか」を判断しにくくなっています。この状況では、作られた画像を事実と信じてしまうだけでなく、本当に撮影された写真まで「これもAIではないか」と疑われかねません。写真を見せる側にも、その出所を説明する手掛かりが必要になってきました。
そのための技術規格が、C2PAです。写真や動画がどのように作られ、加工されたかを記録し、その来歴を検証できるようにします。取り組みの出発点は、画像の改ざんや偽情報への対策でした。規格を策定する団体は2021年に発足しており、近年の生成AIの普及によって、この仕組みが担う役割は一層大きくなっています。
C2PAの正式名称は、Coalition for Content Provenance and Authenticity。団体の名称であり、同団体が策定するコンテンツの来歴に関する技術仕様も、一般にC2PAと呼ばれます。その仕様に基づく来歴情報のまとまりが、Content Credentialsです。
写真の「本物」を四つに分けて考える
ここで、少し言葉を厳密にしておきます。写真を「本物」と呼ぶとき、私たちは幾つもの意味を重ねています。ファイルが書き換えられていないこと。出所が分かること。撮影から公開までの経緯が追えること。そして、写っている出来事が説明どおりに起きたこと。議論のため、これらを四つに分けます。
| 概念 | 問われていること |
|---|---|
| 完全性/Integrity | 保護されたデータが、署名時の状態から変更されていないか。 |
| 来歴/Provenance | 制作や加工の経緯について、どのような記録が残っているか。 |
| 出所の認証/Authentication | 署名を、どの機器やサービスなどの署名主体に結び付けられるか。 |
| 内容の真実性/Veracity | 画像と説明が、現実の出来事を正しく伝えているか。 |
カメラメーカーは、写真の信頼をどう守ろうとしているか

カメラメーカーも、撮影された写真の出所を示すための取り組みを進めています。
各社の具体例と、公式発表から読み取れる狙いをまとめました。
| メーカー | 具体的な取り組み | 狙い・考え方 |
|---|---|---|
| ライカ | M11-Pに、撮影時の来歴を電子署名付きで残すContent Credentialsを搭載。SL3-Sなどにも展開しています。 | 世界の出来事を目撃・記録する道具として、写真の出所を検証できるようにし、カメラへの信頼を支える。 |
| ソニー | カメラ内の電子署名に加え、レンズとセンサーから得る奥行き情報を活用。立体の被写体と、モニターなどの画面を撮った画像との区別を支援します。 | 「カメラで撮った」という確認から、レンズの前に立体の被写体があったかの検証へ踏み込む。C2PAに独自の検証技術を組み合わせる取り組み。 |
| ニコン | Z6IIIで来歴記録に対応。AFP通信と報道現場を想定した検証を進め、来歴情報が失われた場合に備える電子透かし技術も検証しています。 | 撮影者と報道機関が写真の出所を説明できるようにする。撮影後の流通過程でも、元画像との関係をたどれる仕組みを検討。 |
| キヤノン | EOS R1・EOS R5 Mark IIを対象に、撮影から加工・配信・公開まで来歴を扱うシステムを発表。ロイターが検証に協力しています。 | 撮影時の記録を、読者に届くまで引き継ぐ。報道の速さと、画像がどのように扱われたかを確認できることの両立を目指す。 |
ライカは、世界の重要な出来事を記録する道具としての信頼を高めるため、この技術を取り入れたと説明しています。写真に何が写っているかに加え、その画像がどこから来たのかも示せるようにする。描写性能とともに、写真の出所を検証できることにも価値を置いていると読み取れます。
特に興味深いのは、ソニーの取り組みです。例えば、AIで作った風景を高精細なモニターに表示し、それをカメラで撮影する。この場合も、「カメラで撮影された画像」にはなります。しかし、レンズの前にあったのは、その風景が映った画面です。そこでソニーは、レンズとセンサーから得る奥行き情報を用いて、平面の画面を撮ったのか、立体の被写体を撮ったのかを検証します。C2PAの共通規格に、カメラメーカー独自の検証技術を重ねた取り組みです。ただし、立体の被写体であっても、演出や仕込みはできます。職人と道具が実在していても、撮影のためだけに作業を再現している場合はある。奥行きの検証は画面の再撮影を見分ける助けになりますが、その場で起きた出来事の意味や、添えられた説明まで保証するものではありません。
ニコンはAFP通信との検証で、来歴情報が失われた場合にも元画像との関係をたどれるよう、電子透かし技術を扱っています。キヤノンは2026年5月、欧州・中東・アフリカから報道向けの来歴管理システムを展開すると発表しました。撮影時に記録を残すだけでなく、写真が加工・配信され、読者へ届く途中で、その記録をどう保つか。両社の取り組みからは、写真が人の手を渡っていく過程まで視野に入れていることがわかります。
私はこの動きを、「よく写るカメラ」に、「撮った経緯を説明できるカメラ」という役割が加わってきたと捉えています。現場へ足を運び、人や仕事を撮る。その写真に「これもAIではないか」と疑いが向けられたとき、撮影者の言葉に加えて、機器が残した記録も判断材料になる。撮影者ひとりに説明の負担を背負わせず、メーカーも機械の側から、その仕事を支えようとしているのです。 なお、対応機種を持っているだけで、これらの機能が自動的に使えるとは限りません。機能の有効化、専用ライセンス、電子証明書、サービス登録など、利用条件はメーカーや機種、提供地域によって異なります。
2026年9月27日確認。対応機種・提供地域・利用条件は、下記のメーカー公式資料をご確認ください。
来歴を検証する仕組み

技術の内側を見ると、
C2PAは「申告された事柄」と、それを検証するための仕組みを組み合わせています。中心になるのは、アサーション、クレーム、電子署名です。アサーションは、撮影や加工などについての個々の記述。クレームは、それらの参照をまとめたもの。そのクレームに電子署名を付け、マニフェストというまとまりにします。画像と記録の対応には、暗号学的ハッシュを用いるハードバインディングが使われます。定められた保護対象から計算した値を照合し、変更を検出する。ここで注意したいのは「保護対象」という範囲です。ファイルの全情報が例外なく保護される、と読み替えてはいけません。
また、電子署名を計算上検証できることと、その署名者を信頼できることも別の問題です。署名者の証明書を、検証側が信頼する認証局へたどれるか。C2PAには、こうした信頼の基点を扱う仕組みがあります。暗号だけで信頼が完結するわけではなく、証明書を発行し、管理する制度も働いています。対応する制作工程では、加工後の画像に新たなマニフェストを付け、以前の素材との関係を残せます。したがって、「加工したら失格」という発想とも異なります。どのような加工を経たのかを追えることに意味があります。
例えば、紙の色を実物に近づけるためにホワイトバランスを直す。掲載先に合わせてトリミングする。こうした処理と、存在しなかった手や道具を生成して加える処理では、写真が伝える事実への作用が違います。単に「加工あり」と一括りにしても、その違いは分かりません。
制作方法の記録には、デジタル撮影、生成AIによる生成、生成素材を含む合成などを区別する語彙も用意されています。ただし、それは対応する環境で記録された情報です。画像を見るだけで、あらゆる未記録の操作を自動的に見破る装置ではありません。さらに、署名付きの情報にも、出所の違いがあります。仕様では、署名者自身に帰属する記述と、ほかから受け取って収めた記述を区別します。人が入力した説明まで、すべて機器が観測した事実として読んでしまうと、証拠の扱いを誤ります。
撮影された事実と、写された出来事

写真家にとっては、ここが肝心です。
カメラで撮影されたという記録と、
被写体についての説明が正しいことの間には、なお距離があります。
例えば、生成AIで作った工房の画像を、高精細なモニターに表示する。それをC2PA対応カメラで撮影したとします。そのカメラは、実際に光を受けて撮影しています。しかし、レンズの前にあったのは工房ではなく、工房を描いた画面です。カメラ由来の記録だけでは、その工房の実在までは証明できません。この種の再撮影による誤認は、C2PAの公式セキュリティ文書でも扱われています。
もう一つ、生成AIを一切使わない例も考えられます。普段は機械で大量生産している製品を、撮影のときだけ職人の手に持たせる。その写真を「すべて手仕事で作っています」という説明と共に載せる。写真に写った人も、道具も、製品も実在する。それでも、見る人に伝わる製造の実態は違ってしまう。撮影後に一画素も変更しなくても、説明によって誤認は生まれます。
この例から分かるのは、撮影データの正しさだけで、商いの誠実さまでは代行できないということです。何を撮ったか。なぜその場面を選んだか。どういう言葉を添えたか。撮影者と発信者の判断が残ります。
記録がない写真と、技術の限界
逆に、来歴情報が見つからない写真を、偽物と扱うこともできません。対応していない機器で撮影した写真はありますし、配信や保存の途中で情報が失われる場合もあります。C2PAがないという一事から、生成AI製とも、虚偽とも結論できない。この非対称性は、技術を使う側が忘れてはいけない点です。
情報の消失を補う方法としては、不可視の透かしや画像の特徴量を手掛かりに、外部に保存した来歴情報を探し直す仕組みがあります。ソフトバインディングと呼ばれるものです。これは、失われた記録への道を見つけるための補助になります。ただし、記録との候補対応が得られることと、現在のファイルの全内容が元のままであることは別です。回復できた情報についても、どの範囲を検証できたかを読む必要があります。
安全性そのものも、研究と検証の対象です。2026年に公開されたGolaszewskiらのプレプリントは、評価対象のC2PA仕様や実装について、タイムスタンプの扱い、証明書失効の確認、検証ツール間の結果の不一致などを問題にしています。これは当該研究の評価として読むべきもので、すべての実装へ無条件に一般化はできません。ただ、署名という語を見ただけで検証を打ち切れないことは分かります。
写真と現実をつなぐ「指標性」

それでも、私は来歴を残す試みに意味があると考えます。その意味を深く考えるには、暗号の話から一度離れ、写真が現実とどのようにつながっているかを見直す必要があります。
哲学者チャールズ・サンダース・パースは、記号を考える際、対象との類似によって働く「イコン」と、対象との実際の結びつきによって働く「インデックス」を区別しました。写真についても、対象に似ていることに加え、その生成に物理的な関係がある点を論じています。写真の「指標性」と呼ばれる問題です。職人の手を描いた絵と、その手を撮影した写真。両方とも、手に似た形を持つことはできます。光学的な撮影には、その手からの光がレンズを通り、感光面に作用したという関係がある。写真は、対象の形を示すと同時に、対象が撮影に関与した痕跡でもあるのです。私は、生身の写真の値打ちの一部を、この関与に感じています。
もっとも、ここから「写真は現実をそのまま写す」と言い切るつもりはありません。デジタルカメラの画像も、センサーの信号を処理して生まれます。さらに、立つ位置、レンズ、露出、写す瞬間によって、写真は変わる。現実との接触があることと、その接触をどう見せるかは、分けて考えなければなりません。
一方、文章の指示から生成された工房の画像には、描かれたその工房から、その瞬間の光が届いたという関係は、生成の条件として必要ありません。実写を材料とした合成や生成処理なら、由来はさらに入り組みます。ここで問うているのは優劣ではなく、どの現実との関係を、その画像について主張できるかです。この区別を踏まえると、写真とC2PAの関係が見えてきます。写真と被写体の関係は、「その画像がどう生まれたか」という問題です。来歴の検証は、「見る側が、その生まれ方について何を知り得るか」という問題です。前者は生成の因果関係に、後者は認識の根拠に属します。
写真に現実との結びつきがあったとしても、離れた場所で画像だけを受け取る人には、その結びつきが見えません。C2PAが提供する情報は、その隔たりを埋めるための証拠の一部として位置付けられます。これは、私の写真論としての読みです。C2PAそのものが写真の美学を定めているわけではありません。
その価格を支えている仕事を撮る
そして、この話は、企業が自分たちの仕事をどう見せるかに直結します。私たちが手掛ける活版印刷の名刺には、版を作る人がいて、一枚ずつ圧を掛ける人がいる。細い線を潰さず出す技術があり、紙と版と印刷の関係を見極める仕事があります。その仕事を写真で伝えるとき、見栄えのよい「職人らしさ」だけでは足りません。お客様が知りたいのは、誰かの手仕事の一般像ではなく、自分が頼もうとしている名刺を、どのような人が、どのように作っているかだからです。
これは価格にも関わります。手間が掛かるという説明だけなら、いくらでも書ける。しかし、細い文字のために版の精度を求め、刷り上がりを見て圧を調整し、その仕事を継続できる人に対価を払うとなれば、話は具体的になります。私が撮りたいのは、その価格を支えている仕事です。
C2PAだけで、職人の熟練も、製品の品質も認定はできません。それでも、撮影の経緯や加工の説明を、見る人が吟味できる形で差し出すことには意味があります。実際の仕事について語る以上、こちらも根拠を持って語りたい。そのために写真家が残しておくべきものは、完成した一枚に限らないと私は考えます。撮影時の元データ、前後のカット、撮影日や場所の記録、加工の内容。公開する情報は被写体の同意や事情を踏まえて選びながら、必要なときに経緯を説明できるようにしておく。これらも単独で万能の証明にはなりませんが、写真について責任を持って話す足場になります。

生成画像には、まだ存在しないものを見せる力があります。写真には、すでに営まれている仕事と出会い、それを持ち帰る役目があります。私は、その役目を粗末にしたくありません。紙に付いた小さなインクの汚れも、道具の減り方も、その人が何年も仕事を続けてきた結果かもしれない。綺麗に見せるために消す前に、なぜそこにあるのかを知りたい。
その人が積み重ねてきた時間に、こちらも時間を使って会いに行く。
私が写真を撮る理由は、そういうところにあります。
参考資料
2026年9月27日確認
- C2PA, FAQ、About C2PA Specifications。
- Content Authenticity Initiative, Frequently-asked questions。
- C2PA, C2PA and Content Credentials Explainer, v2.4。
- C2PA, Content Credentials: C2PA Technical Specification, v2.4。特にマニフェストの構成、Binding to Content、Trust Model。
- Content Authenticity Initiative, Understanding manifests。
- Content Authenticity Initiative, Writing assertions and actions。
- C2PA, Security Considerations, v2.4。特に4.2.2.8 Misrepresentation and assumptions。
- Content Authenticity Initiative, Durable Content Credentials。
- Golaszewski, E. et al. (2026), Verifying Provenance of Digital Media: Why the C2PA Specifications Fall Short。プレプリント。本文ではv1を参照。
- Peirce, C. S. (1894), What Is a Sign?、§3–4。
- Microsoft, Eric Horvitz (2021-02-22), A promising step forward on disinformation。
- Microsoft (2021-02-22), Technology and media entities join forces to create standards group aimed at building trust in online content。
実際に記録・表示・検証できる範囲は、機器、ソフト、仕様の版、保存・配信工程によって異なります。
