C2PA-vannmerking: løser det problemet med falske bilder?

TL;DR (Kort oppsummert)

C2PA er en teknisk standard som legger usynlig informasjon inn i et bilde, en video eller en lydfil om hvor og hvordan innholdet ble laget, inkludert om det er KI-generert. Standarden er støttet av blant andre Adobe, Google, Microsoft og OpenAI. Mange kaller dette “vannmerking”, men det ligner mer på en digital innholdsfortegnelse enn på et synlig merke. Standarden løser ett konkret problem: å bevise opphav på innhold der skaperen faktisk har valgt å legge inn informasjonen. Den løser ikke det bredere problemet med falske bilder generelt. Grunnen er enkel: den oppdager ikke KI-innhold som mangler merkingen, og merkingen forsvinner ofte når et bilde lastes opp, deles eller tas skjermbilde av. Denne artikkelen går gjennom hva standarden faktisk gjør, og hvor grensene går.

Hva er C2PA, helt konkret?

C2PA står for Coalition for Content Provenance and Authenticity, en koalisjon stiftet av blant andre Adobe, Microsoft, Intel, BBC og Sony. Standarden de har utviklet legger det som kalles “Content Credentials” inn i en fil: metadata som beskriver når innholdet ble laget, med hvilket verktøy og om det ble generert eller redigert av KI underveis.

Tanken bak er annerledes enn tradisjonell forfalskningsdeteksjon. De fleste metoder prøver å oppdage falskt innhold i etterkant, noe som blir vanskeligere for hvert år generative modeller blir bedre. C2PA gjør det motsatte: standarden forsøker å bevise ekthet og opphav på tidspunktet innholdet lages. Et bilde med gyldig C2PA-merking forteller deg dermed noe konkret om hvor det kom fra, i stedet for at en algoritme må gjette seg til om det er ekte.

C2PA snur rekkefølgen: i stedet for å gjette i etterkant, festes opphavet til bildet idet det skapes.

Standarden er nå tatt i bruk av flere store aktører. Adobes verktøy legger den inn automatisk. Google har knyttet sin egen vannmerkingsteknologi SynthID til den samme standarden. LinkedIn viser et eget “CR”-symbol på innhold med gyldig C2PA-merking, som brukere kan klikke på for å se opprinnelsen. TikTok leser samme type C2PA-metadata og merker innholdet automatisk med en egen AI-merkelapp, men bruker ikke nødvendigvis akkurat det samme visuelle symbolet som LinkedIn.

Aktør	Hvordan de bruker C2PA
Adobe	Legger merkingen inn automatisk i egne verktøy
Google	Har knyttet sin egen vannmerking, SynthID, til standarden
LinkedIn	Viser et klikkbart “CR”-symbol på merket innhold
TikTok	Leser metadataen og merker innholdet med egen AI-merkelapp

Dette løser C2PA faktisk

Det gir et konkret, sjekkbart svar på “hvor kom dette fra”. For innhold som faktisk har gyldig C2PA-merking, kan du se hvilket verktøy som lagde eller redigerte det, og om KI var involvert. Det er langt mer presist enn å gjette ut fra hvordan bildet ser ut.

Det gjør åpenhet enklere for de som ønsker å være åpne. Nyhetsredaksjoner, fotografer og KI-selskaper som ønsker å dokumentere opphavet til innholdet sitt, får et felles, gjenkjennbart format å gjøre det i, i stedet for at hver aktør finner opp sitt eget system.

Det er nå knyttet til et konkret lovkrav i EU. Fra 2. august 2026 krever EUs KI-forordning (AI Act) at KI-generert eller kunstig manipulert bilde-, video- og lydinnhold som hovedregel skal merkes som kunstig, noe C2PA gir en teknisk måte å gjøre på.

Dette løser C2PA ikke

Det oppdager ikke KI-generert innhold som mangler merkingen. Dette er den viktigste begrensningen å forstå. C2PA er en frivillig merking noen har valgt å legge inn, ikke en detektor som analyserer et bilde og avgjør om det er ekte. Innhold laget med verktøy som ikke støtter standarden, eller der noen bevisst har unnlatt å legge inn merkingen, ser akkurat like “ekte” ut som et hvilket som helst annet bilde.

Merkingen forsvinner ofte i praksis. De fleste sosiale medier fjerner metadata fra bilder som lastes opp, og et enkelt skjermbilde fjerner den også. Selv OpenAI har selv påpekt at metadata som C2PA lett kan fjernes, med vilje eller ved et uhell, og at det derfor ikke alene er tilstrekkelig som bevis på opphav. En nyere del av standarden, kalt “soft bindings”, forsøker å løse dette ved å bake informasjonen inn i selve bildets pikselverdier i stedet for løs metadata, men denne teknikken er fortsatt under utvikling og ikke like utbredt.

Merkingen overlever ikke alltid en opplasting: mange plattformer fjerner metadataen underveis.

Merkingen kan i teorien forfalskes. Sikkerhetsforskere har dokumentert at det er mulig å signere innhold med en teknisk gyldig, men innholdsmessig falsk C2PA-merking. Standarden bekrefter bare at noen har signert filen med en bestemt påstand. Den kontrollerer ikke om selve påstanden stemmer.

Den løser ikke desinformasjonsproblemet alene. Mye av det som sprer seg som desinformasjon, er ikke splitter nytt KI-generert innhold, men ekte bilder og videoer brukt i feil sammenheng, eller eldre opptak presentert som noe nytt. C2PA sier ingenting om konteksten et bilde deles i, bare om hvordan selve filen opprinnelig ble laget.

Hva betyr dette for deg som leser?

Det norske faktasjekk-nettstedet Faktisk.no jobber løpende med saker der gamle bilder eller videoer feilaktig fremstilles som ferske, ofte uten at KI er involvert i det hele tatt. Det er et godt eksempel på hvorfor teknisk merking av KI-innhold, uansett hvor god den blir, aldri kan erstatte kildekritikk: spørsmålet er sjelden bare “er dette KI-generert”, men også “stemmer det med det som faktisk skjedde, og når”.

Norske verktøy som Bildesjekk.no lar deg analysere bilder direkte for tegn på KI-generering eller manipulasjon, som et supplement til, ikke en erstatning for, å vurdere kilden og sammenhengen bildet deles i.

Gjelder spørsmålet ditt spesifikt lyd, som en stemme i en telefonsamtale eller en video, har vi en egen, bredere artikkel om hva en AI-generert stemme er, og hvordan du kan kjenne den igjen.

Vanlige spørsmål

Betyr fravær av C2PA-merking at et bilde er ekte?

Nei, det betyr bare at bildet enten mangler merking fordi det aldri hadde noen, eller fordi merkingen har blitt fjernet underveis, for eksempel ved opplasting til sosiale medier. Fravær av merking er ikke et bevis på noe som helst.

Er C2PA det samme som et synlig vannmerke, som en logo over bildet?

Nei. Et synlig vannmerke er en logo eller tekst lagt over selve bildet, mens C2PA legger informasjon inn i filens metadata eller pikseldata, usynlig for det blotte øyet, men lesbar av kompatible verktøy og plattformer.

Kan jeg fjerne C2PA-merking fra mitt eget innhold hvis jeg vil?

I praksis ja, siden metadata generelt er lett å fjerne, med verktøy laget nettopp for det formålet, eller ved noe så enkelt som et skjermbilde. Det er nettopp derfor standarden ikke er en fullstendig løsning alene.

Bruker norske myndigheter eller medier C2PA i dag?

Norske nyhetsredaksjoner følger den internasjonale utviklingen på området, men standarden er fortsatt i tidlig, gradvis utbredelse også internasjonalt. Norske faktasjekk-ressurser som Faktisk.no og verktøy som Bildesjekk.no er foreløpig mer sentrale i den norske konteksten enn C2PA-merking spesifikt.

Oppsummering og kilder

C2PA er en reell, bredt støttet standard for å dokumentere opphavet til digitalt innhold og gir et konkret svar på “hvordan ble dette laget” for innhold som faktisk har gyldig merking. Det den ikke gjør, er å oppdage KI-innhold som mangler merkingen, hindre at merkingen fjernes ved deling eller erstatte behovet for kildekritikk. Vannmerking er ett verktøy i en større verktøykasse, ikke en løsning på falske bilder alene.

Det viktigste å huske:

C2PA legger informasjon om opphav inn i en fil. Det er ikke en detektor som analyserer om et bilde er ekte
Merkingen er frivillig og forsvinner ofte ved opplasting til sosiale medier eller ved skjermbilde
Fra 2. august 2026 krever EUs KI-forordning at KI-generert bilde-, video- og lydinnhold som hovedregel merkes som kunstig
Kildekritikk og kontekst er fortsatt nødvendig, siden mye desinformasjon bruker ekte innhold i feil sammenheng, ikke bare KI-generert innhold

Kilder brukt i denne artikkelen:

Sist oppdatert: August 2026

Hva er vannmerking av KI-innhold (C2PA), og løser det problemet med falske bilder?