画像や動画の出どころを確認するコードをGoogleが公開。約40製品で稼働、作成側は未対応

Credentio C2PA 検証ライブラリは、Googleが約40の自社製品で使ってきたコンテンツ来歴チェックの実装を、Apache 2.0のオープンソースとして公開したものです。

📖 この記事で分かること

• GoogleがC2PA検証ライブラリをOSS公開
• 検証は可能、付与機能は現時点で未対応
• 対応する画像・動画・文書の具体的な形式
• 本番導入前に押さえる版管理の注意点

💡 知っておきたい用語

• Content Credentials: 写真の裏に貼る「撮影者と加工履歴のシール」に近い仕組み。誰がいつ作り、どう編集したかをファイル自体に埋め込みます。

最終更新日: 2026年8月15日

▶ 公式ページ

• Introducing Credentio（Google Developers Blog）
• Credentio リポジトリ（Google Media Provenance）

Credentio は何を公開したのか

この記事のポイント

• Googleが2026年8月13日、C2PA Content Credentials を扱うC++ライブラリ「Credentio」をApache 2.0で公開しました。
• 対応するC2PA仕様は2.2と2.4で、機能は検証のみ。付与は未対応です(2026年8月時点)。
• 版番号が無く「live-at-head」運用のため、本番組み込みではコミット固定の判断が要ります。

Googleは2026年8月13日、C2PA【シーツーピーエー】の Content Credentials を読み取り検証するC++ライブラリ「Credentio」をオープンソースとして公開しました。ライセンスはApache 2.0です。

C2PAは、コンテンツの来歴と真正性を記録する業界規格です。生成AIで作られた画像や動画が増えるなか、「これは誰がいつ作り、どこで編集されたのか」をファイル自体に署名付きで持たせる仕組みが求められてきました。Credentioは、その記録を読む側の実装にあたります。

注目すべきは出自です。Googleはこれを「約40種類のC2PA準拠Google製品を動かしてきたのと同じコード」と説明しています。研究用の参照実装を新規に切り出したのではなく、既に本番投入されているコードがそのまま出てきた形です。

「読める」が「書けない」という現在地

Credentioの機能は、現時点では検証に限定されています(2026年8月時点)。公式は「Credentio は Content Credentials の検証を精密に行うことに注力している」とし、Content Credentials を生成する機能は将来的な拡張予定として明示的に切り分けています。

この線引きは、導入を検討する側にとって決定的です。

• 自社サービスに流れ込む画像・動画が正当な来歴を持つか判定する用途 → 今日から使える
• 自社が生成・編集したコンテンツに来歴を付与して配布する用途 → Credentio単体では実現できない

検証側の具体的な能力としては、マニフェスト、アサーション、電子署名、クレーム構造のパースに対応します。トラストリストは設定可能で、公式C2PAトラストリストおよびTSAトラストリストを扱えます。「どの署名者を信頼するか」を利用側で決められる設計です。

もう一つの特徴が処理の閉じ方です。Googleは「Zero Bandwidth Overhead」「Instant Validation Verdicts」「Complete Data Privacy」を掲げており、検証がローカルで完結してクラウドへの送信を伴わないことを利点として整理しています。検証対象のファイルを外部に出さずに済むため、社内文書や未公開素材を扱う場面でも検討しやすい構造です。数GB級の動画でもメモリ使用量を抑える設計だと説明されています。

対応形式とビルド要件

公式リポジトリには対応形式が列挙されています。画像・動画音声・文書の3カテゴリにまたがります。

Officeファイルとpdfが含まれている点は見落とされやすいところです。来歴確認の議論は画像・動画に寄りがちですが、提案書や報告書の出どころを扱う余地が最初から設計に入っています。

ビルドにはClang、Bazel、Gitが必要で、依存にAbseil、BoringSSL、Google Tink、Protocol Buffersが並びます。Googleの標準的なC++スタックがそのまま前提になっているため、既存プロジェクトへの組み込みコストはビルド環境側で発生します。なお対応OS・プラットフォームの明示は、公式リポジトリには記載がありません。

本番投入前に決めておくこと

導入検討で最も注意が要るのは、版管理の方針です。

Credentioにはバージョン番号が切られていません。公式は「live-at-head」、つまりmainブランチの最新コミットに追従する運用を推奨しており、破壊的変更が予告なく入りうると明記しています。

この運用は、Google社内のようにモノレポで全依存を同時に更新できる環境では合理的ですが、外部から利用する側には別の判断が必要になります。安定したリリースタグを待つ運用は現状では取れないため、特定コミットに固定して自前で追従計画を持つか、破壊的変更を織り込んだCI体制を組むか、いずれかを先に決めておくことになります。

日本語ドキュメントの有無および商用サポートの有無についても、公式に記載はありません。

編集部の見方

編集部は、今回のリリースで実務的に効くのは「OSSで出たこと」そのものより、検証機能だけが先に切り出されたことだと見ます。

• 根拠1: 約40のGoogle製品で稼働してきたコードが検証側だけApache 2.0で出た以上、当面の実装エコシステムは「読み取り側の充実」に偏ります。付与側の実装を各社が独自に用意する状態がしばらく続きます。
• 根拠2: 対応形式にpdfとOfficeファイルが含まれており、来歴確認の適用範囲がメディアファイルだけに閉じていません。文書の真正性を扱う業務システム側から先に採用が進む余地があります。
• 根拠3: 版を切らないlive-at-head運用のため、いま動くのは検証機能の評価・PoC段階までです。基幹サービスへの組み込みは運用設計とセットでなければ判断できません。

この見方が変わる条件は、生成機能の追加時期が公式にアナウンスされた場合です。付与側が同じライセンスで揃えば、来歴の記録から検証までを単一の実装で通せるようになり、採用判断の重心が「評価」から「標準採用」へ動きます。

よくある質問

Q: Credentioを使えば、AIが生成した画像かどうかを判定できますか?

A: 直接的にはできません。Credentioが検証するのは、ファイルに埋め込まれたC2PA Content Credentials の正当性です。Content Credentials が付与されていないファイルについては、来歴の記録そのものが存在しないため判定材料が得られません。

Q: 検証時にファイルが外部へ送信されますか?

A: 公式はローカル完結の処理として「Zero Bandwidth Overhead」「Complete Data Privacy」を挙げており、検証にクラウド送信を伴わないと説明しています。

Q: 商用利用は可能ですか?

A: ライセンスはApache 2.0のため、条件に従えば商用利用が可能です。ただし商用サポートの有無については公式に記載がありません。

まとめ

Googleは2026年8月13日、C2PA Content Credentials の検証を行うC++ライブラリ Credentio をApache 2.0で公開しました。約40のGoogle製品で稼働してきた実装であり、C2PA仕様2.2と2.4に対応、画像・動画音声・文書の計22形式を扱います。一方で機能は検証に限定され、Content Credentials の付与は未対応です。版番号を切らないlive-at-head運用のため、本番組み込みではコミット固定を含む追従方針を先に決める必要があります。

コンテンツの真正性をめぐる制度面の動きは、以下の記事でも詳しく解説しています:

【用語解説】

• C2PA【シーツーピーエー】: Coalition for Content Provenance and Authenticity。コンテンツの来歴と真正性を記録する業界規格を策定する団体、およびその規格名。
• トラストリスト: 「この発行者の署名なら信頼する」という認証局の一覧。Credentioでは公式C2PAトラストリストとTSAトラストリストが利用でき、設定で差し替えられます。
• live-at-head: リリース版を切らず、常にmainブランチの最新コミットを使う開発・配布方針。利用側は破壊的変更への追従を自前で管理します。

引用元:

• [1] Introducing Credentio: Open Source C++ Library for C2PA Content Credentials from Google（Google Developers Blog）
• [2] Credentio リポジトリ（Google Media Provenance）

この記事について: AI 支援で執筆、編集部が事実確認・編集しています。誤りや追加情報があれば Contact よりお知らせください。