Proponowane rozwiązanie
Standard techniczny powiązany z obowiązkiem prawnym
Obowiązki dla generatorów AI
- Umieszczanie znormalizowanego symbolu wizualnego na wszystkich treściach generowanych przez AI
- Osadzanie podpisanych metadanych o pochodzeniu (standard typu C2PA)
- Znacznik czasu i podpis kryptograficzny treści u źródła
- Identyfikacja narzędzia lub modelu, który wygenerował treść
Obowiązki dla platform
- Widoczne wyświetlanie znacznika AI w interfejsie użytkownika
- Przechowywanie metadanych o pochodzeniu bez ich zmieniania ani usuwania
- Udostępnienie publicznego API do weryfikacji pochodzenia
- Odmowa lub ponowne oznaczenie ponownych przesyłek treści AI bez znacznika
Obowiązki dla twórców i dystrybutorów
- Nie usuwać ani nie zmieniać znaczników i metadanych o pochodzeniu treści AI
- Nie rozpowszechniać treści AI przedstawiając je wprost lub domyślnie jako autentyczne
- Nie ponownie publikować treści, których znacznik został celowo usunięty
- Zwiększona odpowiedzialność w kontekście wyborczym, finansowym lub kradzieży tożsamości
Sankcje
W przypadku celowo wprowadzającego w błąd rozpowszechniania nieoznakowanych treści AI: znaczące kary finansowe dla niezgodnych platform i narzędzi generujących, odpowiedzialność karna dla złośliwych użytkowników.
C2PA Standard
Podstawa techniczna: otwarty i suwerenny standard
Identyfikowalność treści AI opiera się na kryptograficznie podpisanych metadanych osadzonych w pliku u źródła. Istnieje już kilka inicjatyw, w tym Coalition for Content Provenance and Authenticity (C2PA), dobrowolnie przyjęta przez Adobe, Microsoft i Google. Ale europejski obowiązek prawny nie może opierać się wyłącznie na standardzie zarządzanym przez podmioty prywatne.
- Otwarty i audytowalny — publiczny kod źródłowy, pełna dokumentacja, bez zamknięcia na własność
- Zarządzany demokratycznie — pod egidą organu publicznego lub niezależnej instancji wielostronnej (W3C, ISO lub dedykowany organ europejski)
- Interoperacyjny — kompatybilny z istniejącymi implementacjami, takimi jak C2PA, bez wyłącznego uzależnienia od nich
- Suwerenny — definicja standardu nie może należeć do firm mających bezpośrednie interesy handlowe w jego stosowaniu
C2PA może służyć jako podstawa robocza i inspiracja. Nie może być ostateczną odpowiedzią.
Already adopted by:
Adobe
Microsoft
Google
Sony
Nikon
Canon