僅靠浮水印?不行。
可見和不可見的浮水印可以被裁剪、模糊或重新編碼而消失。行為準則草案明確指出「沒有單一的主動標記技術足以」— 包括浮水印。
執行日期:2026 年 8 月 2 日
Capture 是唯一結合嵌入式 C2PA 憑證和 ERC-7053 鏈上註冊的解決方案 — 歐盟行為準則草案明確要求的多層方法。避免高達 1,500 萬歐元或全球營業額 3% 的罰款。
法規文本
| 子條款 | 要求 | Capture 如何滿足 |
|---|---|---|
| 50(1) | 揭露人機互動 | 範圍外(UI 義務,非內容標記) |
| 50(2) | 以機器可讀格式標記合成內容 | 生成時嵌入 C2PA 憑證 |
| 50(3) | 揭露生物識別/情緒辨識 | 範圍外(UI / 同意義務) |
| 50(4) | 標記深偽內容 | C2PA generator 聲明 + ERC-7053 證明 |
| 50(5) | 提供穩健、持久、機器可讀的標記 | 多層:C2PA 加上鏈上 ERC-7053 記錄 |
為何需要多層方法
可見和不可見的浮水印可以被裁剪、模糊或重新編碼而消失。行為準則草案明確指出「沒有單一的主動標記技術足以」— 包括浮水印。
C2PA 元數據在文件中傳輸,但截圖或社交平台重新上傳通常會將其剝離。Capture 添加了一個在剝離後仍然存在的鏈上層 — 文件的內容雜湊值在鏈上保持可發現。
文件內的 C2PA 加上鏈上的 ERC-7053。只要任一層存在,內容就可以被證明是 AI 生成的。這是歐盟明確認可的架構。
合規檢查清單
/.well-known/tdm-policy.json 發布 TDM 政策?如果您對兩個或以上問題回答「否」,請與我們聯繫。
常見問題
第 50 條對生成式 AI 系統的提供者和部署者施加透明度義務。它要求 AI 生成或操縱的內容以機器可讀格式標記,使標記能夠被可靠地檢測。該條款還涵蓋人機互動披露和深偽標記。
第 50 條於 2026 年 8 月 2 日全面生效。歐盟委員會於 2026 年 1 月發布了行為準則草案,預計 2026 年 3 月發布更新版,最終版預計在 2026 年 6 月發布。
未遵守第 50 條透明度義務可能導致最高 1,500 萬歐元或全球年營業額 3% 的罰款(以較高者為準)。處罰適用於 AI 系統提供者和 AI 生成內容的專業部署者。
不能。行為準則草案明確指出「沒有單一的主動標記技術足以」滿足穩健性和可靠性的法律要求。提供者必須實施「多層方法」— 通常是嵌入式 C2PA 憑證加上鏈上註冊等二級持久信號。
Capture 在單一管道中結合兩層。第一層 — 嵌入文件中的 C2PA 內容憑證。第二層 — 在 Numbers 主網上通過 ERC-7053 進行鏈上註冊,可在元數據被剝離、截圖和重新上傳後倖存。這正是行為準則所要求的多層方法。
C2PA(內容來源和真實性聯盟)是將加密簽名的內容憑證嵌入媒體文件的開放技術標準。它是行為準則草案中指定的主要機制之一。Capture 是擁有 ISO 27001 認證簽名服務的 C2PA 實施者。
與現有 AI 推理管道或 CMS 的典型整合需要 1-2 週。Capture 提供 Node.js SDK、REST API 和 CLI 用於伺服器端,以及原生 iOS / Android SDK 用於設備端簽名。路透社在 4 週內完成整合;較小的團隊可在數天內上線。
是的。Capture 設計為即插即用的中間件。簽名發生在生成之後、交付之前,無需重新訓練模型。簽名 API 的中位延遲低於 100 毫秒,對用戶端工作負載增加的開銷可忽略不計。
加州 SB 942 要求披露 AI 生成內容,包括隨每條內容傳播的來源披露元數據。Capture 的 C2PA + ERC-7053 實施同時滿足 SB 942 和歐盟第 50 條 — 一次整合,多司法管轄區覆蓋。
當截圖、社交媒體重新上傳或元數據剝離編輯器移除嵌入的 C2PA 憑證時,文件內容保持不變。Capture 的 ERC-7053 記錄按內容雜湊值索引文件,因此任何合規的檢視器都可以查找鏈上記錄並恢復完整的來源鏈 — 即使所有文件內元數據都已消失。
開放的。C2PA、ERC-7053 和 x402 都是由中立基金會管理的開放規範。Capture 的角色是提供生產級基礎設施和 SDK。您可以用不同的實施替換任何層,同時保持相同的合規屬性。
審計員檢查三件事 —(1)每個文件中有效的 C2PA 憑證區塊,(2)Numbers 主網上對應的 ERC-7053 記錄,以及(3)證明授權流程的 x402 同意收據樣本。Capture 提供審計儀表板,可按需為監管機構或第三方評估者匯出這些數據。