EU AI-loven: C2PA-arbeidsflyter for KI-media i praksis

Merk til KI-bruk hos TutKit.com: Vi har i lengre tid brukt KI for å redigere bilder og tekster. Derfor merker vi alle våre blogginnlegg direkte i begynnelsen. Innholdet blir fortsatt vurdert, redigert og redaksjonelt ansvarliggjort av oss.

Hva som faktisk gjelder fra august 2026

Transparenspliktene fra artikkel 50 i EU AI-loven gjelder fra 2. august 2026. Den ofte nevnte 1. august er derimot datoen da forordningen trådte i kraft i 2024. Denne skillelinjen er viktig dersom du skal informere kunder eller formulere interne retningslinjer.

Leverandører av generative KI-systemer må sørge for at syntetisk produserte lyd-, bilde-, video- og tekstinnhold er gjenkjennelig som kunstig produsert eller redigert i et maskinlesbart format. For selskaper, byråer og andre profesjonelle brukere tilkommer åpenbaringsplikter, spesielt ved Deepfakes og bestemte tekster som tjener til å informere publikum.

I ikke alle KI-støttede frikoblinger, støyreduksjoner eller korreksjoner blir automatisk til merkingpliktige KI-verk. Avgjørende er blant annet art og omfang av redigeringen, bruksformålet og den konkrete rollen til ditt selskap. For journalistisk eller redaksjonelt vurderte tekster finnes det dessuten unntak når en naturlig eller juridisk person påtar seg det redaksjonelle ansvaret.

EU AI-loven fastsetter ikke uttrykkelig C2PA eller et synlig vannmerke. C2PA er imidlertid en praktisk teknisk standard for å dokumentere opprinnelse, redigeringsprosedyrer og brukte verktøy på en etterprøvbar måte.

Hva C2PA-metadata oppnår – og hva de ikke gjør

C2PA står for Coalition for Content Provenance and Authenticity. Standardene lagrer signerte opprinnelsesinformasjoner i såkalte manifest. Disse kan for eksempel angi hvilken applikasjon en fil ble eksportert med, om generative funksjoner var involvert, og hvilken organisasjon som signerte opplysningene.

Dermed får kundene mer enn et vanlig IPTC-felt. En gyldig signatur gjør endringer i manifestet synlige. Likevel beviser Content Credentials verken automatisk opphavsrett eller eierskap til alle bruksrettigheter. Den rettslige gyldigheten av et motiv, et varemerke eller en avbildet person blir heller ikke vurdert.

I tillegg finnes det et praktisk problem: Noen plattformer, meldingsverktøy, bildeoptimaliserere og innholdsstyringssystemer fjerner metadata ved opplasting. Beviset for originalen bør derfor også ligge i prosjektarkivet. C2PA er en komponent i dokumentasjonen, men er ikke en erstatning for kontrakter, modellutgivelser, lisensbevis og en etterprøvbar godkjenning.

En meningsfull arbeidsflyt for Photoshop og Lightroom

I Adobe Photoshop kan Content Credentials – avhengig av programversjon, region og kontoinnstillinger – aktiveres for støttede filer og ved eksport festes eller lagres i en sky. Sjekk funksjonen ikke bare rett før innlevering, men også på en testfil.

For et typisk kampanjemotiv kan prosessen se slik ut:

1. Legg den unbearbeidede innspillingen og lisensbeviset i prosjektmappen.
2. Dokumenter generative utvidelser, retusjer og utbyttede bildefelter.
3. Aktiver tilgjengelige Content Credentials før den endelige eksporten.
4. Eksporter kundeverdien med det avtalte fargeprofil.
5. Sjekk den eksporterte filen med et passende C2PA- verktøy.
6. Oppbevar originalfilen, den endelige versjonen og godkjenning sammen.

I Lightroom og Lightroom Classic avhenger den direkte støtten også av den brukte versjonen og eksportveien. Hvis installasjonen ikke gir passende Content Credentials, kan du først eksportere utvalget som vanlig, og deretter signere den endelige filen i en støttet applikasjon. Det er viktig at batchprosesseringen ikke endrer filnavn, IPTC-oplysninger og tildelinger.

Et automatisert eksportpreset sparer arbeid, men bør ikke brukes blindt. Kontroller stikkprøver etter oppdateringer om manifest, opphavsrett, kontaktinformasjon og fargemodell forblir intakt.