C2PA 2.4 dan AI Disclosure: Apa yang Bisa Dibuktikan, Apa yang Tidak

“Kalau ada Content Credentials dan AI Disclosure, berarti kita bisa tahu kontennya benar atau palsu?”

Pertanyaan itu terdengar masuk akal. Justru karena masuk akal, jawabannya harus sangat presisi.

Tidak.

C2PA 2.4 memberi kita alat yang lebih kaya untuk menjelaskan provenance, termasuk keterlibatan AI, tetapi ia bukan mesin penentu kebenaran. Ia dapat membantu memverifikasi bahwa provenance tertentu terkait dengan aset, bahwa struktur manifest valid, dan bahwa informasi yang dilindungi tidak berubah setelah ditandatangani dalam konteks validasi yang sesuai.

Yang tidak bisa dilakukan adalah mengubah metadata menjadi hakim atas fakta.

Ini distinction yang sangat penting pada 2026, ketika istilah seperti “AI disclosure”, “authenticity”, “verified”, dan “Content Credentials” mulai masuk ke percakapan publisher, marketer, regulator, dan product team.

C2PA 2.4 memang membawa perubahan besar. Versi April 2026 ini memperkenalkan `c2pa.ai-disclosure`, assertion baru untuk machine-readable AI transparency information. Ia juga memperluas dukungan format, menambahkan crJSON, repository receipt, environmental sustainability assertion, serta kemampuan embedding untuk jenis konten yang lebih luas.

Tetapi semakin banyak capability, semakin besar risiko salah menjelaskan apa sebenarnya yang dibuktikan.

Yang Dibuktikan C2PA Adalah Provenance Claim yang Terikat ke Aset

Cara paling aman memahaminya adalah membedakan tiga layer:

aset,
claim,
dan truth.

C2PA bekerja di layer claim dan provenance.

Sebuah claim generator membuat assertion tentang aset. Assertion itu bisa menjelaskan tindakan, ingredient, metadata, atau dalam 2.4, AI disclosure. Claim dan assertion kemudian diikat ke aset menggunakan mekanisme kriptografis dalam Content Credential.

Validator dapat memeriksa apakah struktur dan binding tersebut valid sesuai spesifikasi.

Ini meaningful.

Misalnya sebuah publisher menandatangani aset dan menyatakan bahwa proses pembuatannya melibatkan model AI tertentu. Jika manifest dan signature dapat divalidasi, consumer punya basis teknis yang lebih kuat untuk mengatakan:

“Informasi disclosure ini memang berasal dari claim generator yang menandatanganinya dan tidak tampak telah diubah setelah proses signing.”

Tetapi validator tidak sedang menjalankan fact-check terhadap isi gambar, artikel, atau video.

Kalau aset memperlihatkan “gedung terbakar pada 8 Agustus 2026”, C2PA tidak otomatis membuktikan gedung itu benar-benar terbakar pada tanggal tersebut.

Provenance membantu kita menilai evidence.

Ia bukan evidence absolut.

AI Disclosure Menambah Pertanyaan yang Bisa Dijawab Mesin

Sebelum 2.4, C2PA sudah punya beberapa signal yang dapat menunjukkan penggunaan AI, terutama melalui actions dan `digitalSourceType`.

AI Disclosure menambah struktur yang lebih spesifik.

Assertion `c2pa.ai-disclosure` mempunyai `modelType` sebagai field wajib. Field lain seperti `modelName`, `modelIdentifier`, `contentProfile`, `scientificDomain`, dan metadata tambahan bersifat opsional bila digunakan sesuai schema.

Di `contentProfile`, claim generator dapat menyatakan `humanOversightLevel`.

Nilainya saat ini:

`fully_autonomous`,
`prompt_guided`,
atau `human_validated`.

Secara praktis, sistem sekarang dapat mencatat sesuatu yang dulu sering hanya muncul di caption manusia seperti:

“Konten dibuat menggunakan AI lalu direview editor.”

Bedanya, informasi itu sekarang punya bentuk machine-readable di dalam provenance framework.

Ini bagus untuk interoperability.

Validator atau workflow downstream dapat membaca signal tersebut tanpa harus menebak dari kalimat marketing.

Tetapi tetap ada satu pertanyaan besar:

siapa yang membuat assertion?

C2PA Membuktikan Integritas Assertion, Bukan Kejujuran Actor Secara Universal

Bayangkan seseorang membuat gambar palsu lalu menandatanganinya dengan Content Credential yang valid.

Ia menyatakan:

modelType: generative model,
humanOversightLevel: human_validated.

Secara teknis, manifest bisa valid.

Artinya assertion tersebut terikat dengan benar ke aset dan signature-nya valid dalam trust context yang digunakan.

Apakah itu membuktikan bahwa proses editorialnya memang bagus?

Tidak.

Apakah “human_validated” berarti editor senior benar-benar memeriksa setiap detail?

Spesifikasi menyediakan vocabulary. Implementer tetap perlu memastikan assertion dibuat berdasarkan proses yang benar.

Ini alasan C2PA Harms Modelling secara eksplisit mengingatkan bahwa valid manifest tidak membuat content otomatis “true”.

Content Credentials meningkatkan transparency.

Mereka tidak menggantikan reputasi, editorial process, verification, atau media literacy.

AI Disclosure Bukan “AI Detector”

Ini misunderstanding berikutnya.

C2PA AI Disclosure tidak mendeteksi apakah sebuah aset dibuat AI dengan cara forensik.

Ia mencatat disclosure dari claim generator.

Kalau tool pembuat gambar menambahkan assertion bahwa model tertentu digunakan, informasi itu dapat masuk manifest.

Kalau sebuah aset tidak punya AI Disclosure, kita tidak boleh langsung menyimpulkan “berarti bukan AI”.

Ada banyak alasan disclosure tidak tersedia:

workflow belum mendukung C2PA 2.4,
metadata terhapus,
tool tidak membuat assertion,
aset dibuat sebelum pipeline provenance,
atau publisher memilih workflow berbeda.

Ketiadaan credential juga tidak berarti aset palsu.

Ketiadaan AI disclosure juga tidak menjadi bukti konten manusia murni.

Ini distinction yang harus dijaga publisher.

Jangan membuat UI:

“Tidak ada Content Credentials = mencurigakan.”

Spesifikasi C2PA sendiri menolak logika dua kelas seperti itu.

Apa yang Bisa Dibuktikan dengan Lebih Kuat?

Mari buat contoh yang realistis.

Sebuah newsroom membuat ilustrasi menggunakan model generatif. Hasilnya diedit desainer. Editor mereview final. File kemudian ditandatangani oleh workflow publisher dengan Content Credential.

Manifest menyertakan:

AI model disclosure,
human oversight level,
actions,
serta identity/trust information sesuai implementasi.

Validator kemudian dapat melihat bahwa:

ada manifest,
manifest terikat ke asset,
assertion terkait dapat divalidasi,
dan provenance chain tersedia sesuai data yang disertakan.

Ini jauh lebih kuat daripada caption “AI-assisted” yang berdiri sendiri dan dapat diedit siapa pun.

Tetapi masih tidak menjawab:

apakah ilustrasinya misleading?
apakah sumber visualnya etis?
apakah copyright sudah clear?
apakah fact pattern di dalamnya benar?
apakah human review berkualitas?

C2PA memperkuat chain of custody informasi digital.

Ia tidak menyelesaikan seluruh governance content.

AI Disclosure Bisa Berguna untuk Compliance, tapi Jangan Berlebihan

Spesifikasi menyebut AI Disclosure dapat mendukung automated compliance verification.

Ini menarik.

Organisasi dapat membuat rule:

Jika `humanOversightLevel = fully_autonomous`, arahkan ke review tambahan.

Jika konten termasuk domain sensitif, butuh approval tertentu.

Jika modelIdentifier berasal dari sistem yang tidak diizinkan, quarantine.

Kalau metadata tersedia dan dipercaya dalam workflow, automation menjadi possible.

Namun “automated compliance” bukan berarti semua kewajiban legal otomatis terpenuhi.

Hukum dan policy organisasi bisa meminta informasi berbeda.

Field C2PA juga tidak selalu sama dengan definisi hukum lokal mengenai “AI-generated”, “AI-assisted”, atau “human oversight”.

Compliance team harus memetakan vocabulary C2PA ke requirement nyata.

Standar teknis menyediakan primitive.

Legal interpretation tetap pekerjaan lain.

Human Oversight Level Bukan Skor Kualitas

Label `human_validated` mudah disalahpahami.

Kedengarannya premium.

Padahal artinya terbatas: final output direview atau approved manusia sebelum release dalam konteks signal yang didefinisikan spesifikasi.

Ia tidak memberi nilai:

editor bagus 92/100,
fakta benar,
risk rendah,
atau kualitas tinggi.

Dua organisasi sama-sama bisa menulis `human_validated` dengan standard review yang sangat berbeda.

Karena itu publisher sebaiknya punya dokumentasi internal:

Apa arti human validation di organisasi kami?
Siapa yang boleh melakukan?
Apa checklist-nya?
Kapan review wajib?
Apa yang dicatat?

Metadata makin berguna ketika ada governance di belakangnya.

Tanpa governance, field bisa berubah menjadi label reputasi kosong.

`modelName` dan `modelIdentifier` Juga Perlu Dibaca dengan Hati-hati

AI Disclosure 2.4 memungkinkan model name dan identifier.

Tetapi keduanya opsional.

Jangan menulis seolah C2PA selalu akan menunjukkan model persis yang digunakan.

Selain itu, spec saat ini tidak memiliki field wajib `modelVersion` terpisah di AI Disclosure. Versi atau identitas yang lebih spesifik dapat diwakili melalui identifier jika implementer memilih format yang tepat.

Ini contoh kenapa artikel tentang standard harus membaca schema, bukan hanya press release.

Detail kecil bisa mengubah klaim.

Kalau UI menampilkan “Model: Unknown”, itu belum tentu error.

Bisa saja disclosure hanya menyediakan modelType.

C2PA Validasi Tidak Sama dengan Signer Reputation

Content Credential bisa ditandatangani.

Tetapi trust terhadap signer adalah layer lain.

User mungkin melihat credential dari publisher yang dikenal.

Itu membantu decision karena mereka punya relationship of trust terhadap publisher.

Kalau signer tidak dikenal, valid cryptographic relationship tetap berguna, tetapi belum otomatis memberi reputasi.

Ini mirip dokumen yang ditandatangani seseorang yang identitasnya bisa diverifikasi.

Kita tahu siapa yang membuat assertion.

Kita masih perlu menentukan apakah kita percaya assertion itu.

C2PA ecosystem juga punya guidance identity terpisah, termasuk rekomendasi penggunaan profile dari Creator Assertions Working Group untuk human atau organizational provenance.

Lagi-lagi layered.

Provenance.
Identity.
Reputation.
Truth.

Jangan dijadikan satu tombol hijau bernama “Verified”.

Metadata Bisa Dihapus

Content Credentials tidak selalu selamanya menempel.

Aset bisa diproses ulang oleh tool yang tidak mempertahankan metadata.

Platform bisa menghapusnya.

Screenshot bisa membuat aset baru.

C2PA punya konsep durable Content Credentials dan soft binding untuk membantu recovery dalam beberapa skenario, tetapi tidak berarti provenance mustahil dihilangkan.

Karena itu absence bukan proof of fakery.

Dan presence yang valid juga bukan proof of truth.

Kedua sisi harus dijelaskan.

Untuk Publisher Indonesia, Framing yang Sehat Seperti Apa?

Kalau organisasi mulai memakai C2PA, komunikasi publiknya bisa sederhana:

“Content Credentials menyediakan informasi provenance yang dapat diverifikasi mengenai asal dan proses tertentu pada aset.”

Bukan:

“Content Credentials membuktikan konten ini benar.”

Kalau ada AI Disclosure:

“Credential mencatat informasi machine-readable tentang penggunaan AI yang dinyatakan dalam workflow.”

Bukan:

“Sistem telah mendeteksi secara independen bahwa konten ini dibuat AI.”

Kalau ada `human_validated`:

“Workflow menyatakan final output direview/approved manusia.”

Bukan:

“Konten sudah dijamin akurat oleh manusia.”

Pilihan kata menentukan apakah kita membangun literasi atau justru menciptakan false confidence.

Tiga Pertanyaan sebelum Menampilkan Badge

Sebelum membuat badge di CMS atau website, product team sebaiknya bertanya:

Apa sebenarnya yang telah divalidasi?
Siapa yang membuat assertion?
Apa yang belum dapat disimpulkan dari assertion itu?

Kalau UI tidak bisa menjawab tiga pertanyaan ini, badge berisiko terlalu simplistik.

Content provenance bukan binary truth signal.

Ia evidence layer.

Dan evidence yang bagus selalu datang dengan scope.

C2PA 2.4 Membuat Transparansi Lebih Kaya, Bukan Kebenaran Lebih Otomatis

Ini cara paling sehat membaca update 2.4.

AI Disclosure adalah kemajuan nyata.

Mesin dapat membaca model provenance, content profile, scientific domain tertentu, dan human oversight signal dalam format yang lebih terstruktur.

crJSON membuat hasil validasi lebih mudah diekspor dan diinteroperasikan.

Embedding juga meluas.

Ekosistem semakin matang.

Tetapi justru karena infrastrukturnya matang, kita harus berhenti menjual cerita terlalu sederhana.

Content Credentials bukan lie detector.

AI Disclosure bukan AI detector.

Human oversight bukan quality score.

Valid signature bukan reputasi universal.

Yang diberikan C2PA adalah sesuatu yang lebih realistis dan sebenarnya sangat valuable:

cara standar untuk membuat provenance claim lebih transparan, terikat, dapat divalidasi, dan lebih mudah diproses mesin.

Bagi publisher, itu sudah besar.

Tidak perlu dibesar-besarkan lagi sampai berubah menjadi janji yang tidak pernah dibuat oleh spesifikasinya.