Provenance vs Authenticity: Konten Asli Bisa Tetap Salah

Ada satu kalimat yang sering terdengar meyakinkan tetapi sebenarnya mencampur dua konsep berbeda:

“Konten ini authentic, berarti isinya benar.”

Tidak.

Authenticity dan truth bukan hal yang sama.

Begitu juga provenance dan factual accuracy.

C2PA justru menarik karena standar ini memaksa kita membedakan layer-layer yang sering disatukan dalam percakapan sehari-hari.

Provenance membahas riwayat sebuah asset.

Authenticity dalam konteks C2PA berkaitan dengan fakta digital tertentu yang dapat diverifikasi secara kriptografis sebagai tidak mengalami tampering.

Truth membahas apakah isi atau klaim di dalam asset sesuai kenyataan.

Tiga hal ini saling berhubungan.

Tetapi tidak identik.

Dan kalau publisher, marketer, AI product team, atau pembaca menyamakan semuanya menjadi satu badge “verified”, kita justru menciptakan false confidence.

C2PA sendiri cukup eksplisit mengenai batas ini. Content Credentials dapat membantu menjelaskan asal, riwayat, dan integritas asset, tetapi provenance sendirian tidak bisa menentukan apakah konten tersebut true, accurate, atau factual.

Itu bukan kelemahan.

Itu justru definisi yang sehat.

Provenance Menjawab Riwayat

Bayangkan sebuah foto.

Provenance dapat membantu menjawab:

foto berasal dari workflow mana,
asset dibuat kapan,
tool apa yang digunakan,
edit apa yang tercatat,
asset lain apa yang menjadi ingredient,
dan siapa atau sistem apa yang menandatangani claim tertentu.

Dengan Content Credentials, informasi provenance ini dapat diikat secara kriptografis ke asset.

Artinya consumer bisa memeriksa apakah manifest terkait benar-benar sesuai dengan asset yang sedang dilihat dan apakah informasi yang ditandatangani mengalami perubahan yang membuat validation gagal.

Ini valuable.

Tanpa provenance, kita sering hanya punya file akhir.

Nama file:

final-final-v7-REAL.jpg

Tidak ada history.

Tidak ada lineage.

Tidak jelas siapa yang menyentuh.

Dengan provenance, perjalanan asset mulai punya struktur.

Authenticity Menjawab Integritas Digital

Dalam explainer C2PA, authenticity didefinisikan sebagai property digital content yang terdiri dari fakta yang dapat diverifikasi secara kriptografis sebagai tidak ditamper.

Ini subtle.

Authenticity bukan:

“kejadian dalam gambar benar-benar terjadi.”

Authenticity lebih dekat ke:

“informasi dan hubungan digital tertentu yang dinyatakan oleh credential dapat diverifikasi dan tidak menunjukkan perubahan yang melanggar binding tersebut.”

Contoh.

Publisher A menandatangani foto.

Validator memeriksa.

Manifest valid.

Binding cocok.

Kita punya dasar kuat untuk mengatakan:

asset ini sesuai dengan asset yang ditandatangani Publisher A dalam provenance chain yang tersedia.

Apakah caption Publisher A benar?

Pertanyaan lain.

Apakah publisher salah mengidentifikasi orang di foto?

Masih mungkin.

Apakah tanggal editorial salah input?

Masih mungkin.

Cryptography tidak melakukan fact-check terhadap dunia nyata.

Ini distinction paling penting.

Konten Bisa Authentic dan Tetap Salah

Mari pakai contoh yang sangat manusiawi.

Sebuah newsroom memotret konferensi pers.

Foto authentic.

Provenance jelas.

Tidak ada manipulasi.

Caption ditulis:

“Menteri X berbicara di Bandung.”

Ternyata lokasinya Jakarta.

Asset authentic.

Caption salah.

Atau sebuah perusahaan menerbitkan report PDF.

Content Credential valid.

File benar berasal dari perusahaan tersebut.

Di halaman 12 ada angka revenue yang salah karena spreadsheet formula error.

Credential tetap valid.

File tetap authentic sebagai publication perusahaan.

Data di dalamnya salah.

Atau sebuah AI-generated image dibuat menggunakan workflow yang transparan.

AI Disclosure lengkap.

Model type tercatat.

Human oversight tercatat.

Content Credential valid.

Gambar menunjukkan banjir di landmark yang sebenarnya tidak pernah terjadi.

Provenance benar.

Scene fiktif.

Tidak ada kontradiksi.

C2PA menjelaskan riwayat asset, bukan memutuskan realitas.

Kenapa Orang Mudah Mencampur Authenticity dan Truth?

Karena dalam bahasa sehari-hari, “authentic” sering berarti “genuine”.

Dan genuine sering diasosiasikan dengan “benar”.

Kalau kita melihat tas authentic, kita memahami tas itu bukan barang palsu.

Logika ini kemudian dibawa ke media.

“Foto authentic” dianggap berarti “peristiwa dalam foto benar.”

Padahal digital content punya layer tambahan.

Sebuah ilustrasi fiktif bisa authentic sebagai ilustrasi resmi.

Sebuah satire bisa authentic sebagai karya satire.

Sebuah laporan salah bisa authentic sebagai laporan yang benar-benar diterbitkan organisasi.

Authenticity menjelaskan hubungan antara asset dan source/provenance.

Truth membutuhkan evaluasi claim dunia nyata.

Provenance Membantu Fact-Checking, tapi Tidak Menggantikannya

Ini bagian yang perlu balanced.

Kalau provenance bukan truth, apakah useless untuk fact-checking?

Justru sangat useful.

Misalnya investigator menerima video viral.

Tanpa provenance, mereka harus mulai dari nol:

siapa upload,
kapan dibuat,
apakah pernah diedit,
apakah file re-encoded,
apakah source dikenal.

Dengan Content Credentials, sebagian pertanyaan bisa lebih cepat dijawab.

Jika provenance menunjukkan capture device, publisher, edit chain, dan validation intact, investigator punya evidence tambahan.

Mereka masih perlu:

geolocation,
chronolocation,
cross-source verification,
eyewitness,
context,
dan claim analysis.

Provenance membuat fact-check lebih informed.

Bukan otomatis.

Ini mirip passport.

Passport membantu membuktikan identity.

Passport tidak membuktikan semua kalimat yang diucapkan pemiliknya benar.

Identity dan statement truth adalah dua layer.

Signer Trust Juga Bukan Truth

C2PA punya trust model.

Credential bisa datang dari implementation yang dikenali dalam trust context.

User mungkin lebih percaya publisher terkenal daripada signer anonim.

Itu reasonable.

Reputation adalah signal.

Tetapi reputation tidak membuat actor infallible.

Media besar bisa salah.

Institusi resmi bisa mengoreksi data.

Brand bisa salah menulis spesifikasi.

Research institution bisa merevisi paper.

Trust membantu kita menentukan berapa banyak confidence yang diberikan pada source.

Bukan menggantikan verification.

Bahkan signer terpercaya seharusnya punya correction workflow.

Provenance yang bagus justru membantu versioning correction.

Asset lama.

Asset baru.

Apa yang berubah.

Siapa menandatangani.

History lebih jelas.

Konten yang Diedit Tidak Otomatis Tidak Authentic

Ini misconception lain.

“Kalau diedit, berarti fake.”

Tidak.

Banyak media legitimate diedit.

Crop.
Color adjustment.
Noise reduction.
Redaction.
Resize.
Composite untuk desain.
Caption overlay.

C2PA dapat mencatat actions tertentu.

Authenticity bukan berarti untouched.

Authenticity lebih dekat ke:

history-nya bisa diperiksa dan claim provenance tidak menunjukkan tampering yang tidak konsisten dengan credential.

Foto editorial yang di-crop secara transparan bisa tetap authentic.

Video yang diberi subtitle bisa tetap authentic.

Screenshot yang di-redact demi privacy bisa tetap authentic sebagai derivative jika provenance chain dikelola.

Yang perlu dipertanyakan adalah meaning edit.

Apakah crop menghilangkan konteks?

Apakah edit membuat kesan misleading?

Itu editorial analysis.

C2PA memberi history.

Manusia menilai consequence.

Provenance juga Bisa Tidak Lengkap

C2PA sendiri mengakui provenance tidak selalu complete.

Asset bisa melewati tool yang tidak Content Credentials-aware.

Crop dilakukan.

Metadata tidak ter-update.

Kemudian asset masuk kembali ke tool yang mendukung C2PA.

Active credential baru bisa tersedia, tetapi chain punya gap.

Consumer tidak boleh menganggap setiap history lengkap hanya karena credential ada.

Ini penting untuk UI.

Jangan tampilkan:

“Full history verified”

kalau sebenarnya yang bisa dipastikan hanya active manifest dan bagian provenance tertentu.

Language seperti:

“Content Credentials available”

lebih aman.

Lalu user bisa melihat detail.

Absence dan gap adalah bagian normal ecosystem yang belum seratus persen interoperable.

Authenticity Tidak Sama dengan Identity

Siapa yang menandatangani?

Identity actor adalah layer lain.

C2PA core fokus pada provenance dan authenticity content.

Ecosystem punya extension dan identity mechanisms untuk menambahkan human atau organizational identity.

Tetapi kita perlu memisahkan:

credential valid,
signer identity,
reputation signer.

Semua memengaruhi trust.

Tidak sama.

Sebuah credential bisa technically valid tetapi signer tidak dikenal.

User kemudian perlu menentukan apakah source tersebut meaningful.

Ini tidak mengurangi cryptographic value.

Hanya menunjukkan trust selalu contextual.

AI Membuat Distinction Ini Lebih Penting

Generative AI membuat kita terobsesi pada pertanyaan:

“Apakah ini asli?”

Masalahnya pertanyaan itu ambigu.

Asli maksudnya:

bukan AI?

berasal dari publisher resmi?

tidak diedit?

tidak dipalsukan?

menggambarkan kejadian nyata?

C2PA membantu memecah pertanyaan.

AI Disclosure bisa menunjukkan AI involvement.

digitalSourceType bisa menunjukkan nature source.

Actions bisa menunjukkan modification history.

Signer bisa menunjukkan provenance actor.

Tetapi truth tetap membutuhkan external reasoning.

Gambar AI tentang Jakarta tahun 2050 bisa punya perfect provenance.

Itu tetap speculative illustration.

Foto jurnalistik tanpa AI bisa punya provenance lengkap.

Caption-nya tetap bisa salah.

Kita perlu berhenti menggunakan “authentic” sebagai synonym untuk semua hal baik.

Authenticity Adalah Property, Bukan Skor Moral

Ini framing yang sehat.

Authentic tidak berarti:

baik,
etis,
benar,
berkualitas,
aman,
atau legal.

Itu property tertentu.

Sama seperti HTTPS.

Website memakai HTTPS berarti connection punya protection tertentu.

Tidak berarti website itu jujur.

Scam site juga bisa punya HTTPS.

Apakah HTTPS useless?

Tidak.

Ia menyelesaikan problem tertentu.

C2PA juga begitu.

Content Credentials menyelesaikan problem provenance dan integrity dalam scope tertentu.

Jangan diminta menyelesaikan misinformation, copyright, factuality, identity, dan reputation sendirian.

System yang sehat menggabungkan beberapa signal.

Untuk Publisher, Apa Implikasi Praktisnya?

Pertama, UI harus presisi.

Gunakan:

“Provenance available.”
“Credential valid.”
“Signed by Publisher X.”
“AI involvement disclosed.”

Hindari:

“Truth verified.”
“100% authentic information.”
“Guaranteed factual.”

Kedua, correction policy tetap wajib.

Credential valid bukan alasan tidak memperbaiki error.

Ketiga, fact-check workflow tetap jalan.

Provenance membantu.

Tidak mengganti.

Keempat, education.

Editor, legal, product, dan audience perlu memahami beda:

origin,
integrity,
identity,
truth.

Kalau internal team saja bingung, public messaging akan lebih buruk.

Untuk GEO.or.id, Distinction Ini Kritis

GEO.or.id bergerak di area AI visibility, trust, evidence, dan machine-readable information.

Sangat mudah tergoda membuat narrative:

“Website dengan provenance akan lebih dipercaya AI.”

Belum tentu.

Platform-specific evidence dibutuhkan.

Yang bisa dikatakan dengan kuat:

provenance membuat origin dan history asset lebih transparan dan machine-verifiable dalam C2PA ecosystem.

Itu bisa meningkatkan kualitas evidence architecture.

Apakah AI search engine memakai signal tersebut untuk citation atau ranking adalah pertanyaan terpisah.

Jangan mencampur technical authenticity dengan algorithmic trust.

Sama seperti jangan mencampur provenance dengan truth.

Konten Asli Bisa Tetap Salah, Konten Fiktif Bisa Punya Provenance yang Sangat Baik

Ini mungkin terdengar paradox.

Sebenarnya tidak.

Sebuah film fiksi dapat punya perfect provenance.

Kita tahu siapa membuat.

Tool apa.

Edit apa.

Studio mana.

Tidak ada yang menganggap film itu news event.

Sebaliknya, sebuah press release resmi dapat punya valid provenance tetapi angka salah.

Provenance menjawab history.

Authenticity menjawab integrity dalam scope digital.

Truth menjawab relationship terhadap reality.

Tiga pertanyaan.

Tiga layer.

Semakin dunia dipenuhi content AI, deepfake, edit cepat, dan republishing, kita memang membutuhkan infrastructure provenance.

Tetapi infrastructure hanya berguna kalau kita memahami apa yang sebenarnya ia katakan.

C2PA tidak menjanjikan mesin kebenaran.

Ia memberi kita sesuatu yang lebih realistis:

evidence yang lebih baik tentang dari mana content datang dan bagaimana ia berubah.

Dan dari evidence itu, manusia serta sistem lain bisa membuat keputusan trust yang lebih informed.

Bukan otomatis.

Justru itu point-nya.