What is EU AI Act Article 50?

EU AI Act Article 50 (Regulation EU 2024/1689) requires providers and deployers of AI systems that generate synthetic images, video, audio, or text to mark those outputs in a machine-readable format so they can be detected as artificially generated or manipulated. In force since 2 August 2026. Fines can reach EUR 15 million or 3% of global annual turnover, whichever is higher.

What is C2PA and why does it matter for EU AI Act compliance?

C2PA (Coalition for Content Provenance and Authenticity) is an open industry standard for embedding cryptographically signed provenance metadata directly into media files. It is co-developed by Adobe, Microsoft, Google, Sony, BBC, and others. EU AI Act Article 50 requires machine-readable disclosure of AI-generated content. C2PA is the primary technical mechanism adopted by the industry to satisfy this requirement, creating tamper-evident, verifiable proof that travels with the file.

What are Content Credentials and how do they relate to C2PA?

Content Credentials is the consumer-facing name for C2PA provenance data, introduced by the Content Authenticity Initiative (CAI) led by Adobe. When a file carries Content Credentials, it contains a C2PA manifest with signed claims about who created it, which AI model was used, and what modifications were made. Adobe Firefly, Bing Image Creator, Shutterstock, and many other tools now embed Content Credentials by default. NotarAI Image ID lets you add Content Credentials (C2PA) to any AI-generated asset, including those where the original tool stripped the metadata during export.

How do I add C2PA metadata to an AI-generated image?

Upload the image to NotarAI Image ID (dashboard or API), fill in the AI declaration — model name, generation type, any human modifications, and reviewer status — and download the signed output. NotarAI embeds a cryptographically signed C2PA manifest and XMP metadata block directly into the file. The process takes seconds. You can also automate it via the REST API with POST /v1/sign in any CI/CD or CMS pipeline.

How does AI watermarking differ from C2PA signing?

Traditional AI watermarking embeds an invisible perceptual signal into pixel data that can survive lossy compression, but it carries no structured identity or legal declaration. C2PA signing embeds a cryptographic manifest into the file's metadata layer with a signed, structured declaration of who created it, which AI model, and what modifications were made. C2PA is the legally-oriented approach — it provides a verifiable audit trail suitable for EU AI Act Article 50 compliance. NotarAI Image ID uses C2PA signing, not perceptual watermarking.

Does NotarAI Image ID prevent deepfakes and compliance liability?

NotarAI Image ID signs AI-generated assets with cryptographic C2PA certificates and creates permanent public verification pages, establishing a verifiable disclosure record. This protects creators and organisations from EU AI Act Article 50 liability by ensuring the machine-readable disclosure requirement is met. It does not prevent creation of deepfakes, but provides the compliance layer required by law.

Is NotarAI GDPR and EU AI Act compliant?

Yes. NotarAI is EU-hosted in Frankfurt (Supabase EU region) with GDPR-compliant infrastructure, data processing agreements, Article 50 enforcement automation, and no third-party data sharing. File uploads are deleted around 15 minutes after signing. Public verification pages are permanent but contain only declaration metadata and a file hash, not the file itself.

Do C2PA signatures survive design tool exports?

Not automatically. Tools like Figma, Photoshop, Canva, and most social export pipelines silently strip C2PA and XMP metadata during export. That's exactly the problem NotarAI Image ID is built to solve: you upload the final exported asset and NotarAI re-signs it with a fresh C2PA manifest and XMP block, restoring the disclosure trail on the file you actually publish.

What file formats does NotarAI Image ID support?

Starter plan: JPG, PNG, WebP, MP3, WAV. Business plan adds: MP4, MOV, M4A. Enterprise plan adds: AVIF, HEIC, SVG. All plans support C2PA manifest scanning on any format that carries an embedded manifest or XMP packet.

How does the C2PA signing API work?

Authenticate with a bearer token from your NotarAI account settings. POST to https://notarai.io/api/v1/sign with a multipart upload and your declaration fields (AI model, generation type, human review status). The response contains a certificate ID, a public verify URL, and a download URL for the signed file. Full API reference at notarai.io/docs.

EU AI Act · Conformité article 50

Signez et déclarez les fichiers générés par IA, même après que Figma et les pipelines d'export ont supprimé les métadonnées.

Name: NotarAI Image ID | C2PA Signing and EU AI Act Article 50 Compliance
Brand: NotarAI
Price: 29 EUR
Availability: InStock

NotarAI Image ID restaure une divulgation vérifiable grâce aux signatures C2PA, aux certificats d'audit PDF et aux pages de vérification publiques pour chaque fichier signé.

Comparer les offres et démarrer l'essai Voir comment ça marche

Essai gratuit de 14 joursAnnulation à tout momentDonnées hébergées à Francfort

Démo en direct

Testez votre fichier IA dès maintenant

Téléversez une image et NotarAI Image ID la scannera à la recherche de manifestes C2PA et de métadonnées XMP, identifiera le modèle d'IA le cas échéant, et vous donnera une évaluation instantanée de conformité à l'article 50. Aucun compte requis. Votre fichier n'est pas conservé.

Lit le magasin de manifestes C2PA intégré et le paquet XMP
Identifie les déclarations de génération IA et les noms de modèles
Évalue la conformité aux exigences de l'article 50
Fichier traité en mémoire puis immédiatement supprimé

Les images signées portent un AI Badge sur votre site web

Les visiteurs voient une divulgation IA vérifiée sans effort supplémentaire - une seule ligne de code.

Voir comment

Fonctionnalités

Tout ce dont vous avez besoin pour vous conformer et le prouver

Analyse

Détectez automatiquement la piste de divulgation IA sur tout fichier

Téléversez des images, des vidéos et des fichiers audio. NotarAI Image ID lit les manifestes C2PA et les métadonnées XMP intégrés et fait apparaître les identifiants de modèle, les horodatages de génération et l'historique des modifications - aucune saisie manuelle requise.

Lit le magasin de manifestes C2PA et le paquet XMP au téléversement
Identifie les déclarations de génération IA de Stable Diffusion, Midjourney, Firefly, DALL·E et autres
Signale les fichiers dont les métadonnées sont supprimées ou altérées
Résultat de scan structuré disponible dans le tableau de bord et via l'API

Scan result · campaign-hero.png

C2PA manifestPresent

Detected modelStable Diffusion 3

Generation date2026-04-28

Human reviewDeclared: Yes

XMP packetPresent

IntegrityBinding valid

Signature et export

Ajoutez des données C2PA et XMP à votre fichier, puis téléchargez-le

Configurez la déclaration : modèle d'IA, type de génération, modifications et statut de relecture humaine. NotarAI intègre un manifeste C2PA signé et un bloc XMP directement dans le fichier de sortie. Téléchargez ou récupérez via l'API.

Starter : JPG, PNG, WebP, MP3, WAV
Business ajoute : MP4, MOV, M4A
Enterprise ajoute : AVIF, HEIC, SVG
Champs de déclaration configurables pour correspondre à vos obligations liées à l'article 50
Flux de signature en masse disponibles sur les offres Business et Enterprise

Sign asset · campaign-hero.png

AI modelStable Diffusion 3

Generation typeFully AI-generated

ModificationsColor grading, crop

Human reviewYes — marketing review

Output formatC2PA + XMP embedded

↓ Download signed asset

Vérification et certificats

Pages de preuve publiques et certificats d'audit PDF pour chaque signature

Chaque signature terminée génère un enregistrement public permanent sur /verify/:id et un certificat d'audit PDF téléchargeable. Partagez le lien pour une révision juridique, intégrez-le dans votre contenu ou incluez-le dans les transmissions aux partenaires.

Page publique /verify/:id avec identifiant de certificat, déclaration et empreinte SHA-256
Certificat PDF téléchargeable par fichier signé
Enregistrements au niveau des collections sur /verify/collection/:id
Image de marque personnalisée sur les pages de vérification et les certificats PDF avec Enterprise

Verified#a3f28c1e…

Assetcampaign-hero.png

Signed byACME Agency

ModelStable Diffusion 3

Signed at2026-04-28 · 14:32 UTC

SHA-2563a7fcb2d…

↓ PDF certificate↗ Public verify page

API

Intégrez l'analyse et la signature dans n'importe quel pipeline

L'API REST expose les mêmes opérations que le tableau de bord. Authentifiez-vous avec un jeton porteur, envoyez une requête POST à /api/scan ou /api/sign avec un téléversement multipart, et recevez du JSON structuré incluant les identifiants de certificat et les URL de vérification publiques.

Authentification par jeton porteur avec limites de débit horaires et mensuelles selon l'offre
POST /api/scan - détecte et renvoie les métadonnées de divulgation
POST /api/sign - signe et renvoie l'URL de téléchargement + l'URL du certificat
GET /api/certificates/:id - récupère le PDF ou l'enregistrement JSON structuré

POST /api/sign

Authorization: Bearer sk-••••••••

{

"model": "stable-diffusion-3",

"type": "ai_generated",

"human_review": true

}

200 OK

{

"certificateId": "a3f28c1e…",

"verifyUrl": "notarai.io/verify/…",

"downloadUrl": "…"

}

Pourquoi c'est important

Choisissez une offre après avoir compris le risque, pas avant.

Des outils comme Figma, Photoshop, Canva et les pipelines d'export vers les réseaux sociaux suppriment souvent les métadonnées C2PA et XMP. Cela signifie que votre fichier final publié peut perdre la piste de divulgation IA, même si le fichier d'origine la possédait.

01

Création

Image IA générée avec métadonnées

02

Retouche / export

Les outils ou plateformes de conception suppriment les métadonnées

03

Publication

NotarAI Image ID re-signe et restaure une divulgation vérifiable

Offres

Comparez avant de démarrer un essai

La disponibilité des fichiers est explicite sur toutes les offres : après une signature réussie, votre fichier signé et le certificat PDF restent téléchargeables pendant 7 jours (Starter), 21 jours (Business) ou 45 jours (Enterprise). Les téléversements originaux sont supprimés environ 15 minutes après la fin de la signature. Les enregistrements en attente ou en erreur abandonnés sont supprimés après 72 heures.

Démarrage

€29Mensuel

après l'essai gratuit de 14 jours

Créateurs indépendants et petites équipes publiant des fichiers IA occasionnels.

Accès APIOui
Clés API actives1
Scans / mois500
Signatures / mois500
Plafond de stockage actif5 GB
Conservation des fichiers signés7 days
Espace de travail d'organisation multi-utilisateurNon
Image de marque personnalisée pour les pages de vérification publiquesNon
Image de marque personnalisée pour les certificats d'audit PDFNon

Annulation à tout moment pendant l'essai.

Business

Recommandé

€99Mensuel

après l'essai gratuit de 14 jours

Agences publiant du contenu IA chaque semaine avec des besoins de signature opérationnels.

Accès APIOui
Clés API actives3
Scans / mois2000
Signatures / mois2000
Plafond de stockage actif25 GB
Conservation des fichiers signés21 days
Espace de travail d'organisation multi-utilisateurNon
Image de marque personnalisée pour les pages de vérification publiquesNon
Image de marque personnalisée pour les certificats d'audit PDFNon

Annulation à tout moment pendant l'essai.

Enterprise

€199Mensuel

après l'essai gratuit de 14 jours

Organisations réglementées ayant besoin de contrôles et d'un support de niveau professionnel.

Accès APIOui
Clés API actives10
Scans / mois12000
Signatures / mois12000
Plafond de stockage actif100 GB
Conservation des fichiers signés45 days
Espace de travail d'organisation multi-utilisateurOui
Image de marque personnalisée pour les pages de vérification publiquesOui
Image de marque personnalisée pour les certificats d'audit PDFOui

Annulation à tout moment pendant l'essai.

Comparer

Comparaison des fonctionnalités

Fonctionnalités	Démarrage	BusinessRecommandé	Enterprise
Prix / mois	EUR 29	EUR 99	EUR 199
Idéal pour	Créateurs indépendants	Agences	Organisations réglementées
Accès API	Oui	Oui	Oui
Nombre max. de clés API actives	1	3	10
Scans / mois	500	2000	12000
Signatures / mois	500	2000	12000
Plafond de stockage actif	5 GB	25 GB	100 GB
Conservation des fichiers signés	7 days	21 days	45 days
Formats d'image	JPG, PNG, WebP	JPG, PNG, WebP	JPG, PNG, WebP, AVIF, HEIC, SVG
Formats vidéo	-	MP4, MOV	MP4, MOV
Formats audio	MP3, WAV	MP3, WAV, M4A	MP3, WAV, M4A
Espace de travail d'organisation multi-utilisateur	Non	Non	Oui
Image de marque personnalisée pour les pages de vérification publiques	Non	Non	Oui
Image de marque personnalisée pour les certificats d'audit PDF	Non	Non	Oui
Essai gratuit de 14 jours · annulation à tout moment

FAQ

Questions fréquentes

Vérification

Pages de preuve publiques pour chaque fichier signé

Chaque signature terminée peut être vérifiée via une page d'enregistrement public incluant l'identifiant du certificat, les détails de la déclaration et l'empreinte SHA-256. Cela facilite la révision juridique, de conformité et par un partenaire.

/verify/:id

Enregistrement de vérification d'un seul fichier

/verify/collection/:id

Aperçu de vérification au niveau de la collection

Inclus dans toutes les offres

Signature cryptographique C2PA pour les formats d'image pris en charge
Certificat de transparence PDF par fichier signé
Coffre d'audit avec enregistrements signés et historique des déclarations
Infrastructure hébergée dans l'UE (Francfort) et traitement aligné sur le RGPD
Limites de débit adaptées à l'offre et plafonds de protection des coûts mensuels