C2PA (Coalition for Content Provenance and Authenticity) is de open standaard die een foto bij de opname cryptografisch verzegelt: tijdstip, locatie, apparaat en bewerkingsgeschiedenis reizen controleerbaar mee in het bestand. Medio 2026 zit de techniek in camera’s van Canon, Leica en Sony en standaard in de Google Pixel 10-serie. Dit is de stand van zaken, inclusief het leerzame Nikon-incident.
Hoe het werkt, in gewone taal
Bij het maken van de foto zet de camera een digitale handtekening: een verzegeld “manifest” met opnamegegevens. Elke wijziging buiten de keten breekt de verzegeling. Iedereen kan een beeld controleren via contentcredentials.org/verify: wie tekende, wanneer, waar, en of het bestand sindsdien ongemoeid bleef. Geen abonnement of expertise nodig; uploaden en kijken.
Wie het aan boord heeft (stand medio 2026)
| Fabrikant | Status |
|---|---|
| Canon | EOS R1 en R5 Mark II via firmware (juli 2025); eigen Authenticity Imaging System sinds mei 2026 |
| Leica | M11-P (standaard actief) en SL3-S |
| Sony | Negen camera’s, waaronder A1 II, A9 III, A7 IV en A7R V |
| De Pixel 10-serie ondertekent standaard élke foto, op Assurance Level 2 van het conformiteitsprogramma | |
| Nikon | Alleen de Z6III kreeg C2PA (firmware 2.00, augustus 2025); dienst opgeschort, zie hieronder |
| Apple | Geen ondersteuning |
| Samsung | Alleen documentatie van AI-bewerkingen, geen opname-ondertekening |
Het Nikon-incident: waarom je een handtekening altijd controleert
Kort na de lancering toonde een beveiligingsonderzoeker dat de meervoudige-belichtingsfunctie van de Z6III gemanipuleerde beelden geldig liet ondertekenen. Nikon schortte de Authenticity Service op 5 september 2025 op en trok op 21 september 2025 álle uitgegeven certificaten in; medio 2026 is de dienst niet hersteld. Twee lessen: een keten is zo sterk als zijn zwakste implementatie, en een handtekening is pas bewijs nadat je hem extern geverifieerd hebt. Vertrouwen op het bestáán van een vinkje is precies wat de standaard wil vervangen.
De techniek commoditiseert, en dat is prima
Als elke Pixel 10 standaard tekent, is “wij hebben een C2PA-camera” geen onderscheidend vermogen meer, van niemand. Wat overblijft is de vraag die de chip niet beantwoordt: wie stond er achter de camera, met welk belang, volgens welke werkwijze? De verzegeling bewijst de pixels; voor het proces eromheen tekent een maker, met naam en verklaring. Dat onderscheid wordt belangrijker naarmate de techniek gewoner wordt, en het is precies de reden dat bewijswaarde over meer gaat dan techniek.
Wat dit betekent voor duurzaamheidsclaims
Onder de EmpCo-regels (van toepassing 27 september 2026) moet de onderbouwing van een claim controleerbaar zijn. Voor het fysieke deel van een claim is een C2PA-verzegelde opname de meest directe vorm van controleerbaarheid die er bestaat: de toezichthouder hoeft niemand op zijn woord te geloven. In combinatie met een ondertekende verklaring en veilige bewaring ontstaat bewijs dat zichzelf laat natrekken.
Voor de goede orde: wij zijn fotografen, geen juristen; dit is uitleg, geen juridisch advies. Wij fotograferen zelf met een Canon waarvan de handtekening extern gevalideerd is, en leveren het geheel als EmpCo-bewijsdossier: verzegelde opnamen, verklaring, verificatiepagina en bewaring.
Over dit artikel
Geschreven door Rogier Chang, bedrijfsfotograaf (ruim twintig jaar, 150+ organisaties) en maker van EmpCo-bewijsdossiers. Dit is uitleg vanuit de bewijspraktijk, geen juridisch advies; voor het eindoordeel over uw claims werkt u met uw eigen jurist of adviseur. Alle datums, bedragen en zaaknummers in dit artikel zijn geverifieerd aan primaire bronnen (EUR-Lex, Staatsblad, ACM, rechtspraak.nl); laatst gecontroleerd in augustus 2026.