Associer chaque affirmation de sécurité aux preuves qui subsistent lors du transfert

Une image repeinte peut encore ressembler à l’original alors que son filigrane invisible s’est affaibli. De même, un agent de programmation peut transmettre un résumé ou un fichier plausible après avoir perdu l’origine d’une demande. Le résultat seul ne suffit pas à établir ce qu’un contrôle ultérieur peut vérifier.

Dans les contextes étudiés, les preuves doivent accompagner l’affirmation qu’elles étayent. L’identité du locuteur et l’historique de l’artefact comptent pour les actions ultérieures ; les registres de composants comptent pour vérifier l’identité de l’environnement d’exécution ; les données de fabrication comptent pour reproduire un fichier à l’identique. Chaque étude examine un maillon différent de cette chaîne.

Imaginez qu’un artiste publie en ligne un tableau portant un filigrane invisible qui en indique la propriété. Quelqu’un le télécharge et en publie une version qui reste reconnaissable.

On peut juger la ressemblance à l’œil, mais cela ne dit pas si le filigrane reste détectable. L’étude sur la repeinture part précisément de cette tension : l’attaquant veut produire une image qui ressemble à une copie, mais où le détecteur ne retrouve plus le filigrane. L’apparence et la preuve de propriété sont deux choses différentes à vérifier.

Dans cette étude, l’attaquant dispose d’une seule image marquée et ne connaît ni la méthode de marquage, ni sa clé, ni le message caché. La repeinture est une piste plausible, car un tableau peut subir des changements visibles de texture tout en restant reconnaissable.

Pour qui se fie au filigrane, cela pose un problème concret : le détail remarqué par une personne peut subsister alors que le signal lu par un détecteur a disparu. L’étude traite donc séparément l’apparence du résultat et la détection du filigrane.

Ce problème soulève une question qui dépasse les images : quelles preuves doivent rester liées à un artefact ou à son historique pour qu’un contrôle de sécurité ultérieur puisse étayer ce qu’il affirme ? Pour le tableau, il s’agit de savoir si un filigrane invisible subsiste après une transformation.

Vérifier la ressemblance visuelle répond à une question plus limitée, celle de l’apparence. Cette distinction compte, car un même objet peut réussir un contrôle alors que la caractéristique nécessaire à un autre a changé.

Les études suivantes examinent d’autres types de transfert, où les preuves manquantes prennent une autre forme.