Metadata v době AI: fotka už není jen obrázek, nese spoustu informací

Právě tady se do popředí dostávají metadata. Ne jako technická zajímavost pro fotografy, ale jako pokus dát fotce něco jako občanku. V době, kdy se dá obraz nejen vylepšit, ale i přesvědčivě vygenerovat, přestává stačit věta „věř mi, fotil jsem to já“.

Fotka už není jen fotka

Když zmáčknete spoušť, vznikne snímek. To je ten romantický moment, který si fotograf rád přisvojuje jako čistý výsledek své práce, jenže tím to nekončí. Vedle pixelů vznikne i méně viditelná vrstva, které se říká metadata, a ta si začne potichu psát vlastní příběh o tom, co se vlastně stalo ve chvíli expozice. Fotka si tak nese informace o tom, jak vznikla (například časem 1/500 s a clonou f/2.8), čím vznikla (fotoaparát Sony Alpha A7 III), kde vznikla (třeba GPS souřadnice někde na Strahově) a často i o tom, co jste s ní dělali potom (úpravy v editoru typu Lightroom nebo Darktable), aniž byste si toho při běžném focení vůbec všimli.

To zní jako technický detail, ale v praxi to znamená, že každý snímek je malý datový balík, který může říct víc, než jste měli v plánu. Většina lidí o tom ví zhruba tolik, že „nějaká metadata existují“, a tím jejich zájem končí, podobně jako u složení párku v rohlíku. Jenže realita je o něco zajímavější a čím víc se fotografie přesouvá do digitálního světa, tím víc se tahle neviditelná vrstva dostává do popředí. Fotka už není jen obraz, ale i informace o sobě samé, a jakmile máte data, někdo je začne číst.

EXIF ví víc než chcete

Základní vrstva těchto informací se jmenuje EXIF a funguje jako technický deník, který si fotoaparát vede bez vašeho svolení a bez většího přemýšlení nad tím, k čemu se to jednou bude hodit. Do tohoto deníku si zapisuje nastavení expozice, tedy čas, clonu, ISO nebo ohnisko, a díky tomu lze zpětně rekonstruovat, co se při focení dělo a proč výsledek vypadá tak, jak vypadá. To je část, která dává smysl a kterou fotografové reálně používají. Jenže EXIF není jen technika. Velmi ochotně přidává i datum, čas nebo GPS souřadnice, takže se pomalu dostáváme od „jak se fotilo“ k „kde jste byli“.

EXIF působí důvěryhodně, protože nabízí přesná čísla. Jenže právě to je jeho slabina. Jakmile něco vypadá odborně, máme tendenci tomu věřit. Ve skutečnosti ale tyhle informace nejsou nijak chráněné. Nejsou to důkazy. Jsou to dobře zformátovaná tvrzení, která lze bez větší námahy přepsat.

Pak přišel editor

Jakmile se fotografie přesunula do digitálního workflow, přestal být snímek konečný výstup a stal se spíš pracovním materiálem. Právě tady nastupuje XMP, flexibilnější vrstva metadat, kterou využívají editory jako Adobe Lightroom nebo Darktable, a která už neslouží foťáku, ale přímo fotografovi. XMP rozšiřuje fotografii o informace o autorovi, klíčová slova, popis nebo historii úprav, takže snímek si s sebou nese i stopu vaší práce. Fotografie tím přestává být statický záznam a začíná fungovat jako živý objekt, který se během svého života mění.

Poznámka: Některé editory ukládají XMP data vedle RAWu, takže samotný snímek zůstane nedotčený, ale jeho „deník“ se píše dál.

Vedle toho existuje starší standard IPTC, který má kořeny v médiích a řeší hlavně kontext – kdo snímek vytvořil, co zobrazuje a kde bude použit. Není tak technický, ale o to víc užitečný pro lidi. Když dáte EXIF, XMP a IPTC dohromady, dostanete poměrně komplexní popis reality kolem fotografie. Problém je, že tenhle popis nemá žádnou vestavěnou obranu proti změnám. Vypadá pevně. Není.

Poznámka: Do obrázku nemusíte ukládat informace jen do EXIFu nebo XMP. Existuje obor zvaný steganografie, který dovoluje data do snímku doslova „schovat“. Ne vedle obrázku, ale přímo do něj – třeba změnou nejméně významných bitů pixelů tak, že lidské oko nic nepozná. Výsledek? Fotka z dovolené, která vypadá naprosto nevinně, ale může v sobě nést klidně text nebo jiný soubor. Stejně jako u metadat platí jednoduché pravidlo – kdo ví, kde hledat, uvidí víc.

Jedna fotka. Tři pravdy.

Tady přichází moment, kdy se teorie začne chovat nepříjemně prakticky. Vezmete jednu obyčejnou fotografii a pomocí nástroje jako ExifTool si vypíšete její metadata, kde na vás vyskočí model fotoaparátu, čas, clona nebo ISO, a všechno to působí jako poměrně seriózní výpis reality. To je „pravda číslo jedna“, tedy to, co si fotoaparát zapamatoval.

Pak ale stačí pár znaků do terminálu a změníte ISO nebo čas expozice, aniž byste se fotografie dotkli. Máte „pravdu číslo dvě“, která vypadá úplně stejně důvěryhodně jako ta první. Fotka je pořád stejná. Změnil se jen její příběh.

A pokud to chcete dotáhnout úplně do absurdna, metadata smažete úplně a dostanete „pravdu číslo tři“ – obrázek bez minulosti, bez kontextu a bez paměti. Není to hackerské kouzlo. Používá se to běžně třeba při ochraně soukromí.

A právě tady přestává být problém akademický. Nejde o to, že lze přepsat ISO. Problém je, že v tomhle momentě do hry vstupuje AI na straně sociálních platforem a začne tyhle údaje interpretovat. Někdy velmi kreativně. Někdy velmi zjednodušeně. Najednou z technického detailu vznikne štítek typu „AI info“, který se vysvětluje hůř než ten špatně exponovaný snímek. Metadata tak přestávají být jen popisek. Stávají se vstupem do algoritmu. Algoritmy milují jednoduché příběhy.

C2PA přichází na scénu

V tuhle chvíli dává smysl, že se někdo pokusil ten problém řešit jinak. Pokud metadata něco tvrdí, ale nedá se to ověřit, jsme pořád na začátku. Na scénu tak přichází C2PA, tedy pokus posunout metadata o úroveň výš – od popisu k ověřitelnosti. Vzniká koncept takzvaných Content Credentials, což si můžete představit jako „nutriční štítek“ digitálního obsahu. Neříká jen co vidíte, ale jak to vzniklo a kdo to podepsal.

Na rozdíl od EXIFu nebo XMP obsahuje i digitální podpis, který propojuje informace přímo s obsahem souboru. Jakmile dojde k zásahu mimo kontrolovaný proces, podpis přestane sedět a řetězec důvěry se přeruší. Fotka nezmizí, ale přijde o své digitální „papíry“.

Zároveň se do těchto dat začíná zapisovat i informace o tom, zda do procesu vstoupila AI – jestli byl obsah vytvořen nebo upraven generativním nástrojem. To je zásadní posun. Najednou neřešíte jen „jak bylo foceno“, ale i „jak vznikl obraz jako takový“. Jenže i tady platí známá věta. Jakmile soubor tenhle hlídaný svět opustí, ochrana končí. Některé nástroje to totiž dnes dělají automaticky, zejména u plně generovaných výstupů.

Jak to funguje doopravdy

C2PA se nechová jako další EXIF, který si upravíte podle nálady, protože dnes svítí slunce a ISO 1250 se vám prostě nelíbí. Je to spíš systém, ze kterého jakmile jednou vystoupíte, už se do něj nevrátíte bez následků. V praxi to znamená, že ve chvíli, kdy soubor vzniká v nástroji, který C2PA podporuje, přidá se k němu informace o tom, kdo ho vytvořil, čím prošel a co se s ním dělo. Hlavně – tyhle informace nejsou jen někde bokem jako poznámka, ale jsou svázané s obsahem digitálním podpisem.

Tady se to láme. Jakmile do souboru sáhnete mimo tenhle hlídaný svět, podpis přestane sedět. Nic nevybouchne, nic nezačne blikat, jen se potichu změní stav. To, co do té chvíle mělo nějakou historii a dávalo smysl jako celek, už najednou nemáte jak ověřit. Fotka zůstane, ale její „životopis“ skončí přesně v tom místě, kde do něj někdo sáhl. To není chyba. To je záměr.

C2PA není na úpravy. C2PA je na to, aby se poznalo, že k nim došlo. V reálném světě to naráží na něco, co zná každý, kdo kdy nahrál fotku na internet. Jakmile soubor projde službou, která C2PA neřeší – a to je zatím většina věcí od messengerů po sociální sítě – metadata se ořežou, změní nebo zmizí úplně. S nimi zmizí i ta důležitá část tj. možnost říct „takhle to vzniklo a nebylo to cestou změněno“. Ne proto, že by to nutně byla lež, ale proto, že to už nedokážete doložit.A to je zásadní rozdíl proti starým metadatům. EXIF a XMP vám něco řeknou. C2PA se snaží dát důvod tomu věřit. Jenže jakmile tenhle režim opustíte, jste zpátky u začátku. Zpátky ve světě, kde se zase jen něco tvrdí. Zbývá jen staré dobré „věřte mi“.

C2PA není XML ani EXIF s podpisem. Je to binárně uložený manifest v JUMBF struktuře, který obsahuje hash obrazu, sadu tvrzení o jeho vzniku a digitální podpis – a každý další zásah přidává nový záznam do řetězce, místo aby ten původní přepsal. Ve zjednodušení si to můžete představit jako malý „záznamový blok“ schovaný přímo uvnitř souboru, který si pamatuje, kdo obrázek vytvořil, v jakém nástroji, jaké úpravy proběhly a jak vypadala jeho podoba v okamžiku podpisu.

Typický řetězec pak může vypadat třeba tak, že fotoaparát vytvoří první záznam, následně editor přidá druhý (např. ořez nebo úpravu barev)** a exportní nástroj přidá třetí s informací o finálním výstupu. Každá tahle „kapitola“ je svázaná s konkrétní verzí obrazu pomocí hashe, takže jakmile se data změní – byť o jeden pixel – podpis přestane odpovídat a celý řetězec se rozpojí.

A teď ta méně příjemná část. Tenhle mechanismus funguje jen do chvíle, než ho někdo vědomě nebo nevědomě zahodí. Stačí otevřít soubor v nástroji, který C2PA nepodporuje, uložit ho jinak, případně metadata prostě odstranit – a celý tenhle „příběh“ zmizí, jako by nikdy neexistoval. Obrázek zůstane, ale bez jakékoliv historie a bez možnosti ověřit, co se s ním dělo. C2PA tak není garance pravdy, ale mechanismus, který ji dokáže popsat a chránit jen do té doby, než mu to dovolíte.

Z linuxové praxe

Když chcete na Linuxu sahat na EXIF, XMP a IPTC, nejjistější volba je pořád ExifTool. Je to klasika z kategorie „ošklivé, ale funguje vždy“, která umí číst i zapisovat metadata prakticky ve všem, co má příponu a nějaký smysl. Je rychlý, přesný a neptá se, proč to chcete udělat, což je vlastnost, kterou oceníte, dokud si jednou nepřepíšete půl archivu.

Pokud chcete něco komfortnějšího, existují nástroje s GUI. Třeba digiKam, což je plnohodnotný správce fotek, který umí metadata nejen zobrazit, ale i upravovat, včetně tagů, GPS, popisků nebo hodnocení. Dává tomu trochu lidský rozměr, protože místo příkazů klikáte, ale pořád saháte na stejná data. Podobnou roli může částečně plnit i darktable či RapidRAW, i když ty jsou více zaměřeny na workflow a XMP sidecar soubory než na „hrubou“ editaci všeho, co existuje.

Pokud se držíme čistě nástrojů, které řeší metadata samostatně, existuje třeba Exiv2 jako alternativní CLI utilita nebo menší projekty typu jhead nebo Photini, které jsou zaměřené na konkrétní use-case, ale ExifTool pořád zůstává ten referenční bod.

Pak je tu svět webových nástrojů. Například exif.tools, ExifEditor.io nebo AnyEXIF umožňují metadata zobrazit nebo upravit přímo v prohlížeči, často s tím, že deklarují lokální zpracování bez uploadu na server. Některé další, jako metadataonline.com, naopak soubor skutečně nahrávají a zase mažou po zpracování.

Poznámka: Tady přichází realita. U webových nástrojů vždycky řešíte otázku důvěry, ne technologie. Ano, některé zpracovávají data lokálně, jiné tvrdí, že soubor smažou. Ale vy to neověříte. Takže testovací JPEG klidně, screenshot dokumentace taky, ale citlivé věci bych si nechal pro sebe. Řekněme to na rovinu – akty vlastní manželky bych tam neposílal, pokud nechcete testovat nejen metadata, ale i partnerské vztahy.

Pro běžné prohlížení existují i rozšíření do prohlížeče. Nejznámější je Exify, které vám při najetí myši na obrázek ukáže EXIF a zároveň i přítomnost C2PA dat. Je to přesně ten typ nástroje, který zapnete ze zvědavosti a skončíte tím, že analyzujete i profilovky lidí na LinkedInu.

U C2PA je situace trochu jiná, protože to není technologie navržená na každodenní editaci. Tady už se bavíme spíš o „čtení a ověřování“ než o přepisování. Základní nástroj je c2patool, což je oficiální příkazová utilita, která umí z obrázku nebo videa vytáhnout C2PA manifest, zobrazit ho a pracovat s ním. Umí i manifest přidat, ale to už je disciplína pro lidi, kteří vědí, co je podpis, hash a proč by to neměli dělat lehkomyslně. Jinými slovy – tohle není hračka typu „změním ISO na 100, protože to líp vypadá“.

Pro kontrolu existují i webové nástroje, typicky různé C2PA Viewer nebo C2PA Checker, které umožní nahrát soubor a zobrazit, kdo ho podepsal, co se s ním dělo a jestli byl třeba vytvořen pomocí AI. Funguje to dobře, ale opět platí staré známé pravidlo: když tam data nejsou, nevidíte nic. To neznamená, že je obsah falešný, jen mu nikdo nedal „papíry“.

Existují i nástroje na desktop, třeba projekt provcheck, který funguje offline a zaměřuje se čistě na ověřování podpisu a původu bez nutnosti cokoliv někam posílat. To je mimochodem zajímavý směr, protože u C2PA začíná dávat smysl mít věci lokálně, podobně jako u GPG – prostě si věříte víc než cizímu serveru.

Pokud používáte Adobe ekosystém, existují nástroje jako Adobe Content Authenticity Inspect nebo browser extension pro prohlížení Content Credentials přímo ve webu. To je vlastně první pokus dostat C2PA „k lidem“, ne jen k developerům.

Poznámka: Ano, existují i různé skripty a experimentální projekty, které se tváří, že umí C2PA metadata upravit nebo odstranit. Technicky to často znamená „rozbij podpis a doufej, že si toho nikdo nevšimne“. Prakticky to znamená, že jste právě zničili přesně tu informaci, kvůli které ten systém existuje.

Rozdíl proti EXIFu je tady krásně vidět. U EXIFu je změna normální součást práce. U C2PA je změna často synonymem pro konec důvěry. Jedno je poznámkový blok. Druhé podepsaná smlouva. Smlouvy se nepřepisují propiskou v tramvaji.

Kam jsme se dostali

Celý tenhle posun má jeden zásadní důsledek. Dřív se řešilo, jestli je snímek ostrý nebo dobře exponovaný. Dnes se řeší, odkud pochází a jestli mu věřit. Fotografie se tak mění z obrazu v nositele kontextu. AI v tomhle příběhu nehraje vedlejší roli. Naopak. Pomohla fotku vytvořit, pomohla ji upravit a teď pomáhá rozhodnout, jestli se jí má věřit. Přesně v tomhle bodě se z technického detailu stává společenský problém.

Fotografie dnes není jen snímek, ale kombinace vrstev – EXIF, XMP a C2PA, které dohromady tvoří její digitální identitu. Zatímco dřív stačilo umět fotit, dnes se začíná hodit umět i vysvětlit, co vlastně držíte v ruce.

A to je možná ta nejméně fotogenická změna moderní fotografie, protože dnes už nestačí mít fotku. Musíte mít i důkaz, že jí lze věřit.