Truepicか標準機能か、来歴の付け方｜広報素材に来歴を付ける判断

「AIで作った画像だと疑われないように、来歴を付けるならTruepicと契約すればいいのか」「自社の製品写真にも、改ざんされていない証明を付けないとまずいのでは」——生成AIの画像が広告や広報に入り込むなかで、マーケと広報の担当者から出てくる問いです。どちらも、半分は思い込みです。来歴の記録は、専用の契約がなくても、普段の画像編集や生成AIの道具が付けるようになってきています。そして Truepic は、2026年の時点では広報素材向けの来歴の基盤というより、保険や融資の「撮影時の証明」を中心に据えた会社になっています。この記事では、製品写真・事例写真・AI生成画像に来歴を付けるかどうか、付けるなら Truepic を使うのか標準の道具で足りるのかを、比べながら整理します。

Truepic は、撮影の時点で真正性を証明する技術の会社

Truepic は、写真や動画が「いつ、どこで、どの端末で撮られ、その後に手が加わっていないか」を証明する技術を持つ米国の企業です。2025年9月の発表では、2016年から真正性の技術を提供しており、コンテンツの来歴と真正性の規格をつくる団体 C2PA の共同設立者で、運営委員にも名を連ねていると説明しています。

同社の技術の核は、撮影した瞬間に、端末の中で暗号の署名を付けることです。撮ってから後で署名するのではなく、カメラで撮った時点から記録を始めるので、「撮られた後にすり替えられていない」ことまで示せます。これが、画像編集の道具が付ける記録との一番大きな違いです。

公式サイトでは、取得した特許が26件、確かめた写真と動画が1億件を超えると説明し、顧客として米国の国務省、国際連合、Microsoft などの名前を挙げています（いずれも提供元の説明）。撮影の時点からの証明を、政府機関や大企業の業務で長く扱ってきた会社だと言えます。日本語の窓口や資料は、2026年10月時点の公式サイトでは確認できませんでした。

C2PA そのものの仕組み、つまり来歴の記録がどんな部品でできていて、確かめる側が何を見るかは、別の記事で扱っています。ここでは C2PA の一般論は繰り返さず、マーケ・広報の素材に対して、Truepic を使うのか、標準の道具で足りるのかという判断に絞ります。

2026年の Truepic の中心は、保険や融資の「遠隔検査」

2026年10月時点の公式サイトを見ると、前面に出ているのは、同社がビジョンと呼ぶ遠隔検査の基盤です。保険の引き受けや請求、自動車の保証、融資の担保の確認などで、顧客にメールや携帯のメッセージでリンクを送り、ブラウザやアプリで写真と動画を撮ってもらう。撮られた素材が加工されていないか、いつどこで撮られたかを確かめる、という使い方です。

ブログの更新も、検査の結果をAIで分析する機能の追加（2026年8月）、保険の請求のデータベースとの連携（2026年9月）、米国の経済誌による協業先の表彰（2026年10月）など、検査と不正の防止に関するものが中心です。会社としての活動は続いており、終了の告知もありません。ただし、広報の素材に来歴を付けるための製品としての打ち出しは、目立たなくなっています。

実際に、以前あった「来歴の署名」や「撮影時の真正性」を説明するページの住所を2026年10月に開くと、トップページに転送されました。公開されている料金表も、検査の件数に応じたもので、月額の最低額が1,000ドルからの月ごとの契約などが示されています。来歴の署名だけを使う料金は公開されていないので、検討するなら問い合わせが前提になります。

同社が検査に力を入れている背景には、生成AIによる偽の証拠の増加があります。ブログでは、AIで作った偽の損傷写真や偽の領収書で返金や保険金を請求する手口への警告や、保険の請求で生まれつつあるリスクの調査でAIによる不正が首位に挙がったことを取り上げています。「撮ったときから本物だと示す」需要が最も切実なのは、お金の支払いが写真で決まる業務だということで、広報の素材はその周辺にあると見るのが実態に近いでしょう。

C2PA への関わりと、スマートフォンへの組み込み

Truepic の来歴の技術が、消えたわけではありません。2025年9月には、クアルコムのスマートフォン向けの最上位の処理装置（スナップドラゴン8エリート第5世代）に、C2PA に沿って署名と読み取りを行う同社の部品があらかじめ組み込まれると発表しています。端末の製造元やアプリの開発者が、この部品を使って来歴の記録に対応できるようになるという説明です。

つまり同社の来歴の技術は、企業が個別に契約して使う道具から、端末やアプリの中に組み込まれる部品へと軸足を移しているように見えます。マーケや広報の担当者から見ると、Truepic と直接契約しなくても、対応した端末やアプリを通じて同社の技術に触れる、という形が増えていく可能性があります。

2023年に両社が発表した際の説明では、端末の上でAIが作った画像には標準で C2PA の印を付け、実際に撮った写真に印を付けるかは、利用者や端末の製造元、アプリの開発者が選ぶ形とされていました。AIで作ったものには印が付き、撮ったものは選んだ場合だけ印が付くという非対称は、広報の素材を考えるうえでも押さえておきたい点です。印がないことは、本物であることの証明にはなりません。

C2PA の規格そのものも動いています。C2PA は2026年に仕様の2.3版を公表しており、規格に沿った記録を付ける道具は増えています。規格が動いている以上、特定の会社の製品に縛られるより、規格に沿っているかで道具を選ぶほうが、後で困りにくくなります。

よくある誤解：来歴を付けるには専用の契約が要る

冒頭の問いに戻ると、「来歴を付けるには Truepic のような専門の会社と契約しないといけない」というのは誤解です。Adobe は Photoshop や Firefly などの製品で、C2PA に沿ったコンテンツ認証情報を付ける機能を提供しています。OpenAI も、自社の画像生成で作った画像に C2PA の記録を含めると公表しています。Google も、Pixel の一部の機種のカメラで撮った写真に来歴の記録を付けると発表しています。

これらはすべて同じ規格に沿っているので、確かめる側は同じ方法で記録を読めます。広報の素材の多くは、すでに使っている道具の設定を見直すだけで、来歴の記録を付けられる可能性があります。専用の基盤が要るのは、もっと強い証明が要る場面です。

もう一つの誤解は、「来歴を付ければ本物だと証明できる」というものです。来歴の記録が示すのは「誰の署名で、どんな手順を経たか」であって、写っている内容が事実であることまでは示しません。逆に、記録が付いていないことも、偽物である証拠にはなりません。対応していない道具で撮ったり、途中の工程で記録が落ちたりした本物の写真は、いくらでもあるからです。この点は、あとで比較するときの前提になります。

マーケ・広報の素材は、3種類に分けて考える

来歴を付けるかを判断するときは、素材を3つに分けると整理しやすくなります。1つ目は製品写真で、商品の外観や機能を見せるものです。2つ目は事例写真で、導入先の現場、施工の前後、イベントの様子など、「実際にあったこと」を見せるものです。3つ目はAI生成画像で、広告のイメージや記事の挿絵などに使うものです。

この3つは、求められる証明が違います。製品写真は、撮影の後にレタッチするのが前提なので、「撮ったままであること」より「どこまで手を加えたか」を示せれば足ります。事例写真は、「実際にその場で撮った」こと自体に価値があるので、撮影の時点からの証明が効きます。AI生成画像は、「AIで作った」ことを正直に示すことが目的です。

この分け方をすると、Truepic 型の撮影時の証明が意味を持つのは主に事例写真で、製品写真とAI生成画像は標準の道具で足りることが多い、という見通しが立ちます。以下、それぞれを見ていきます。

製品写真：編集の時点からの記録で足りることが多い

製品写真は、撮影の後に色を整え、背景を処理し、不要な映り込みを消すのが普通です。この場合、撮影の瞬間に署名しても、編集の段階で記録が更新されていきます。大切なのは、どの編集を加えたかが記録に残り、最終的な画像に自社の署名が付いていることです。

画像編集の道具が付ける来歴の記録は、この目的に合っています。どの道具で、どんな種類の編集をしたかが残り、書き出した画像に記録が埋め込まれます。製品写真のために撮影時の証明の基盤を入れるのは、多くの場合過剰です。

ただし、生成AIで背景を作ったり、製品そのものの見た目を補ったりした場合は、AIを使ったことが記録に残るかを確かめます。景品表示の観点で、実物と違う印象を与える加工は来歴の有無にかかわらず問題になります。来歴の記録は、加工を正当化するものではなく、加工の範囲を説明できるようにするものです。

製品写真の撮影や加工を外部の制作会社に頼んでいる場合は、納品物の取り決めに来歴の扱いを入れます。書き出しの時点で記録を付けるか、記録にどの項目を含めるか、生成AIを使った加工をしたら申告してもらうか、の3点です。記録を付けるかどうかの設定は、作業した人の道具の側にあるので、発注する側が求めなければ、記録の付いていない画像が納品されることもあります。

事例写真：撮影時の証明が効くのは、写真が証拠になるとき

導入事例の現場写真、施工の前後の写真、点検や保守の記録写真は、「実際にその場で撮った」ことに価値があります。生成AIで本物らしい現場の写真が作れる時代には、この写真は加工されていない、と後から示せることが、事例の信頼を支えます。

ここで Truepic の本業である遠隔検査の考え方が生きます。撮影の時点で、日時、場所、端末が改ざんされていないかを記録しておけば、後から「この写真はAIで作ったのでは」と問われたときに答えられます。施工や保守の会社が、顧客への報告や保証の手続きで写真を使っている場合には、広報の事例写真も同じ仕組みで撮る、という使い方が考えられます。

一方で、一般的な導入事例のインタビュー写真のように、「それらしい雰囲気」を伝えるだけの写真なら、撮影時の証明までは要らないことが多いでしょう。写真が証拠として問われる可能性があるかどうかで線を引きます。

Truepic の検査の基盤は、撮る人に専用の機材を求めず、メールや携帯のメッセージで送ったリンクから、ブラウザやアプリで撮ってもらう形をとっています。公式サイトは、撮影の場所、日時、端末が改ざんされていないかを確かめると説明しています。撮る人が自社の社員でなくてもよいという点は、顧客の現場の写真を顧客自身に撮ってもらう事例の集め方とも相性があります。ただし、顧客の現場の位置情報が同社の基盤に送られるので、顧客の同意を取ることが前提です。

AI生成画像：生成した道具が付ける記録を残す

広告のイメージや記事の挿絵にAI生成画像を使う場合、来歴の目的は「本物の証明」ではなく「AIで作ったことの開示」です。主要な画像生成の道具の一部は、生成した時点で C2PA に沿った記録を付けています。この場合、自社でやることは、その記録を消さずに公開まで運ぶことです。

注意したいのは、画像を書き出し直したり、別の道具で縮小したりする過程で、記録が落ちることです。生成した画像に記録が付いているか、編集の後も残っているか、公開した後も読めるかを、確認の道具で一度は確かめておきます。欧州のAI法など、AIで作ったものに機械で読める印を求める制度の動きもあり、生成した道具の記録を残すことは、今後の備えとしても意味があります。

また、生成の道具によっては記録を付けないものもあります。社内でどの道具を使ってよいかを決める際に、来歴の記録を付けるかどうかを選定の項目に入れておくと、後から付け直す手間が省けます。

記録が落ちる典型は、画面の写しを撮って使う、画像を別の形式で保存し直す、容量を減らすために圧縮する、といった操作です。広告の入稿や記事の作成の現場では、どれも日常的に行われています。どの工程で記録が落ちるかを一度洗い出し、落ちる工程の前の原本を保管しておくのが現実的な手当てです。

選択肢を並べる：何もしない、標準の道具、Truepic 型の基盤

ここまでの整理を、選択肢として並べます。来歴の付け方は大きく3つで、素材の種類ごとに合うものが違います。

選択肢	記録が始まる時点	向く素材	費用と手間	注意点
何もしない	記録なし	社内向けの資料、来歴が問われない素材	なし	AI生成かを問われたときに示すものがない
標準の道具の機能を使う	編集または生成の時点	製品写真、AI生成画像	既存の契約の範囲。設定と確認の手間	撮影の瞬間までは遡れない。途中で記録が落ちることがある
Truepic 型の撮影時の証明	撮影の瞬間	事例写真、点検・施工の記録写真	個別見積り。撮影の手順を変える手間	広報向けの打ち出しは小さい。検査の業務と組み合わせる前提

表から分かるとおり、広報・マーケの素材の大半は、真ん中の「標準の道具の機能」で足ります。Truepic 型が候補に上がるのは、写真が証拠として扱われる業務がすでに社内にあり、広報の素材もそこに相乗りできる場合です。

左端の「何もしない」も、すべての素材で誤りというわけではありません。社内の研修資料や、来歴が問われることのない装飾の画像まで記録を付けると、確認の手間だけが増えます。来歴を付けない素材を、理由とともに決めておくことも、選択の一つです。決めずに放置するのと、決めたうえで付けないのとでは、問われたときの説明の重さが違います。

道具を選ぶ基準：規格への適合と、署名の名義

標準の道具にするにせよ、専用の基盤にするにせよ、選ぶときに見るべきなのは製品の名前ではなく、C2PA の規格に適合しているかどうかです。C2PA は2025年6月に適合を確かめる仕組みを始めており、2026年7月に公表した導入の手引きでは、2026年5月時点で31社の54製品が適合の確認を通ったとしています。適合を確かめられた製品の署名は、確かめる側の道具で信頼できる署名として扱われやすくなります。

同じ手引きによれば、暫定の信頼できる署名の一覧は2026年1月1日に更新が止まり、それ以前に暫定の証明書で付けた署名は、過去の仕組みでの署名として扱われます。つまり、2025年までに付けた記録と、これから付ける記録とでは、確かめる側からの見え方が変わり得ます。過去に付けた記録が、将来も同じように表示されるとは限らないということです。

もう一つ見落としやすいのが、署名の名義です。C2PA の2.0版では、人や組織の身元を記録に書く方法が規格の中心から外れ、別の作業部会で扱うことになりました。そのため、標準の道具で付けた記録では、署名の主が「道具の提供元」になり、自社の名前が記録に出るとは限りません。自社の名義で証明したいなら、身元を記録する追加の仕組みに対応しているか、自社の証明書を使えるかを、道具ごとに確かめる必要があります。

付けた記録が、自社に不利に働く場面

来歴の記録は、付ければよいというものではありません。記録には、撮影の日時や場所、使った道具、編集の手順、署名した組織の名前などが含まれることがあります。公開した素材からこれらが読めることで、思わぬ情報が外に出る場合があります。

• 工場や研究施設の写真に、撮影場所の位置情報が付いたまま公開する
• 未発表の製品の撮影日が記録から読め、発表の予定が推測される
• 外部の制作会社や個人の名前が、署名や編集者として残ったまま公開される
• AI生成と記録されている画像を、説明文では「撮影した写真」と書いてしまう
• 来歴の記録があることを理由に、写っている内容の事実確認を省く

公開する前に、記録に何が含まれているかを確認の道具で読み、出してよい項目かを人が判断する工程を入れます。位置情報など、記録に残す必要がない項目は、署名の前に外す設定にしておきます。

来歴を付けても、外の世界では消えることがある

来歴の記録は、画像のファイルの中に埋め込まれるのが基本です。ところが、SNSや配信の基盤に投稿すると、画像が変換される過程で記録が落ちることがあります。これは Truepic を使っても、標準の道具を使っても同じです。記録が途中で消える問題と、それを補う仕組みについては、C2PA の記事で詳しく扱っています。

広報の実務として押さえておきたいのは、自社のサイトに置く原本には記録を残し、外部の基盤に出したものは原本と突き合わせられるようにしておくことです。原本の保管場所と、どの画像をどこに出したかの台帳があれば、後から問われたときに原本の記録を示せます。

LinkedIn のように、来歴の記録を読んで表示する基盤も出てきていますが、すべての投稿先が対応しているわけではありません。来歴を付けることを「外の人がいつでも確認できる状態にする」ことと同じだと考えないようにします。

そのうえで、取引先や読者から問い合わせがあったときの受け口を決めておくと実務が回ります。「この画像はAIで作ったものか」と聞かれたら、広報の窓口が原本の記録を確かめ、回答する。回答の担当と、原本を探すのにかかる時間の目安を決めておけば、問われてから慌てて探すことがなくなります。

決める順番：素材の棚卸しから

来歴を付けるかどうかは、道具選びからではなく、素材の棚卸しから始めます。次の順番で進めると、Truepic を検討すべきかどうかも自然に見えてきます。

この順番で進めると、多くの会社は手順3と4で用が足りることが分かるはずです。手順5に進むのは、写真が証拠になる業務を持つ会社に限られます。

担当の分け方も、この順番の中で決めます。素材の棚卸しと記録に含める項目は広報、道具の設定と原本の保管場所は情報システム、記録に含める情報が個人情報や秘密に当たるかの判断は法務、という分け方が一つの目安です。来歴は道具の機能ではなく、素材の取り扱いの決まりの一部として扱うと、担当が替わっても続きます。

Truepic に問い合わせる前に確かめる項目

手順5まで進んだ場合、問い合わせの前に確かめておきたいことがあります。まず、広報の素材の署名に使える製品があるかです。公式サイトの中心は検査の基盤なので、広報の素材の撮影や署名にそのまま使えるのか、別の提供の形になるのかを最初に確認します。

次に、データの流れです。検査の基盤では、撮影した写真と動画、日時や位置の情報が同社の基盤に送られて確かめられます。公式サイトは、情報セキュリティの第三者認証であるSOC2に対応していると説明しています。事例写真に顧客の現場が写る場合は、顧客との約束の範囲で同社に送ってよいかを確かめます。

最後に、費用とやめ方です。公開の料金表は検査の件数に応じたもので、1年単位の契約が中心です。月ごとの契約は1か月前の通知でやめられると書かれており、すべての契約の形でAPIが使えるとされています。広報の素材に使う場合の数え方、契約をやめた後に署名済みの素材の記録がどう扱われるか（記録はファイルに残るが、確かめる側から署名がどう見えるか）を確認します。証明の仕組みは、やめた後も過去の素材に影響が残る点が、ほかの道具と違うところです。

国内の窓口が見当たらない以上、契約や問い合わせは英語で、米国の会社とのやり取りになることも見込んでおきます。顧客の現場の写真や位置情報を米国の基盤に送ることになるため、個人情報を国外に移すときの社内の手続きに沿って、どの国のどの事業者に、何を送るのかを書面で整理してから試験に進みます。

AIに判断させない範囲と、人が確認すること

来歴の仕組みには、AIによる判定が組み合わさることがあります。Truepic も、検査の結果をAIで分析する機能を2026年8月に追加しています。ただ、来歴の判断でAIに任せてよいのは、記録を読むこと、加工の痕跡を指摘すること、件数を数えることまでです。

• どの素材に来歴を付けるか、記録にどの項目を含めるかは、広報の責任者が決める
• 記録の中身（位置、日時、編集者の名前）を公開してよいかは、公開の前に人が確認する
• 来歴の記録があっても、写っている内容が事実かどうかは別に確認する
• 取引先や報道から「AI生成か」と問われたときの回答は、原本の記録を人が確かめてから返す
• AIの判定が「加工の可能性」を示しても、それだけで素材の差し替えや取り下げを決めない

来歴の記録は、判断の根拠を残すための仕組みです。根拠を読んで決めるのは人である、という線を社内の素材の取り扱いの決まりに書いておくと、道具が変わっても運用がぶれません。

AIが加工の痕跡を指摘する機能と、来歴の記録は、組み合わせると便利ですが、性格が違います。来歴の記録は「誰がどう扱ったか」の履歴で、AIの指摘は「加工の可能性」の推定です。履歴があれば推定より履歴を優先し、履歴がないときに推定を参考にする、という順番を決めておくと、両者の結果が食い違ったときに迷いません。

まとめ

来歴を付けるために Truepic と契約しなければならない、というのは誤解です。Truepic は C2PA の共同設立に関わった撮影時の証明の技術を持つ会社ですが、2026年の事業の中心は保険や融資の遠隔検査で、技術はスマートフォンの部品などにも組み込まれる方向に動いています。マーケ・広報の素材は、製品写真・事例写真・AI生成画像に分けて考え、製品写真とAI生成画像は画像編集や生成AIの標準機能が付ける記録で足りることが多い、と見るのが現実的です。撮影時の証明が効くのは、写真そのものが証拠になる事例写真や記録写真に限られます。まずは素材の棚卸しと標準の道具の設定の見直しから始め、記録に何が含まれるかを人が確認したうえで公開する流れを作ってください。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。