Tessera · EU-AI-Act-Artikel-50-Audio-Ingest-Gate
Tessera führt den Release-Batch eines Labels durch ein einziges Ingest-Gate nach Artikel 50. Für jeden Track zeigt es auf dem Bildschirm, dass die C2PA-Metadaten durch eine echte Social-Transcodierung entfernt werden, während die UUID des Wasserzeichens der weichen Bindung wiederhergestellt wird und das Manifest sich aus einem Ledger neu auflöst. Es zitiert die genaue Klausel je Urteil, und wenn eine Markierung wirklich nicht überlebt, leitet es den Track zur menschlichen Prüfung weiter, statt zu zertifizieren. Agenten beraten, Code entscheidet.
7 von 12
Releases automatisch als COMPLIANT freigegeben, 2 an Remediation weitergeleitet, 3 blockiert, ein Auto-Clear von 58 Prozent
Fester synthetischer 12-Release-Korpus, erneut gelaufen 2026-08-07
BER 0.0
UUID der weichen Bindung wiederhergestellt über mp3-128, aac-128, opus-96; harte Bindung überlebte 0 Social-Kanäle
Unsere Spread-Spectrum-Markierung, echte ffmpeg-Transcodierungen
100%
Dossier-Abdeckung: jeder der 12 Tracks trägt ein Urteil mit zitierter Artikel-50-Klausel, 0 ungeklärt
HTML- und JSON-Dossier zum festen synthetischen Batch
Eine lauffähige Demo des Mechanismus auf einem festen synthetischen Batch von 12 Releases. Sie läuft offline ohne API-Schlüssel; die Überlebenszahlen stammen aus echten ffmpeg-Transcodierungen, und die optionalen Agenten sind der einzige Teil, der ein Modell nutzen kann.
Markieren ohne Überleben, und ein Manifest, das keine Social-Plattform behält.
Artikel 50 des EU AI Act tritt am 2. August 2026 in Kraft: Outputs generativen Audios müssen in einem maschinenlesbaren Format markiert werden und nach gängigen Modifikationen erkennbar bleiben, mit Strafen nach Artikel 99 bis zu 15M euro oder 3 Prozent des weltweiten Umsatzes (EU AI Act; Entwurf des Verhaltenskodex der Kommission, Januar 2026). Der Reflex in der Branche ist, C2PA hinzuzufügen und die Sache für erledigt zu erklären.
Die Falle ist, dass C2PA harte Bindung ist. Das Manifest lebt in den Dateimetadaten, und diese harte Bindung wird von den meisten Social-Plattformen beim Upload entfernt, beschrieben als die größte operative Schwäche im heutigen C2PA-Ökosystem (Veriprajna WP31 solution source, 2026). Ein Label, das seinen Katalog markiert hat, ist nicht wirklich abgedeckt, in dem Moment, in dem ein Track TikTok oder Instagram trifft. Das Einzige, was überlebt, ist weiche Bindung: ein unmerkliches Wasserzeichen, das eine winzige UUID trägt, die das Manifest aus einem Ledger neu auflöst, nachdem die Metadaten weg sind.
Die Lücke ist weiter als die Markierung. DDEX ERN 4.3 hat keine KI-Offenlegungsfelder, und die meisten Aggregatoren wie CD Baby, DistroKid und Believe geben granulare KI-Offenlegung nicht durch (Veriprajna WP31 solution source, 2026), was selbst eine Exposition nach Artikel 50 ist. Das Volumen ist ebenfalls real: bei Deezer sind etwa 28 Prozent der täglichen Uploads vollständig KI-generiert, grob 70 Prozent der Plays auf rein KI-generierten Tracks sind betrügerisch, und Royalty-Betrug läuft bei 2 bis 3 Milliarden Dollar pro Jahr (Beatdapp/Beatport, zitiert in der WP31-Forschung, 2026). Einen Katalog zu markieren ist leicht. Zu beweisen, dass die Provenienz jedes Tracks die Kette überlebt, die er tatsächlich durchläuft, ist der harte Teil, und das ist der Teil, nach dem ein Regulierer fragen wird.
Ein Ingest-Gate, eine Stufe nach der anderen mit echter Latenz je Stufe. Der Trust-Kern ist schlichter, unit-getesteter Code.
Das Gate führt den Distributions-Batch eines Labels, 12 synthetische Releases in der Queue für grob 180 DSPs. Pro Release läuft die Pipeline in dieser Reihenfolge: Kanalauslieferung durch eine echte ffmpeg-Transcodierung, Multi-Standard-Markierungserkennung, Auflösung der weichen Bindung gegen das Ledger, eine Überlebensmatrix, DDEX-KI-Offenlegungsextraktion, das Policy-Gate nach Artikel 50, agentische Remediation und adversariale Prüfung, und ein Regulierer-Dossier. Jede Zahl, die ein Urteil entscheidet, wird berechnet, bevor irgendein Agent läuft.
Der Teil außerhalb jedes Sprachmodells. Jedes Release wird durch den Kanal geschoben, über den es ankam: social (eine mp3-128-Transcodierung), analog-gap (ein Lautsprecher-zu-Mikrofon-Neuerfassungsmodell) oder clean (eine direkte WAV-Übergabe), und genau das entfernt die harte Bindung. Ein echter Spread-Spectrum-Decoder (numpy FFT) stellt den eingebetteten 32-Bit-Asset-Schlüssel plus CRC aus der ausgelieferten Wellenform wieder her; der Schlüssel schlägt den C2PA-Manifest-Platzhalter in einem SQLite-Ledger nach, während parallel ein Read der harten Bindung aus den Dateimetadaten versucht wird und scheitert, Seite an Seite. Die Überlebensmatrix kodiert den Master durch mp3-128, aac-128 und opus-96 mit echtem ffmpeg neu und misst die Bitfehlerrate je Codec. Schlichter Code, den ein Regulierer kreuzverhören kann.
Auf dem deterministischen Kern interpretieren und kommunizieren anbieterwechselbare Pydantic-AI-Agenten. Ein Offenlegungs-Extraktions-Agent macht aus Freitext-Produktionsnotizen strukturierte DDEX-Felder, ein Remediation-Agent entwirft die konkrete Behebung je Lücke, und ein Adversarial Compliance Reviewer greift jede COMPLIANT-Zertifizierung an und muss jede Behauptung an gespeicherte Evidenz binden, sodass alles, was er nicht begründen kann, eine Herabstufung zur menschlichen Prüfung erzwingt. Alle sind überspringbar: ohne API-Schlüssel läuft die App einen deterministischen Fallback, und die Überlebens- und Gate-Zahlen sind identisch. Der Adapter verwendet standardmäßig Claude claude-opus-4-8 und wechselt zu OpenAI, Google oder Cloudflare. Agenten beraten, Code entscheidet.
| Prüfung | Was es beweist | Grundlage |
|---|---|---|
| Maschinenlesbare Markierung | Ein generativer Track trägt überhaupt eine dekodierbare Markierung. | deterministisch, Art. 50(2) |
| Wiederherstellung der weichen Bindung | Der Asset-Schlüssel überlebt den Delivery-Kanal und löst das Manifest aus dem Ledger neu auf. | deterministisch |
| Überlebensmatrix (BER) | Die UUID dekodiert sich durch mp3-128, aac-128 und opus-96 neu, gemessen an der Bitfehlerrate. | echtes ffmpeg |
| DDEX-KI-Offenlegung | Vocals, Instrumentation, Mixing und Mastering sind alle offengelegt. | deterministisch, Art. 50(4) |
| Benannter Takedown-Owner | Ein menschlicher Owner und ein SLA existieren für den Track. | deterministisch |
| Nicht wiederherstellbare Markierung | Wenn die Markierung nicht überlebt, enthält sich das Gate, statt zu zertifizieren. | deterministisch, enthält sich |
Ein Track ist nur COMPLIANT, wenn er menschlich erstellt und außerhalb des Geltungsbereichs ist, oder wenn er KI ist und eine maschinenlesbare Markierung trägt und der Schlüssel der weichen Bindung nach dem Delivery-Kanal wiederhergestellt ist und das Manifest sich auflöst und die DDEX-Offenlegung vollständig ist und ein benannter Takedown-Owner existiert. Andernfalls ist er NEEDS_REMEDIATION (NEEDS PROOF, an menschliche Prüfung weitergeleitet) oder BLOCKED (ein aktiver Offenlegungs- oder Markierungsverstoß). Jedes Urteil zitiert die genaue Klausel, ob Artikel 50(2), Artikel 50(4), der Entwurf des Verhaltenskodex oder die Erwartung eines Takedown-Owners. Agenten beraten, dieser Code entscheidet.
Jedes Release ist synthetisch: kurze prozedural erzeugte Töne, keine echte Musik, keine Künstler, Labels oder Takedown-Owner. Die Namen sind fiktive Test-Fixtures. Die Zahlen sind die Ausgabe der Live-Engine, erneut gelaufen 2026-08-07.
Zwölf Releases stehen in der Queue zur Distribution, und das Gate gibt 7 COMPLIANT, 2 an Remediation weitergeleitet und 3 BLOCKED zurück, ein Auto-Clear von 58 Prozent. Das ist die Zahl, gegen die ein Head of Trust and Safety finanziert: wir haben 7 von 12 automatisch freigegeben und den Rest mit benannten Ownern gekennzeichnet. Der Header trägt den Marktkontext, der es dringend macht, Artikel 50 wirksam am 2. August 2026 und Strafen bis zu 15M euro oder 3 Prozent des weltweiten Umsatzes (EU AI Act), und das Ganz-Batch-Regulierer-Dossier exportiert als HTML oder JSON.
Neon Tide (REL-001) ist ein In-House-KI-Release, ausgeliefert über den Social-Kanal. Das Panel zeigt die ganze These Seite an Seite: harte Bindung über C2PA-Metadaten liest STRIPPED bei der Transcodierung, während weiche Bindung über die Wasserzeichen-UUID RECOVERED bei Konfidenz 0.989 liest, mit dem wiederhergestellten Asset-Schlüssel auf dem Bildschirm und dem Manifest aus dem Ledger neu aufgelöst. Die Überlebensmatrix kodiert den Master durch mp3-128, aac-128 und opus-96 mit echtem ffmpeg neu, und die UUID dekodiert sich bei Bitfehlerrate 0.0 auf allen drei neu. Die DDEX-Offenlegung ist vollständig und ein Takedown-Owner ist vorhanden, daher gibt das Gate COMPLIANT auf Evidenz unter Artikel 50(2) zurück. Das ist die wichtigste reale Tatsache über C2PA, gezeigt statt behauptet.
Glasshouse (REL-003) stellt sein Wasserzeichen bei Konfidenz 0.992 wieder her, mit BER 0.0 über alle drei Codecs, die Provenienz ist also in Ordnung. Das Gate gibt trotzdem BLOCKED zurück, unter Artikel 50(4): die DDEX-KI-Offenlegung ist unvollständig, Instrumentation, Mixing und Mastering fehlen, weil das Aggregator-Fixture sie nicht durchgereicht hat. So zu versenden wäre ein aktiver Offenlegungsverstoß nach Artikel 50, daher wird der Track an einen benannten Owner mit einem 5 day SLA weitergeleitet. Markierung vorhanden ist nicht dasselbe wie compliant, und das Gate prüft die ganze Kette, statt beim Wasserzeichen zu stoppen.
Radio Imaging Sweep 7 (REL-004) kam über die analoge Lücke an, Lautsprecher-zu-Mikrofon neu erfasst von einem FM-Monitor. Die Markierung überlebte nicht: weiche Bindung ist Not recoverable bei Konfidenz 0.699 und die CRC scheitert, daher gibt das Gate NEEDS_REMEDIATION, NEEDS PROOF zurück, an menschliche Prüfung weitergeleitet, nicht zertifizieren. Die ehrliche Nuance steht direkt auf dem Bildschirm: die Überlebensmatrix, auf dem sauberen Master gelaufen, zeigt, dass die Markierung normale Transcodierungen überleben würde, aber dieser Track kam durch den analog-gap-Kanal, der sie tatsächlich brach, und das Gate weigert sich zu bluffen. Diese Enthaltung ist als unit-getestete Invariante kodiert, nicht als Hoffnung.
Jeder der 12 Tracks exportiert in ein Dossier, HTML und JSON, mit dem Urteil und der zitierten Klausel, der wiederhergestellten UUID und Manifest-ID, der Überlebensmatrix mit BER je Codec, DDEX-Vollständigkeit, dem Remediation-Owner und SLA und dem Sign-off oder der Herabstufung des adversarialen Prüfers. Solstice Engine (REL-009) zeigt einen subtilen Fall: die Markierung wird bei Konfidenz 0.991 wiederhergestellt, aber kein C2PA-Manifest wurde je im Ledger registriert, eine Prozesslücke, daher geht es zur Remediation mit der konkret ausformulierten Behebung. Die Abdeckung ist vollständig, jeder Track trägt ein Urteil mit zitierter Klausel und nichts bleibt ungeklärt.
Es ist die Integrationsschicht, das Ingest-Gate, kein Wasserzeichen, das einen Benchmark gewinnen soll. Wir integrieren die Markierungen der Vendoren; wir konkurrieren nicht mit ihnen.
| Einwand | C2PA hinzufügen und ausliefern | Tessera |
|---|---|---|
| C2PA-Metadaten nach einem Social-Upload | Als intakt angenommen, tatsächlich entfernt | Als entfernt behandelt; stattdessen wird die UUID der weichen Bindung wiederhergestellt |
| Ein wassergezeichneter Track mit fehlender Offenlegung | Geht als compliant raus | BLOCKED unter Artikel 50(4), mit den fehlenden Feldern namentlich genannt |
| Eine Markierung, die den Kanal nicht überlebt | Auf Vermutung zertifiziert | Enthält sich, NEEDS PROOF, an menschliche Prüfung weitergeleitet |
| Wer das Urteil nach Artikel 50 fällt | Oft ein unauditiertes Modell | Eine deterministische Rules Engine außerhalb jedes LLM, die die Klausel zitiert |
| Der Wasserzeichen-Algorithmus selbst | Einen bauen oder kaufen und hoffen, dass er gewinnt | SynthID, AudioSeal oder Digimarc hinter einer Swap-for-SDK-Schnittstelle integrieren |
| Beständigkeit, wenn Wasserzeichen-Modelle besser werden | Der Wert hängt am Algorithmus | Der Wert bleibt in der Überlebens-, Offenlegungs- und Dossier-Schicht |
C2PA ist harte Bindung: das Manifest lebt in den Dateimetadaten, und diese Metadaten werden von den meisten Social-Plattformen beim Upload entfernt, die größte operative Schwäche im heutigen C2PA-Ökosystem (Veriprajna WP31 solution source, 2026). Ein Label, das pflichtbewusst C2PA hinzugefügt hat, ist also operativ ungeschützt, in dem Moment, in dem ein Track TikTok oder Instagram trifft. Was überlebt, ist weiche Bindung: ein unmerkliches Wasserzeichen, das eine kleine UUID trägt, die das Manifest aus einem Ledger neu auflöst, nachdem die Metadaten weg sind. Tessera entscheidet anhand dieser Wiederherstellung der weichen Bindung, nicht anhand von Metadaten, die in der Wildnis nicht da sein werden.
Nein, und wir erheben keinen solchen Anspruch. Wir bauen keinen konkurrierenden Wasserzeichen-Algorithmus; Google und Meta haben das abgedeckt, und wir integrieren ihre Arbeit gern. SynthID-Audio, AudioSeal und Digimarc sind Stub-Adapter in dieser Demo hinter einer dokumentierten Swap-for-SDK-Schnittstelle, weil SynthIDs Detektor Google-geschlossen ist und AudioSeal eine GPU braucht. Unsere eigene Spread-Spectrum-Markierung existiert nur, um einen 32-Bit-Asset-Schlüssel plus CRC für weiche Bindung zu tragen, nicht um einen Robustheits-Benchmark gegen irgendeinen Vendor zu gewinnen.
Nein. Das Ergebnis der Bitfehlerrate 0.0 ist klar begrenzt: unsere Spread-Spectrum-Markierung, auf einem festen synthetischen Korpus von 12 Releases, neu kodiert durch mp3-128, aac-128 und opus-96 mit echtem ffmpeg. Es ist keine Open-World-Garantie, und die Demo selbst zeigt den Gegenfall: ein Broadcast-Track, Lautsprecher-zu-Mikrofon neu erfasst durch die analoge Lücke, wo die Markierung bei Konfidenz 0.699 nicht überlebt und das Gate sich enthält, statt zu zertifizieren. Eine Überlebt-alles-Behauptung wäre falsch und unvereinbar mit der Marke.
Die Manifeste sind JSON-C2PA-Platzhalter, gespeichert in einem SQLite-Ledger der weichen Bindung, kein kryptographisch signiertes C2PA 2.0. Echtes C2PA-2.0-Signing und ein Manifest-Store mit EU-Residenz sind zurückgestellt. Was die Demo beweist, ist der Mechanismus der weichen Bindung selbst: der wiederhergestellte Asset-Schlüssel schlägt den Manifest-Platzhalter im Ledger nach, und genau das ist der Schritt, der überlebt, nachdem die Dateimetadaten durch eine Transcodierung entfernt wurden.
Nicht in dieser Demo. Der DSP-Ingest-Webhook und die CD-Baby-, DistroKid- und Believe-Konnektoren sind Mocks und Fixtures; Live-Konnektoren sind zurückgestellt. Die Releases, Creator, Aggregatoren und Takedown-Owner sind synthetische Test-Fixtures über prozedural erzeugtes Audio, kein echter Katalog. Was real ist, ist die Gate-Logik: die Wasserzeichen-Dekodierung, der ffmpeg-Überlebens-Harness, der Lookup der weichen Bindung und das deterministische Policy-Gate nach Artikel 50.
Das Urteil nach Artikel 50 fällt kein LLM. Wasserzeichen-Wiederherstellung, Überlebensmessung, der Lookup der weichen Bindung und die Pass-oder-Fail-Regeln sind deterministischer, unit-getesteter Code außerhalb jedes Modells, und jedes Urteil zitiert die genaue Klausel, zum Beispiel Glasshouse blockiert unter Artikel 50(4) wegen drei fehlender DDEX-Offenlegungsfelder. Die Pydantic-AI-Agenten extrahieren nur Offenlegung, entwerfen Remediation und prüfen adversariell, und jede Behauptung, die der Prüfer nicht an gespeicherte Evidenz binden kann, erzwingt eine Herabstufung zur menschlichen Prüfung. Agenten beraten, Code entscheidet, und ein Regulierer kann die Regel kreuzverhören, die gefeuert hat; das ist ein Compliance-Support-Gate und Evidenz-Dossier, keine rechtliche Zertifizierung.
Kein API-Schlüssel ist erforderlich. Ohne Schlüssel läuft die App einen deterministischen Fallback, und die Überlebens- und Gate-Zahlen sind identisch, weil sie nie vom LLM abhängen. Der Stack ist ein Python-FastAPI-Backend, ein numpy-Spread-Spectrum-Wasserzeichen mit einem ffmpeg-Überlebens-Harness, ein SQLite-Ledger der weichen Bindung und eine einzelne index.html mit Vanilla JS, plus ein anbieterwechselbarer Pydantic-AI-Adapter, der standardmäßig Claude claude-opus-4-8 verwendet. Was heute läuft, ist die echte Ingest-Gate-Logik auf einem festen synthetischen Batch; Live-Konnektoren und echtes C2PA-2.0-Signing sind die namentlich zurückgestellten Punkte.
Die Forschung hinter dieser Demo — die Architektur, das Verifikationsdesign und der Enterprise-Blueprint.
Vollständige Lösung
Die Lösung AI Audio Licensing, Watermarking & Provenance erkunden →Provenienz, die die Transcodierung überlebt, und die Disziplin, sich zu enthalten, wenn sie es nicht tut.
Wenn Ihr Rights-Tech-, Trust-and-Safety- oder Distributionsteam ausarbeitet, wie es am 2. August 2026 eine Antwort nach Artikel 50 zeigen kann, ohne sich auf Metadaten zu stützen, die Social-Plattformen entfernen, würden wir wirklich gern hören, wie Sie darüber denken. Das Problem ist branchenweit, und die Antworten werden es auch sein.