Tessera · EU-AI-Act-Artikel-50-Audio-Ingest-Gate

Die Metadaten, die Sie hinzugefügt haben, sind in dem Moment entfernt, in dem ein Track Social trifft. Wir haben das Gate gebaut, das beweist, dass Provenienz trotzdem überlebt.

Tessera führt den Release-Batch eines Labels durch ein einziges Ingest-Gate nach Artikel 50. Für jeden Track zeigt es auf dem Bildschirm, dass die C2PA-Metadaten durch eine echte Social-Transcodierung entfernt werden, während die UUID des Wasserzeichens der weichen Bindung wiederhergestellt wird und das Manifest sich aus einem Ledger neu auflöst. Es zitiert die genaue Klausel je Urteil, und wenn eine Markierung wirklich nicht überlebt, leitet es den Track zur menschlichen Prüfung weiter, statt zu zertifizieren. Agenten beraten, Code entscheidet.

7 von 12

Releases automatisch als COMPLIANT freigegeben, 2 an Remediation weitergeleitet, 3 blockiert, ein Auto-Clear von 58 Prozent

Fester synthetischer 12-Release-Korpus, erneut gelaufen 2026-08-07

BER 0.0

UUID der weichen Bindung wiederhergestellt über mp3-128, aac-128, opus-96; harte Bindung überlebte 0 Social-Kanäle

Unsere Spread-Spectrum-Markierung, echte ffmpeg-Transcodierungen

100%

Dossier-Abdeckung: jeder der 12 Tracks trägt ein Urteil mit zitierter Artikel-50-Klausel, 0 ungeklärt

HTML- und JSON-Dossier zum festen synthetischen Batch

Eine lauffähige Demo des Mechanismus auf einem festen synthetischen Batch von 12 Releases. Sie läuft offline ohne API-Schlüssel; die Überlebenszahlen stammen aus echten ffmpeg-Transcodierungen, und die optionalen Agenten sind der einzige Teil, der ein Modell nutzen kann.

Sie haben C2PA hinzugefügt. Die Upload-Transcodierung hat es bereits weggeworfen.

Markieren ohne Überleben, und ein Manifest, das keine Social-Plattform behält.

Artikel 50 des EU AI Act tritt am 2. August 2026 in Kraft: Outputs generativen Audios müssen in einem maschinenlesbaren Format markiert werden und nach gängigen Modifikationen erkennbar bleiben, mit Strafen nach Artikel 99 bis zu 15M euro oder 3 Prozent des weltweiten Umsatzes (EU AI Act; Entwurf des Verhaltenskodex der Kommission, Januar 2026). Der Reflex in der Branche ist, C2PA hinzuzufügen und die Sache für erledigt zu erklären.

Die Falle ist, dass C2PA harte Bindung ist. Das Manifest lebt in den Dateimetadaten, und diese harte Bindung wird von den meisten Social-Plattformen beim Upload entfernt, beschrieben als die größte operative Schwäche im heutigen C2PA-Ökosystem (Veriprajna WP31 solution source, 2026). Ein Label, das seinen Katalog markiert hat, ist nicht wirklich abgedeckt, in dem Moment, in dem ein Track TikTok oder Instagram trifft. Das Einzige, was überlebt, ist weiche Bindung: ein unmerkliches Wasserzeichen, das eine winzige UUID trägt, die das Manifest aus einem Ledger neu auflöst, nachdem die Metadaten weg sind.

Die Lücke ist weiter als die Markierung. DDEX ERN 4.3 hat keine KI-Offenlegungsfelder, und die meisten Aggregatoren wie CD Baby, DistroKid und Believe geben granulare KI-Offenlegung nicht durch (Veriprajna WP31 solution source, 2026), was selbst eine Exposition nach Artikel 50 ist. Das Volumen ist ebenfalls real: bei Deezer sind etwa 28 Prozent der täglichen Uploads vollständig KI-generiert, grob 70 Prozent der Plays auf rein KI-generierten Tracks sind betrügerisch, und Royalty-Betrug läuft bei 2 bis 3 Milliarden Dollar pro Jahr (Beatdapp/Beatport, zitiert in der WP31-Forschung, 2026). Einen Katalog zu markieren ist leicht. Zu beweisen, dass die Provenienz jedes Tracks die Kette überlebt, die er tatsächlich durchläuft, ist der harte Teil, und das ist der Teil, nach dem ein Regulierer fragen wird.

Ein deterministisches Gate führt die ganze Kette; das LLM berührt das Urteil nie

Ein Ingest-Gate, eine Stufe nach der anderen mit echter Latenz je Stufe. Der Trust-Kern ist schlichter, unit-getesteter Code.

Das Gate führt den Distributions-Batch eines Labels, 12 synthetische Releases in der Queue für grob 180 DSPs. Pro Release läuft die Pipeline in dieser Reihenfolge: Kanalauslieferung durch eine echte ffmpeg-Transcodierung, Multi-Standard-Markierungserkennung, Auflösung der weichen Bindung gegen das Ledger, eine Überlebensmatrix, DDEX-KI-Offenlegungsextraktion, das Policy-Gate nach Artikel 50, agentische Remediation und adversariale Prüfung, und ein Regulierer-Dossier. Jede Zahl, die ein Urteil entscheidet, wird berechnet, bevor irgendein Agent läuft.

Kanalauslieferung (ffmpeg-Transcodierung) → Multi-Standard-Markierungserkennung → Auflösung der weichen Bindung (Ledger) → Überlebensmatrix (echtes ffmpeg) → DDEX-KI-Offenlegungsextraktion → Policy-Gate nach Artikel 50 (deterministisch) → agentische Remediation + adversariale Prüfung → Regulierer-Dossier

Der deterministische Trust-Kern

Der Teil außerhalb jedes Sprachmodells. Jedes Release wird durch den Kanal geschoben, über den es ankam: social (eine mp3-128-Transcodierung), analog-gap (ein Lautsprecher-zu-Mikrofon-Neuerfassungsmodell) oder clean (eine direkte WAV-Übergabe), und genau das entfernt die harte Bindung. Ein echter Spread-Spectrum-Decoder (numpy FFT) stellt den eingebetteten 32-Bit-Asset-Schlüssel plus CRC aus der ausgelieferten Wellenform wieder her; der Schlüssel schlägt den C2PA-Manifest-Platzhalter in einem SQLite-Ledger nach, während parallel ein Read der harten Bindung aus den Dateimetadaten versucht wird und scheitert, Seite an Seite. Die Überlebensmatrix kodiert den Master durch mp3-128, aac-128 und opus-96 mit echtem ffmpeg neu und misst die Bitfehlerrate je Codec. Schlichter Code, den ein Regulierer kreuzverhören kann.

Die optionalen Agenten: auf Beratung begrenzt

Auf dem deterministischen Kern interpretieren und kommunizieren anbieterwechselbare Pydantic-AI-Agenten. Ein Offenlegungs-Extraktions-Agent macht aus Freitext-Produktionsnotizen strukturierte DDEX-Felder, ein Remediation-Agent entwirft die konkrete Behebung je Lücke, und ein Adversarial Compliance Reviewer greift jede COMPLIANT-Zertifizierung an und muss jede Behauptung an gespeicherte Evidenz binden, sodass alles, was er nicht begründen kann, eine Herabstufung zur menschlichen Prüfung erzwingt. Alle sind überspringbar: ohne API-Schlüssel läuft die App einen deterministischen Fallback, und die Überlebens- und Gate-Zahlen sind identisch. Der Adapter verwendet standardmäßig Claude claude-opus-4-8 und wechselt zu OpenAI, Google oder Cloudflare. Agenten beraten, Code entscheidet.

Was das deterministische Gate je Track prüft

Prüfung Was es beweist Grundlage
Maschinenlesbare Markierung Ein generativer Track trägt überhaupt eine dekodierbare Markierung. deterministisch, Art. 50(2)
Wiederherstellung der weichen Bindung Der Asset-Schlüssel überlebt den Delivery-Kanal und löst das Manifest aus dem Ledger neu auf. deterministisch
Überlebensmatrix (BER) Die UUID dekodiert sich durch mp3-128, aac-128 und opus-96 neu, gemessen an der Bitfehlerrate. echtes ffmpeg
DDEX-KI-Offenlegung Vocals, Instrumentation, Mixing und Mastering sind alle offengelegt. deterministisch, Art. 50(4)
Benannter Takedown-Owner Ein menschlicher Owner und ein SLA existieren für den Track. deterministisch
Nicht wiederherstellbare Markierung Wenn die Markierung nicht überlebt, enthält sich das Gate, statt zu zertifizieren. deterministisch, enthält sich

Ein Track ist nur COMPLIANT, wenn er menschlich erstellt und außerhalb des Geltungsbereichs ist, oder wenn er KI ist und eine maschinenlesbare Markierung trägt und der Schlüssel der weichen Bindung nach dem Delivery-Kanal wiederhergestellt ist und das Manifest sich auflöst und die DDEX-Offenlegung vollständig ist und ein benannter Takedown-Owner existiert. Andernfalls ist er NEEDS_REMEDIATION (NEEDS PROOF, an menschliche Prüfung weitergeleitet) oder BLOCKED (ein aktiver Offenlegungs- oder Markierungsverstoß). Jedes Urteil zitiert die genaue Klausel, ob Artikel 50(2), Artikel 50(4), der Entwurf des Verhaltenskodex oder die Erwartung eines Takedown-Owners. Agenten beraten, dieser Code entscheidet.

Vier Urteile, auf dem Bildschirm

Jedes Release ist synthetisch: kurze prozedural erzeugte Töne, keine echte Musik, keine Künstler, Labels oder Takedown-Owner. Die Namen sind fiktive Test-Fixtures. Die Zahlen sind die Ausgabe der Live-Engine, erneut gelaufen 2026-08-07.

Der Batch, und die Betriebszahl

Zwölf Releases stehen in der Queue zur Distribution, und das Gate gibt 7 COMPLIANT, 2 an Remediation weitergeleitet und 3 BLOCKED zurück, ein Auto-Clear von 58 Prozent. Das ist die Zahl, gegen die ein Head of Trust and Safety finanziert: wir haben 7 von 12 automatisch freigegeben und den Rest mit benannten Ownern gekennzeichnet. Der Header trägt den Marktkontext, der es dringend macht, Artikel 50 wirksam am 2. August 2026 und Strafen bis zu 15M euro oder 3 Prozent des weltweiten Umsatzes (EU AI Act), und das Ganz-Batch-Regulierer-Dossier exportiert als HTML oder JSON.

Das Tessera-Dashboard mit vier Kacheln, die 12 Releases im Batch, 7 automatisch als COMPLIANT freigegeben, 2 an Remediation weitergeleitet und 3 wegen einer Offenlegungslücke blockiert anzeigen, mit dem Neon-Tide-Release rechts geöffnet und einem COMPLIANT-Urteil sowie HTML- und JSON-Buttons zum Export des Ganz-Batch-Regulierer-Dossiers.
Der 12-Release-Batch: 7 COMPLIANT, 2 zur Remediation, 3 BLOCKED, ein Auto-Clear von 58 Prozent, das Ganz-Batch-Dossier einen Klick entfernt.

Harte Bindung entfernt, weiche Bindung wiederhergestellt

Neon Tide (REL-001) ist ein In-House-KI-Release, ausgeliefert über den Social-Kanal. Das Panel zeigt die ganze These Seite an Seite: harte Bindung über C2PA-Metadaten liest STRIPPED bei der Transcodierung, während weiche Bindung über die Wasserzeichen-UUID RECOVERED bei Konfidenz 0.989 liest, mit dem wiederhergestellten Asset-Schlüssel auf dem Bildschirm und dem Manifest aus dem Ledger neu aufgelöst. Die Überlebensmatrix kodiert den Master durch mp3-128, aac-128 und opus-96 mit echtem ffmpeg neu, und die UUID dekodiert sich bei Bitfehlerrate 0.0 auf allen drei neu. Die DDEX-Offenlegung ist vollständig und ein Takedown-Owner ist vorhanden, daher gibt das Gate COMPLIANT auf Evidenz unter Artikel 50(2) zurück. Das ist die wichtigste reale Tatsache über C2PA, gezeigt statt behauptet.

Das Neon-Tide-Urteilspanel mit einer Karte zur harten Bindung, die STRIPPED bei der Transcodierung liest, neben einer Karte zur weichen Bindung, die RECOVERED bei Konfidenz 0.989 liest, mit der wiederhergestellten Wasserzeichen-UUID hervorgehoben, über einer Überlebensmatrix, die mp3-128, aac-128 und opus-96 jeweils bei BER 0 wiederhergestellt zeigt, und einem COMPLIANT-Urteil unter Berufung auf Artikel 50(2).
Harte Bindung durch die Transcodierung entfernt; die UUID der weichen Bindung bei Konfidenz 0.989 wiederhergestellt, und Überleben bei BER 0.0 über alle drei Social-Codecs.

Eine wiederhergestellte Markierung ist kein reines Gesundheitszeugnis

Glasshouse (REL-003) stellt sein Wasserzeichen bei Konfidenz 0.992 wieder her, mit BER 0.0 über alle drei Codecs, die Provenienz ist also in Ordnung. Das Gate gibt trotzdem BLOCKED zurück, unter Artikel 50(4): die DDEX-KI-Offenlegung ist unvollständig, Instrumentation, Mixing und Mastering fehlen, weil das Aggregator-Fixture sie nicht durchgereicht hat. So zu versenden wäre ein aktiver Offenlegungsverstoß nach Artikel 50, daher wird der Track an einen benannten Owner mit einem 5 day SLA weitergeleitet. Markierung vorhanden ist nicht dasselbe wie compliant, und das Gate prüft die ganze Kette, statt beim Wasserzeichen zu stoppen.

Das Glasshouse-Urteil mit weicher Bindung RECOVERED bei Konfidenz 0.992 und einer Überlebensmatrix bei BER 0 über mp3-128, aac-128 und opus-96, aber einer DDEX-KI-Offenlegungszeile mit Instrumentation, Mixing und Mastering als Missing markiert, ergibt ein BLOCKED-Urteil unter Artikel 50(4) mit einem Remediation-Owner und einem 5 day SLA.
Provenienz wiederhergestellt, trotzdem BLOCKED: drei fehlende DDEX-Offenlegungsfelder lösen Artikel 50(4) aus.

Wenn die Markierung nicht überlebt, enthält es sich

Radio Imaging Sweep 7 (REL-004) kam über die analoge Lücke an, Lautsprecher-zu-Mikrofon neu erfasst von einem FM-Monitor. Die Markierung überlebte nicht: weiche Bindung ist Not recoverable bei Konfidenz 0.699 und die CRC scheitert, daher gibt das Gate NEEDS_REMEDIATION, NEEDS PROOF zurück, an menschliche Prüfung weitergeleitet, nicht zertifizieren. Die ehrliche Nuance steht direkt auf dem Bildschirm: die Überlebensmatrix, auf dem sauberen Master gelaufen, zeigt, dass die Markierung normale Transcodierungen überleben würde, aber dieser Track kam durch den analog-gap-Kanal, der sie tatsächlich brach, und das Gate weigert sich zu bluffen. Diese Enthaltung ist als unit-getestete Invariante kodiert, nicht als Hoffnung.

Das Radio-Imaging-Sweep-7-Urteil mit Ankunft über analog-gap, einer Karte zur weichen Bindung mit Not recoverable bei Konfidenz 0.699 ohne Manifest zum Auflösen, und einem NEEDS REMEDIATION-Urteil unter Berufung auf den Entwurf des Verhaltenskodex mit dem Text NEEDS PROOF an menschliche Prüfung weitergeleitet, nicht zertifizieren, während die Überlebensmatrix auf dem sauberen Master zeigt, dass die Markierung sonst überleben würde.
Der Enthaltungs-Beat: die Markierung überlebt die analoge Lücke bei Konfidenz 0.699 nicht, daher leitet das Gate zur menschlichen Prüfung weiter, statt zu zertifizieren.

Das Regulierer-Dossier, je Track

Jeder der 12 Tracks exportiert in ein Dossier, HTML und JSON, mit dem Urteil und der zitierten Klausel, der wiederhergestellten UUID und Manifest-ID, der Überlebensmatrix mit BER je Codec, DDEX-Vollständigkeit, dem Remediation-Owner und SLA und dem Sign-off oder der Herabstufung des adversarialen Prüfers. Solstice Engine (REL-009) zeigt einen subtilen Fall: die Markierung wird bei Konfidenz 0.991 wiederhergestellt, aber kein C2PA-Manifest wurde je im Ledger registriert, eine Prozesslücke, daher geht es zur Remediation mit der konkret ausformulierten Behebung. Die Abdeckung ist vollständig, jeder Track trägt ein Urteil mit zitierter Klausel und nichts bleibt ungeklärt.

Das exportierte Regulierer-Dossier scrollt durch Karten je Track: ein menschlich erstellter Track als außerhalb des Markierungsgeltungsbereichs von Artikel 50 unter Artikel 50(2) markiert, Polyglot (FR Cover) COMPLIANT mit wiederhergestellter Markierung und Überleben bei BER 0.0, und Solstice Engine NEEDS REMEDIATION, weil die Markierung bei Konfidenz 0.991 wiederhergestellt wurde, aber kein C2PA-Manifest im Ledger registriert war, jeweils mit Sign-off eines adversarialen Compliance-Prüfers.
Das Dossier: ein Urteil mit zitierter Klausel für jeden Track, einschließlich Solstice Engine, wo eine wiederhergestellte Markierung trotzdem zur Remediation geht, weil ihr Manifest nie registriert wurde.

Wo Tessera sitzt, und wo nicht

Es ist die Integrationsschicht, das Ingest-Gate, kein Wasserzeichen, das einen Benchmark gewinnen soll. Wir integrieren die Markierungen der Vendoren; wir konkurrieren nicht mit ihnen.

Einwand C2PA hinzufügen und ausliefern Tessera
C2PA-Metadaten nach einem Social-Upload Als intakt angenommen, tatsächlich entfernt Als entfernt behandelt; stattdessen wird die UUID der weichen Bindung wiederhergestellt
Ein wassergezeichneter Track mit fehlender Offenlegung Geht als compliant raus BLOCKED unter Artikel 50(4), mit den fehlenden Feldern namentlich genannt
Eine Markierung, die den Kanal nicht überlebt Auf Vermutung zertifiziert Enthält sich, NEEDS PROOF, an menschliche Prüfung weitergeleitet
Wer das Urteil nach Artikel 50 fällt Oft ein unauditiertes Modell Eine deterministische Rules Engine außerhalb jedes LLM, die die Klausel zitiert
Der Wasserzeichen-Algorithmus selbst Einen bauen oder kaufen und hoffen, dass er gewinnt SynthID, AudioSeal oder Digimarc hinter einer Swap-for-SDK-Schnittstelle integrieren
Beständigkeit, wenn Wasserzeichen-Modelle besser werden Der Wert hängt am Algorithmus Der Wert bleibt in der Überlebens-, Offenlegungs- und Dossier-Schicht

Was diese Demo nicht tut

  • Sie baut kein Wasserzeichen, das mit SynthID-Audio, AudioSeal oder Digimarc konkurriert. Das sind Stub-Adapter hinter einer Swap-for-SDK-Schnittstelle, und unsere Spread-Spectrum-Markierung existiert nur, um einen 32-Bit-Asset-Schlüssel für weiche Bindung zu tragen. Wir erheben keinen Robustheitsanspruch gegen irgendeinen Vendor.
  • BER 0.0 ist keine universelle Garantie. Es ist gemessen auf einem festen synthetischen 12-Release-Korpus, mit unserer Markierung, nur durch mp3-128, aac-128 und opus-96, und die Demo zeigt dieselbe Markierung in der analogen Lücke sterben.
  • Die Manifeste sind JSON-C2PA-Platzhalter in einem SQLite-Ledger der weichen Bindung, kein signiertes C2PA 2.0. Echtes C2PA-2.0-Signing und ein Manifest-Store mit EU-Residenz sind zurückgestellt.
  • Es gibt keine Live-DSP- oder Aggregator-Konnektoren. Der DSP-Ingest-Webhook und die CD-Baby-, DistroKid- und Believe-Konnektoren sind Mocks und Fixtures.
  • Jedes Release, jeder Creator, Aggregator und Takedown-Owner ist ein synthetisches Test-Fixture über prozedural erzeugtes Audio. Es gibt keine echten Aufnahmen, Kunden, Deployments, Testimonials oder behaupteten ROI.
  • Es ist ein Compliance-Support-Gate und Evidenz-Dossier, keine Rechtsberatung, Zertifizierung oder Garantie, ein Regulierer-Audit zu bestehen. Die Klauselzitate und der Audit-Rahmen sind Engineering-Gerüst.
  • Das LLM ist nie im Trust-Pfad. Wasserzeichen-Wiederherstellung, Überlebensmessung, Lookup der weichen Bindung und Pass oder Fail nach Artikel 50 sind deterministisch; die Agenten extrahieren, entwerfen und prüfen nur, und sie sind mit einem deterministischen Fallback überspringbar.
  • Der Stack ist Python FastAPI, ein numpy-Spread-Spectrum-Wasserzeichen mit einem ffmpeg-Überlebens-Harness, ein SQLite-Ledger und eine einzelne index.html mit Vanilla JS, plus ein anbieterwechselbarer Pydantic-AI-Adapter, der standardmäßig Claude claude-opus-4-8 verwendet. Nicht React, nicht LangGraph, kein feinabgestimmtes Modell.

Fragen, die Käufer stellen

Wir haben C2PA bereits zu unserem Katalog hinzugefügt. Warum reicht das nicht für Artikel 50?

C2PA ist harte Bindung: das Manifest lebt in den Dateimetadaten, und diese Metadaten werden von den meisten Social-Plattformen beim Upload entfernt, die größte operative Schwäche im heutigen C2PA-Ökosystem (Veriprajna WP31 solution source, 2026). Ein Label, das pflichtbewusst C2PA hinzugefügt hat, ist also operativ ungeschützt, in dem Moment, in dem ein Track TikTok oder Instagram trifft. Was überlebt, ist weiche Bindung: ein unmerkliches Wasserzeichen, das eine kleine UUID trägt, die das Manifest aus einem Ledger neu auflöst, nachdem die Metadaten weg sind. Tessera entscheidet anhand dieser Wiederherstellung der weichen Bindung, nicht anhand von Metadaten, die in der Wildnis nicht da sein werden.

Haben Sie ein Wasserzeichen gebaut, das SynthID oder AudioSeal schlägt?

Nein, und wir erheben keinen solchen Anspruch. Wir bauen keinen konkurrierenden Wasserzeichen-Algorithmus; Google und Meta haben das abgedeckt, und wir integrieren ihre Arbeit gern. SynthID-Audio, AudioSeal und Digimarc sind Stub-Adapter in dieser Demo hinter einer dokumentierten Swap-for-SDK-Schnittstelle, weil SynthIDs Detektor Google-geschlossen ist und AudioSeal eine GPU braucht. Unsere eigene Spread-Spectrum-Markierung existiert nur, um einen 32-Bit-Asset-Schlüssel plus CRC für weiche Bindung zu tragen, nicht um einen Robustheits-Benchmark gegen irgendeinen Vendor zu gewinnen.

Sie sagen BER 0.0. Überlebt die Markierung alles?

Nein. Das Ergebnis der Bitfehlerrate 0.0 ist klar begrenzt: unsere Spread-Spectrum-Markierung, auf einem festen synthetischen Korpus von 12 Releases, neu kodiert durch mp3-128, aac-128 und opus-96 mit echtem ffmpeg. Es ist keine Open-World-Garantie, und die Demo selbst zeigt den Gegenfall: ein Broadcast-Track, Lautsprecher-zu-Mikrofon neu erfasst durch die analoge Lücke, wo die Markierung bei Konfidenz 0.699 nicht überlebt und das Gate sich enthält, statt zu zertifizieren. Eine Überlebt-alles-Behauptung wäre falsch und unvereinbar mit der Marke.

Ist das echtes C2PA, und signiert es tatsächlich etwas?

Die Manifeste sind JSON-C2PA-Platzhalter, gespeichert in einem SQLite-Ledger der weichen Bindung, kein kryptographisch signiertes C2PA 2.0. Echtes C2PA-2.0-Signing und ein Manifest-Store mit EU-Residenz sind zurückgestellt. Was die Demo beweist, ist der Mechanismus der weichen Bindung selbst: der wiederhergestellte Asset-Schlüssel schlägt den Manifest-Platzhalter im Ledger nach, und genau das ist der Schritt, der überlebt, nachdem die Dateimetadaten durch eine Transcodierung entfernt wurden.

Verbindet es sich mit unserem DSP oder Aggregator wie DistroKid, CD Baby oder Believe?

Nicht in dieser Demo. Der DSP-Ingest-Webhook und die CD-Baby-, DistroKid- und Believe-Konnektoren sind Mocks und Fixtures; Live-Konnektoren sind zurückgestellt. Die Releases, Creator, Aggregatoren und Takedown-Owner sind synthetische Test-Fixtures über prozedural erzeugtes Audio, kein echter Katalog. Was real ist, ist die Gate-Logik: die Wasserzeichen-Dekodierung, der ffmpeg-Überlebens-Harness, der Lookup der weichen Bindung und das deterministische Policy-Gate nach Artikel 50.

Eine KI entscheidet, ob ein Track nach Artikel 50 compliant ist. Wie ist das gegenüber einem Regulierer verteidigbar?

Das Urteil nach Artikel 50 fällt kein LLM. Wasserzeichen-Wiederherstellung, Überlebensmessung, der Lookup der weichen Bindung und die Pass-oder-Fail-Regeln sind deterministischer, unit-getesteter Code außerhalb jedes Modells, und jedes Urteil zitiert die genaue Klausel, zum Beispiel Glasshouse blockiert unter Artikel 50(4) wegen drei fehlender DDEX-Offenlegungsfelder. Die Pydantic-AI-Agenten extrahieren nur Offenlegung, entwerfen Remediation und prüfen adversariell, und jede Behauptung, die der Prüfer nicht an gespeicherte Evidenz binden kann, erzwingt eine Herabstufung zur menschlichen Prüfung. Agenten beraten, Code entscheidet, und ein Regulierer kann die Regel kreuzverhören, die gefeuert hat; das ist ein Compliance-Support-Gate und Evidenz-Dossier, keine rechtliche Zertifizierung.

Braucht die Demo einen API-Schlüssel, und was läuft heute tatsächlich?

Kein API-Schlüssel ist erforderlich. Ohne Schlüssel läuft die App einen deterministischen Fallback, und die Überlebens- und Gate-Zahlen sind identisch, weil sie nie vom LLM abhängen. Der Stack ist ein Python-FastAPI-Backend, ein numpy-Spread-Spectrum-Wasserzeichen mit einem ffmpeg-Überlebens-Harness, ein SQLite-Ledger der weichen Bindung und eine einzelne index.html mit Vanilla JS, plus ein anbieterwechselbarer Pydantic-AI-Adapter, der standardmäßig Claude claude-opus-4-8 verwendet. Was heute läuft, ist die echte Ingest-Gate-Logik auf einem festen synthetischen Batch; Live-Konnektoren und echtes C2PA-2.0-Signing sind die namentlich zurückgestellten Punkte.

Technische Forschung

Die Forschung hinter dieser Demo — die Architektur, das Verifikationsdesign und der Enterprise-Blueprint.

Bauen Sie das Gate, das C2PA in der realen Welt überleben lässt

Provenienz, die die Transcodierung überlebt, und die Disziplin, sich zu enthalten, wenn sie es nicht tut.

Wenn Ihr Rights-Tech-, Trust-and-Safety- oder Distributionsteam ausarbeitet, wie es am 2. August 2026 eine Antwort nach Artikel 50 zeigen kann, ohne sich auf Metadaten zu stützen, die Social-Plattformen entfernen, würden wir wirklich gern hören, wie Sie darüber denken. Das Problem ist branchenweit, und die Antworten werden es auch sein.

Bereitschaftsprüfung nach Artikel 50

  • ✓ Kartieren, wo Ihre Provenienz in der Transcode-to-Social-Kette stirbt
  • ✓ Die Architektur der weichen Bindung und den Multi-Standard-Detektor entwerfen
  • ✓ Die DDEX-KI-Offenlegungslücke durch Middleware schließen
  • ✓ Das regulierungsbereite Dossier formen, das Ihr Team verteidigen kann

Mit uns bauen

  • ✓ Ein deterministisches, unit-getestetes Policy-Gate nach Artikel 50 außerhalb jedes Modells
  • ✓ Ein Ledger der weichen Bindung und ein echter ffmpeg-Überlebens-Harness
  • ✓ Swap-for-SDK-Adapter für SynthID, AudioSeal und Digimarc
  • ✓ Grounding-geprüfte Agenten für Offenlegung und Remediation, keine Black-Box-Urteile